为了您的银更安全，哈尔滨银行拼了

随着银行业务系统步入千万家，络银行业务成了大部分民众生活必不可少的交易平台。但是像银漏洞泄漏用户信息、仿制银行银钓鱼站点等层见叠出，银业务的不安全会致使用户信息泄漏、个人财产被盗取，乃至致使银行业务停滞带来影响较大的社会问题！

哈尔滨银行自发展新一代络银行以来，结合未来电子银行发展趋势，在国内外同行业、电子渠道等条件下，不断发展与创新，向银用户提供更人性化、安全性高的服务。

为此，哈尔滨银行在某项目上改版上线新银，在用户体验、金融产品服务、安全保障等方面进行升级，使得服务更贴近于用户大众。随信息化建设的不断深入，哈尔滨银行新银加强对用户认证、动态口令等安全建设，为银用户提供更安全、更有效的业务。

新银建设：安全快速交付成为重要任务

银系统是银行业务系统的一个子系统，支持用户与金融服务的一个接口，是目前承载银行金融业务的重要方式之一。由于银触及Web服务与APP终端共同对外提供服务，新银与各种业务之间也在不断整合，系统运用建设多个问题丞待解决。

哈尔滨银行因其用户覆盖全省，新一代银模式通过引入银行户口的概念，将用户范围拓展到所有金融服务对象，包括哈尔滨银行与其他行的用户，这大大增加了用户的并发访问量；同时，在平常业务办理中，高峰时段会出现页访问速度缓慢，用户体验度下降，交易笔数下落的现象；另外，新银在原有架构中新增了络柜员与渠道接入平台两个节点，增加了业务授权和认证环节，当处理交易笔数较多时，存在业务假死的现象；而且，虽然是新业务，但因地方上的绝大部分服务器使用时间较久，系统资源极易被耗尽，某些歹意人员会通过发送拒绝服务攻击致使业务瘫痪的情况产生等等。

面对这些挑战，哈尔滨银行在建设业务系统与选择解决方案时侧重稳定性和安全性量两大方面。

业务稳定性：作为哈尔滨银行重要的核心业务，对其稳定性要求毋庸置疑。当各地用户在相同时间段访问交易系统时，没法保障访问要求能均衡分配到后端服务器上，造成部份服务器过载，部份服务器资源空闲，服务器资源不能有效利用，严重影响了行情交易系统的处理能力。之前，单一的服务器没法有效承受高并发访问要求的要求，同时存在单点故障。

业务安全性：作为对外提供应用服务的重要接口，其安全性十分重要，来自访问端的扫描、威逼也不可避免，同时歹意的DDOS攻击也经常产生。

浪潮安全运用交付系统的前世今生

经过深入细致的市场调研，哈尔滨银行选择使用浪潮的负载均衡产品，即浪潮安全运用交付系统（下面简称浪潮SSA）。

浪潮SSA系列产品来源已久，最早起始于年的项目，是我国做负载均衡的元老之一，在发展过程中不断更新，产品性能也在年产生了重大更新，不但1台产品中包括了运用负载、链路负载和全局负载均衡功能，还能够支持不更换硬件平台的基础上通过license升级产品性能！

浪潮的SSA系列产品与业内其他解决方案相比，具有更高性能、扩容性好、更强的兼容性。

高性能——速度和吞吐。作为ADC市场中的关键运用指标，4层、7层、吞吐量，浪潮SSA系列产品在业界内具有更好的产品性能。最低配置的SSA型号已具有了40万七层的新建能力，而在吞吐上SSA型号已具有着G及以上吞吐的性能。可满足未来银行用户高并发的业务要求。

扩容性好——虚拟化兼容与licence扩容。随着银行业务系统扩容、上云，针对ADC市场推行中的重要一环是如何能够延续为银行业务提供产品价值。浪潮SSA产品支持与VMwarevCenter联动，可根据虚拟机符合实时调剂，通过动态增加或关闭虚拟调剂业务资源并无需购买VMwareLisence。同时，产品可以通过licence直接提升产品的吞吐量等基本性能，可以保证无需替换产品的条件下，随着银行业务、带宽等扩大直接扩容使用。

更强的兼容性——脚本。浪潮SSA系列产品中具有着实现可编程的高级脚本iCmd脚本，支持TCL/Python/Shell等，并可兼容F5的iRules。可以通过SSA产品基本配置与脚本结合的方式实现多种灵活场景与定制化场景的结合。

浪潮SSA，让哈尔滨银行应当交付soeasy

两台浪潮SSA-6G装备以双机热备模式在核心交换机上进行单臂部署，可以在不改变原有络架构的基础上实现了相应的络升级。

同时，将动态密码业务、APP业务、签名业务池中服务器的所有接入响应工作由浪潮SSA装备统一进行调度，依照预设的负载均衡算法各业务在各自服务器之间公道分配，在保证新银业务稳定性的条件下充分了利用整体计算资源。浪潮SSA产品部署在服务器集群前，通过开启负载均衡功能、HA、运用加速（SSL卸载、TCP优化、缓存功能）等功能为银行新银提供产品价值。

提升银响应速度保障银行业务系统安全

哈尔滨银行部署浪潮安全运用交付产品（浪潮SSA）后，能够有效保障新银的运用交付能力，进一步提升业务响应能力，增强安全性。

服务器资源大幅提升。通过开启运用负载功能，并发处理能力高达万，将多个运用同时进行负载，保证高并发下各业务压力能有效分配到各业务服务器上，避免了高并发访问下带来系统瓶颈问题；通过“健康检查”方式，可提供单台服务器故障的规避能力。

提高响应速度提升15%~20%。开启会话保持、缓存、TCP连接复用等功能，比原有架构基础上能有效提升后台服务器处理业务能力，业务要求速度提高15%~20%。

确保系统稳定性，灵活高效。灵活的模块，可以与银行系统中认证、加密站稳定结合，提供给用户更安全、有效、快速的业务服务。

保持业务连续性。后期带宽吞吐增加后通过Lisence平滑扩容至8G及以上，保证业务不断。

避免DDOS攻击。安全稳定的系统与防DDOS功能，浪潮负载均衡产品内置浪潮自研内核加固系统，可以有效保证运用交付系统本身的安全，可以避免针对运用的探测、装备底层系统的攻击行为；产品内置丰富DDOS攻击检测算法，可防止各类针对服务器的DDOS攻击。

小结

哈尔滨银行采取浪潮SSA解决方案，不但打造了安全灵活的运用交付系统，更加用户提供了人性化的新银服务。通过浪潮负载均衡产品便可满足新银在建设中遇到的稳定与安全等困难，让新银业务运用交付更简单！