思杰金融行业解决方案及案例汇编.doc

本文由277313414贡献 pdf文档可能在WAP端浏览体验不佳。建议您优先选择TXT，或下载源文件到本机查看。 思杰金融行业解决方案及案例汇编 思杰系统有限公司 2008 年 3 月 序 如今，金融服务机构正面临着严峻的挑战。在美国、加拿大、英国和其它发达国家等传统市场，白 热化的市场竞争已经显著降低了众多金融机构的利润率。为了履行和支持股东们的期望，金融服务 机构不得不拓展新市场，从而创造新的业务收入流。随着中国、印度、东欧和拉丁美洲等新兴市场 的开放和快速扩大，为金融服务机构带来了巨大的商业机会。然而，要打入这些潜在的新兴市场， 金融服务机构需要战胜一系列挑战： 兼并与收购 安全接入企业资源 合规性 移动办公 分支机构转型/服务器整合 业务持续性 为快速有效地调整并适应新的不断变化的环境，许多金融机构都在技术上寻求答案。他们在找寻一 种更简单、更灵活、以及更经济实惠的解决方案来帮助他们战胜以上挑战，从而实现潜在的商业价 值。 思杰公司作为全球领先的以及最值得信赖的应用交付基础架构解决方案提供商， 为金融行业汇编本 书。为了阐明如何通过技术方法，尤其是通过应用交付基础架构解决方案来解决商业挑战，本书将 给您介绍： 金融行业目前所面临的问题 介绍应用交付架构软件模型的计算概念，以及讨论模型如何解决关键的商业挑战 金融公司如何采用思杰解决方案获得竞争优势以及成功案例 建议金融公司如何使用应用交付架构解决方案推进公司业务 目 录 4 4 4 5 5 5 5 6 6 7 8 8 8 一、金融行业的 IT 挑战 1、兼并与收购 2、安全接入企业资源. 3、合规性 4、移动办公 5、分支机构转型/服务器整合 6、业务持续性 二、按需应用交付架构软件模型是解决商业挑战的关键 金融服务业中 IT 的运用 采用 IT 解决方案的经济意义 三、思杰金融服务解决方案 以安全为出发点设计 应用集中化/虚拟化. 四、金融行业的实例分析. 11 1、中国建设银行率先选用 Citrix XenApp XP 解决方案构建经济、稳定、高效的企业应 用系统 11 2、河北中行采用思杰及终端应用系统解决方案实现企业信息管理自动化 12 3、中信实业银行东莞分行采用 Citrix+WBT 方案实现办公自动化 15 4、大华银行（马来西亚）公司采用思杰每年节省 IT 费用高达 76.6 万美元 17 5、9.11 事件发生后，雷曼兄弟在思杰软件的协助下实现了持续交易能力 20 6、Tryg-Baltica 保险公司采用思杰实现最新的无线通讯 22 7、其他采用思杰解决方案的金融服务业客户列表 23 8、采用思杰解决方案部署的部分银行业应用列表 24 五、客户案例研究 25 一、金融行业的 IT 挑战 1、兼并与收购 兼并与收购是许多金融机构常用的一种战术， 目的是在现有市场提高 竞争力，更容易进入新市场。从商业视角来看，它是一种无需从头开 始，即能迅速进入并获得市场份额的捷径，当然这一行为业已证明具 有很大的难度， 但也并非完全不可行， 这取决于政府法规或市场状况。 从技术视角来看，它是可行的，然而也会带来巨大的挑战，因为整合 两种或更多种大大不同的网络架构、系统架构、关键业务应用和生产 力工具等具有高复杂性，而且会面临更大的压力以及紧迫的时间、有 限的资源。 2、安全接入企业资源 在安全和接入控制方面，金融服务业显然是要求最高的行业。由于客 户资料和金融数据的高敏感性、高保密性，企业资源接入的安全性和 可控性就是许多金融机构优先考虑的事情。 4 金融服务机构不仅需要一种能阻止对企业资源进行未授权接入访问的解决方案， 而且该解决方案也要易于实施和维护。 3、合规性 金融机构通常都会面对严格的法规遵从要求，如格莱姆-布里勒法规（GLBA） 、医 疗保险便利和责任法案（HIPAA）以及其它来自证券交易委员会（SEC） 、联邦交 易委员会（FTC） 、全国证券交易商协会（NASD）等的行业法规。这些法规中的 大多数或至少是部分都与数据安全和隐私法相关。界定条件是不具备足够的信息 安全性，金融机构不能确保消费者的信息资料和隐私受到有效保护。 随着政府和行业法规的大量增多以及不断变更，金融机构把最新的法规遵从要求 比作 Y2K 要求，即 90 年代后期的所有业务都要满足最新的法规遵从要求。鉴于 2000 年.com 经济泡沫引发的股票市场动荡和造成的巨大损失，这些法规要求给 金融机构增加了巨大的额外压力。 4、移动办公 金融服务业雇用了许多知识型员工在这个领域开展业务。这些销售代表、现场代 理人员、交易员、索赔监督员和其他移动工作人员需要一种安全、可靠的方式通 过移动设备（包括有线和无线）实时地接入应用。 5、分支机构转型/服务器整合 金融机构面临将分支机构转型为高效能、多渠道销售和客户服务点的压力，可采 取的措施包括升级应用和基础架构，增强商业智能和分析，集成 CRM 和前台办 公系统，部署自助服务车辆，整合来自兼并与收购的新产品和服务，以及推动服 务器集中化和整合。