Hạ tầng CNTT thông minh ở ngân hàng Công Thương

Ha tang CNTT thong minh o ngan hang Cong Thuong

Đầu tư CNTT một cách có tầm nhìn giúp ngân hàng Công Thương (Incombank) an toàn hơn, thích ứng với thị trường nhanh hơn, có nhiều thời gian và nhân lực hơn để tối ưu hóa dịch vụ dành cho khách hàng.

Hệ thống hướng dịch vụ

Nhanh nhạy nắm bắt xu hướng thị trường để kịp tung ra những dịch vụ (DV) mới là một trong những đòi hỏi quan trọng của doanh nghiệp (DN) hiện đại, vì thị trường thay đổi rất nhanh. Một trong những tiêu chuẩn đáp ứng đòi hỏi đó là DN phải có hệ thống hạ tầng CNTT được cấu trúc sao cho có thể triển khai các ứng dụng (ƯD) khác nhau một cách nhanh nhất. Đấy là tinh thần của các kiến trúc hướng DV (Service Oriented Architecture - SOA). Một trong các kiến trúc ấy là SONA (Service Oriented Network Architecture - kiến trúc mạng hướng DV) của Cisco.

Ở Việt Nam, Incombank là đơn vị tiên phong áp dụng kiến trúc này. Theo ông Phạm Anh Tuấn, giám đốc trung tâm CNTT của Incombank, các hệ thống CNTT trước đây thường được chia làm 3 tầng. Dưới cùng là hạ tầng mạng (Network System). Tầng thứ 2 là hệ thống điều hành (Operation System), như quản lý ổ đĩa, cân bằng tải, ảo hóa (virtualization). Tầng trên cùng là các ƯD (Application) như tường lửa (firewall), e-mail, hoạch định nguồn lực DN (ERP), thư thoại (voice mail), diệt virus, quản trị quan hệ khách hàng (CRM)...

Trong SONA, các ƯD ở tầng Application được tích hợp trong hạ tầng mạng và cứng hóa thành phần cứng chạy trực tiếp trên cơ sở hạ tầng mạng. Ví dụ multicast (một giải pháp truyền dữ liệu tốc độ cao đồng thời đến nhiều điểm) trước đây ở tầng Application, và để chạy ƯD này thì phải có một server. Trong mô hình SONA không cần như thế nữa, vì các switch (bộ chuyển mạch), router (bộ định tuyến) ở hạ tầng mạng đã hỗ trợ sẵn multicast. Chỉ cần bật chức năng multicast là sẵn sàng đáp ứng.

Các ƯD được đẩy xuống hạ tầng tạo thành tầng DV nằm trên hệ thống mạng, phục vụ trực tiếp cho các ƯD mới “mọc” ra trên tầng Application, như chặn thư rác, cơ sở dữ liệu, mobile mail (thư di động), nhận dạng bằng tần số vô tuyến (RFID)... Những ƯD này được chia thành ƯD nghiệp vụ chuyên ngành và ƯD làm việc tương tác.

Có rất nhiều ƯD được đưa xuống tầng DV, ví dụ DV bảo mật, DV về hệ thống mạng di động, về lưu trữ, truyền thông hợp nhất, xác thực, tính toán tốc độ cao... Cơ sở hạ tầng mạng do đó thông minh hơn vì không đơn thuần chỉ lưu chuyển thông tin mà còn cung cấp rất nhiều DV. Khi các ƯD mới trên tầng Application cần thì chỉ việc “gọi” các DV này.

Thông thường, triển khai giải pháp nghiệp vụ mới cần có ƯD nền kèm theo. Với SONA, nếu thực hiện một cách đầy đủ, các ƯD nền này đã tích hợp trong hệ thống mạng nên không phải mất công triển khai nữa. Nói cách khác, DN khi cần phát triển DV nào đó thì hạ tầng cho DV đã được phát triển tương ứng. Ông Tuấn nêu ví dụ: “Nếu muốn cung cấp DV SMS Banking cho khách hàng, tôi không cần quan tâm xem phải mua máy gì, hạ tầng viễn thông thế nào, kết nối ra sao... mà hệ thống đương nhiên đã sẵn sàng cho DV đó rồi. Tức là nếu DV đạt được đến mức độ này thì chắc chắn hạ tầng phải đạt được tới mức có thể “chạy” được DV đó”.

