Thứ hai, 12 Tháng mười một 2007, 15:15 GMT+7

Hạ tầng CNTT thông minh ở ngân hàng Công Thương

Ha tang CNTT thong minh o ngan hang Cong Thuong

Đầu tư CNTT một cách có tầm nhìn giúp ngân hàng Công Thương (Incombank) an toàn hơn, thích ứng với thị trường nhanh hơn, có nhiều thời gian và nhân lực hơn để tối ưu hóa dịch vụ dành cho khách hàng.

Hệ thống hướng dịch vụ

Nhanh nhạy nắm bắt xu hướng thị trường để kịp tung ra những dịch vụ (DV) mới là một trong những đòi hỏi quan trọng của doanh nghiệp (DN) hiện đại, vì thị trường thay đổi rất nhanh. Một trong những tiêu chuẩn đáp ứng đòi hỏi đó là DN phải có hệ thống hạ tầng CNTT được cấu trúc sao cho có thể triển khai các ứng dụng (ƯD) khác nhau một cách nhanh nhất. Đấy là tinh thần của các kiến trúc hướng DV (Service Oriented Architecture - SOA). Một trong các kiến trúc ấy là SONA (Service Oriented Network Architecture - kiến trúc mạng hướng DV) của Cisco.

Ở Việt Nam, Incombank là đơn vị tiên phong áp dụng kiến trúc này. Theo ông Phạm Anh Tuấn, giám đốc trung tâm CNTT của Incombank, các hệ thống CNTT trước đây thường được chia làm 3 tầng. Dưới cùng là hạ tầng mạng (Network System). Tầng thứ 2 là hệ thống điều hành (Operation System), như quản lý ổ đĩa, cân bằng tải, ảo hóa (virtualization). Tầng trên cùng là các ƯD (Application) như tường lửa (firewall), e-mail, hoạch định nguồn lực DN (ERP), thư thoại (voice mail), diệt virus, quản trị quan hệ khách hàng (CRM)...

Trong SONA, các ƯD ở tầng Application được tích hợp trong hạ tầng mạng và cứng hóa thành phần cứng chạy trực tiếp trên cơ sở hạ tầng mạng. Ví dụ multicast (một giải pháp truyền dữ liệu tốc độ cao đồng thời đến nhiều điểm) trước đây ở tầng Application, và để chạy ƯD này thì phải có một server. Trong mô hình SONA không cần như thế nữa, vì các switch (bộ chuyển mạch), router (bộ định tuyến) ở hạ tầng mạng đã hỗ trợ sẵn multicast. Chỉ cần bật chức năng multicast là sẵn sàng đáp ứng.

Các ƯD được đẩy xuống hạ tầng tạo thành tầng DV nằm trên hệ thống mạng, phục vụ trực tiếp cho các ƯD mới “mọc” ra trên tầng Application, như chặn thư rác, cơ sở dữ liệu, mobile mail (thư di động), nhận dạng bằng tần số vô tuyến (RFID)... Những ƯD này được chia thành ƯD nghiệp vụ chuyên ngành và ƯD làm việc tương tác.

Có rất nhiều ƯD được đưa xuống tầng DV, ví dụ DV bảo mật, DV về hệ thống mạng di động, về lưu trữ, truyền thông hợp nhất, xác thực, tính toán tốc độ cao... Cơ sở hạ tầng mạng do đó thông minh hơn vì không đơn thuần chỉ lưu chuyển thông tin mà còn cung cấp rất nhiều DV. Khi các ƯD mới trên tầng Application cần thì chỉ việc “gọi” các DV này.

Thông thường, triển khai giải pháp nghiệp vụ mới cần có ƯD nền kèm theo. Với SONA, nếu thực hiện một cách đầy đủ, các ƯD nền này đã tích hợp trong hệ thống mạng nên không phải mất công triển khai nữa. Nói cách khác, DN khi cần phát triển DV nào đó thì hạ tầng cho DV đã được phát triển tương ứng. Ông Tuấn nêu ví dụ: “Nếu muốn cung cấp DV SMS Banking cho khách hàng, tôi không cần quan tâm xem phải mua máy gì, hạ tầng viễn thông thế nào, kết nối ra sao... mà hệ thống đương nhiên đã sẵn sàng cho DV đó rồi. Tức là nếu DV đạt được đến mức độ này thì chắc chắn hạ tầng phải đạt được tới mức có thể “chạy” được DV đó”.