信息技术（IT）在支持分支机构转型方面面临多种挑战，这 主要是由于大多数银行维护着庞大的、异构的和地理位置分散的基础架构。调查 显示 80%或更多的银行 IT 资源和预算用于了维护业务，而仅有 20%用于业务增 长或转型。 6、业务持续性 金融服务的特性决定了必须要拥有有效战略措施，这对于计划内或非计划内中断 的连续运营是非常关键的，而获利能力和客户关系在发生短暂中断时几乎不受影 响。关键一点是当设备无法使用时仍能提供对应用的持续接入，因此有明智的商 业规划和调节需求是至关重要的，这样一旦发生计划内和非计划内系统中断时， 金融服务机构才能确保关键信息和应用的可用性和安全性。采用最小化中断恢复 业务比应用环境和数据的异地备份更有效。这同时也要求提供给员工可靠的、及 时的所需资源接入，以便他们能开展自己的工作并保证业务运转。 5 二、应用交付架构软件模型是解决商业挑战的关键 金融行业面临的许多商业挑战的解决方案都在于 IT 的部署。不幸的是，尤其是当 IT 运用于分布式 计算环境的管理中时，IT 自身经常成了解决商业问题的障碍。 采用按需应用交付架构解决方案是解决如今金融界所面临的一种方法。 企业正迫切需要建立一个比 单个系统更高级、可靠和有效的环境。接入构架软件连同其他服务件软件和硬件，通常成为成功解 决方案的关键。 金融服务业中 IT 的运用 IDC 2003 年初进行的一个调查表明， 金融服务公司使用率最高的上层 IT 解决方案包括， 系统架构、 行业划分、灾难恢复和安全，以及综合技术和知性管理解决方案（如图 1）。 系统架构 行业划分 灾难恢复和安全 综合技术和知识管理 电子商务（包括电子贸易） CRM ERM 商务集成 供应链 来源：IDC，2003 （调查人数的百分比） 图 1、2003 年北美金融服务公司 IT 使用情况 上面 3 个领域（系统架构、行业划分以及灾难恢复和安全）清楚的给出了金融业 IT 环境的分类， 综合技术和知识管理以及电子商务和 CRM 解决方案的增加，更加突出了 IT 部门在收集分析数据， 争取客户利润的作用。这种上层 IT 解决方案让银行能提供个性化服务，加强客户忠诚度，同时还 能帮助银行确定和开发利润空间。 6 金融机构还采用系统架构中的灾难恢复、 安全解决方案和业务连续性， 预防失误和系统失效。 然而， 金融机构在商务中采用较多技术会造成一个较复杂的 IT 环境。要改变这一现象，可采用下面一组 不同应用程序： 支持多样计算环境，尤其是在并购（M&A）中 通过多渠道向桌面和其他设备集中分发应用程序 为远程移动职员提供系统安全接入 具有延长以前沿袭下来应用程序和客户端设备寿命的能力 具有提供网络和无线接入现有应用程序的能力 带宽管理，提供低带宽连接接入 每当金融机构寻求技术实现客户私密性时，增加技术管理是很麻烦的。这就是金融界中使用系统和 网络管理份额增长的部分原因。 2002 年， 北美金融服务公司在系统和网络管理软件上花费 25 亿美 元。这个数字在 2007 年增长到 35 亿美元，全年复合增长率（CAGR）则为 6.9%。 图 2、2002 年和 2007 年北美金融服务公司系统和网络管理软件费用 来源：IDC，2003 采用 IT 解决方案的经济意义 IDC 进行了大量总体拥有成本（TCO）研究，清楚说明了技术成本的变化取决于机构采用的计算模 型。这些研究包括采用按需而动模型所节约的成本问题。研究主要以采访和调查的方式，确定与购 置硬件、软件、网络以及系统服务和退役等相关的实际拥有成本。研究不是基于理论模型以及其他 不确定的成本因素。综合研究结果可明显看出，在大部分案例中，硬件和软件不是最主要的成本。 管理、操作、开发、支持、软件安装和升级，以及培训，这些人员成本远远超出了硬件和软件总的 购置成本。公司采用先进技术，也许能在节约大量资金的同时更加有效管理相关人员成本。 7 三、思杰金融服务解决方案 思杰作为全球领先的应用交付架构软件和服务提供商，可以做到：无需重写应用程序，就可以通过 任何网络连接方式、使用任何设备，高效、安全、可靠地访问运行在公司 IT 架构中任何系统上的 应用程序。 思杰同样关注： 在当前初露端倪的分布式计算环境中， 提供对公司的启用 Web 或以 Web 为中心的 应用程序的访问。Citrix XenApp 是一个集成的解决方案，如果得到正确部署，可获得快速的回报， 并可用于定位公司 IT 资源以获取战略优势。对于那些有需求的公司机构来说，作为获得随需应变 计算这一长期优势的必由之路，Citrix XenApp 都应该是其明智发展的一部分。 思杰解决方案能通过以下方式为金融服务企业提供竞争优势： 有助于快速部署和升级应用程序 协调现有应用程序和架构 支持实现安全远程接入集中管理应用程序支持结构的环境 为不断增加的内网和外网合作交换，协调 Web 通过相对独立的信息接入和共享，减少产品和程序开发寿命周期 以安全为出发点设计 思杰应用交付基础架构是以安全为出发点设计的，是提供安全接入的基础，而非事后的弥补。