欧陆平台

如何简化IT架构：银行业务的复杂性，面临多应用，多协议的整合，信息主管需要有完善的架构设计理念和实施部署方案，实现这些不同种类应用的最佳部署结构。

应用及终端集中：随着银行自身的发展，对信息化建设提出了更高要求，因此对各IT应用间的整合与互联互通需要越来越高，对终端行为进行管制的紧迫性也越来越强。

安全威胁：从DDOS攻击到SQL注入，各种不同类型的攻击手段都在影响着交付中心的顺畅，轻则导致应用变慢、不顺畅，重则导致业务中断、系统瘫痪。

数据中心优化：伴随着应用及终端的集中，后台系统优化随即变得非常关键，同时如何使位于数据中心的服务器资源得到合理的共享、动态调配、降低能源消耗，已经现实的摆在了信息主管面前。

分散的用户：目前大部分银行的业务系统都从最初仅面向一个营业网点或者一个小范围的客户群体，发展到面向全国甚至全球的使用者。用户分散加剧也导致了交付中心的环境变得越来越恶劣。

虚拟化解决方案从体系架构上改变了这一切。解决方案采用集中式互联网访问平台的模式，通过基于应用虚拟化的应用程序交付平台，将互联网的各种应用集中地部署在一个统一的受控的安全分区，然后通过虚拟应用交付技术，将应用安全地交付到银行内部客户端。从而，既实现了互联网应用的访问，又从根本上控制和断绝了内网客户端和互联网的数据交互，从而保证了内部网络的安全。  

通过虚拟应用程序发布平台，集中部署和发布各种互联网客户端和软件（如IE），这些应用无需作任何修改。整体构架上增加了虚拟服务器群组。IE等应用集中安装在虚拟应用运行服务器上，而不是最终用户的PC上。而虚拟应用运行服务器部署在可访问互联网的单独的安全分区中，从而保证互联网访问平台与银行内部网络的隔离和安全分区。其整体构架如下图所示：

集中管理：将开发环境中的应用软件进行集中管理，可以根据需要随时调整开发环境的应用部署，简化开发人员客户端的开发环境配置及部署要求。

应用发布：具有包括各类开发工具在内的应用软件发布功能和Web网页发布功能，要求支持发布的应用软件列表参见附录。

存储隔离：每个用户能建立各自的文件系统或存储空间，相互之间不能访问。但授权用户可以访问特定用户组的存储空间，可以通过FTP或者其它方式获取用户存储空间的数据。

数据保护：所有的代码及业务数据只在服务器端传递，提高系统数据访问的安全性。

远程接入：支持外部合作公司远程接入的项目开发模式，能有效控制用户的剪贴板、本地硬盘、打印机、端口等操作，做到合作公司人员未经授权无法从任何渠道获取项目的代码、文档和业务数据。

访问控制：对于合作公司的远程访问要求能有效控制，包括登录时间段、登录用户的监控。要求能穿越防火墙（能够NET转换）访问到服务器。

访问日志：用户登录及对开发工具和应用软件的访问，应该有日志记录。

业务敏捷度和扩展性：基于虚拟化架构，银行获得更大的应用灵活性，并缩短了新应用投放市场的时间，节约网络部署的时间，保障业务绝对不中断。

应用有效性：采用虚拟应用管理技术代替传统的手工安装，可以获得更大的应用可用性，应用可以快速供应到各个服务器，而不需担心应用冲突等问题。

降低数据中心成本：降低系统维护成本，延长设备使用费用，虚拟化更加节省服务器，单纯从耗电和制冷上每年节省大量投入。

快速服务器部署和恢复：提高服务器服务能力，增强可用性，安全性，传统模式部署和恢复应用要采用手工方式消耗几天时间，而采用虚拟应用管理模式在几小时内完成。