Thứ hai, 12 Tháng mười một 2007, 15:15 GMT+7

Hạ tầng CNTT thông minh ở ngân hàng Công Thương

Ha tang CNTT thong minh o ngan hang Cong Thuong

Đầu tư CNTT một cách có tầm nhìn giúp ngân hàng Công Thương (Incombank) an toàn hơn, thích ứng với thị trường nhanh hơn, có nhiều thời gian và nhân lực hơn để tối ưu hóa dịch vụ dành cho khách hàng.

Hệ thống hướng dịch vụ

Nhanh nhạy nắm bắt xu hướng thị trường để kịp tung ra những dịch vụ (DV) mới là một trong những đòi hỏi quan trọng của doanh nghiệp (DN) hiện đại, vì thị trường thay đổi rất nhanh. Một trong những tiêu chuẩn đáp ứng đòi hỏi đó là DN phải có hệ thống hạ tầng CNTT được cấu trúc sao cho có thể triển khai các ứng dụng (ƯD) khác nhau một cách nhanh nhất. Đấy là tinh thần của các kiến trúc hướng DV (Service Oriented Architecture - SOA). Một trong các kiến trúc ấy là SONA (Service Oriented Network Architecture - kiến trúc mạng hướng DV) của Cisco.

Ở Việt Nam, Incombank là đơn vị tiên phong áp dụng kiến trúc này. Theo ông Phạm Anh Tuấn, giám đốc trung tâm CNTT của Incombank, các hệ thống CNTT trước đây thường được chia làm 3 tầng. Dưới cùng là hạ tầng mạng (Network System). Tầng thứ 2 là hệ thống điều hành (Operation System), như quản lý ổ đĩa, cân bằng tải, ảo hóa (virtualization). Tầng trên cùng là các ƯD (Application) như tường lửa (firewall), e-mail, hoạch định nguồn lực DN (ERP), thư thoại (voice mail), diệt virus, quản trị quan hệ khách hàng (CRM)...

Trong SONA, các ƯD ở tầng Application được tích hợp trong hạ tầng mạng và cứng hóa thành phần cứng chạy trực tiếp trên cơ sở hạ tầng mạng. Ví dụ multicast (một giải pháp truyền dữ liệu tốc độ cao đồng thời đến nhiều điểm) trước đây ở tầng Application, và để chạy ƯD này thì phải có một server. Trong mô hình SONA không cần như thế nữa, vì các switch (bộ chuyển mạch), router (bộ định tuyến) ở hạ tầng mạng đã hỗ trợ sẵn multicast. Chỉ cần bật chức năng multicast là sẵn sàng đáp ứng.

Các ƯD được đẩy xuống hạ tầng tạo thành tầng DV nằm trên hệ thống mạng, phục vụ trực tiếp cho các ƯD mới “mọc” ra trên tầng Application, như chặn thư rác, cơ sở dữ liệu, mobile mail (thư di động), nhận dạng bằng tần số vô tuyến (RFID)... Những ƯD này được chia thành ƯD nghiệp vụ chuyên ngành và ƯD làm việc tương tác.

Có rất nhiều ƯD được đưa xuống tầng DV, ví dụ DV bảo mật, DV về hệ thống mạng di động, về lưu trữ, truyền thông hợp nhất, xác thực, tính toán tốc độ cao... Cơ sở hạ tầng mạng do đó thông minh hơn vì không đơn thuần chỉ lưu chuyển thông tin mà còn cung cấp rất nhiều DV. Khi các ƯD mới trên tầng Application cần thì chỉ việc “gọi” các DV này.

Thông thường, triển khai giải pháp nghiệp vụ mới cần có ƯD nền kèm theo. Với SONA, nếu thực hiện một cách đầy đủ, các ƯD nền này đã tích hợp trong hệ thống mạng nên không phải mất công triển khai nữa. Nói cách khác, DN khi cần phát triển DV nào đó thì hạ tầng cho DV đã được phát triển tương ứng. Ông Tuấn nêu ví dụ: “Nếu muốn cung cấp DV SMS Banking cho khách hàng, tôi không cần quan tâm xem phải mua máy gì, hạ tầng viễn thông thế nào, kết nối ra sao... mà hệ thống đương nhiên đã sẵn sàng cho DV đó rồi. Tức là nếu DV đạt được đến mức độ này thì chắc chắn hạ tầng phải đạt được tới mức có thể “chạy” được DV đó”.