Một kiến trúc tổng thể như thế sẽ giải thoát DN khỏi tình trạng đầu tư chắp vá, cái nọ không tương thích cái kia. Chi phí vận hành và chi phí quản lý nguồn nhân lực sẽ thấp hơn.

Bộ máy biến chuyển

Về mặt quản lý, mô hình cũ đòi hỏi Incombank phải tổ chức nhiều bộ phận và nhân sự chuyên trách. Từ khi đưa được các ƯD nền xuống tích hợp với hạ tầng mạng thì nhân sự giảm đi và chức năng nhiệm vụ của các bộ phận liên quan cũng thay đổi tương ứng. Ví dụ, hệ thống firewall của Incombank trước đây do một bộ phận quản lý riêng, nay firewall được tích hợp vào hạ tầng thì bộ phận đó sẽ thay đổi chức năng và chuyển bớt để làm công tác khác.

Incombank có kế hoạch phát triển thành tập đoàn, trong đó sẽ có các công ty chứng khoán, công ty bảo hiểm, và chi nhánh ở nhiều nơi. Điều mà Incombank vươn tới (khi chính thức trở thành tập đoàn) là gom việc quản lý về một mối, nhưng lại có khả năng phân vùng một cách tương đối. Việc đầu tư cơ sở hạ tầng đồng bộ và kết nối với trụ sở chính giúp quản lý chặt chẽ hơn và khai thác tài nguyên mạng hiệu quả hơn, đồng thời công nghệ ảo hóa sẽ khiến DN, chi nhánh trực thuộc thấy mình có một hệ thống riêng biệt. “SONA có nhiều lợi ích khác, nhưng với Incombank, những điều nêu trên là mục tiêu chính của chúng tôi. Chúng tôi sẽ thực hiện từng bước một, chứ không áp dụng ngay một cách máy móc, chủ quan”, ông Tuấn kết luận.

An toàn với “máy soi” NAC

Tiếp sau mô hình SONA, Incombank đã triển khai NAC (Nework Admission Control) - một giải pháp mới của Cisco giúp kiểm soát truy cập mạng.

Theo ông Tuấn, cơ chế của NAC cũng giống như chiếc máy soi ở sân bay để kiểm tra hành khách có mang theo vật dụng nguy hiểm hay không. Khi nối một thiết bị vào một mạng máy tính, thiết bị đó không được cấp ngay địa chỉ IP để vào mạng mà phải qua bước dò quét xem hệ điều hành có chuẩn, các bản cập nhật “nóng” đã đủ hay chưa, các phần mềm (PM) thừa hay thiếu... Tất cả những máy móc, thiết bị chưa đảm bảo các tiêu chuẩn về mặt an ninh (do Incombank quy định) đều bị chặn lại hoặc cô lập và thông báo với người quản trị. Với các lỗi không nghiêm trọng, ví dụ chưa cập nhật PM Office, NAC sẽ cấp IP cho thiết bị ở mạng ngoài. Ở đó có hệ thống website giúp tải PM về cập nhật đủ mới được vào mạng trong. Incombank quy định thời gian để cập nhật lỗi này là 2 ngày.

Để làm được điều đó, NAC phải luôn kết nối với hệ thống của Cisco toàn cầu và tập đoàn này phải làm việc với rất nhiều hãng khác để có thông tin cung cấp cho NAC dùng kiểm tra thiết bị.

NAC còn có thể cấm các thiết bị chuyển đến nơi này, nơi khác trong mạng. Ví dụ Incombank quy định máy A chỉ đi được đến chỗ B. Chính sách đó được “nạp” vào NAC và NAC sẽ thực thi một cách “chí công vô tư”, không ai có thể “xin xỏ” được nó. Ông Tuấn cho biết, từ ngày triển khai NAC, ông hoàn toàn yên tâm về các máy tính. Trước đây ông phải phân công người trực rất vất vả, thậm chí định kỳ phải truy nhập qua mạng tới từng máy hoặc đến trực tiếp để kiểm tra. Nhưng kiểm tra cũng khó thực hiện hết vì tại trung tâm CNTT và trụ sở chính của Incombank đã có 1500 máy tính, máy nào cũng vào mạng. “Bây giờ chúng tôi đã có NAC “canh gác” ngay từ cổng ra vào mạng, và thông tin của người quản lý thì trở nên rõ ràng, minh bạch hơn rất nhiều”, ông Tuấn nhận xét.

