銀行數(shù)據(jù)大集中密碼體系解決方案-文庫吧資料
2025-05-06 02:38本頁面
【正文】 數(shù)據(jù)集中保存在總行(或區(qū)域)數(shù)據(jù)中心、并在數(shù)據(jù)中心主機(jī)上進(jìn)行集中處理，各地分行不設(shè)業(yè)務(wù)數(shù)據(jù)，只起業(yè)務(wù)數(shù)據(jù)轉(zhuǎn)發(fā)功能，所以各地分行業(yè)務(wù)量相對(duì)較小，所以在分行部署的子中心中，只需配置兩臺(tái)SJL06金融數(shù)據(jù)加密機(jī)就可滿足業(yè)務(wù)需求，其中密碼機(jī)集群系統(tǒng)同樣需要雙機(jī)熱備。密碼機(jī)設(shè)備建議采用江南所的SJL06金融數(shù)據(jù)密碼機(jī)，根據(jù)目前銀行數(shù)據(jù)大集中系統(tǒng)的總體要求，使用兩到三臺(tái)高速密碼機(jī)就可以滿足要求，但是考慮到備份機(jī)制及將來業(yè)務(wù)發(fā)展的需要，因此數(shù)據(jù)中心密碼機(jī)采用n+1的部署方式。密碼機(jī)集群系統(tǒng)位于密碼機(jī)陣列之前，在完成業(yè)務(wù)主機(jī)與密碼機(jī)交易報(bào)文轉(zhuǎn)換的同時(shí)也將密碼機(jī)與銀行網(wǎng)絡(luò)隔離，即，任何對(duì)密碼機(jī)的訪問必須由密碼機(jī)集群系統(tǒng)進(jìn)行身份認(rèn)證和授權(quán)處理，從而保證了整個(gè)密鑰系統(tǒng)的安全性。在總行(或區(qū)域)數(shù)據(jù)中心建設(shè)一個(gè)密鑰安全服務(wù)主中心。子中心主要由密碼機(jī)集群系統(tǒng)和密碼機(jī)陣列系統(tǒng)組成。主中心一般部署在總行(或區(qū)域)數(shù)據(jù)中心。主中心只有一個(gè)，不僅負(fù)責(zé)本中心的安全密鑰管理、密鑰服務(wù)管理和密碼設(shè)備管理，而且還負(fù)責(zé)對(duì)所有子中心進(jìn)行集中管理和集中監(jiān)控。二、銀行大集中密碼體系解決方案針對(duì)大集中數(shù)據(jù)安全的新需求，江南科友公司提出了一套全新的數(shù)據(jù)安全密碼體系解決方案：即密鑰安全服務(wù)平臺(tái)。銀行業(yè)為適應(yīng)現(xiàn)代化信息處理的需要，針對(duì)目前應(yīng)用系統(tǒng)的安全性規(guī)范提出安全改造需求，采用數(shù)據(jù)大集中的模式，所有帳務(wù)數(shù)據(jù)將集中在總行(或區(qū)域)數(shù)據(jù)中心、并在總行(或區(qū)域)主機(jī)上進(jìn)行集中處理；各地分行將不設(shè)帳務(wù)數(shù)據(jù)，只起業(yè)務(wù)數(shù)據(jù)轉(zhuǎn)發(fā)功能。整個(gè)銀行系統(tǒng)體系中，總行及各分行節(jié)點(diǎn)主機(jī)采用雙機(jī)熱備份方式，共享磁盤陣列
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1