Một kiến trúc tổng thể như thế sẽ giải thoát DN khỏi tình trạng đầu tư chắp vá, cái nọ không tương thích cái kia. Chi phí vận hành và chi phí quản lý nguồn nhân lực sẽ thấp hơn.

Bộ máy biến chuyển

Về mặt quản lý, mô hình cũ đòi hỏi Incombank phải tổ chức nhiều bộ phận và nhân sự chuyên trách. Từ khi đưa được các ƯD nền xuống tích hợp với hạ tầng mạng thì nhân sự giảm đi và chức năng nhiệm vụ của các bộ phận liên quan cũng thay đổi tương ứng. Ví dụ, hệ thống firewall của Incombank trước đây do một bộ phận quản lý riêng, nay firewall được tích hợp vào hạ tầng thì bộ phận đó sẽ thay đổi chức năng và chuyển bớt để làm công tác khác.

Incombank có kế hoạch phát triển thành tập đoàn, trong đó sẽ có các công ty chứng khoán, công ty bảo hiểm, và chi nhánh ở nhiều nơi. Điều mà Incombank vươn tới (khi chính thức trở thành tập đoàn) là gom việc quản lý về một mối, nhưng lại có khả năng phân vùng một cách tương đối. Việc đầu tư cơ sở hạ tầng đồng bộ và kết nối với trụ sở chính giúp quản lý chặt chẽ hơn và khai thác tài nguyên mạng hiệu quả hơn, đồng thời công nghệ ảo hóa sẽ khiến DN, chi nhánh trực thuộc thấy mình có một hệ thống riêng biệt. “SONA có nhiều lợi ích khác, nhưng với Incombank, những điều nêu trên là mục tiêu chính của chúng tôi. Chúng tôi sẽ thực hiện từng bước một, chứ không áp dụng ngay một cách máy móc, chủ quan”, ông Tuấn kết luận.

An toàn với “máy soi” NAC

Tiếp sau mô hình SONA, Incombank đã triển khai NAC (Nework Admission Control) - một giải pháp mới của Cisco giúp kiểm soát truy cập mạng.

Theo ông Tuấn, cơ chế của NAC cũng giống như chiếc máy soi ở sân bay để kiểm tra hành khách có mang theo vật dụng nguy hiểm hay không. Khi nối một thiết bị vào một mạng máy tính, thiết bị đó không được cấp ngay địa chỉ IP để vào mạng mà phải qua bước dò quét xem hệ điều hành có chuẩn, các bản cập nhật “nóng” đã đủ hay chưa, các phần mềm (PM) thừa hay thiếu... Tất cả những máy móc, thiết bị chưa đảm bảo các tiêu chuẩn về mặt an ninh (do Incombank quy định) đều bị chặn lại hoặc cô lập và thông báo với người quản trị. Với các lỗi không nghiêm trọng, ví dụ chưa cập nhật PM Office, NAC sẽ cấp IP cho thiết bị ở mạng ngoài. Ở đó có hệ thống website giúp tải PM về cập nhật đủ mới được vào mạng trong. Incombank quy định thời gian để cập nhật lỗi này là 2 ngày.

Để làm được điều đó, NAC phải luôn kết nối với hệ thống của Cisco toàn cầu và tập đoàn này phải làm việc với rất nhiều hãng khác để có thông tin cung cấp cho NAC dùng kiểm tra thiết bị.

