Hạ tầng CNTT thông minh ở ngân hàng Công Thương

Ha tang CNTT thong minh o ngan hang Cong Thuong

Đầu tư CNTT một cách có tầm nhìn giúp ngân hàng Công Thương (Incombank) an toàn hơn, thích ứng với thị trường nhanh hơn, có nhiều thời gian và nhân lực hơn để tối ưu hóa dịch vụ dành cho khách hàng.

Hệ thống hướng dịch vụ

Nhanh nhạy nắm bắt xu hướng thị trường để kịp tung ra những dịch vụ (DV) mới là một trong những đòi hỏi quan trọng của doanh nghiệp (DN) hiện đại, vì thị trường thay đổi rất nhanh. Một trong những tiêu chuẩn đáp ứng đòi hỏi đó là DN phải có hệ thống hạ tầng CNTT được cấu trúc sao cho có thể triển khai các ứng dụng (ƯD) khác nhau một cách nhanh nhất. Đấy là tinh thần của các kiến trúc hướng DV (Service Oriented Architecture - SOA). Một trong các kiến trúc ấy là SONA (Service Oriented Network Architecture - kiến trúc mạng hướng DV) của Cisco.

Ở Việt Nam, Incombank là đơn vị tiên phong áp dụng kiến trúc này. Theo ông Phạm Anh Tuấn, giám đốc trung tâm CNTT của Incombank, các hệ thống CNTT trước đây thường được chia làm 3 tầng. Dưới cùng là hạ tầng mạng (Network System). Tầng thứ 2 là hệ thống điều hành (Operation System), như quản lý ổ đĩa, cân bằng tải, ảo hóa (virtualization). Tầng trên cùng là các ƯD (Application) như tường lửa (firewall), e-mail, hoạch định nguồn lực DN (ERP), thư thoại (voice mail), diệt virus, quản trị quan hệ khách hàng (CRM)...

Trong SONA, các ƯD ở tầng Application được tích hợp trong hạ tầng mạng và cứng hóa thành phần cứng chạy trực tiếp trên cơ sở hạ tầng mạng. Ví dụ multicast (một giải pháp truyền dữ liệu tốc độ cao đồng thời đến nhiều điểm) trước đây ở tầng Application, và để chạy ƯD này thì phải có một server. Trong mô hình SONA không cần như thế nữa, vì các switch (bộ chuyển mạch), router (bộ định tuyến) ở hạ tầng mạng đã hỗ trợ sẵn multicast. Chỉ cần bật chức năng multicast là sẵn sàng đáp ứng.

Các ƯD được đẩy xuống hạ tầng tạo thành tầng DV nằm trên hệ thống mạng, phục vụ trực tiếp cho các ƯD mới “mọc” ra trên tầng Application, như chặn thư rác, cơ sở dữ liệu, mobile mail (thư di động), nhận dạng bằng tần số vô tuyến (RFID)... Những ƯD này được chia thành ƯD nghiệp vụ chuyên ngành và ƯD làm việc tương tác.

Có rất nhiều ƯD được đưa xuống tầng DV, ví dụ DV bảo mật, DV về hệ thống mạng di động, về lưu trữ, truyền thông hợp nhất, xác thực, tính toán tốc độ cao... Cơ sở hạ tầng mạng do đó thông minh hơn vì không đơn thuần chỉ lưu chuyển thông tin mà còn cung cấp rất nhiều DV. Khi các ƯD mới trên tầng Application cần thì chỉ việc “gọi” các DV này.

Thông thường, triển khai giải pháp nghiệp vụ mới cần có ƯD nền kèm theo. Với SONA, nếu thực hiện một cách đầy đủ, các ƯD nền này đã tích hợp trong hệ thống mạng nên không phải mất công triển khai nữa. Nói cách khác, DN khi cần phát triển DV nào đó thì hạ tầng cho DV đã được phát triển tương ứng. Ông Tuấn nêu ví dụ: “Nếu muốn cung cấp DV SMS Banking cho khách hàng, tôi không cần quan tâm xem phải mua máy gì, hạ tầng viễn thông thế nào, kết nối ra sao... mà hệ thống đương nhiên đã sẵn sàng cho DV đó rồi. Tức là nếu DV đạt được đến mức độ này thì chắc chắn hạ tầng phải đạt được tới mức có thể “chạy” được DV đó”.

