淺談客戶積分系統(tǒng)內(nèi)外網(wǎng)隔離方案

淺談客戶積分系統(tǒng)內(nèi)外網(wǎng)隔離方案前言隨著互聯(lián)網(wǎng)技術(shù)的快速開展，銀行基于互聯(lián)網(wǎng)的各種內(nèi)部系統(tǒng)和外部系統(tǒng)也在不斷升級(jí)。很多系統(tǒng)在滿足內(nèi)網(wǎng)使用的同時(shí)，也需要開放外網(wǎng)訪問接口以便提高工作的效率，如我行的辦公自動(dòng)化系統(tǒng)〔OA〕、流程合規(guī)管理系統(tǒng)〔PCM〕；而直接面向客戶的應(yīng)用系統(tǒng)更是需要有內(nèi)網(wǎng)數(shù)據(jù)的支持，如我行的客戶積分商城系統(tǒng)、微信平臺(tái)等。內(nèi)外網(wǎng)的互聯(lián)可以給我的工作帶來便利的同時(shí)也帶來了嚴(yán)重的平安問題，尤其是病毒破壞、黑客入侵，甚至是系統(tǒng)內(nèi)部的泄密，這些都會(huì)給銀行造成非常大的危害。因此，內(nèi)外網(wǎng)的隔離技術(shù)的平安性一直是銀行科技部門所關(guān)注的重點(diǎn)。解決方案近段時(shí)間，通過學(xué)習(xí)和查找相關(guān)資料，歸納出以下幾種解決方案〔以客戶積分系統(tǒng)為例〕：方式一、網(wǎng)閘指派IP、端口訪問使用網(wǎng)閘的映射功能，WEB應(yīng)用效勞器放置于外網(wǎng)側(cè)，由網(wǎng)閘配置其指定訪問的內(nèi)網(wǎng)IP及端口的機(jī)器所提供的指定效勞。結(jié)論：網(wǎng)閘支持配置IP端口指定功能即可，平安性較高，外網(wǎng)僅可訪問指定效勞，數(shù)據(jù)交互快，用戶體驗(yàn)好，實(shí)現(xiàn)本錢相對(duì)較低。網(wǎng)絡(luò)拓?fù)涫疽鈭D方式二、數(shù)據(jù)庫表同步使用兩臺(tái)效勞器，分別作為數(shù)據(jù)抓取效勞器和WEB應(yīng)用效勞器，數(shù)據(jù)抓取效勞器〔簡(jiǎn)稱B〕部署在內(nèi)網(wǎng)側(cè)，WEB應(yīng)用效勞器〔簡(jiǎn)稱A〕部署于外網(wǎng)側(cè)，兩臺(tái)效勞器具備相同的數(shù)據(jù)庫結(jié)構(gòu)，通過網(wǎng)閘功能實(shí)現(xiàn)兩臺(tái)效勞器的數(shù)據(jù)庫表擺渡同步完成實(shí)時(shí)數(shù)據(jù)交互?？蛻羰褂梅e分商城系統(tǒng)時(shí)，由A效勞器發(fā)起請(qǐng)求，將請(qǐng)求存儲(chǔ)于A效勞器請(qǐng)求表，通過網(wǎng)閘擺渡同步給B的請(qǐng)求表，B效勞器讀取請(qǐng)求執(zhí)行業(yè)務(wù)或數(shù)據(jù)訪問，將結(jié)果存儲(chǔ)于B效勞器的結(jié)果表，利用網(wǎng)閘擺渡同步至A效勞器的結(jié)果表，A效勞器利用ID讀取結(jié)果再反應(yīng)顯示在電腦端或終端軟件中。結(jié)論：須網(wǎng)閘支持相應(yīng)的數(shù)據(jù)庫同步配置功能，平安性極高，外網(wǎng)無法直接訪問內(nèi)網(wǎng)數(shù)據(jù)及效勞，但頁面響應(yīng)存在延遲，用戶體驗(yàn)欠佳，實(shí)現(xiàn)本錢高。網(wǎng)絡(luò)拓?fù)涫疽鈭D方式三、硬件隔離卡方案使用硬件隔離卡異步傳輸數(shù)據(jù)，WEB應(yīng)用效勞器放置于外網(wǎng)側(cè)，交易跑批效勞器放置于內(nèi)網(wǎng)側(cè)，由安裝有硬件隔離卡的工作站定時(shí)按跑批的數(shù)據(jù)推送至WEB應(yīng)用效勞器。結(jié)論：絕對(duì)物理隔離，內(nèi)網(wǎng)與外網(wǎng)之間沒有物理連接路徑，物理層隔離平安性較高，數(shù)據(jù)交互慢，可以做到T+1，實(shí)現(xiàn)本錢低。網(wǎng)絡(luò)拓?fù)涫疽鈭D小結(jié)本文中所提到的三種解決方案，只是目前主流的例子。有些能夠解決現(xiàn)存的雙網(wǎng)隔離問題，但可能會(huì)帶來其它的影響，有些雖然可以解決雙網(wǎng)上網(wǎng)問題，但隔離