Một kiến trúc tổng thể như thế sẽ giải thoát DN khỏi tình trạng đầu tư chắp vá, cái nọ không tương thích cái kia. Chi phí vận hành và chi phí quản lý nguồn nhân lực sẽ thấp hơn.

Bộ máy biến chuyển

Về mặt quản lý, mô hình cũ đòi hỏi Incombank phải tổ chức nhiều bộ phận và nhân sự chuyên trách. Từ khi đưa được các ƯD nền xuống tích hợp với hạ tầng mạng thì nhân sự giảm đi và chức năng nhiệm vụ của các bộ phận liên quan cũng thay đổi tương ứng. Ví dụ, hệ thống firewall của Incombank trước đây do một bộ phận quản lý riêng, nay firewall được tích hợp vào hạ tầng thì bộ phận đó sẽ thay đổi chức năng và chuyển bớt để làm công tác khác.

Incombank có kế hoạch phát triển thành tập đoàn, trong đó sẽ có các công ty chứng khoán, công ty bảo hiểm, và chi nhánh ở nhiều nơi. Điều mà Incombank vươn tới (khi chính thức trở thành tập đoàn) là gom việc quản lý về một mối, nhưng lại có khả năng phân vùng một cách tương đối. Việc đầu tư cơ sở hạ tầng đồng bộ và kết nối với trụ sở chính giúp quản lý chặt chẽ hơn và khai thác tài nguyên mạng hiệu quả hơn, đồng thời công nghệ ảo hóa sẽ khiến DN, chi nhánh trực thuộc thấy mình có một hệ thống riêng biệt. “SONA có nhiều lợi ích khác, nhưng với Incombank, những điều nêu trên là mục tiêu chính của chúng tôi. Chúng tôi sẽ thực hiện từng bước một, chứ không áp dụng ngay một cách máy móc, chủ quan”, ông Tuấn kết luận.

An toàn với “máy soi” NAC

Tiếp sau mô hình SONA, Incombank đã triển khai NAC (Nework Admission Control) - một giải pháp mới của Cisco giúp kiểm soát truy cập mạng.

Theo ông Tuấn, cơ chế của NAC cũng giống như chiếc máy soi ở sân bay để kiểm tra hành khách có mang theo vật dụng nguy hiểm hay không. Khi nối một thiết bị vào một mạng máy tính, thiết bị đó không được cấp ngay địa chỉ IP để vào mạng mà phải qua bước dò quét xem hệ điều hành có chuẩn, các bản cập nhật “nóng” đã đủ hay chưa, các phần mềm (PM) thừa hay thiếu... Tất cả những máy móc, thiết bị chưa đảm bảo các tiêu chuẩn về mặt an ninh (do Incombank quy định) đều bị chặn lại hoặc cô lập và thông báo với người quản trị. Với các lỗi không nghiêm trọng, ví dụ chưa cập nhật PM Office, NAC sẽ cấp IP cho thiết bị ở mạng ngoài. Ở đó có hệ thống website giúp tải PM về cập nhật đủ mới được vào mạng trong. Incombank quy định thời gian để cập nhật lỗi này là 2 ngày.

Để làm được điều đó, NAC phải luôn kết nối với hệ thống của Cisco toàn cầu và tập đoàn này phải làm việc với rất nhiều hãng khác để có thông tin cung cấp cho NAC dùng kiểm tra thiết bị.