Một kiến trúc tổng thể như thế sẽ giải thoát DN khỏi tình trạng đầu tư chắp vá, cái nọ không tương thích cái kia. Chi phí vận hành và chi phí quản lý nguồn nhân lực sẽ thấp hơn.

Bộ máy biến chuyển

Về mặt quản lý, mô hình cũ đòi hỏi Incombank phải tổ chức nhiều bộ phận và nhân sự chuyên trách. Từ khi đưa được các ƯD nền xuống tích hợp với hạ tầng mạng thì nhân sự giảm đi và chức năng nhiệm vụ của các bộ phận liên quan cũng thay đổi tương ứng. Ví dụ, hệ thống firewall của Incombank trước đây do một bộ phận quản lý riêng, nay firewall được tích hợp vào hạ tầng thì bộ phận đó sẽ thay đổi chức năng và chuyển bớt để làm công tác khác.

Incombank có kế hoạch phát triển thành tập đoàn, trong đó sẽ có các công ty chứng khoán, công ty bảo hiểm, và chi nhánh ở nhiều nơi. Điều mà Incombank vươn tới (khi chính thức trở thành tập đoàn) là gom việc quản lý về một mối, nhưng lại có khả năng phân vùng một cách tương đối. Việc đầu tư cơ sở hạ tầng đồng bộ và kết nối với trụ sở chính giúp quản lý chặt chẽ hơn và khai thác tài nguyên mạng hiệu quả hơn, đồng thời công nghệ ảo hóa sẽ khiến DN, chi nhánh trực thuộc thấy mình có một hệ thống riêng biệt. “SONA có nhiều lợi ích khác, nhưng với Incombank, những điều nêu trên là mục tiêu chính của chúng tôi. Chúng tôi sẽ thực hiện từng bước một, chứ không áp dụng ngay một cách máy móc, chủ quan”, ông Tuấn kết luận.

An toàn với “máy soi” NAC

Tiếp sau mô hình SONA, Incombank đã triển khai NAC (Nework Admission Control) - một giải pháp mới của Cisco giúp kiểm soát truy cập mạng.

Theo ông Tuấn, cơ chế của NAC cũng giống như chiếc máy soi ở sân bay để kiểm tra hành khách có mang theo vật dụng nguy hiểm hay không. Khi nối một thiết bị vào một mạng máy tính, thiết bị đó không được cấp ngay địa chỉ IP để vào mạng mà phải qua bước dò quét xem hệ điều hành có chuẩn, các bản cập nhật “nóng” đã đủ hay chưa, các phần mềm (PM) thừa hay thiếu... Tất cả những máy móc, thiết bị chưa đảm bảo các tiêu chuẩn về mặt an ninh (do Incombank quy định) đều bị chặn lại hoặc cô lập và thông báo với người quản trị. Với các lỗi không nghiêm trọng, ví dụ chưa cập nhật PM Office, NAC sẽ cấp IP cho thiết bị ở mạng ngoài. Ở đó có hệ thống website giúp tải PM về cập nhật đủ mới được vào mạng trong. Incombank quy định thời gian để cập nhật lỗi này là 2 ngày.

Để làm được điều đó, NAC phải luôn kết nối với hệ thống của Cisco toàn cầu và tập đoàn này phải làm việc với rất nhiều hãng khác để có thông tin cung cấp cho NAC dùng kiểm tra thiết bị.

NAC còn có thể cấm các thiết bị chuyển đến nơi này, nơi khác trong mạng. Ví dụ Incombank quy định máy A chỉ đi được đến chỗ B. Chính sách đó được “nạp” vào NAC và NAC sẽ thực thi một cách “chí công vô tư”, không ai có thể “xin xỏ” được nó. Ông Tuấn cho biết, từ ngày triển khai NAC, ông hoàn toàn yên tâm về các máy tính. Trước đây ông phải phân công người trực rất vất vả, thậm chí định kỳ phải truy nhập qua mạng tới từng máy hoặc đến trực tiếp để kiểm tra. Nhưng kiểm tra cũng khó thực hiện hết vì tại trung tâm CNTT và trụ sở chính của Incombank đã có 1500 máy tính, máy nào cũng vào mạng. “Bây giờ chúng tôi đã có NAC “canh gác” ngay từ cổng ra vào mạng, và thông tin của người quản lý thì trở nên rõ ràng, minh bạch hơn rất nhiều”, ông Tuấn nhận xét.