Incombank là ngân hàng duy nhất hiện nay triển khai NAC ở trụ sở chính và trung tâm CNTT. Ông Tuấn cho biết kế hoạch của Incombank là từ nay đến cuối năm sẽ triển khai tới tất cả các các chi nhánh.

Ông Phạm Anh Tuấn, giám đốc trung tâm CNTT Incombank: “SONA không phải một công nghệ, không phải là một thiết bị để mua mà là một thiết kế tổng thể, một bộ khung cho hệ thống CNTT. Với bộ khung đó, chúng ta sẽ mua từng thiết bị có tên tuổi, có chức năng cụ thể để lắp vào. Dù không làm theo SONA thì mọi DN muốn phát triển đều phải đầu tư hạ tầng công nghệ, an ninh, bảo mật, chỉ có điều là lắp ráp theo mô hình khác hoặc tự phát. Với bộ khung SONA thì hàng năm chúng tôi biết mình đầu tư cái gì và đặt ở đâu, chứ không chạy đua nay cái này, mai cái kia, năm sau không biết là cái gì...”.

Ông Ngô Vi Đồng, tổng giám đốc công ty HPT, đơn vị triển khai NAC ở Incombank: “Để có cơ sở dữ liệu cho NAC kiểm tra các thiết bị, Cisco đã hợp tác với rất nhiều nhà cung cấp PM khác, vì ngày nay, trên một máy tính truy cập mạng có rất nhiều PM, phần cứng của nhiều hãng khác nhau. Đây là một công nghệ mới, lần đầu triển khai ở Việt Nam nên lúc đầu HPT và Incombank khá vất vả. Tuy nhiên, chúng tôi tin tưởng vì nhiều DN ở nước ngoài đã ứng dụng thành công và hiệu quả. Đến nay công việc đã thuận lợi hơn. Theo tôi, lãnh đạo CNTT của Incombank có tầm nhìn và bản lĩnh khi đưa một công nghệ như NAC vào ứng dụng. Trong thế giới ngày nay, các DN đều rất cần hoàn thiện hệ thống an ninh, bảo mật”.

Ông James Chia, tổng giám đốc Cisco Systems Việt Nam: "Khi xây nhà, đầu tiên phải có kiến trúc, gồm bao nhiêu phòng, diện tích như thế nào, hình dáng ra sao... Xây dựng hệ thống CNTT DN cũng thế. Cách tiếp cận có cấu trúc sẽ tốt hơn nhiều so với làm đến đâu đắp vào đến đấy. Giống như bạn xây nhà xong một thời gian lại muốn có thêm phòng thì việc đập phá, lắp ghép vào rất phức tạp. Kiến trúc mạng hướng DV (SONA) của chúng tôi là cách tiếp cận có cấu trúc, giúp tiết kiệm chi phí trong triển khai và đầu tư, và biết được điểm gì cần làm trong tương lai. Nó cho ta một bức tranh tổng thể.

SONA hướng đến xây dựng cơ sở hạ tầng thông minh, có sẵn DV trên đó, và các DV này có thể dùng lại và làm cho việc triển khai các phần ứng dụng phía trên nhanh hơn. Mục đích của SONA là làm thế nào để chiến lược CNTT và chiến lược kinh doanh gắn bó với nhau. DN đi theo chiến lược kinh doanh nào thì CNTT theo hướng tương ứng.

Khả năng đó giúp DN đưa DV mới ra thị trường nhanh hơn, tiết kiệm chi phí, đặc biệt là chi phí vận hành hệ thống. Sau khi vận hành mà muốn thêm các yếu tố mới vào thì chỉ việc tuân theo cấu trúc, nên dễ dàng hơn. Khả năng tương thích, hoạt động liên thông giữa các DV nhanh hơn nhiều so với triển khai không có cấu trúc. Các DV cũng sẽ có chất lượng đồng đều và việc quản trị và đào tạo người tiếp cận, quản lý theo đúng cấu trúc cũng dễ dàng hơn
.