NAC còn có thể cấm các thiết bị chuyển đến nơi này, nơi khác trong mạng. Ví dụ Incombank quy định máy A chỉ đi được đến chỗ B. Chính sách đó được “nạp” vào NAC và NAC sẽ thực thi một cách “chí công vô tư”, không ai có thể “xin xỏ” được nó. Ông Tuấn cho biết, từ ngày triển khai NAC, ông hoàn toàn yên tâm về các máy tính. Trước đây ông phải phân công người trực rất vất vả, thậm chí định kỳ phải truy nhập qua mạng tới từng máy hoặc đến trực tiếp để kiểm tra. Nhưng kiểm tra cũng khó thực hiện hết vì tại trung tâm CNTT và trụ sở chính của Incombank đã có 1500 máy tính, máy nào cũng vào mạng. “Bây giờ chúng tôi đã có NAC “canh gác” ngay từ cổng ra vào mạng, và thông tin của người quản lý thì trở nên rõ ràng, minh bạch hơn rất nhiều”, ông Tuấn nhận xét.

Incombank là ngân hàng duy nhất hiện nay triển khai NAC ở trụ sở chính và trung tâm CNTT. Ông Tuấn cho biết kế hoạch của Incombank là từ nay đến cuối năm sẽ triển khai tới tất cả các các chi nhánh.

Ông Phạm Anh Tuấn, giám đốc trung tâm CNTT Incombank: “SONA không phải một công nghệ, không phải là một thiết bị để mua mà là một thiết kế tổng thể, một bộ khung cho hệ thống CNTT. Với bộ khung đó, chúng ta sẽ mua từng thiết bị có tên tuổi, có chức năng cụ thể để lắp vào. Dù không làm theo SONA thì mọi DN muốn phát triển đều phải đầu tư hạ tầng công nghệ, an ninh, bảo mật, chỉ có điều là lắp ráp theo mô hình khác hoặc tự phát. Với bộ khung SONA thì hàng năm chúng tôi biết mình đầu tư cái gì và đặt ở đâu, chứ không chạy đua nay cái này, mai cái kia, năm sau không biết là cái gì...”.

Ông Ngô Vi Đồng, tổng giám đốc công ty HPT, đơn vị triển khai NAC ở Incombank: “Để có cơ sở dữ liệu cho NAC kiểm tra các thiết bị, Cisco đã hợp tác với rất nhiều nhà cung cấp PM khác, vì ngày nay, trên một máy tính truy cập mạng có rất nhiều PM, phần cứng của nhiều hãng khác nhau. Đây là một công nghệ mới, lần đầu triển khai ở Việt Nam nên lúc đầu HPT và Incombank khá vất vả. Tuy nhiên, chúng tôi tin tưởng vì nhiều DN ở nước ngoài đã ứng dụng thành công và hiệu quả. Đến nay công việc đã thuận lợi hơn. Theo tôi, lãnh đạo CNTT của Incombank có tầm nhìn và bản lĩnh khi đưa một công nghệ như NAC vào ứng dụng. Trong thế giới ngày nay, các DN đều rất cần hoàn thiện hệ thống an ninh, bảo mật”.

Ông James Chia, tổng giám đốc Cisco Systems Việt Nam: "Khi xây nhà, đầu tiên phải có kiến trúc, gồm bao nhiêu phòng, diện tích như thế nào, hình dáng ra sao... Xây dựng hệ thống CNTT DN cũng thế. Cách tiếp cận có cấu trúc sẽ tốt hơn nhiều so với làm đến đâu đắp vào đến đấy. Giống như bạn xây nhà xong một thời gian lại muốn có thêm phòng thì việc đập phá, lắp ghép vào rất phức tạp. Kiến trúc mạng hướng DV (SONA) của chúng tôi là cách tiếp cận có cấu trúc, giúp tiết kiệm chi phí trong triển khai và đầu tư, và biết được điểm gì cần làm trong tương lai. Nó cho ta một bức tranh tổng thể.

SONA hướng đến xây dựng cơ sở hạ tầng thông minh, có sẵn DV trên đó, và các DV này có thể dùng lại và làm cho việc triển khai các phần ứng dụng phía trên nhanh hơn. Mục đích của SONA là làm thế nào để chiến lược CNTT và chiến lược kinh doanh gắn bó với nhau. DN đi theo chiến lược kinh doanh nào thì CNTT theo hướng tương ứng.