Incombank là ngân hàng duy nhất hiện nay triển khai NAC ở trụ sở chính và trung tâm CNTT. Ông Tuấn cho biết kế hoạch của Incombank là từ nay đến cuối năm sẽ triển khai tới tất cả các các chi nhánh.

Ông Phạm Anh Tuấn, giám đốc trung tâm CNTT Incombank: “SONA không phải một công nghệ, không phải là một thiết bị để mua mà là một thiết kế tổng thể, một bộ khung cho hệ thống CNTT. Với bộ khung đó, chúng ta sẽ mua từng thiết bị có tên tuổi, có chức năng cụ thể để lắp vào. Dù không làm theo SONA thì mọi DN muốn phát triển đều phải đầu tư hạ tầng công nghệ, an ninh, bảo mật, chỉ có điều là lắp ráp theo mô hình khác hoặc tự phát. Với bộ khung SONA thì hàng năm chúng tôi biết mình đầu tư cái gì và đặt ở đâu, chứ không chạy đua nay cái này, mai cái kia, năm sau không biết là cái gì...”.

Ông Ngô Vi Đồng, tổng giám đốc công ty HPT, đơn vị triển khai NAC ở Incombank: “Để có cơ sở dữ liệu cho NAC kiểm tra các thiết bị, Cisco đã hợp tác với rất nhiều nhà cung cấp PM khác, vì ngày nay, trên một máy tính truy cập mạng có rất nhiều PM, phần cứng của nhiều hãng khác nhau. Đây là một công nghệ mới, lần đầu triển khai ở Việt Nam nên lúc đầu HPT và Incombank khá vất vả. Tuy nhiên, chúng tôi tin tưởng vì nhiều DN ở nước ngoài đã ứng dụng thành công và hiệu quả. Đến nay công việc đã thuận lợi hơn. Theo tôi, lãnh đạo CNTT của Incombank có tầm nhìn và bản lĩnh khi đưa một công nghệ như NAC vào ứng dụng. Trong thế giới ngày nay, các DN đều rất cần hoàn thiện hệ thống an ninh, bảo mật”.

Ông James Chia, tổng giám đốc Cisco Systems Việt Nam: "Khi xây nhà, đầu tiên phải có kiến trúc, gồm bao nhiêu phòng, diện tích như thế nào, hình dáng ra sao... Xây dựng hệ thống CNTT DN cũng thế. Cách tiếp cận có cấu trúc sẽ tốt hơn nhiều so với làm đến đâu đắp vào đến đấy. Giống như bạn xây nhà xong một thời gian lại muốn có thêm phòng thì việc đập phá, lắp ghép vào rất phức tạp. Kiến trúc mạng hướng DV (SONA) của chúng tôi là cách tiếp cận có cấu trúc, giúp tiết kiệm chi phí trong triển khai và đầu tư, và biết được điểm gì cần làm trong tương lai. Nó cho ta một bức tranh tổng thể.

SONA hướng đến xây dựng cơ sở hạ tầng thông minh, có sẵn DV trên đó, và các DV này có thể dùng lại và làm cho việc triển khai các phần ứng dụng phía trên nhanh hơn. Mục đích của SONA là làm thế nào để chiến lược CNTT và chiến lược kinh doanh gắn bó với nhau. DN đi theo chiến lược kinh doanh nào thì CNTT theo hướng tương ứng.

Khả năng đó giúp DN đưa DV mới ra thị trường nhanh hơn, tiết kiệm chi phí, đặc biệt là chi phí vận hành hệ thống. Sau khi vận hành mà muốn thêm các yếu tố mới vào thì chỉ việc tuân theo cấu trúc, nên dễ dàng hơn. Khả năng tương thích, hoạt động liên thông giữa các DV nhanh hơn nhiều so với triển khai không có cấu trúc. Các DV cũng sẽ có chất lượng đồng đều và việc quản trị và đào tạo người tiếp cận, quản lý theo đúng cấu trúc cũng dễ dàng hơn
.

