【大话IT】首家“去IOE”的银行系统诞生：IOE是否会被攻陷？

shenzhen_sap · 发表于 2015-4-4 09:08

1. 首家银行核心系统“去IOE”，最后阵地被攻陷是否会带来坍塌式连锁反应？
暫時不會, 但後續就不知道了, 不過那也是5年后或10年后的事了.
傳統銀行更換核心系統帶來的風險目前無法估計, 也沒有哪個敢這么拍板.

2. 您觉得以金融云为支撑的银行核心系统靠谱不？在高可用、稳定性方面是否有风险？
靠不靠譜不好說.
但我想清楚的是金融云如何保證數據的安全, 目前黑客攻破銀行系統可能是單個銀行系統,如果有了這個雲, 會不會出現一旦攻破, 所有的銀行都給黑了.
穩定性方面,如何避免系統崩潰帶來的連鎖反應.

3. 打破银行普遍采用的集中式架构作为核心系统的惯例，通过云计算将分布式架构作为核心系统，这种方式会带来哪些好处与弊端？
好處就是節約成本, 弊端仍然是安全性, 不但是銀行, 包括大型企業都需要衡量這個帶來的影響.

4. 网商银行为什么会选择OceanBase数据库作为它的核心系统？云端数据库该怎么来选？
其實很簡單, 它是浙江的銀行, 它想吃頭菜, 而OceanBase是阿里的, 老鄉嘛...
數據庫選擇仍然需要考慮性能, 安全.

5.通过云计算的分布式架构作为核心系统，银行的核心数据放心放到云端吗？
銀行放不放心應該要問銀行了, 不光是銀行吧, 包括所有的大型企業都有這個顧慮.

總結:
"去IOE"不是單靠一家小銀行的選擇就一下子全部給去掉了. 這是個循序漸進的過程, 這里面包括雲技術的成熟, 這不是一年兩年的事, 如何消除人們對雲的安全考慮才是重點.
過去企業自己投資, 雖然成本高, 但可以將企業核心數據掌握在自己手上, 如果放到雲, 一股風吹來, 雲會不會就跑掉了哦.(

說笑啊), 而且大家都知道企業為了避稅, 各種方法都使上了, 如果將核心數據放雲上, 稅務部門是不是更容易哦....

國內的數據庫技術雖然較以前有所進步, 但要得到大家的信任還是需要一個過程.
看好"去IOE", 但不是這一兩年或這五年就能成的事.

pacman2000 · 发表于 2015-4-4 12:57

shenzhen_sap 发表于 2015-4-4 09:08
1. 首家银行核心系统“去IOE”，最后阵地被攻陷是否会带来坍塌式连锁反应？
暫時不會, 但後續就不知道了, ...

1. 可能行非常大。银监会推出的正是五年规划，充满了政治气息。传统银行不敢拍板吗？如果这么认为的话，太不了解传统银行了。银行领导最看重的恰恰是政治正确，有银监会鼓励和嘉奖因素在，越早实现的银行就会获得越大的银监会年度评奖机会，这怎么能放过呢？去IOE系统，技术上早就不存在问题，就像很多银行以前沿用淘汰的SCO UNIX，INFORMIX一样，完全是因为惯性和避免改变一旦不利授人以柄的风险。但现在一句国家要求，哪怕做得不顺利，也属于开展研究，没有任何风险。而且从现状来看，有不少银行可不准备等到第五年复制其他银行的成功样板，提前启动了核心的更换工作。

2.很多人忽略了所谓的金融云，并不是说把金融系统假设在公网上，而是私有云，仅仅是以分布式的形式，去构建银行内部系统。从这点来看，和银行以前的网络体系并无二致，不存在安全问题。
不过也有特例，阿里提出的银行系统托管到云端，这是为小微型银行所准备的方式，之前兴业银银平台，神码等也有先例。这也不会公开在公网上，而是以专线的形式连接，就像银行接入银联，人行支付系统一样，安全问题同样多虑了。

3.分布式架构做核心系统，还是集中式做，这应该从最合适的环境因素去评估，例如数据量，交易量，峰谷情况。合有合的优点，数据一致，交易路径短，单笔处理响应快。分有分的优点，数据量容易扩展，对单机性能要求降低。但分布式的CAP难题，始终存在。未来我认为更合理的是如何圈定系统边界，控制数据规模，使得单个系统合而整体分。

4.网商银行本来就是阿里主导，技术人员也大都来自阿里系，自然使用熟悉的环境。其实Mysql是个非常不错的数据库，使用上一点也不比db2，oracle差。不光是数据库，系统使用Linux等开源软件，都更符合安全自主可控的国家要求。