Khả năng đó giúp DN đưa DV mới ra thị trường nhanh hơn, tiết kiệm chi phí, đặc biệt là chi phí vận hành hệ thống. Sau khi vận hành mà muốn thêm các yếu tố mới vào thì chỉ việc tuân theo cấu trúc, nên dễ dàng hơn. Khả năng tương thích, hoạt động liên thông giữa các DV nhanh hơn nhiều so với triển khai không có cấu trúc. Các DV cũng sẽ có chất lượng đồng đều và việc quản trị và đào tạo người tiếp cận, quản lý theo đúng cấu trúc cũng dễ dàng hơn
.

(Theo Thuỵ Anh/PCWVN)


Nhận xét tin Hạ tầng CNTT thông minh ở ngân hàng Công Thương

Ý kiến bạn đọc

Viết phản hồi

Bạn có thể gửi nhận xét, góp ý hay liên hệ về bài viết Hạ tầng CNTT thông minh ở ngân hàng Công Thương bằng cách gửi thư điện tử tới Lien He Bao Viet Nam. Xin bao gồm tên bài viết Ha tang CNTT thong minh o ngan hang Cong Thuong ở dạng tiếng Việt không dấu. Hoặc Hạ tầng CNTT thông minh ở ngân hàng Công Thương ở dạng có dấu. Bài viết trong chuyên đề Kinh Nghiệm của chuyên mục Công Nghệ.

Intelligent Infrastructure bank of Industry and Trade
Tuan, Mr. Ngo Vi Dong, IT Incombank, Mr. Pham Anh Tuan, PM Office, Vietnam, infrastructure investment, network infrastructure, human resource management, Industrial u0026 Commercial Bank, database, business strategy, headquarters, network, system, implementation, DV

IT investment has a vision to help the banking Industry Business (ICB) more secure, adapt to market faster, have more time and more manpower to optimize service for customers. Quick service-oriented systems sensitivity to capture trends ...

CÓ THỂ BẠN QUAN TÂM


  • Thoi su 24h2111 Thu hoi nha dat cua ong Tran Van Truyen
    Thời sự 24h(21/11): Thu hồi nhà đất của ông Trần Văn Truyền

    Thu hồi nhà, đất của ông Trần Văn Truyền; Gói quà 20/11 phát nổ, 1 phụ nữ tử vong; VTV xin lỗi vụ phát sóng "Nhặt xương cho thầy"; Hà Hồ bật khóc, nêu lời giải cho quan hệ với Cường đô la; Từ 1/1/2015 tăng mức phạt xe quá tải... là những thông tin thời sự nổi bật trong ngày 21/11.

  • Thoi su 24h2010 2 may bay suyt dam nhau tai SG
    Thời sự 24h(20/10): 2 máy bay suýt đâm nhau tại SG

    Đổi chứng minh thư thành thẻ căn cước công dân;Hai máy bay suýt đụng nhau trên không;Thuê người giả mạo Thứ trưởng Y tế để lừa tiền tỷ; Sát hại con tin để quỵt nợ 50 triệu đồng; "100 nghìn/cô" - cuộc định giá đau xót trong ngày 20/11?... là những thông tin thời sự nổi bật trong ngày 20/11.

  • Thoi su 24h1911 Chang trai dam cuoi co tich qua doi
    Thời sự 24h(19/11): Chàng trai "đám cưới cổ tích" qua đời

    Phạt 252 triệu đồng NXB in hình Công Lý cởi trần; Chơi ngông Tàng "Keangnam": Mời ca sỹ ngoại về đãi cả bản; Nữ phượt thủ 9x tử nạn trên cung đường Hà Giang; Chàng trai trong "đám cưới cố tích" đột ngột qua đời...