应用 都集中在思杰服务器上，而 IT 员工则完全掌控接入控制权。基于策略的控制让 IT 部门能轻松地限 制什么人能接入哪些信息以及什么时候接入。信息是虚拟化的并且是以加密的方式进行传输的，使 用户能安全利用非信任网络。最终，思杰能高效管理经由多种接入网关传输的验证过程，从而有效 防护任何资源的前门。 总而言之， 这种安全手段为那些希望扩展接入的机构提供了恰当的保护等级， 而没有泄密安全。 应用集中化/虚拟化 支持安全、灵活接入的关键组件是 Citrix XenApp 提供的应用集中化功能，使所有应用执行都发生 在数据中心，本地接入设备仅作为演示平台用。这为端点环境、应用执行和信息控制的集中化企业 控制提供了独特的机会。 Citrix XenApp 实现了对应用、文件、打印机和数据的集中化部署和管理，允许企业在数据中心管 理用户环境的关键特征。集中化使企业能更轻松、更可靠地实现综合控制，对需求变化的适应性更 快速、更灵活和更经济实惠。 集中化也能使企业直接控制综合环境， 消除因允许用户控制安全性和合规性的关键特征而产生的风 险。例如，管理员能完全锁死运行在数据中心的桌面，确保防病毒程序运行在 MPS 会话上。 8 1、接入安全性 采用思杰应用交付基础架构的产品和服务，管理员可以设置端到端的应用交付策略，指定每种特定 情境下可接入哪些内容。接入策略可以考虑用户、群组、设备类型、网络位置和端点安全性。通过 创建接入策略，管理员能更轻松地控制对敏感数据的接入。 这些策略还需考虑三种不同的接入因素：谁正在接入应用；他们使用的是哪种类型的客户端设备， 如台式机、笔记本电脑、PDA 或自助查询终端；以及他们所处的位置，比如在他们通常的工作地 点，在其它办公室，或在路途中。 这都意味着一种更复杂的接入控制判定，包括选择性信任，要求有比简单的 Yes/No 更多的控制内 容， 因为这些因素控制着用户如何接入应用， 而不仅仅是用户是否接入应用。 用户可能被全部授权、 部分授权或不被授权接入应用。举例来说，如果用户在路途中，可能获准以只读权限接入文档，而 不能编辑。 思杰还与合作伙伴携手提供具有强大测试法的接入资源验证，如双因子验证，采用了令牌、智能卡和 生物测定技术。思杰致力于确保客户拥有来自领先安全认证供应商的最广泛的有效认证选择机制。 这表示客户可与他们的首选安全认证供应商合作， 充分相信思杰应用交付基础架构能够提供足够的 能力和必要的合作伙伴关系创建一个无缝的、安全的解决方案。 2、接入的一致性 Citrix SmoothRoaming 功能可跨越设备、位置和网络提供个人接入的连续性，提高用户生产效率 和工作质量。用户只需一次登录即可接入所有应用。思杰应用交付基础架构设备和网络的独立又可 无缝实现接入情景的过渡。通过为新设备的形态因素自动重新格式化应用演示，确保了一致性用户 体验，即使用户在设备、位置、打印机等等间转换。它还确保了不间断的接入，即使用户在有线和 无线网络间切换，甚至是穿越无线网络盲区。 总体解决方案与 SmartAccess 集成，可确保用户在设备、网络和位置间轻松切换，还可确保为每种 新接入情景自动配置恰当的接入等级。设想一下，一个私营银行老板在他的办公室里打开了一个客户 投资组合应用，当他在银行允许范围内的不同设备和位置间漫游时又打开了其它一些应用，这位银行 老板采用 SmoothRoaming 功能就可以从一个位置转移到另一个位置， 无缝重连接到他打开过的所 有应用， 并能从他离开的地方准确继续进行。 但是举例来说， 当他从办公室转移到柜员机工作台时， SmartAccess 功能将禁止他打开客户投资组合应用，因为根据公司策略规定不允许他从该位置接入。 3、及时协作 Citrix Instant Collaboration（及时协作功能）让个人用户轻松共享工作空间和信息资料，而无论在任 何位置，与任何人协作，这样就大大提高了会议和工作组的生产效率。通过消除调度、启动和参加在 线会议的复杂性，同时维持最高标准的安全性和保密性，Instant Collaboration 功能为每位员工提供 了会议电话功能，由于它的速度、简单性和适用性非常适合特别的和预定的会议，因此实际上促进 了经常使用。采用 Instant Collaboration 功能，具有灵活工作调度的机构、远程办公室、现场员工、 居家办公人员或外包供应商都能使团队工作更加容易，同时节省费用，消除了差旅带来的不便。 9 4、集成身份管理 Citrix Integrated Identity Management（集成身份管理功能）提供了安全的、细粒度的、基于策略 的对企业应用和信息的接入能力，可提高 IT 安全性和发挥机构的最大效率。由于用户需要接入越 来越多的 IT 资源，以及商业过程日益扩展到客户和合作伙伴，管理用户帐号和权限就变得越来越 困难。此外，这些资源跨越异构平台被频繁地部署，要求独立的用户凭证。与此同时，法规要求机 构在跟踪用户接入上要变得越来越负责。