證券行業(yè)數(shù)字化轉(zhuǎn)型解決方案

證券行業(yè)數(shù)字化轉(zhuǎn)型解決方案技術(shù)創(chuàng)新，變革未來議程公司介紹證券行業(yè)發(fā)展現(xiàn)狀解決方案助力證券行業(yè)創(chuàng)新案例分享證券行業(yè)發(fā)展現(xiàn)狀2012年5月在北京召開了中國證券業(yè)創(chuàng)新大會，本次創(chuàng)新大會很大程度的放松了對于券商的監(jiān)管限制，從政策和監(jiān)管環(huán)境上加以鼓勵，使得證券行業(yè)進入創(chuàng)新驅(qū)動的全新時代管理層愿意逐步放開營業(yè)網(wǎng)點的設(shè)置，同時為新的輕型證券營業(yè)部的功能定位做了相應(yīng)的指導(dǎo)，如開戶功能、營銷功能與客戶服務(wù)功能等。部分券商被指定為輕型營業(yè)部的試點中國證券業(yè)協(xié)會起草了《證券公司客戶資金賬戶開立指引》，擬允許投資者“離柜”開戶，并在2012年7月指定多家券商開展非現(xiàn)場開戶的試點，意味著券商非現(xiàn)場開戶業(yè)務(wù)的推出已進入快車道輕型營業(yè)部以及非現(xiàn)場開戶模式的開展，將對證券業(yè)產(chǎn)生重大影響政策指向證券行業(yè)發(fā)展現(xiàn)狀隨著證券經(jīng)紀業(yè)務(wù)傭金率和交易量的走低，單純依靠通道業(yè)務(wù)盈利的券商營業(yè)部正在轉(zhuǎn)變，各券商營業(yè)部通過設(shè)立“輕型營業(yè)部”，實現(xiàn)“增收節(jié)支”。

增收：通過密集的“膠囊”式網(wǎng)點建設(shè)，就近為客戶辦理開戶等業(yè)務(wù)，提供貼身的投資服務(wù)，達到增加營收的目的。

節(jié)支：通過減少業(yè)務(wù)人員、縮減面積、簡化信息系統(tǒng)等“輕型化”設(shè)置較低運營成本，是傳統(tǒng)營業(yè)外廳開設(shè)成本的1/30~1/10。非現(xiàn)場開戶見證開戶網(wǎng)上開戶盈利模式經(jīng)紀業(yè)務(wù)作為證券公司的主要利潤來源經(jīng)紀業(yè)務(wù)的盈利能力主要是靠規(guī)模擴張來實現(xiàn)證券行業(yè)輕型營業(yè)部業(yè)務(wù)IT需求更低營業(yè)部投入成本場地建設(shè)成本運營成本維護成本靈活部署、簡化管理、保證安全任何環(huán)境下部署，不同使用模式靈活轉(zhuǎn)換集中管理和統(tǒng)一簡單部署安全規(guī)范和法規(guī)遵從保護現(xiàn)有投資和應(yīng)用模式，平滑過渡充分利用現(xiàn)有IT投資，應(yīng)用模式不變設(shè)備和應(yīng)用平滑過渡，減少對業(yè)務(wù)系統(tǒng)使用影響助力證券行業(yè)創(chuàng)新應(yīng)用場景介紹一站式的虛擬化專家實現(xiàn)應(yīng)用訪問的加速

簡化桌面的管理和維護自助式服務(wù)-應(yīng)用程序商店節(jié)能減排，降低成本操作行為審計記錄和回放打印機、瘦機終端集中管理場景一：移動辦公辦公方式的重大變化是無法抗拒的…Forrsights網(wǎng)絡(luò)及通信調(diào)查，2011年第一季度，F(xiàn)orresterResearch公司，2011年5月50%從家中辦公32%

