數(shù)據(jù)中心部署,什么決定了銀行業(yè)數(shù)據(jù)安全?

泛地緣科技
隨著人們對隱私數(shù)據(jù)的關(guān)注,防止自己的各種私人數(shù)據(jù)被泄露,將自己的信息放在安全的銀行數(shù)據(jù)中心里保護起來非常重要,這對銀行業(yè)的數(shù)據(jù)中心提出了更高的要求。數(shù)字時代下銀行業(yè)面臨更多機遇和挑戰(zhàn)。

銀行業(yè)是一個特別,與眾不同的行業(yè),作為一個天天與錢打交道的敏感機構(gòu),其數(shù)據(jù)中心的結(jié)構(gòu)和內(nèi)部運營管理必然與普通互聯(lián)網(wǎng)數(shù)據(jù)中心有著巨大差別,銀行業(yè)是直接關(guān)系民計民生的服務(wù)性機構(gòu)。

銀行業(yè)的數(shù)據(jù)中心特別注重安全問題,一切數(shù)據(jù)中心建設(shè)都要以安全為宗旨,保護數(shù)據(jù)安全為優(yōu)先的發(fā)展原則。其實不僅是銀行業(yè),其它行業(yè)的數(shù)據(jù)中心也有安全的要求。

隨著人們對隱私數(shù)據(jù)的關(guān)注,防止自己的各種私人數(shù)據(jù)被泄露,將自己的信息放在安全的銀行數(shù)據(jù)中心里保護起來非常重要,這對銀行業(yè)的數(shù)據(jù)中心提出了更高的要求。數(shù)字時代下銀行業(yè)面臨更多機遇和挑戰(zhàn)。

數(shù)據(jù)中心DNS建設(shè)需求分析:

伴隨銀行業(yè)務(wù)的快速發(fā)展、資產(chǎn)規(guī)模迅速擴張,業(yè)務(wù)系統(tǒng)的支撐應(yīng)對能力格外重要,對銀行IT系統(tǒng)建設(shè)也提出了更高的要求。

目前,全國很多銀行在網(wǎng)絡(luò)架構(gòu)上逐漸由單數(shù)據(jù)中心發(fā)展到兩地三中心,而在多中心的建設(shè)過程中原有通過IP訪問業(yè)務(wù)的方式已無法適應(yīng)新架構(gòu)快速容災(zāi)和切換的需求:

1、客戶如何訪問我們的業(yè)務(wù)?

2、數(shù)據(jù)中心業(yè)務(wù)之間如何相互調(diào)用?

3、數(shù)據(jù)中心切換如何做到客戶無感知?

4、沒有DNS,就沒有域名到IP地址的翻譯過程?

5、沒有DNS,就沒有數(shù)據(jù)中心業(yè)務(wù)系統(tǒng)間靈活的調(diào)度體系?

6、沒有DNS,切換時難道我們需要讓客戶修改訪問的IP地址?

業(yè)務(wù)系統(tǒng)域名化改造注意事項:

1、C/S架構(gòu)類型

在改造的過程中要注意以下細節(jié):是否在Client程序?qū)用嬷С志彺鍰NS解析結(jié)果;如果DNS應(yīng)答域名解析結(jié)果是多個IP地址時,如何選擇?

2、B/S架構(gòu)類型

在實施域名化改造的過程中要注意以下細節(jié):要注意瀏覽器自身緩存DNS的機制對業(yè)務(wù)訪問帶來的影響。

3、應(yīng)用間互訪類型

當(dāng)以上這些應(yīng)用間的互訪均采用域名的方式時,各應(yīng)用模塊的容災(zāi)調(diào)度將變的更加靈活,但應(yīng)用在域名化改造的過程中必須要考慮“切換接續(xù)”的問題。

多數(shù)據(jù)中心DNS建設(shè)方案

域名系統(tǒng)(DNS)是網(wǎng)絡(luò)通信的基礎(chǔ),DNS作為基礎(chǔ)的網(wǎng)絡(luò)服務(wù),起著保障網(wǎng)絡(luò)穩(wěn)定可靠運行的關(guān)鍵作用。

隨著云計算和分布式系統(tǒng)的發(fā)展,DNS在多數(shù)據(jù)中心、分布式應(yīng)用架構(gòu)中負載均衡和故障轉(zhuǎn)移應(yīng)用中越來越重要。

泛地緣科技推出的多數(shù)據(jù)中心DNS建設(shè)方案為用戶提供了全中文圖形化管理界面,操作簡單,生效快,為用戶提供了完善的解析服務(wù),也利用自身安全特性加固了基礎(chǔ)安全,抵御網(wǎng)絡(luò)攻擊。分別為內(nèi)外網(wǎng)用戶提供可靠、穩(wěn)定、高性能的智能DNS解析服務(wù)。

多數(shù)據(jù)中心DNS建設(shè)原則

1、數(shù)據(jù)和服務(wù)分離

2、DNS角色分離

3、全局DNS負載

4、健康檢測機制

5、雙棧DNS支持

6、DNS ANYCAST支持

7、DNS安全擴展

8、DNS安全策略

9、惡意域名過濾

10、防火墻響應(yīng)策略

11、域名一致性檢測

12、遞歸失敗轉(zhuǎn)發(fā)

多數(shù)據(jù)中心DNS 平臺特點

1、客戶端零配置,無須安裝和配置客戶端;

2、所有軟件都安裝在服務(wù)器端,系統(tǒng)升級和版本更新非常方便、系統(tǒng)維護快捷;

3、系統(tǒng)的業(yè)務(wù)邏輯都放在服務(wù)器上,用戶不直接連接數(shù)據(jù)庫,提高了系統(tǒng)的安全性;

4、更多地利用第三方組件,提高了系統(tǒng)的性能和開發(fā)效率;

結(jié)語

銀行數(shù)字化轉(zhuǎn)型不僅促進業(yè)務(wù)的快速增長,同時還帶來諸多挑戰(zhàn),而其數(shù)字化金融的基礎(chǔ)則是依托于穩(wěn)健可靠的數(shù)據(jù)中心建設(shè)與轉(zhuǎn)型,才能為銀行運營效率和服務(wù)水平的提升提供保障。

THEEND

最新評論(評論僅代表用戶觀點)

更多
暫無評論