正文

      兩級協作推進全省農商銀行系統互聯網應用IPv6改造——安徽農商銀行系統IPv6規模部署和應用案例

      2022年05月30日 16:15 來源: 中國網信網

      一、背景

      安徽農商銀行系統是兩級法人體制,IPv6改造涵蓋安徽省農村信用社聯合社(以下簡稱“省聯社”)及83家農商銀行兩個層級,省聯社主要涉及網上銀行、手機銀行、金農信e付等集中型互聯網類應用,農商銀行主要涉及特色業務、門戶網站等互聯網類應用。全系統IPv6改造應用系統數量多、基礎設施龐雜,改造范圍廣、任務重。

      二、目標

      根據金融行業IPv6實施意見及工業和信息化部IPv6專項行動部署安排,提升網絡信息技術自主創新能力,實現全省農商銀行系統互聯網類應用系統支持IPv6訪問,形成未來金融信息技術先發優勢,推進IPv6產業從“通路”走向“高速公路”。

      三、組織領導

      省聯社高度重視IPv6改造工作,由省聯社領導擔任改造小組組長,信息技術中心總體統籌,省聯社業務部門及農商銀行配合,成立統一工作組。信息技術中心生產、研發、管理三大條線協作,成立項目實施小組,采用項目管理模式推進IPv6改造。

      四、過程經驗

      4.1總體設計

      方案設計階段,對基礎資源及應用系統現狀進行全面調研、評估分析,制定了滿足監管要求、可實施性強的改造設計方案。

      圖1.IPv6改造方案設計階段

      項目組對基礎設施及應用環境現狀進行了全面調研分析,明確了“保障業務質量,確保過渡安全,選擇通用技術,控制改造成本”設計原則,確定了“基礎設施先行,系統改造分批分階段推進”的改造方向,采用“先測試后生產、先外后內、先新后舊”的改造策略,分階段有序推進IPv6改造方案落地。

      圖2.IPv6改造設計原則

      4.2實施路線

      項目實施小組梳理了各任務之間關聯關系及具體分工,充分評估開發測試以及接入網等基礎環境的改造對后續應用改造的影響,制定了具體的實施路線圖。

      圖3.IPv6改造實施路線圖

      根據工作任務及時間要求,預留銀行年終決算關鍵時間段,制定了詳細的實施時間計劃,確保改造工作有序開展。

      圖4.IPv6改造實施時間計劃

      4.3基礎資源改造

      開發測試環境:主要涉及安全設備的升級替換、云桌面以及終端接入網絡改造,基礎資源改造完成后立即交付研發及測試人員用于應用改造,通過密切銜接盡可能為后續應用上線預留時間。

      生產資源:2019年已經完成生產互聯網區域IPv6/IPv4雙棧網絡建設;2020年對災備中心互聯網業務網絡安全設備進行升級替換,增加IPv6的AAAA域名解析記錄、配置雙活同步,優化網絡監控等。

      4.4應用系統改造

      互聯網類應用重要性高、維護窗口少,經過逐個應用調研、分析和評估,明確改造重點為WEB層和APP層,主要改造點有中間件環境、獲取客戶端IP地址、IP格式校驗、應用訪問控制、雙活探測等,并制定了具體的代碼改造、測試及上線方案,針對風險預警等關聯應用同步進行改造,并開展了應用監控優化。根據改造進度及上線窗口情況,對關聯應用進行整合上線,減少對客戶的影響。

      圖5.應用系統IPv6改造過程

      4.5農商銀行IPv6改造

      省聯社制定了《安徽農村商業銀行系統外聯類應用網絡接入技術規范(試行)》,為農商銀行自建網絡提供了規范指導。通過調研表格、遠程會議等形式,進行農商銀行自建互聯網類應用情況摸底,根據摸底情況提出具體改造建議并開展針對性技術培訓等。從政策宣貫、技術儲備、配套規范、管理制度等多方面保障農商銀行IPv6改造順利完成。

      4.6保障措施

      (一)預算保障

      年初項目預算規劃時,充分考慮IPv6改造涉及的網絡設備、安全設備、運營商線路、應用等改造費用,提前規劃、合理預估,做好項目經費保障。

      (二)機制保障

      IPv6改造采用項目管理模式,明確IPv6改造項目的分工職責,每周匯總發布實施進度,優化實施方案,關鍵時間點統籌,應用上線排序等機制保障了IPv6改造計劃順利推進。

      (三)團隊保障

      IPv6改造過程省聯社聯合供應商成立專業團隊,充分利用專業團隊的技術優勢,注重項目團隊相關政策理解和知識儲備,開展相關知識體系培訓,確保IPv6改造完成后可自主運維。

      (四)指標體系保障

      始終參考《金融行業IPv6規模部署技術驗證指標體系》制定改造目標,將改造模塊化、階段化,改造成果對照指標體系,循序漸進完成改造目標。

      五、成效與亮點

      5.1改造成效

      安徽農商銀行系統相關科技及業務條線通力配合之下,完成了企業網銀、個人網銀、手機銀行、金農信e付、云繳費、微信銀行等互聯網應用改造15個;農商銀行自建互聯網應用改造12個;農商銀行網站群站點改造共85個(含村鎮銀行);完成了指標體系自查57項。

      經統計監測,2021年全年,企業網銀IPv6用戶訪問3371234次,占比8.64%;個人網銀IPv6用戶訪問468610次,占比5.66%;手機銀行IPv6用戶訪問107859329次,占比44.20%;互聯網類業務中IPv6用戶占比在穩步增加。

      5.2改造亮點

      省聯社與農商銀行兩級高效協作,有序分工、密切配合,同時積極與監管機構對接,共同推動全省農商銀行系統IPv6改造工作順利落地。

      項目設計階段完成了數據中心及廣域網的整體IPv6網絡規劃,開展了基礎資源的IPv6評估、技術培訓等,為下一代IPv6網絡的升級做好前期準備,具備了快速升級能力。

      IPv6提供了更廣泛的互聯網和物聯網連接,為全省農商銀行系統數字化轉型提供支撐,助力互聯網類業務發展。

      關閉

      中共中央網絡安全和信息化委員會辦公室
      中華人民共和國國家互聯網信息辦公室 © 版權所有
      承辦:國家互聯網應急中心
      技術支持:長安通信科技有限責任公司
      京ICP備14042428號

      Produced By CMS 網站群內容管理系統 publishdate:2022/05/30 16:15:45
      国产精品国产精品一区精品国产自在现偷99精品国产在热2019国产拍偷精品网国产精品视频全国免费观看,国产精品v欧美精品v日韩精品青青精品视频国产久久国产精品久久精品国产亚洲精品国产精品国产欧美精品一区二区三区,国产精品第一页国产亚洲精品国产福利国产精品自拍国产精品视频在线观看亚洲国产精品一区二区久久国产精品国产三级国产专不,国产精品视频大陆精大陆国产国语精品2019精品国产品对白在线512年香蕉精品国产高清自在自线隔壁老王国产在线精品在线观看精品国产福利片,国产三级精品三级在专区精品国产自在现偷国产精品一区二区三区国产日韩精品欧美一区喷水亚洲精品国产精品国自产国产在线精品一区二区不卡