在公共場所辦公43%

從客戶站點上辦公40%

在旅途中辦公工作/生活生活工作/生活生活無縫傳統(tǒng)架構(gòu)下隨時隨地辦公面臨哪些挑戰(zhàn)？安全無保障、應(yīng)用不兼容、網(wǎng)絡(luò)條件差、使用不方便傳統(tǒng)移動辦公難以解決的問題安全客戶端可以容易地把重要數(shù)據(jù)導(dǎo)出，或通過粘帖拷貝等操作外泄；真實數(shù)據(jù)在無線網(wǎng)絡(luò)中傳輸，面臨安全風險；移動設(shè)備容易遺失，會導(dǎo)致數(shù)據(jù)泄漏；移動終端的集中管理需要部署額外的安全管理軟件；網(wǎng)絡(luò)3G網(wǎng)絡(luò)帶寬小、延遲大、丟包嚴重，導(dǎo)致移動辦公體驗差；多數(shù)企業(yè)的移動辦公依賴VPN接入，VPN連接容易掉線，經(jīng)常重連消耗流量和電池；VPN連接難以實現(xiàn)單點登錄；成本

無論是WAP開發(fā)，還是數(shù)據(jù)適配技術(shù)，都涉及二次開發(fā)，需要額外的成本；

開發(fā)需匹配不同的屏幕分辨率，增加了開發(fā)成本；B/S架構(gòu)下對瀏覽器插件的支持進一步提高了開發(fā)成本；

OA系統(tǒng)一旦更新或升級，會帶來額外的開發(fā)工作量體驗移動終端運算能力有限，影響移動辦公效率；3G網(wǎng)絡(luò)速率和穩(wěn)定性極大影響移動辦公體驗；移動版本的辦公軟件功能一般較PC版本的簡單，降低了移動辦公的價值；移動辦公解決方案的優(yōu)勢移植方便完整通用性虛擬化平臺一經(jīng)建成，可將適用于企業(yè)的絕大多數(shù)B/S、C/S架構(gòu)的網(wǎng)絡(luò)應(yīng)用系統(tǒng)移植到手機上。在終端上只需一次性安裝一個客戶端軟件，即可對所有應(yīng)用生效?？砷L久伴隨企業(yè)發(fā)展，提供持續(xù)的發(fā)布服務(wù)帶寬小運行快應(yīng)用運行對網(wǎng)絡(luò)的要求有了顯著降低，一般的3G網(wǎng)絡(luò)，都能滿足應(yīng)用需求，因此應(yīng)用運行速度很快，而且3G的費用可以顯著降低無論應(yīng)用的架構(gòu)（C/S或B/S）、應(yīng)用系統(tǒng)客戶端的資源消耗水平、應(yīng)用的復(fù)雜度、應(yīng)用的數(shù)據(jù)通信量如何，客戶端的使用體驗始終能夠保持在一個穩(wěn)定的高水平上移植方便。應(yīng)用可直接移植到虛擬化平臺上向移動終端發(fā)布。典型應(yīng)用的移植可在2小時內(nèi)實施完畢；絕大部分移植到虛擬化平臺上的應(yīng)用，功能不受任何損失，用戶界面與PC機上的運行效果相同全附件支持PC支持的任何附件內(nèi)容，都可以在移動終端操作移動辦公解決方案的優(yōu)勢界面優(yōu)化基于移動平臺優(yōu)化界面顯示和操作安全可靠“看得見，摸不著”的數(shù)據(jù)安全。虛擬化平臺實現(xiàn)了數(shù)據(jù)與終端的隔離，應(yīng)用代碼和數(shù)據(jù)（包括頁面數(shù)據(jù)）不會下載到終端上，任何通信鏈路監(jiān)聽、木馬病毒都難以危及數(shù)據(jù)。ICA協(xié)議支持128位加密應(yīng)用系統(tǒng)的替身。手機可能是網(wǎng)絡(luò)攻擊的發(fā)起端。虛擬化平臺隔離了手機和應(yīng)用系統(tǒng)的服務(wù)器，使攻擊無法作用到應(yīng)用系統(tǒng)用戶安全保證。虛擬化平臺可實現(xiàn)各種強度的用戶認證、授權(quán)、審計，并可作為企業(yè)的應(yīng)用門戶，具有4A功能文檔安全保證。與業(yè)務(wù)系統(tǒng)無縫整合，實現(xiàn)文檔從業(yè)務(wù)系統(tǒng)中下載自動加密。同時也能實現(xiàn)為終端用戶提供個人文檔時間保護功能，以及實現(xiàn)對外文件全生命周期的控制。高可靠性。策略靈活可根據(jù)不同的用戶和通信環(huán)境，發(fā)布不同質(zhì)量的頁面、附件策略、編輯權(quán)限、復(fù)制粘貼權(quán)限、打印權(quán)限等Citrix云架構(gòu)企業(yè)數(shù)據(jù)中心提升性能負載卸載提升安全提高可用性CitrixNetScaler：移動辦公的統(tǒng)一入口