Integrated Identity Management 功能使 IT 管理员可及时 提供或撤消对基础架构资源的接入来应对这些挑战，以细粒度级别有效管理和控制接入。 5、结论 总之，思杰金融服务解决方案是为公司职员、分支机构办公室、独立代理商、商业合作伙伴、移动 职员以及用户等，提供可靠、安全全球接入应用程序和信息而设计的。无论是支持新服务的快速部 署、提高客户服务、控制风险或者减少成本，思杰及其架构接入解决方案都能够为无数银行、安全 保障公司和保险公司带来切实的好处：无需重写代码，通过 Web 就可以部署新的应用程序的功能 增强了帐本盈亏的结算线以及竞争优势。 金融服务部门是以增加利润和客户忠诚度为目的，主要提供多渠道的有效管理，更快速部署新的利 润来源，以及更好管理大批分散的代理商、合作者以及职员。前面提到的这些因素将确定处理过程 的进度，而进度通常与 IT 在金融机构中的作用相关。 对于已经采用 IT 应对商业挑战的金融机构来说，一个更经济有效管理 IT 的挑战已经出现了。在金 融界中，一个可靠的应用交付架构环境能让企业更好管理 M&A、代理商网络、多渠道以及分散职 员相关的分布式 IT 系统。更好管理这些系统不仅能减少整个 IT 经费预算，而且有助于提高客户服 务。我们相信，这些好处会促使金融服务公司选择一个重要的应用交付架构软件。Citrix XenApp 帮助金融服务机构实现了节省大量硬件、软件和职员相关费用。思杰支持多样化环境，成为大部分 公司的首选。思杰软件还同样拥有“东西没坏就别修”的美誉，这是大部分 IT 企业都遵循的原则。思 杰也能把最新技术非常便捷地集成到现有环境中，而无需取代现有的解决方案。对于寻求在任何地 方、任何时间、采用任何设备通过任意连接，都可集中安全接入多样化应用程序和信息的金融服务 机构而言， 思杰已经证明自己的能力，赢得了企业的信任。 10 四、金融行业的实例分析 1、 中国建设银行率先选用 Citrix XenApp 解决方案构建经 济、稳定、高效的企业应用系统 2002 年 8 月， 中国建设银行总行率先应用了 Citrix XenApp 服务器解决 方案, 该方案主要用于发布建行自行研发的办公自动化系统。XenApp 服务器解决了建行总行在应用部署和远程访问方面所面临的挑战， 降低 了该应用系统的总体拥有成本，大大提高了公文的流转速度。首批使用 该方案的终端用户包括总行行长及信息技术管理部、 北京开发中心和位 于上海的建行信用卡中心的主要业务人员。 如今， 即使他们出差在外地， 仍然能够以多种网络方式连接位于总行的服务器， 远程运行总部的办公 系统来处理公文、督办查办紧急事项。 建设银行总行信息技术管理部北京开发中心项目经理刘磊先生认为， 思杰方案大大加速了总行内部重要文件的审批和处理过程， 哪怕员工是 在远程办公。一个显著的例子是，在“非典”肆虐京城期间，即使业务人 员在家办公，仍然可以凭借思杰的远程接入方案及时处理重要工作，保 证了相关工作的连续性和高效性。 建设银行深圳分行随后也成功实施了 Citrix XenApp 应用服务器解决方 案，从而使得该行遍布深圳的 100 多个营业网点得以迅速、安全地访 问该行自主开发的国际结算系统。 值得提及的是建设银行的国际结算系统在国内同业中处于领先水平， 已 实现了汇划、清算、对帐、查询和监控等功能一体化。由于应用程序在 Citrix XenApp 服务器上集中运行,因此深圳分行能够向各营业网点的职 员提供高性能的接入来获取和访问国际结算系统， 最大化的利用有限带 宽。因此，银行职员只需通过标准 PC 浏览器,利用 Web 方式链接至国 际结算系统。思杰解决方案极大简化了应用软件的部署过程，同时也使 得日后的升级维护工作变得轻松易行。 建行深圳分行研发中心部门经理蔡路宁先生对此深有体会： “采用思杰 技术之前， 我们一直未能找到理想的解决方案来为覆盖整个深圳市区的 100 多个营业网点部署国际结算应用软件。XenApp 功能十分强大，它 不仅能够帮助我们把服务器端的应用发布到任意客户端， 不受地理距离 的局限，还可以让服务器端的系统管理员轻松管理每一个用户终端，从 而在很大程度上提高了我们的工作效率。 ” 刘磊进一步表示： “思杰 解决方案能够以最低的带宽要求保证最高的工 作效率， 从而解决了我们实施应用时所面临的业务和技术方面的多种挑 战。我们有计划利用这种方式扩展应用系统的部署。 ” 我们在选择应用部署方案 时,对市场同类产品进行了 细致的比较和测试， 最终项 目小组所有成员一致认为 思杰方案不仅性能超群， 而 且简便易用， 其功能特性完 全符合我们的要求。现在， 我们无需考虑终端用户采 用何种兼容设备,以及通过 何种方式接入， 都可以保持 良好的工作效率。 建设银行总行信息技术管 理部北京开发中心项目经 理刘磊先生 11 2、河北中行采用思杰及终端应用系统解决方案实现企业 信息管理自动化 河北中行经营业绩一直位居全国同行业前列，为支持业务的需求和更好的 服务社会，河北中行积极投入企业信息管理自动化。