  • Thoi su 24h1811 BS quen kim mo trong bung benh nhan
    Thời sự 24h(18/11): BS quên kim mổ trong bụng bệnh nhân

    Đường sắt trên cao "tuyệt đối an toàn"; Mổ đẻ, BS ‘quên’ kim trong bụng bệnh nhân 9 năm; Bé sơ sinh văng khỏi bụng mẹ ra viện; Lật mặt hàng chục cửa hàng xăng dầu lắp đặt IC giả; Mạo nhận con trai Bí thư HN "quỵt" hàng trăm triệu... là những thông tin thời sự nổi bật trong ngày 18/11.

  • Thoi su 24h1711 Cong Ly mac quan nho len bia sach luat
    Thời sự 24h(17/11): Công Lý mặc quần nhỏ lên bìa sách luật

    Bình Dương lên tiếng về cáo buộc của ông Dũng "lò vôi"; Công Lý bức xúc vì bìa sách in hình anh cởi trần; Nữ "đại gia" Hà thành bị đánh thuốc mê cướp kim cương?; "Kho" sừng tê giác trong nhà đại gia Hà Tĩnh...

  • Ban tin suc khoe tuan tu 162211
    Bản tin sức khỏe tuần (từ 16-22/11)

    Hà Tĩnh: Mổ đẻ, BS "quên" kim trong bụng bệnh nhân 9 năm; Bình Dương: Một phụ nữ chết tức tưởi sau khi chích thuốc tại phòng khám tư nhân; Trứng gà thật - giả, phân biệt thế nào?; 83% đàn ông "thả rông" trong lần quan hệ đầu tiên; Mẹo chăm sóc da cho trẻ vào mùa đông; Lý do không ngờ khiến mẹ chậm mang thai; Người hay lo lắng dễ bị mất trí nhớ; Cách giảm cân hiệu quả trong 1 tuần... là những tin sức khỏe nổi bật tuần qua.

  • Nghin le chuyen tuan qua 1611 2211
    Nghìn lẻ chuyện tuần qua (16/11 - 22/11)

    Nghị trường QH nóng chuyện chạy chức, chạy quyền; Ước vọng của Hai lúa được phong Đại tướng quân; Sách Luật in hình nghệ sỹ Công Lý: Luật pháp không phải trò hề; Làm khu nghỉ dưỡng trên núi Hải Vân: Quá nhạy cảm quốc phòng!; Phát phim phản cảm,VTV nên có lời với các thầy cô giáo ... là những tin tức nổi bật được dư luận quan tâm trong tuần qua.

  • Toan canh Showbiz tuan 1611 2211
    Toàn cảnh Showbiz tuần (16/11 – 22/11)

    Mỹ Tâm được vinh danh giải thưởng 'Huyền thoại âm nhạc', Hình nghệ sĩ Công Lý bị xuất hiện phản cảm trên bìa sách luật, Tranh cãi số lượng khán giả trong live concert Heartbeat của Mỹ Tâm,

  • Tin An ninh Phap luat tuan qua 1611 2211
    Tin An ninh - Pháp luật tuần qua (16/11 - 22/11)

    "Tội phạm axit" và câu chuyện về quản lý; Kết cục thảm của những mối tình đồng tính nữ lệch lạc; Điểm tựa hoàn lương của 9X sát hại người yêu; 14 năm tù cho cơn ghen tuông mù quáng; Vụ TMV Cát Tường: Tội danh của bị cáo Tường và Khánh sẽ thay đổi?; Cảnh giác với chiêu lừa đảo tinh vi qua điện thoại;.......là những tin đáng chú ý trong tuần.

  • Tin Bong daThe thao noi bat tuan qua 16112211
    Tin Bóng đá-Thể thao nổi bật tuần qua (16/11-22/11)

    Tổng hợp diễn biến vụ nghi ngờ Công Phượng gian lận tuổi; Tổng hợp thông tin trước thềm AFF Cup của ĐT Việt Nam và các đội bóng cùng bảng; Tổng hợp các trận cầu hay cuối tuần... là những tin tức sẽ có trong bản tin Bóng đá cuối tuần của Việt Báo.