全面負載均衡智能健康檢查緩存壓縮優(yōu)化

TCP連接管理SSL卸載防DDoS攻擊SSLVPN應(yīng)用防火墻ICA代理CitrixXenServer

CitrixXenAppCitrixNetScaler

StoneDSMCitrixXenMobile

（可選）

建議產(chǎn)品選型場景二：輕型營業(yè)廳證監(jiān)會即將出臺輕型營業(yè)部標準，該類營業(yè)部是指不設(shè)交易大廳、不提供現(xiàn)場交易的券商營業(yè)部,客戶交易主要通過網(wǎng)上和電話進行傳統(tǒng)營業(yè)部可以在周邊地區(qū)開設(shè)若干個輕型營業(yè)部,輕型營業(yè)部一般只提供證券投資賬戶開戶和服務(wù)推介服務(wù)相比傳統(tǒng)的證券營業(yè)部，規(guī)模小和成本低是輕型營業(yè)部主要特點證券經(jīng)紀業(yè)務(wù)作為證券公司的傳統(tǒng)利潤來源,其盈利能力主要靠規(guī)模性擴展來實現(xiàn)，因此輕型營業(yè)部的建設(shè)對于提高券商盈利能力至關(guān)重要輕型營業(yè)部辦公環(huán)境可按傳統(tǒng)模式進行建設(shè)，也可基于桌面云技術(shù)部署輕型營業(yè)部傳統(tǒng)建設(shè)模式vs.桌面云建設(shè)模式–投入成本傳統(tǒng)模式費用包括PC終端、公網(wǎng)線路、IT人員薪資、信息安全、終端數(shù)據(jù)備份、營業(yè)部場地。設(shè)備一次性投入較大，資源不能復(fù)用。本地需配置IT人員，或IT人員需往返各營業(yè)部維護終端設(shè)備及信息安全桌面云模式只需移動或瘦終端終端、公網(wǎng)線路、營業(yè)部場地費。場地需求較小，可考慮租用辦公區(qū)域設(shè)備在數(shù)據(jù)中心部署，虛擬化技術(shù)使得一臺物理設(shè)備可為多家營業(yè)部提供服務(wù)實現(xiàn)終端設(shè)備的“零維護”，數(shù)據(jù)上收保證了數(shù)據(jù)安全，由總部IT統(tǒng)一提供服務(wù)傳統(tǒng)建設(shè)模式vs.桌面云建設(shè)模式–數(shù)據(jù)安全傳統(tǒng)模式在營業(yè)部配備防火墻，或帶防火墻模塊的路由器，配置管理復(fù)雜。營業(yè)部數(shù)據(jù)可以拷貝至本地，數(shù)據(jù)存在泄漏的風險。真實的業(yè)務(wù)數(shù)據(jù)經(jīng)過公網(wǎng)或廣域網(wǎng)傳輸，存在安全隱患。桌面云模式對業(yè)務(wù)系統(tǒng)的訪問都在數(shù)據(jù)中心內(nèi)部發(fā)起，數(shù)據(jù)中心部的訪問策略可實現(xiàn)有效的安全隔離。營業(yè)部所有數(shù)據(jù)都在數(shù)據(jù)中心，營業(yè)部人員只能看到操作過程，不能將數(shù)據(jù)拷貝至本地，同時針對所有操作進行審計。業(yè)務(wù)數(shù)據(jù)傳輸在數(shù)據(jù)中心內(nèi)部產(chǎn)生，真實數(shù)據(jù)不會流出數(shù)據(jù)中心。