目前河北中行有邮 件、办公 OA，日常业力等应用服务器，内部已组建局域网络。这些基于 C/S 结构的应用运作稳定，为河北中行的业务运作提供了有力保障。 面临的挑战： 河北中行希望对即将分公司的信息系统进行集中管理， 要求可管理性要 强， 重点是河北中行作为总部并与各分公司间保持信息系统的实时数据 传送，并且实现可以实现远程维护和管理。同时希望通过总部的平台远 程发布 OA、OFFICE、IE 等应用给各分公司的客户使用，共享信息系 统，实现降低综合管理成本的管理目标(即有效降低软硬件采购成本及 人员维护成本)等； 数据传送安全性高； 方案具有先进性，可以适用于将来的应用升级和延伸； 用户界面简单、易于操作，但不失功能完整； 管理平台功能和权限完善，界面易于操控； 带宽占用低，避免远端用户应用操作的延迟； 不受网络接入方式的限制，互联互通的通讯成本低廉； 整体方案的投入要合理。 Citrix+WYSE+VPN 的解决方案将关键应用集中管理 Citrix+WYSE+VPN 的解决方案可以全面支持河北中行对信息系统的要 求及未来发展的充分需要。通过将应用程序的集合管理，以此减少工作 端的应用程序的大量安装，同时实现工作端的硬件高性能的要求。从而 实现整体 IT 系统投入的降低以及维护管理更快捷有效。另外，还有以 下几个方面设计来保证系统在数据传送时的安全性： 在构建河北中行与各地分公司间的信息网络系统时，基于 Internet 互联网络基础构建河北中行的 VPN 信息网络架构。总部与各分公 司间建立 VPN 通道网络，VPN 将会为河北中行提供一个强有力的 数据加密及传送通道，以保证各种数据传输时的安全性。结合思杰 自身提供安全功能保证，河北中行的网络是非常安全的。 河北中行透过思杰平台， 无需作二次开发， 就直接可以将现有的业务 应用程序发布出来让各地的授权人员使用，并且由于思杰的强大功 能，该平台可以支持客户随时随地移动办公。由于客户的访问是透 过 VPN 的方式，因此，数据的安全不受影响。 12 河北中行采用思杰平台后，应用程序被集中管理，客户端基本上都是瘦终端的方式，因此，应 用程序的数据，被感染病毒的可能性大降低。系统管理人员亦不必再为病毒问题而头疼。如加 上总部数据的定期备份，数据的安全性就得到大大的保证。 透过思杰平台的监控功能及系统的各种安全策略， 河北中行总部的 IT 管理人员对使用公司网络 资源的客户，作进一步的有效监控管理，以防止公司资料被滥用，可有效防止商业机密信息泄 露。 主要优点： 有效降低 TCO 硬件设备、网络环境和系统及应用软件: 终端系统通过软件和硬件的资源共享技术，大大降低了客 户在硬件设备、网络环境和应用程序上的投入。 系统和网络的管理维护: WYSE 的故障率不到 PC 机的七分之一，且终端无须安装系统和软件， 统一服务器端配置，远程控制，从而大大降低了系统和网络的管理和维护工作。 技术服务和支持: 服务器软硬件升级即可带动整个网络的升级，系统不易因环境和人为因素损坏， 另外思杰支持服务器集群技术和负载平衡，使系统扩展性强。 其他相关费用总体相对较低: 终端系统有效避免了死机造成的工作效率低下，缩短了软件环境搭建 和重建周期。 全面完整的功能 终端机通过 ICA 协议，远程模拟桌面模式工作，使用感觉和 PC 完全一样。 有效解决网络阻塞 终端和服务器之间的数据交换仅仅是键盘、鼠标点击和屏幕刷新等产生的数据，数据量少，传输速 度快。 集中管理，维护方便 软件只需在服务器上一次性安装，所有登录的终端都可使用； 管理员可以在任一地点终端登录，实现所有权限控制网络； 管理员可以远程控制客户桌面；软件升级服务器端一次完成。 软件共享，资源丰富 网络传输安全可靠 无论是 RDP 还是 ICA 协议都提供了完善的加密算法。 13 系统整体安全可靠 客户端没有软驱、硬盘等存储设备，有效防止数据非法外泄和不良数据侵入系统；服务器端采用 NTFS 文件系统， 严格控制文件权限； 可监控和记录客户任一时间的使用状态； 设置磁盘配额管理， 防止客户过多占用磁盘空间；应用程序的发布可有效防范非法软件的运行。 系统开发快速方便 服务器搭建开发环境，所有工作者都共享此开发环境，调试系统更便捷。 网络连接方式多样 支持多种网络协议：TCP/IP、IPX、SPX、NetBIUI； 支持多种连接方式： LAN、 WAN、 RAS Dial-up、 Direct Serial Connection(async.)、 Browser Available Server。 整体网络系统组建灵活 终端通过 ICA 协议还支持 UNIX 和 IBM AS/400 等大型机系统，当然也可通过终端服务器访问其他 专用服务器。 支持广泛 支持瘦客户机系统的的先后有 Microsoft、IBM、Cisco、3COM、SUN、Wyse、NCD、Compaq 等。 