银行网络系统实例.docxVIP

无锡商行网络银行系统案例

一、工程背景

随着网络经济的国际化、市场化以及知识化程度日益加深，商业银行从整体范畴上讲已进入了“微利阶段”,参加WTO之后，给我国的银行业的开展带来了难得的机遇，但随之而来的也有巨大的挑战，尤其是中小商业银行，他们不仅要面对国内四大商业银行的竞争，也要应对外资银行的竞争。

无锡商业银行是一家在区域商业银行领域中规模较大、效益较好的金融机构。无锡商业银行下属有29家支行和一个营业部，所属网点128家，目前联网117家；对公储蓄存款总余额近70亿元人民币，各项贷款45亿元人民币；存款户数近55万户；日均交易量3万余笔，顶峰交易量7万笔；如按每年10—20%的增长幅度计算，预计到2002年日均交易量12.7万笔，顶峰33万笔；存贷款余额也将有更大的规模。无锡商业银行在全国商业银行领域中规模，特别是效益都是名列前矛的。

网上银行是网络经济的开展带来的一种新型的金融理念和运作模式。无锡商行认为它不仅是银行业务品种的良好宣传窗口，能迅速提升银行形象，增强客户对银行的信心，还可以大幅度降低经营本钱，使银行专注于银行产品和效劳的开发，以获得更高价值的客户和入世后的竞争优势。神州数码公司作为无锡商业银行长期、稳健的合作伙伴，于2000年末推出了研发近一年半的网上银行新产品Sm@rtVision，并希望以此为无锡商业银行建立功能强大的网上银行系统，到达后来居上的效果，以适应剧烈的网络经济竞争环境。

二、系统的设计思想

随着银行业的不断开展，新兴业务会越来越多，网上银行的功能会更加完备。所以一个好的网上银行系统应具备很强的业务拓展性。

无锡商业银行网银系统的设计思想之一就是能通过简单的交易配置，来实现新增业务的参加。最终的目标就是希望对业务人员简单的培训，就能独立完成交易的制作，从而满足新的业务功能需求，而不需要专业的技术人员来完成。无锡商业银行网银系统在设计时，对业务模式相近的业务类型，抽象出一种交易模版。因此只要满足这种业务模式的新增业务，都可以简单的完成。

本系统在交易设计时，采用了插件〔Agent〕技术以及配置文件技术，使系统在增加新业务时只需要增加插件和修改配置文件，而对原有局部没有任何影响。另外系统的开发过程符合ISO9001标准，为可扩展性奠定了坚实的根底。

三、系统架构

系统的网络架构如下列图所示：

在客户端，网上银行的客户把自己的计算机与互联网络相连，在客户计算机中，可以利用浏览器自带的平安系统同网上银行打交道，如SSL等，但是受到进出口限制的影响，其平安强度较低。除了WWW浏览器软件外，为了提高平安性，还可以使用网上银行系统的客户端平安代理软件，负责对客户方的数据进行加密和数字签名，以保证网络传输的平安和客户身份的可靠。对于特别重要的数据，一般针对企业用户，在客户端用IC卡进行身份验证和数字签名。

通过Internet、路由器和防火墙之后，客户端就可以连入网上银行的外部网络，其中包括CA效劳器、Web效劳器。CA效劳器用于对网络银行内部及其外部的客户发放证书，它可以属于网上银行的一局部〔即建立企业CA认证系统〕，也可以是独立的第三方〔如上海协卡〕。Web效劳器负责提供银行Internet主页效劳，可以进行信息发布和网上银行宣传。应用效劳器提供网上银行系统的业务逻辑及其它处理逻辑，将Web效劳器接受的请求进行特定处理转发到银行业务主机。

建立好网上银行系统后，客户可以通过拨号或专线上网，使用浏览器访问银行的WWW主页。经过身份认证，客户就可以通过自己的计算机，在银行的Web主页上进行各种业务。如金融信息查询，帐户信息，电子商务交易等。

硬件环境：

网银前置机：PCServer；

CA效劳器(Optional)和平安检测效劳器;

集成开发机采用PC机，安装Windows98；

外部Web效劳器;(1*CPU,256MB内存,4GBH/D);

数据库效劳器;(1*CPU,512MB内存,64GBH/D)

路由过滤器CISCO2610;

防火墙CISCOPIX;

网上银行Web效劳器：提供网上银行的相关信息如网上银行演示、网上银行热点问题解答以及网上银行效劳协议和申请方法，还包括网上填写开户申请表等。

过滤路由器：过滤路由器除了作Internet和银行网络之间路由选择功能外，还将起到对流入银行的数据流进行过滤的功能。数据流分为两大类：送交易效劳器处理的对平安要求特别高的交易数据流，如s数据流；对平安要求不是特别高的非交易数据流，如访问外部Web信息效劳器和电子邮件。

防火墙：防火墙是一道平安墙，它通常设立在Internet和Intranet之间，保护内部网络不受外界的入侵，而同时使得内部的用户可以使用外部的各种资源。

软件环境：

整个系统将主要采用神州数码自主研发的金融软件