傳統(tǒng)建設(shè)模式vs.桌面云建設(shè)模式–IT運維傳統(tǒng)模式營業(yè)部配備IT人員，或IT人員往返于各營業(yè)部做終端設(shè)備及信息安全的運維IT部署緩慢，設(shè)備需要經(jīng)過較為復(fù)雜的配置才能上線，甚至可能需要新增機房。營業(yè)部數(shù)量擴張速度受限于部署速度，橫向擴展時每個營業(yè)部都需重新建設(shè)IT系統(tǒng)或配備人員，大規(guī)模擴展時IT系統(tǒng)會成為瓶頸桌面云模式所有維護工作，包括硬件維護、軟件升級都在數(shù)據(jù)中心完成。實現(xiàn)終端設(shè)備的“零維護”IT部署迅速，增加營業(yè)部時只需要購買標準化的終端設(shè)備，各設(shè)備開機即用，無需復(fù)雜配置。營業(yè)部數(shù)量擴張時部署速度迅速，通過標準化的軟硬件配置可將部署時間由數(shù)月縮短為數(shù)天，大規(guī)模擴展時IT不會成為瓶頸傳統(tǒng)建設(shè)模式vs.桌面云建設(shè)模式–網(wǎng)絡(luò)需求傳統(tǒng)模式業(yè)務(wù)數(shù)據(jù)都需要在營業(yè)部與總部機房間交換，大大增加了營業(yè)部和總部之間的網(wǎng)絡(luò)流量，對營業(yè)部線路帶寬及網(wǎng)絡(luò)延遲的要求較高。為保證良好的用戶體驗，建議部署高帶寬的專線連接。網(wǎng)絡(luò)狀況不好時用戶體驗難以保證桌面云模式真實業(yè)務(wù)流量在數(shù)據(jù)中心內(nèi)部傳輸，大大降低營業(yè)部與總部之間的網(wǎng)絡(luò)流量，人均帶寬低于30Kbps，降低了線路帶寬及延遲需求。在低帶寬、高延遲的網(wǎng)絡(luò)中仍可保證良好的用戶體驗，能容忍低帶寬專線、廣域網(wǎng)、ISP寬帶甚至3G無線連接等各種網(wǎng)絡(luò)環(huán)境。云交付協(xié)議對網(wǎng)絡(luò)流量的優(yōu)化使得在大多數(shù)網(wǎng)絡(luò)狀況下都能獲得較穩(wěn)定的用戶體驗遠程柜臺與后端業(yè)務(wù)數(shù)據(jù)的分離通過XenApp應(yīng)用交付平臺發(fā)布柜員業(yè)務(wù)客戶端應(yīng)用保障業(yè)務(wù)數(shù)據(jù)的安全，網(wǎng)點對應(yīng)用交付平臺訪問通過ICA協(xié)議傳輸屏幕圖像的變化，避免終端業(yè)務(wù)數(shù)據(jù)的暴露提升性能，更好的支持終端外設(shè)，降低對后臺服務(wù)器和網(wǎng)絡(luò)帶寬的需求集中應(yīng)用管理和應(yīng)用升級可實現(xiàn)對操作的審計錄像監(jiān)管保障數(shù)據(jù)安全提升性能審計監(jiān)管輕型營業(yè)部的典型應(yīng)用應(yīng)用系統(tǒng)部署模式所屬類型傳統(tǒng)模式的升級方式云模式的升級方式開戶軟件B/S業(yè)務(wù)營業(yè)部瀏覽器或插件升級對數(shù)據(jù)中心的虛擬機母鏡像集中升級