(Theo Thuỵ Anh/PCWVN)

TIN Công Nghệ NỔI BẬT

5 tính năng mà Android nên học hỏi từ iOS

Android chắc chắn là hệ điều hành phổ biến nhất hiện nay, nó đồng thời cũng là nền tảng được tích hợp những bộ tính năng phong phú nhất thế giới. Mặc dù được nhiều nhà sản xuất đầu tư nghiên cứu và phát triển như vậy, nhưng Android không phải là quá hoàn hảo, nó vẫn cần được cải tiến và nâng cấp hơn nữa, đặc biệt là việc học hỏi từ chính những nền tảng đối t

Hướng dẫn bảo vệ smartphone Android khi bị thất lạc

Tình trạng mất điện thoại hoặc bị quên ở đâu đó thực sự là ác mộng với người dùng. Google đã cung cấp một số giải pháp để tìm thiết bị hoặc ít nhất xóa tất cả các dữ liệu và nội dung riêng trên những chiếc smartphone cài hệ điều hành Android của họ.

Tổng hợp những biện pháp tăng tốc iPhone iOS 8 cực hiệu quả

Chắc cũng không cần phải nói gì nhiều khi nhắc đến iPhone hiện nay. Đây là sản phẩm đẳng cấp và được đánh giá cao về hiêu năng. Tuy nhiên, bên cạnh những ưu điểm không thể so sánh thì bên cạnh đó vẫn có những nhược điểm xuất hiện, nhất là đối với những điện thoại đã qua một thời gian sử dụng. Đôi lúc bạn sẽ nhận thấy điện thoại của mình hoạt động chậm đi. Ng

3 kỳ vọng lớn từ Google trong năm 2015

Trong năm 2014, công cụ tìm kiếm của Google vẫn tiếp tục chiếm lĩnh ngôi đầu ở thị trường thế giới. Chỉ tính riêng ở Mỹ, công ty đã có được 67% thị phần tìm kiếm trên máy tính. Còn ở thị trường toàn cầu, Google nổi danh là một doanh nghiệp với 50 tỷ USD doanh thu mỗi năm.

Nhận xét tin Hạ tầng CNTT thông minh ở ngân hàng Công Thương

Ý kiến bạn đọc

Viết phản hồi

Bạn có thể gửi nhận xét, góp ý hay liên hệ về bài viết Hạ tầng CNTT thông minh ở ngân hàng Công Thương bằng cách gửi thư điện tử tới Lien He Bao Viet Nam. Xin bao gồm tên bài viết Ha tang CNTT thong minh o ngan hang Cong Thuong ở dạng tiếng Việt không dấu. Hoặc Hạ tầng CNTT thông minh ở ngân hàng Công Thương ở dạng có dấu. Bài viết trong chuyên đề Kinh Nghiệm của chuyên mục Công Nghệ.

Intelligent Infrastructure bank of Industry and Trade
Tuan, Mr. Ngo Vi Dong, IT Incombank, Mr. Pham Anh Tuan, PM Office, Vietnam, infrastructure investment, network infrastructure, human resource management, Industrial u0026 Commercial Bank, database, business strategy, headquarters, network, system, implementation, DV

IT investment has a vision to help the banking Industry Business (ICB) more secure, adapt to market faster, have more time and more manpower to optimize service for customers. Quick service-oriented systems sensitivity to capture trends ...

CÓ THỂ BẠN QUAN TÂM
Xem tiếp: Công Nghệ


  • Thoi su 24h2701 Nam ca si bi sat hai da man
    Thời sự 24h(27/01): Nam ca sĩ bị sát hại dã man

    Xe cứu thương bỏ mặc thai phụ tử vong giữa đường?; Nam ca sĩ tử vong trong tình trạng khỏa thân; Vụ biệt thự trong rừng Hải Vân: Tướng công an xin lỗi; Mỹ Tâm nói gì về "người tình tin đồn" 70 tuổi?...

  • Thoi su 24h2601 Vu no rung dong ca pho
    Thời sự 24h(26/01): Vụ nổ rúng động cả phố

    Đà Nẵng có tân Chủ tịch UBND TP; "Nói không với nằm ghép: Dân lo bị xuất viện sớm; Nghệ An: Phát hiện xác hổ 140kg đang ướp lạnh; Không khởi tố vụ tai nạn thảm khốc 9 người chết; Bắt gần nửa tấn lòng thối đang trên đường tiêu thụ; Cựu phi công Việt Nam nói thật chuyện lương thưởng... là những thông tin thời sự nổi bật trong ngày 26/1.