(Theo Thuỵ Anh/PCWVN)

Video được xem nhiều nhất

Vạch trần công nghệ làm giả iPhone tinh vi đến không ngờ
00:00 / --:--

Video nổi bật

TIN Công Nghệ NỔI BẬT

Để thiết bị Android an toàn đối với trẻ nhỏ

Bạn hoàn toàn có thể cho trẻ sử dụng điện thoại hoặc máy tính bảng Android mà không lo chúng nghịch, tải/cài đặt các ứng dụng không mong muốn, thực hiện cuộc gọi … chỉ với vài thiết lập cơ bản dưới đây.

Nhận xét tin Hạ tầng CNTT thông minh ở ngân hàng Công Thương

Ý kiến bạn đọc

Viết phản hồi

Bạn có thể gửi nhận xét, góp ý hay liên hệ về bài viết Hạ tầng CNTT thông minh ở ngân hàng Công Thương bằng cách gửi thư điện tử tới Lien He Bao Viet Nam. Xin bao gồm tên bài viết Ha tang CNTT thong minh o ngan hang Cong Thuong ở dạng tiếng Việt không dấu. Hoặc Hạ tầng CNTT thông minh ở ngân hàng Công Thương ở dạng có dấu. Bài viết trong chuyên đề của chuyên mục Công Nghệ.

Intelligent Infrastructure bank of Industry and Trade
Tuan, Mr. Ngo Vi Dong, IT Incombank, Mr. Pham Anh Tuan, PM Office, Vietnam, infrastructure investment, network infrastructure, human resource management, Industrial u0026 Commercial Bank, database, business strategy, headquarters, network, system, implementation, DV

IT investment has a vision to help the banking Industry Business (ICB) more secure, adapt to market faster, have more time and more manpower to optimize service for customers. Quick service-oriented systems sensitivity to capture trends ...

CÓ THỂ BẠN QUAN TÂM
Xem tiếp: Công Nghệ


  • Xe may vo chu chua 1 6 ty dong
    Xe máy 'vô chủ' chứa 1,6 tỷ đồng

    Công an huyện Hương Sơn cho biết, mặc dù đã xác định được chủ đăng ký của chiếc xe máy có 1,6 tỉ đồng bỏ lại bên đường là ai. Tuy nhiên chủ chiếc xe cho biết đã chuyển chiếc xe lại cho chồng, người chồng đang thụ án tù về tội..

  • Be gai bi me tuoi xang thieu song
    Bé gái bị mẹ tưới xăng thiêu sống

    Chỉ vì bán không hết vé số, bé Nguyễn Thị Kim L. ( 13 tuổi ) bị mẹ ruột tưới xăng. Trong lúc bị phỏng nặng, cháu bé đã lao tới ôm lấy mẹ để cầu cứu.

  • Nghi van ban trai bi mat cua HH Ky Duyen
    Nghi vấn "bạn trai bí mật" của HH Kỳ Duyên

    Kỳ Duyên đã lên tiếng khi thông tin "bạn trai bí mật" bất ngờ được hé lộ.

  • Nhung vu canh sat giao thong bat cuop
    Những vụ cảnh sát giao thông bắt cướp

    Đã có rất nhiều trường hợp vận chuyển ma túy, đối tượng truy nã bị bắt giữ ngay trên đường di chuyển và dĩ nhiên ở góc độ này, Cảnh sát giao thông chính là những người đấu tranh trực tiếp với những kẻ phạm tội

  • Bangkok rung chuyen vi danh bom
    Bangkok rung chuyển vì đánh bom

    19 giờ tối 17/8, một quả bom được cài ngay bên trong khuôn viên ngôi đền Hindu giáo ở trung tâm thủ đô Bangkok của Thái Lan đã phát nổ, gây ra một cảnh tượng tang hoang, hỗn loạn. Chưa có tổ chức nào nhận trách nhiệm gây ra vụ..