集中交易柜臺C/S業(yè)務(wù)服務(wù)器/客戶端升級數(shù)據(jù)中心XenApp集中升級融資融券柜臺C/S業(yè)務(wù)服務(wù)器/客戶端升級數(shù)據(jù)中心XenApp集中升級OAB/S辦公營業(yè)部瀏覽器或插件升級數(shù)據(jù)中心XenApp集中升級郵件C/S辦公服務(wù)器/客戶端升級數(shù)據(jù)中心XenApp集中升級CRMB/S辦公營業(yè)部瀏覽器或插件升級數(shù)據(jù)中心XenApp集中升級視頻會議B/S辦公營業(yè)部瀏覽器或插件升級數(shù)據(jù)中心XenApp集中升級財務(wù)B/S辦公營業(yè)部瀏覽器或插件升級數(shù)據(jù)中心XenApp集中升級人事B/S辦公營業(yè)部瀏覽器或插件升級數(shù)據(jù)中心XenApp集中升級CitrixXenServer

CitrixXenApp&XenDesktopCitrixNetScaler

StoneAuditproIGELUD系列&UDCThinPrint

建議產(chǎn)品選型場景三：非現(xiàn)場開戶非現(xiàn)場開戶為輕型營業(yè)部的進一步拓展。營銷人員不是在營業(yè)部被動等待用戶到現(xiàn)場開戶，而是攜帶移動設(shè)備(如筆記本電腦)前往居民小區(qū)等公共場所，通過3G無線連接，遠程訪問總部的開戶系統(tǒng)，為用戶開戶與傳統(tǒng)的現(xiàn)場開戶模式相比，非現(xiàn)場開戶模式讓營銷人員將業(yè)務(wù)拓展的主動權(quán)把握在自己手中，能充分利用營銷人員的工作時間開展業(yè)務(wù)與傳統(tǒng)模式相比，實現(xiàn)非現(xiàn)場開戶的技術(shù)難點主要在：與證券其他業(yè)務(wù)類似，非現(xiàn)場開戶如何保證高安全性如何在低帶寬、高延遲的3G網(wǎng)絡(luò)中獲得良好的用戶體驗開戶過程需要使用攝像頭、高清拍攝儀、打印機、密碼鍵盤、刷卡機、身份證讀卡器等便攜設(shè)備，需解決外設(shè)的接入需求如何優(yōu)化攝像頭、高清拍攝儀在3G環(huán)境中的流量消耗非現(xiàn)場開戶非現(xiàn)場開戶解決方案的優(yōu)勢

高安全性邊界安全：桌面云部署保證了所有業(yè)務(wù)數(shù)據(jù)都不會流出數(shù)據(jù)中心數(shù)據(jù)安全：針對于數(shù)據(jù)中心的業(yè)務(wù)數(shù)據(jù)通過DSM加密，實現(xiàn)數(shù)據(jù)全生命周期保護傳輸安全：沒有真實業(yè)務(wù)數(shù)據(jù)經(jīng)過3G網(wǎng)絡(luò)傳輸審計安全：針對于所有操作進行實時審計適應(yīng)低帶寬、高延遲的3G網(wǎng)絡(luò)思杰ICA協(xié)議僅在網(wǎng)絡(luò)傳輸屏幕變化量及鼠標鍵盤指令，人均帶寬<30Kbps思杰HDX協(xié)議會根據(jù)網(wǎng)絡(luò)狀況自動調(diào)節(jié)視頻及圖像數(shù)據(jù)的壓縮率及質(zhì)量廣泛支持各種外設(shè)思杰HDX協(xié)議支持各種外設(shè)的即插即用，將本地外設(shè)自動映射到虛擬桌面HDX支持包括串口設(shè)備、并口設(shè)備、USB設(shè)備、耳機及麥克風等外設(shè)對攝像頭、高拍儀流量的優(yōu)化通過CitrixSDK及簡單的二次開發(fā)，將拍照前的預(yù)覽數(shù)據(jù)控制在本地，不上傳至虛擬桌面只有最終拍照的圖像才會上傳至數(shù)據(jù)中心，保證數(shù)據(jù)傳輸?shù)谋匾院透咝蕴摂M桌面vs.VPN方式–非現(xiàn)場開戶VPN方式實際業(yè)務(wù)數(shù)據(jù)仍經(jīng)過3G網(wǎng)絡(luò)傳輸，3G網(wǎng)絡(luò)流量消耗較大。當3G網(wǎng)絡(luò)狀況不佳，VPN容易斷線，極大影響用戶體驗。開戶軟件版本的升級可能需要本地終端的客戶端軟件或瀏覽器同時升級虛擬桌面只有屏幕變化量及鼠標鍵盤指令經(jīng)過3G網(wǎng)絡(luò)傳輸，3G網(wǎng)絡(luò)流量消耗大大降低。能較好地適應(yīng)不穩(wěn)定的網(wǎng)絡(luò)環(huán)境，不容易短線，用戶體驗較好本地終端無需安裝客戶端軟件，也與本地終端的瀏覽器無關(guān)，升級只在數(shù)據(jù)中心進行CitrixXenServer

