一、背景介紹
銀行服務(wù)的安全性,是管理信息系統(tǒng)建設(shè)的首要問(wèn)題。對(duì)ATM自助設(shè)備,建設(shè)銀行各分支機(jī)構(gòu)制定了嚴(yán)格的自助設(shè)備監(jiān)控制度,在裝有自助設(shè)備的營(yíng)業(yè)場(chǎng)所每日按時(shí)查巡,重點(diǎn)檢查出鈔口是否正常,是否有非法張貼物等。同時(shí),自2008年起,湖北建設(shè)銀行在ATM機(jī)上架設(shè)了視頻監(jiān)控設(shè)備,并通過(guò)與湖北電信的通力合作,確定了以湖北電信的ATM網(wǎng)絡(luò)作為業(yè)務(wù)承載網(wǎng),開(kāi)始了建設(shè)銀行ATM機(jī)視頻監(jiān)控系統(tǒng)的聯(lián)網(wǎng)工程,實(shí)現(xiàn)7×24小時(shí)ATM自助取款設(shè)備的視頻監(jiān)控功能,從技術(shù)方案上為銀行服務(wù)提供安全性保證。
二、組網(wǎng)方案
以某市建行視頻監(jiān)控網(wǎng)為例,拓?fù)淙缦拢?
拓?fù)湔f(shuō)明:?
?市建行中心通過(guò)Ethernet接入;
?各建行ATM網(wǎng)點(diǎn)通過(guò)以太網(wǎng)光纖收發(fā)器(俗稱光貓)就近接入我公司ATM網(wǎng)Ethernet接口;
?市建行中心到各ATM機(jī)合營(yíng)業(yè)分理網(wǎng)點(diǎn)之間通過(guò)2M帶寬互聯(lián);
?各ATM自助取款機(jī)的監(jiān)控設(shè)備通過(guò)就近區(qū)縣接入局的AM100-E、AM100-A16Pro(以下簡(jiǎn)稱16PRO)等ATM設(shè)備匯聚到建行中心點(diǎn);
?方案采用Ethernet以太接入、ATM匯聚的組網(wǎng)方式,為視頻監(jiān)控業(yè)務(wù)統(tǒng)一提供2M的帶寬。每個(gè)ATM自助取款機(jī)的視頻監(jiān)控信號(hào)通過(guò)二層交換機(jī)接入電信網(wǎng)。電信端通過(guò)帶Ethernet以太接口的ATM綜合業(yè)務(wù)接入設(shè)備實(shí)現(xiàn)監(jiān)控業(yè)務(wù)接入。
三、特點(diǎn)
安全交易:通過(guò)對(duì)AM100-E、AM100-A16Pro設(shè)備上PORTMAP實(shí)現(xiàn)機(jī)理、基于數(shù)字電路質(zhì)量的以太專線的特點(diǎn)等的說(shuō)明,完全保證視頻數(shù)據(jù)的安全可靠傳送,打消了該客戶認(rèn)為通過(guò)以太接入可能泄密的顧慮。[nextpage]
專網(wǎng)內(nèi)部業(yè)務(wù)完全隔離,實(shí)現(xiàn)雙重安全保障:在ATM網(wǎng)上,該建行視頻監(jiān)控與其它專網(wǎng)邏輯上完全隔離,在建行VPN內(nèi)部?jī)?nèi)部,可以采用IPVPNoverMPLS等方式將業(yè)務(wù)隔離,從而實(shí)現(xiàn)雙重安全保障。
各種業(yè)務(wù)類型靈活加載:基于視頻、語(yǔ)音、數(shù)據(jù)等各種業(yè)務(wù)均由客戶自行選擇,為該客戶完全自主規(guī)劃網(wǎng)絡(luò)內(nèi)應(yīng)用業(yè)務(wù)提供充分保證。
開(kāi)放性和伸縮性:在保證視頻監(jiān)控業(yè)務(wù)安全的同時(shí),具有最大化的系統(tǒng)構(gòu)架開(kāi)放性和伸縮性。延續(xù)了電信網(wǎng)絡(luò)的開(kāi)放、伸縮潛力的同時(shí),確保網(wǎng)絡(luò)的安全和性能。
良好的網(wǎng)絡(luò)兼容性:基于EthernetoverATM的實(shí)現(xiàn)方式,能夠?qū)崿F(xiàn)本視頻監(jiān)控安全系統(tǒng)與現(xiàn)有建設(shè)銀行網(wǎng)絡(luò)系統(tǒng)之間完全兼容。對(duì)原有網(wǎng)絡(luò)沒(méi)有影響,能夠與各種業(yè)務(wù)系統(tǒng)方便集成,支持各種主機(jī)、數(shù)據(jù)庫(kù)和通訊協(xié)議的安全解決方案。
局端網(wǎng)絡(luò)簡(jiǎn)單,不用做任何改造:只是為該系統(tǒng)提供基本的基于數(shù)字電路質(zhì)量的以太專線即可,建設(shè)銀行按照自己的保密要求自行規(guī)劃MPLSVPN網(wǎng)絡(luò),湖北省電信只是從系統(tǒng)集成、端到端測(cè)試方面提供幫助。
成本低:各建行ATM自助取款機(jī)的網(wǎng)點(diǎn)只需用二層交換機(jī)接入即可,節(jié)約了成本,同時(shí)大大增加了可選擇的設(shè)備范圍。
對(duì)湖北電信來(lái)說(shuō),設(shè)備投資只有光貓,以及在少數(shù)ATM155M接口不夠的地方增加少量板卡,對(duì)現(xiàn)網(wǎng)不用做任何改造,即可實(shí)現(xiàn)接入該VPN。