  • Nghin le chuyen tuan qua 2308 2908
    Nghìn lẻ chuyện tuần qua (23/08 - 29/08)

    Lịch cấm đường tại Hà Nội để phục vụ Quốc Khánh 2/9; Bữa ăn 5.000 đồng của bệnh nhân tâm thần; Taxi điên gây náo loạn phố Hà Nội; Bé gái bị mẹ tưới xăng thiêu sống; Chuyện lạ về 40 chiếc ví rơi ở Đà Nẵng, Hội An; Người Việt đang đầu độc cả trí óc con trẻ...là những tin tức nổi bật được dư luận quan tâm trong tuần qua. ------------ Xem thêm: Nghìn lẻ chuyện tuần qua (23/08 - 29/08), http://vietbao.vn/Xa-hoi/Nghin-le-chuyen-tuan-qua-2308-2908/2147593370/157/ Tin nhanh Việt Nam ra thế giới vietbao.vn

  • Toan canh kinh te tuan 2308 29082015
    Toàn cảnh kinh tế tuần 23/08 - 29/08/2015

    Theo Cục Điều tiết điện lực, giá mua điện của EVN hiện là 1087,3 đ/kWh nhưng giá điện mà EVN bán ra thị trường tới 1.622,05 đồng/kW/h và từ năm 2016 thị trường bán buôn cạnh tranh sẽ chính thức vận hành nhưng mới chỉ là vận hành trên giấy; ngày 24/8 NHNN phát đi thông điệp khẳng định sẽ không tiến hành điều chỉnh tỉ giá nữa và sẽ áp dụng các biện pháp để ổn định tỉ giá cuối năm 2015 và đầu 2016; ------------ Xem thêm: Toàn cảnh kinh tế tuần 23/08 - 29/08/2015, http://vietbao.vn/Kinh-te/Toan-canh-kinh-te-tuan-2308-29082015/2147593361/47/ Tin nhanh Việt Nam ra thế giới vietbao.vn

  • Tin An ninh Phap luat tuan qua 2308 2908
    Tin An ninh - Pháp luật tuần qua (23/08 - 29/08)

    Xe máy 'vô chủ' chứa 1,6 tỷ đồng; Rùng mình với những quái chiêu đòi nợ 'vô tiền khoáng hậu'; Trộm cắp tài sản dịp nghỉ Lễ: Giúp bạn đề phòng; Đại gia mua dâm trẻ em ở miền Tây được tại ngoại; Phạm nhân hồi hộp chờ ngày đặc xá; Số phận đau thương của bé gái bị mẹ dùng xăng đốt;.....là những tin đáng chú ý trong tuần. ------------ Xem thêm: Tin An ninh - Pháp luật tuần qua (23/08 - 29/08), http://vietbao.vn/An-ninh-Phap-luat/Tin-An-ninh-Phap-luat-tuan-qua-2308-2908/2147593334/218/ Tin nhanh Việt Nam ra thế giới vietbao.vn

  • Diem lai tin Suc khoe quan trong tuan qua 2208 2908
    Điểm lại tin Sức khỏe quan trọng tuần qua (22/08 - 29/08)

    Việt Nam là điểm nóng của các bệnh truyền nhiễm mới nổi; Bé sơ sinh bị đâm xuyên sọ đã xuất viện; Thực hư thông tin xem điện thoại trong đêm bị ung thư mắt; Tiếp tục cảnh báo mối nguy về bệnh sốt xuất huyết; Những lưu ý không thể bỏ qua khi ăn bánh Trung thu; Cảnh báo lỗi của bố mẹ khiến con dậy thì sớm;... là những tin Sức khỏe quan trọng tuần qua. ------------ Xem thêm: Điểm lại tin Sức khỏe quan trọng tuần qua (22/08 - 29/08), http://vietbao.vn/Suc-khoe/Diem-lai-tin-Suc-khoe-quan-trong-tuan-qua-2208-2908/2147593388/248/ Tin nhanh Việt Nam ra thế giới vietbao.vn

  • Su kien quoc te noi bat 238298
    Sự kiện quốc tế nổi bật (23/8-29-8)

    Hai miền Triều Tiên đạt thỏa thuận 6 điểm nhằm giảm căng thẳng; Mỹ điều 3 máy bay ném bom tàng hình hỗ trợ Hàn Quốc; MC truyền hình Mỹ bị bắn chết khi đang dẫn trực tiếp; Xả súng kinh hoàng ở miền Bắc nước Pháp làm 7 người thương vong... là những tin chính trong tuần qua. ------------ Xem thêm: Sự kiện quốc tế nổi bật (23/8-29-8), http://vietbao.vn/The-gioi/Su-kien-quoc-te-noi-bat-238298/2147593385/433/ Tin nhanh Việt Nam ra thế giới vietbao.vn