CitrixXenApp&XenDesktopCitrixNetScaler

StoneAuditproStoneDSM

建議產(chǎn)品選型場景四：內(nèi)外網(wǎng)隔離辦公、生產(chǎn)網(wǎng)訪問互聯(lián)網(wǎng)需求惡性病毒/木馬泛濫客戶端上網(wǎng)難以控制P2P軟件影響網(wǎng)絡(luò)穩(wěn)定性解決方案通過XenApp應(yīng)用交付平臺發(fā)布互聯(lián)網(wǎng)應(yīng)用(如IE瀏覽器、MSN等)辦公網(wǎng)和生產(chǎn)網(wǎng)的用戶無法直接訪問互聯(lián)網(wǎng)辦公網(wǎng)和生產(chǎn)網(wǎng)的用戶通過訪問應(yīng)用交付平臺發(fā)布的互聯(lián)網(wǎng)應(yīng)用訪問互聯(lián)網(wǎng)網(wǎng)絡(luò)隔離保障數(shù)據(jù)和系統(tǒng)安全場景五：集中開發(fā)平臺開發(fā)中心文檔及源代碼管控需求上收開發(fā)環(huán)境，進行源代碼保護，嚴格控制數(shù)據(jù)拷貝、導(dǎo)出及打印等行為上收所有后臺運維的用戶名和口令，統(tǒng)一將權(quán)限指定給相應(yīng)的管理人員自動生成各種開發(fā)和測試環(huán)境，并進行生命周期管理，加快開發(fā)周期，節(jié)省資源針對操作行為進行審計解決方案通過CitrixXenDesktop為開發(fā)團隊發(fā)布虛擬應(yīng)用，在虛擬桌面中集中開發(fā)、測試在虛擬桌面中通過StoneAuditpro實現(xiàn)操作行為審計CitrixXenServer

CitrixXenDesktopCitrixNetScaler（可選）StoneAuditproIGELUD系列&UDC

建議產(chǎn)品選型場景六：外包/運維人員管理外包開發(fā)/運維/審計等人員訪問和遠程運維管理通過XenDesktop應(yīng)用交付平臺發(fā)布虛擬桌面，結(jié)合XenApp發(fā)布運維管理工具到虛擬桌面外包和運維員工無法直接訪問業(yè)務(wù)系統(tǒng)、開發(fā)服務(wù)器及數(shù)據(jù)和開發(fā)源代碼，通過為其發(fā)布的虛擬桌面實現(xiàn)日常開發(fā)、審計、維護、管理業(yè)務(wù)系統(tǒng)員工可實現(xiàn)完全的桌面體驗通過權(quán)限的設(shè)置可阻止員工的訪問、拷貝等動作，并可實現(xiàn)審計錄像監(jiān)管，同時針對與開發(fā)代碼進行數(shù)據(jù)加密保障代碼、數(shù)據(jù)、系統(tǒng)安全實現(xiàn)遠程訪問集中管理審計監(jiān)管關(guān)鍵業(yè)務(wù)錄像審計操作會話SmartAuditor服務(wù)器文件服務(wù)器監(jiān)控臺策略實施錄像歸檔錄像回放虛擬化服務(wù)器數(shù)據(jù)中心錄像驅(qū)動錄像服務(wù)ICA協(xié)議流象攝像頭一樣記錄下用戶操作的屏幕錄像可以根據(jù)策略對用戶和應(yīng)用進行選擇性記錄錄像文件每人每天只有約50M，因此可以長時間保留為操作行為審計提供了最真實的數(shù)據(jù)審計利器—智能錄像StoneAuditpro強化審計使企業(yè)“合規(guī)“監(jiān)控敏感數(shù)據(jù)的操作重要系統(tǒng)變更管理中對管理員的操作進行屏幕錄像功能強大的操作監(jiān)控將屏幕更新包括鼠標移動和擊鍵信息進行錄像可以針對特定的用戶、應(yīng)用或者服務(wù)器進行監(jiān)控審計無盲點，支持所有ICA、RDP、PCOIP等遠程接入?yún)f(xié)議加速解決問題，提高IT效率快速搜索和導(dǎo)航找到用戶的操作行為，不需要冗余的回放