  • Thoi su tuan qua Dai hy thanh dai tang sau tai nan
    Thời sự tuần qua: Đại hỷ thành đại tang sau tai nạn

    Tăng lương hưu và trợ cấp thêm 8%; Cục trưởng Cục Đường sắt chết trong phòng làm việc; Xử phạt VTV 40 triệu đồng vì sai phạm của Điều ước thứ 7; Thưởng Tết thấp nhất là 30 ngàn đồng; Xăng giảm tới 1.900 đồng/lít...

  • Thoi su 24h2301 Tang luong huu va tro cap them 8
    Thời sự 24h(23/01): Tăng lương hưu và trợ cấp thêm 8%

    Tăng lương hưu và trợ cấp thêm 8%; Bộ GTVT lên tiếng về vụ Cục trưởng Đường sắt chết tại trụ sở; Bắt ông chủ tạp chí cầm đầu đường dây đánh bạc ngàn tỷ; Hàng tấn mỹ phẩm không nguồn gốc "tràn" vào HN; Làm rõ vụ 12 con dê ‘lạc’ vào trang trại Bí thư huyện... là những thông tin thời sự nổi bật trong ngày 23/1.

  • Thoi su 24h2201 Cuc truong Duong sat chet tai tru so
    Thời sự 24h(22/01): Cục trưởng Đường sắt chết tại trụ sở

    Cục trưởng Đường sắt VN được phát hiện chết tại phòng làm việc, "Nữ quái" đất Cảng phẫu thuật mặt trốn nã 10 năm; Thưởng Tết thấp nhất là 30 ngàn đồng; Nữ du khách nước ngoài đến Hà Nội đã bị cướp; Bắt nghi phạm vụ hiếp dâm, giết bé gái bịt đầu mối; Giữ lại táo nhập từ Mỹ, cấm bán ra thị trường... là những thông tin thời sự nổi bật trong ngày.

  • Benh vien cam ket khong nam ghep
    Bệnh viện cam kết không nằm ghép

    Lần đầu tiên 13 bệnh viện trung ương ký cam kết chấm dứt tình trạng bệnh nhân nằm ghép, đảm bảo 1 bệnh nhân/giường bệnh. Tuy nhiên xung quanh cam kết này vẫn còn nhiều băn khoăn.

  • Tao My gay chet nguoi da ve Viet Nam
    Táo Mỹ gây chết người đã về Việt Nam?

    Loại vi khuẩn nguy hiểm nhiễm trong táo Mỹ có thể nhiễm trong nhiều loại thực phẩm quan trọng thường xuất hiện trong bữa ăn hàng ngày. ------------ Xem thêm: Táo Mỹ gây chết người đã về Việt Nam?, http://vietbao.vn/tp/Tao-My-gay-chet-nguoi-da-ve-Viet-Nam/7063625/ Tin nhanh Việt Nam ra thế giới vietbao.vn

  • Tinh hinh buon lau dien bien phuc tap
    Tình hình buôn lậu diễn biến phức tạp

    Thời điểm gần Tết Nguyên đán hàng năm luôn là thời điểm nhạy cảm, cao điểm của nạn buôn lậu

  • Danh hai Thuy Nga to chong no nan lua gat
    Danh hài Thúy Nga tố chồng nợ nần, lừa gạt

    Mấy ngày vừa qua, những trang nhật ký của danh hài Thúy Nga chia sẻ chuyện cô bị “chồng hờ” lừa lấy 350.000 USD rồi bỏ trốn và lấy danh nghĩa của cô để lừa đảo rất nhiều người đã làm dấy lên rất nhiều luồng ý kiến. Giới..

  • Thong diep Lien bang My nam 2015
    Thông điệp Liên bang Mỹ năm 2015

    Tổng thống Mỹ nói về trang hoàng kim mới của lịch sử nước Mỹ nơi họ sẽ cùng đồng minh sống vững mạnh. Và Nga sẽ lụi tàn trong sự cô lập? ------------ Xem thêm: Thông điệp Liên bang Mỹ năm 2015, http://vietbao.vn/tp/Thong-diep-Lien-bang-My-nam-2015/7048259/ Tin nhanh Việt Nam ra thế giới vietbao.vn