14 3、 中信实业银行东莞分行采用 Citrix+WBT 方案实现办公 自动化 中信实业银行隶属于中国国际信托投资公司（中信公司） ，创立于 1987 年，是我国改革开放中最早成立的新兴商业银行之一。2002 年，中国 国际信托投资公司更名为中国中信（集团）公司，组建了以中信实业银 行为主体的中信控股有限公司。目前，中信实业银行是中信控股有限公 司的全资金融子公司。 面临的挑战 在信息化建设方面，为提高 IT 管理水平，降低 IT 维护成本，中信实业 银行一直在探索正确的解决方案。传统的解决方案通常存在以下问题： 客户端计算机设备维护工作量大； 每一台计算机需要安装软件，部署时间长； 如何进行远程的维护、技术支持以及灵活的扩展与搬迁，这是 IT 人 员希望亟待解决的问题； 由于大量的数据在广域网上传输， 因此远程的访问速度和网络性能经 常得不到保障，而提高网络带宽的代价高昂、不是根本的解决之道； 随着软硬件的频繁升级与更新，客户端设备不可避免地要被淘汰， 应该如何控制系统追加投资？ Citrix+Windows 终端办公系统解决方案 针对以上情况，中信实业银行在各级分行逐步部署 Citrix+Windows 终 端解决方案，达到优化资源、集中管理、免除升级、保护投资、方便扩 展的目的。 根据规划，中信实业银行东莞支行在 OA 系统中采用 Citrix+Windows 终端办公系统解决方案。 图 Citrix+Windowds 终端方案网络结构图示 15 如上图所示， 在信息中心设立 Citrix XenApp 应用服务器 （组） 将原有的 Windows2000 或 win2003 ， 服务器上安装 Citrix XenApp 高级版产品和常用的应用软件，如 Lotus Notes 客户端和 Office，即： 把原来装在每一台客户端的软件集中起来安装在思杰应用服务器上，而客户端采用已固化 Citrix ICA 协议的 Windows 终端，其他网络结构和软硬件资源基本不改变，但所有的安装、维护、管理、 控制等模式就发生了变化，并将带来一系列益处，这样客户端通过 ICA 协议就可以访问应用服务 器上的各种应用。 尤其值得指出的是，在思杰解决方案中，客户端与思杰应用服务器通过 ICA 连接，无论从传输速 度还是安全性的角度，都得到极大的改善。因为 ICA 通常只需要 20K-30K 左右的带宽，而且可以 进行 128 位数据加密，从而保证了连接速度和数据安全性。 Citrix XenApp 高级版，主要表现在： 无与伦比的可扩展性实现基于应用的负载均衡，可以自动将用户的应用请求到负载最轻的 服务器上执行，从而保证整个应用系统具有良好的扩展性。 无所不在的网络应用通过与 CITRIX WEBINTERFACE 可以将各种应用无缝集成在局域网、广 域网、INTERNET、INTRANETS 和 EXTRANETS 上，用户可以发送任何应用程序到一个单独的门户 上，而不用重新编写代码。并且，支持 MICROSOFT ACTIVE DIRECTORY 和 NOVELL NDS，以更 简化对 CITRIX XENAPP 用户和组的管理。 无限的灵活性利用 CITRIX XENAPP 高级版，无论是 PC 机、MACINTOSH 计算机、UNIX 和 LINUX 工作站、掌上电脑、无线设备或其他网络设备，均可以灵活地、无缝地访问服务器上的 应用程序。这意味着更少的硬件障碍和更小的技术移植，使用户有效降低系统总体拥有成本。 主要功能： 支持真彩色，支持无限大（64000X64000）分辨率、驱动映射、COM 端口映射、支持本地打印。 SEAMLESS WINDOWS：用户可把本地和远端的应用程序无缝地集成在同一个窗口，使用户使用 应用程序时，感觉不到程序在本地还是服务器上运行。 BUSINESS RECOVERY CLIENT：客户端可以自动安装、自动升级、自动恢复，保证客户端业务的 连续性。 PROGRAM NEIGHBORHOOD：该功能可以方便地将基于服务器的应用程序的图标，发布到用户的 客户端，或直接放到用户的 32 位 WINDOWS 桌面上或“开始”菜单的程序组中。 一对多的 SHADOWING、 多对一的 SHADOWING 以及跨服务器的 SHADOWING： 一对一的 SHADOWING、 尤其对远程的技术支持与培训，非常有帮助。 ：动态路由用户至“最休闲”的服务器，以实现优 先进的负载平衡（ADVANCED LOAD BALANCING） 化的负载平衡和集群管理，赋予系统强大的可靠性和可扩展性。没有负载平衡功能构建的网络， 只能是每台服务器单独运行，而且随着用户数量的增加，系统很能扩展。简单而经济地扩展思 杰服务器，在多台服务器上支持数以千计的用户。并保证例行应用和数据库的维护。 应用发布：只需点击鼠标，即可简单、快速地将应用部署到任何服务器和用户，应用程序看起 来似乎就在本地运行，用户并不会感到有任何使用经验上的阻碍。 内容发布：扩展应用程序发布模型，适应内部和外部的信息或内容。