5.大中型银行选择私有云，没有什么不放心的。小微型银行如果考虑托管，自然是权衡过的结果。在出现阿里云之前，兴业银银平台的运作也正说明了这一点。

总结：
去IOE不会慢，有银行领导急迫的内因，只是不少银行不知道到底怎么做。一旦有同类银行成功了，那推广起来会非常快，毕竟过去银行早就习惯了复制成功案例，不是吗？

wolfop · 发表于 2015-4-4 15:26

本来就没用，和所谓去？为了炒作也是下大力气了。

jgglg · 发表于 2015-4-6 16:25

〇〇发表于 2015-4-4 01:20
数据安全吗

应该不是数据安全问题，应该是说这个银行创建初始就遇到去IOE，起始架构系统就是奔着去IOE去的，当然好弄了，你让现有银行去弄，如何平稳迁移就是很大的成本，所以老银行都是不敢大规模敢做“去IOE”事情。

diashad · 发表于 2015-4-7 09:21

1. 首家银行核心系统“去IOE”，最后阵地被攻陷是否会带来坍塌式连锁反应？这个应该不会的，谁会冒这么大的风险去做，要做也是等别人验证成功后一步步的，怎么可能哪么快。

2. 您觉得以金融云为支撑的银行核心系统靠谱不？在高可用、稳定性方面是否有风险？
这个，各自有各自的优势吧。
3. 打破银行普遍采用的集中式架构作为核心系统的惯例，通过云计算将分布式架构作为核心系统，这种方式会带来哪些好处与弊端？
云计算有些很多的好处，如超大的规模，虚拟化，按需要分配，极其便宜等。

4. 网商银行为什么会选择OceanBase数据库作为它的核心系统？云端数据库该怎么来选？
OceanBase是一个支持海量数据的高性能分布式数据库系统，实现了数千亿条记录、数百TB数据上的跨行跨表事务，由淘宝核心系统研发部、运维、DBA、广告、应用研发等部门共同完成。在设计和实现OceanBase的时候暂时摒弃了不紧急的DBMS的功能，例如临时表，视图(view)，研发团队把有限的资源集中到关键点上，当前 OceanBase主要解决数据更新一致性、高性能的跨表读事务、范围查询、join、数据全量及增量dump、批量数据导入

5.通过云计算的分布式架构作为核心系统，银行的核心数据放心放到云端吗？
云端存储毫无疑问将是未来的趋势，能否做好安全这门功课则是决定其未来的步伐是否稳健的重要决定因素。目前国内云端存储的发展并未达到十分成熟的阶段，仍存在一些深处的漏洞和隐患，对于广大用户来说，在使用“云端”产品时既要谨慎，也要大胆。“谨慎”在对于私密类和机密类资料不可传至网络；“大胆”一些重要性不明显的文件，仍可以放心使用该“网络U盘”。毕竟“云端”的发展以及未来互联网时代的进一步发展，还是要仰仗企业和用户的共同努力，我们绝不能因噎废食

lvzhilin2011 · 发表于 2015-4-7 10:34

1. 首家银行核心系统“去IOE”，最后阵地被攻陷是否会带来坍塌式连锁反应？
答：10年内不会，10年后来看说不准。因为技术更新是非常快的，假如将来互联网金融成为主流倒逼银行改革，那么将会死一批小行，最终活下来的都是自我动刀的。

2. 您觉得以金融云为支撑的银行核心系统靠谱不？在高可用、稳定性方面是否有风险？
答：以目前的情况来看，传统银行不会把核心业务放到金融云上。高可用和稳定性的话，以我看来金融云还是有一定保证的，并且未来会越来越完善。但是其中有一个问题不可避免，那就是数据安全问题。

3. 打破银行普遍采用的集中式架构作为核心系统的惯例，通过云计算将分布式架构作为核心系统，这种方式会带来哪些好处与弊端？
答：好处肯定是成本低了，海量数据处理能力大大增强。弊端就是假如被攻破，造成的影响也是灾难性的。

4. 网商银行为什么会选择OceanBase数据库作为它的核心系统？云端数据库该怎么来选？
答：因为网商是新筹建的银行嘛，就不会涉及到老核心改造，再者阿里是大股东。。怎么可能还用传统银行的IOE老一套。

5.通过云计算的分布式架构作为核心系统，银行的核心数据放心放到云端吗？
答：暂时看来是不让人放心的，除非将来安全技术有革命式的发展。