NAC còn có thể cấm các thiết bị chuyển đến nơi này, nơi khác trong mạng. Ví dụ Incombank quy định máy A chỉ đi được đến chỗ B. Chính sách đó được “nạp” vào NAC và NAC sẽ thực thi một cách “chí công vô tư”, không ai có thể “xin xỏ” được nó. Ông Tuấn cho biết, từ ngày triển khai NAC, ông hoàn toàn yên tâm về các máy tính. Trước đây ông phải phân công người trực rất vất vả, thậm chí định kỳ phải truy nhập qua mạng tới từng máy hoặc đến trực tiếp để kiểm tra. Nhưng kiểm tra cũng khó thực hiện hết vì tại trung tâm CNTT và trụ sở chính của Incombank đã có 1500 máy tính, máy nào cũng vào mạng. “Bây giờ chúng tôi đã có NAC “canh gác” ngay từ cổng ra vào mạng, và thông tin của người quản lý thì trở nên rõ ràng, minh bạch hơn rất nhiều”, ông Tuấn nhận xét.

Incombank là ngân hàng duy nhất hiện nay triển khai NAC ở trụ sở chính và trung tâm CNTT. Ông Tuấn cho biết kế hoạch của Incombank là từ nay đến cuối năm sẽ triển khai tới tất cả các các chi nhánh.

Ông Phạm Anh Tuấn, giám đốc trung tâm CNTT Incombank: “SONA không phải một công nghệ, không phải là một thiết bị để mua mà là một thiết kế tổng thể, một bộ khung cho hệ thống CNTT. Với bộ khung đó, chúng ta sẽ mua từng thiết bị có tên tuổi, có chức năng cụ thể để lắp vào. Dù không làm theo SONA thì mọi DN muốn phát triển đều phải đầu tư hạ tầng công nghệ, an ninh, bảo mật, chỉ có điều là lắp ráp theo mô hình khác hoặc tự phát. Với bộ khung SONA thì hàng năm chúng tôi biết mình đầu tư cái gì và đặt ở đâu, chứ không chạy đua nay cái này, mai cái kia, năm sau không biết là cái gì...”.

Ông Ngô Vi Đồng, tổng giám đốc công ty HPT, đơn vị triển khai NAC ở Incombank: “Để có cơ sở dữ liệu cho NAC kiểm tra các thiết bị, Cisco đã hợp tác với rất nhiều nhà cung cấp PM khác, vì ngày nay, trên một máy tính truy cập mạng có rất nhiều PM, phần cứng của nhiều hãng khác nhau. Đây là một công nghệ mới, lần đầu triển khai ở Việt Nam nên lúc đầu HPT và Incombank khá vất vả. Tuy nhiên, chúng tôi tin tưởng vì nhiều DN ở nước ngoài đã ứng dụng thành công và hiệu quả. Đến nay công việc đã thuận lợi hơn. Theo tôi, lãnh đạo CNTT của Incombank có tầm nhìn và bản lĩnh khi đưa một công nghệ như NAC vào ứng dụng. Trong thế giới ngày nay, các DN đều rất cần hoàn thiện hệ thống an ninh, bảo mật”.

Ông James Chia, tổng giám đốc Cisco Systems Việt Nam: "Khi xây nhà, đầu tiên phải có kiến trúc, gồm bao nhiêu phòng, diện tích như thế nào, hình dáng ra sao... Xây dựng hệ thống CNTT DN cũng thế. Cách tiếp cận có cấu trúc sẽ tốt hơn nhiều so với làm đến đâu đắp vào đến đấy. Giống như bạn xây nhà xong một thời gian lại muốn có thêm phòng thì việc đập phá, lắp ghép vào rất phức tạp. Kiến trúc mạng hướng DV (SONA) của chúng tôi là cách tiếp cận có cấu trúc, giúp tiết kiệm chi phí trong triển khai và đầu tư, và biết được điểm gì cần làm trong tương lai. Nó cho ta một bức tranh tổng thể.

SONA hướng đến xây dựng cơ sở hạ tầng thông minh, có sẵn DV trên đó, và các DV này có thể dùng lại và làm cho việc triển khai các phần ứng dụng phía trên nhanh hơn. Mục đích của SONA là làm thế nào để chiến lược CNTT và chiến lược kinh doanh gắn bó với nhau. DN đi theo chiến lược kinh doanh nào thì CNTT theo hướng tương ứng.