而且访问已经发布的内容 不需要本地应用。 16 打印机集中管理：在思杰服务器之间复制打印机驱动程序，指定所 用打印机驱动程序，限制打印数据流占用带宽。简化在整个服务器 群内管理和复制打印驱动程序的任务。 确保打印任务不会阻塞网络。 思杰通用打印机驱动程序：将对不同打印机的驱动要求统一为一种 通用的打印机驱动程序，降低了对打印机驱动程序管理，同时减少 了多个桌面打印机条件下的打印时间。 4、大华银行（马来西亚）公司采用思杰每年节省 IT 费用 高达 76.6 万美元 大华银行（马来西亚）公司于 1993 年在马来西亚建立，为新加坡大华 银行集团下属子公司。如今，大华银行马来西亚公司在全国境内运营着 36 家分支机构，提供全面的商业银行业务和金融服务。作为位于新加 坡的大华银行集团的一份子， 大华银行马来西亚公司有大量的资源作为 支撑，包括 2353 亿林吉特的总资产和 277 亿林吉特的资本和储备金， 并拥有先进的技术支持和国际办公网络。 面临的挑战：为分支机构提供安全的远程接入 在寻求成为马来西亚领先的三大外国银行之一的过程中， 大华银行认识 到利用技术作为战略优势的重要性，并一直致力于部署最新的 IT 应用 以改善业务处理流程和客户服务。 然而，所面临的是来自几个技术环节的挑战。首先，大华银行的分布式 IT 应用环境让信息部门员工难以对系统进行有效维护， 发布新的应用和 升级。2000 多台桌面电脑分散于马来西亚从东到西的 36 个分支机构， 安装新应用已经成为一项非常耗时的操作。 其次，异构环境下的 IT 架构不仅仅意味着不同的分支机构拥有不同的 系统，而且那些具有老旧配置的 PC 电脑不能支持某些新应用。第三， 大华银行分支机构的员工处理一些运算密集型的应用时， 会遇到性能上 的问题。受限于高费用的网络带宽，大华银行各分支机构之间互连采用 的是从 128Kb 到 348Kb 的数据线路，这一瓶颈带宽导致分支机构员工 有时为打开一个 650Kb 的文件附件，不得不等待 70 多秒，从而降低了 员工工作效率，延缓了对客户的响应时间。 另外一个问题就是每月 IT 部门员工花在多达 300 多个密码重设上的时 间总量。密码重设请求总计占用 IT-Help Desk 服务呼叫总量的 35%， 直接的后果是增加了员工不得不同时记住多个密码的负担。 部署思杰解决方案的决定 已经颇见成效。 事实上， 根 据我们的经验， 我认为亚洲 的其它银行也将极大地受 益于思杰解决方案。 大华银行马来西亚公司IT 部 主管 Lum Chee Onn 先生 17 提供分支机构互连和企业单点登录的 Citrix Access Platform “在评估了多个可替代解决方案之后，大华银行马来西亚公司最终决定采用思杰应用交付基础架构 解决方案的原因是思杰公司的以往记录和其市场领先地位，以及其产品的超一流特性和功能性， ”大 华银行马来西亚公司 IT 部主管 Lum Chee Onn 先生这样说道。 “在我们进行的所有评估项目中，思 杰解决方案是最能满足我们需求的。 ” Lum 先生补充说，思杰的技术咨询顾问参与到初始阶段已经证明是一种极其宝贵的资源，通过协 助试点阶段的部署，从而指导基础架构评估的全面服务。 “他们不仅提供必要的战略建议，而且也愿意挽起衣袖，随时提供手把手的支持。他们在整个项目 中响应非常及时，甚至项目之后也是如此，总是能迅速回答特定的技术难题， ”他说。 大华银行马来西亚公司最终成功部署了一项世界级的运算服务，包括运行在 20 台 Microsoft? Windows Server? 2003 服务器上的 Citrix XenApp?和 Citrix Password Manager?，向首批体验 的 500 并发用户提供服务，主要提供给销售部门和后勤支持部门，大华银行马来西亚公司分布在 马来西亚从东到西的 36 个分支机构的用户，未来的目标是：到 2006 年中期扩展到 2000 多个用户。 思杰解决方案目前正帮助发布六种关键业务应用，从银行商务、人力资源到专用解决方案，包括 Microsoft? Office 2000、Microsoft? Exchange 2000、银行资金业务、信用评估、人力资源系统和 贷款管理系统。 PC 电脑升级和网络带宽费用，每年总计节省多达 76.6 万美元 大华银行马来西亚公司从部署思杰解决方案上获得多种好处，包括可观的成本节省。 “思杰解决方案让我们能将所有的应用集中于单一平台下， 从而使我们得以更好地支持跨分支机构 的多样性系统，而不管分支机构级上的现有硬件条件， ”Lum 先生这样说道。他继续补充说，集中 化的 IT 架构能够让 IT 部门员工更迅速地发布新应用，从而显著节省时间和金钱。 “由于思杰解决方案支持新应用通过基础计算硬件（如奔腾 1 系统）接入，所以大华银行就不必每 年升级 300 台到 400 台电脑，因此每年能节省将近 26.6 万美元， ”他继续说明。 