Khả năng đó giúp DN đưa DV mới ra thị trường nhanh hơn, tiết kiệm chi phí, đặc biệt là chi phí vận hành hệ thống. Sau khi vận hành mà muốn thêm các yếu tố mới vào thì chỉ việc tuân theo cấu trúc, nên dễ dàng hơn. Khả năng tương thích, hoạt động liên thông giữa các DV nhanh hơn nhiều so với triển khai không có cấu trúc. Các DV cũng sẽ có chất lượng đồng đều và việc quản trị và đào tạo người tiếp cận, quản lý theo đúng cấu trúc cũng dễ dàng hơn
.

(Theo Thuỵ Anh/PCWVN)

TIN Công Nghệ NỔI BẬT

Gợi ý 15 tính năng Apple nên đưa vào iOS 9

Sau khi đưa màn hình Apple Watch lên iOS 8, nhà thiết kế tài năng Ralph Theodory lại đưa ra nhiều ý tưởng tính năng cho hệ điều hành di động iOS của Apple mà các fan chắc chắn sẽ thèm muốn.

Nhận xét tin Hạ tầng CNTT thông minh ở ngân hàng Công Thương

Ý kiến bạn đọc

Viết phản hồi

Bạn có thể gửi nhận xét, góp ý hay liên hệ về bài viết Hạ tầng CNTT thông minh ở ngân hàng Công Thương bằng cách gửi thư điện tử tới Lien He Bao Viet Nam. Xin bao gồm tên bài viết Ha tang CNTT thong minh o ngan hang Cong Thuong ở dạng tiếng Việt không dấu. Hoặc Hạ tầng CNTT thông minh ở ngân hàng Công Thương ở dạng có dấu. Bài viết trong chuyên đề Kinh Nghiệm của chuyên mục Công Nghệ.

Intelligent Infrastructure bank of Industry and Trade
Tuan, Mr. Ngo Vi Dong, IT Incombank, Mr. Pham Anh Tuan, PM Office, Vietnam, infrastructure investment, network infrastructure, human resource management, Industrial u0026 Commercial Bank, database, business strategy, headquarters, network, system, implementation, DV

IT investment has a vision to help the banking Industry Business (ICB) more secure, adapt to market faster, have more time and more manpower to optimize service for customers. Quick service-oriented systems sensitivity to capture trends ...

CÓ THỂ BẠN QUAN TÂM


  • Thoi su 24h2811 Bao so 4 do bo Binh DinhKhanh Hoa
    Thời sự 24h(28/11): Bão số 4 đổ bộ Bình Định-Khánh Hòa

    Chỉ lấy phiếu 1 lần/nhiệm kỳ, giữ nguyên 3 mức; Xem xét lại hành vi kinh doanh trái phép của ‘bầu’ Kiên; Bão số 4 di chuyển nhanh, đổ bộ Bình Định - Khánh Hòa; Vung 300 triệu nhờ “vợ hờ” đẻ con trai; Xem xét khởi tố người chồng vụ cô dâu 14 tuổi... là những thông tin thời sự nổi bật trong ngày 28/11.

  • Thoi su 24h2711 Xu phuc tham bau Kien
    Thời sự 24h(27/11): Xử phúc thẩm bầu Kiên

    Kiểm tra tài sản con trai ông Trần Văn Truyền; Dừng dự án của nhà đầu tư TQ ở đèo Hải Vân; Xét xử phúc thẩm vụ bầu Kiên; Nữ sinh chết trong nhà nghỉ vì cuộc tình tay ba?; Nổ súng trấn áp 2 kẻ cướp giật ở trung tâm Sài Gòn; Áp thấp nhiệt đới vào biển Đông... là những thông tin thời sự nổi bật trong ngày 27/11.

  • Thoi su 24h2611 Bang cuop chat tay lay 50 cay vang
    Thời sự 24h(26/11): Băng cướp chặt tay lấy 50 cây vàng

    Dẹp xe quá tải: Hà Tĩnh đang ‘nợ’ một lời hứa; Băng nhóm chặt tay cướp 50 cây vàng gây chấn động; Nữ sinh lớp 10 chết bất thường trong nhà nghỉ; Nhiều tình tiết mới vụ mất điện hàng không hy hữu...

  • Thoi su 24h2511 Ung ho phuong an nghi Tet 9 ngay
    Thời sự 24h(25/11): Ủng hộ phương án nghỉ Tết 9 ngày

    Chi tiền triệu mua tin về tham nhũng; “Mất điện tại sân bay do UPS hỏng là nói sai!”; Ủng hộ phương án nghỉ Tết 9 ngày; Phó giám đốc bệnh viện E trung ương bị bắt tại nhà nghỉ; Bị dồn ép, cước taxi, vận tải giảm tới trên 30%; Cha ruột giết con gái đang mang thai... là những thông tin thời sự nổi bật trong ngày 25/11.

  • Thoi su trong ngay Danh ghen tren may bay
    Thời sự trong ngày: Đánh ghen trên máy bay

    Bến Tre, TPHCM thu hồi đất, dỡ nhà ông Trần Văn Truyền; Bộ trưởng Thăng: Sự cố mất điện có phải phá hoại?; SGK tiếng Anh: "Làm ầm ĩ là...không biết gì"; "Hố tử thần" sụt lún trở lại; "2 bà, 1 ông" đánh nhau trên máy bay...

  • Nghin le chuyen tuan qua 2311 2911
    Nghìn lẻ chuyện tuần qua (23/11 - 29/11)

    Ông Trần Văn Truyền và những câu nói chống tham nhũng nổi bật; Sự cố mất điện sân bay: Chờ thanh lọc cán bộ yếu kém; Hai máy bay Việt Nam suýt đâm nhau; Vì sao rắn lục xuất hiện ồ ạt ở nhiều nơi? ... là những tin tức nổi bật được dư luận quan tâm trong tuần qua.

  • Ban tin suc khoe tuan tu 232911
    Bản tin sức khỏe tuần (từ 23-29/11)

    65 tiêu chí đánh giá năng lực cơ bản bác sĩ đa khoa; Những trường hợp không được hưởng bảo hiểm y tế; Dịch hạch có nguy cơ lây lan vào Việt Nam là rất lớn; “Chỉ mặt” thuốc thúc chín trái cây; Không phải ăn cháo là sẽ tốt cho dạ dày; Lưu ý khi mẹ bầu tập thể dục mùa đông; 10 bệnh bé dễ mắc vào mùa đông các mẹ nên đề phòng; 8 lý do khiến bạn không nên từ chối sex; Giảm cân kiểu Nhật: Đơn giản mà hiệu quả; Cải cúc - Món rau ngon, trị bệnh ngày đông... là những tin sức khỏe nổi bật tuần qua.

  • Toan canh Showbiz tuan 2311 2911
    Toàn cảnh Showbiz tuần (23/11 – 29/11)

    Đám cưới trong mơ của Doãn Tuấn - Quỳnh Nga, Lam Trường - Yến Phương, Hai người đẹp rút lui khỏi cuộc thi Hoa hậu Việt Nam, Giáng My diện đầm xuyên thấu dự khai mạc liên hoan phim, Nguyễn Thị Loan bị chê khả năng nói Tiếng Anh, Trương Thị Ma

  • Tin An ninh Phap luat tuan qua 2311 2911
    Tin An ninh - Pháp luật tuần qua (23/11 - 29/11)

    Bắt đầu xét xử phúc thẩm Nguyễn Đức Kiên và đồng phạm; Câu chuyện hoàn lương sau những tội ác; Những lỗi vi phạm giao thông và mức xử phạt; Bắt chước phim hành động, đào hầm trộm ngân hàng gây chấn động; Những “chiêu trò” lừa đảo qua Facebook; Vì sao án oan Nguyễn Thanh Chấn chưa được giải hết?.......là những tin đáng chú ý trong tuần.

  • Su kien quoc te noi bat 2311 2911
    Sự kiện quốc tế nổi bật (23/11 - 29/11)

    Bộ trưởng Quốc Phòng Mỹ, Chuck Hagel từ chức; bạo lực bùng phát trở lại ở Ferguson; một thời hạn mới lại được đưa ra cho thỏa thuận về vấn đề hạt nhân Iran... là những tin tức nổi bật trong tuần qua.

1