思杰技术能支持经由 Web 发布旧有的和专用应用，而不必重写代码，这也同样节省了可观的时间 和金钱。大华银行建立了公司的 Web 门户作为单点接入，通过它让所有大华银行马来西亚公司的 员工接入应用，获得最新的信息和服务。 Lum 先生继续补充说，大华银行马来西亚公司显著降低了应用响应延迟，提高了员工业务处理的 工作效率。部署思杰解决方案后，打开一个 650Kb 附件的时间从 70 秒大幅降低到了 5 秒以内。类 似地，计算密集型的应用如信用评估报告，过去使用奔腾 2 电脑载入第一页需用时 60 秒，现在仅 需不到 10 秒。 18 “我们每年在网络带宽费用上能轻易节省多达 50 万美元，因为思杰技术能够让大华银行通过低带 宽连接发布计算密集型的应用， ”他说。 Citrix Password Manager 提供的企业单点登录 （SSO）解决方案，允许用户使用一次单一密码即 可获得身份验证。Password Manager 能够自动进行登录、策略增强和密码修改，使应用连接更加 简便、迅速和安全。Password Manager 已经帮助在大华银行马来西亚公司提高了密码的安全性， 并减少了呼叫 IT-Help Desk 服务请求密码重设的次数。 未来计划 “部署思杰解决方案的决定已经颇见成效。事实上，根据我们的经验，我认为亚洲的其它银行也将 极大地受益于思杰解决方案， ”Lum 先生最后这样总结道。 由于已经获得了一系列的好处，Lum 先生说大华银行马来西亚公司计划部署更多的应用，如在不 久的将来用 Citrix XenApp 来部署 SAP。 该银行也希望使用 Citrix Access Platform 作为灾难恢复和 业务持续性计划的基石，并向员工提供移动接入。 主要优点 通过延长现有 PC 电脑的生命周期，每年节省 26.6 万美元开支。 每年带宽费用节省 50 万美元。 简化 IT 行政管理和系统管理。 改善应用响应时间，提高员工工作效率。 减少为密码重设而呼叫 IT-Help Desk 服务的次数。 所部署的应用 Microsoft? Office 2000 资金业务处理系统 贷款管理系统 人力资源管理系统 信用评估系统 基于 Web 的采集系统（运行于 AS/400） 网络环境 运行在 20 台 Dell PowerEdge 1855 服务器上的 Citrix XenApp? Citrix Password Manager? Microsoft? Windows Server? 2003 128Kb384Kb 的 LAN 网络带宽 从奔腾 1 到奔腾 3 的 500 台 PC 19 5、9.11 事件发生后，雷曼兄弟在思杰软件的协助下实现 了持续交易能力 雷曼兄弟是国际知名的投资银行，主要提供研究、咨询、销售、贸易和 金融等服务。 2001 年 9 月 11 日， 雷曼公司不幸成为受纽约世贸中心恐 怖袭击影响最严重的众多公司之一。恐怖袭击发生以后，雷曼公司设在 世界金融中心的总部遭到了彻底摧毁， 导致总公司近 6 千名员工不得不 迁往分布在纽约和新泽西地区的 20 多家分公司。 挑战：确保灾难发生后安全的应用接入能力 由于纽约总部的员工被分散在不同的分公司，雷曼兄弟公司的 IT 部门 就面临着一个非常艰巨的任务， 即为这些员工提供远程访问业务应用的 能力，这样他们就能尽可能快地恢复日常工作。而且雷曼还必须重新连 接那些过去曾通过专线访问主机应用的主要用户。 “由于牵涉的分公司 数量众多，因此我们选择了最普通的接入设备Web 浏览器，”雷 曼公司电子商务技术副总裁 Hari Gopalkrishnan 说，“我们最关心的 是通过网络发布应用的速度和安全性， 因为我们可能会在任何信息终端 上部署一些高度敏感的财务信息。” Citrix XenApp 的扩展性：6 个星期后用户数量从 25 上升到 4,500 9.11 恐怖袭击发生前，雷曼兄弟在新泽西采用 Citrix? XenApp 试着为 远程用户部署了为数不多的几个应用程序。Web 化界面特征让雷曼兄 弟能 Web 化这些应用并通过浏览器进行发布。由于没有设置虚拟专用 网，雷曼兄弟开发了一套能提供 128 位应用加密技术的名为 Tocket 的 专有软件来确保互联网安全。“Tocket 软件确保了 Citrix?XenApp 在 标准 Web 环境下的安全运作，”Tocket 软件开发人员 Gopalkrishnan 说，“除了支持 SSL 外，Tocket 还支持跨越客户端防火墙或代理服务 器进行应用接入，同时不对配置参数进行任何修改。” Gopalkrishnan 意识到 Citrix? XenApp 和 Tocket 软件能支持企业将应 用简单、安全地部署给四处分布的工作人员，于是他所带领的工作小组 立即将 Citrix? XenApp 数量提升到 40 个，并分布在两个服务器群中， 同时对用户接入优先权进行了区分，以及对思杰环境应用进行了验证。 Gopalkrishnan 说，“两天以后，系统用户达到了