金融企業(yè)網(wǎng)站CDN應(yīng)用淺談:安全與健康

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

金融企業(yè)網(wǎng)站CDN應(yīng)用淺談:安全與健康

電子支付、網(wǎng)絡(luò)證券交易、網(wǎng)絡(luò)期貨交易，金融電子化的觸角已經(jīng)深入到了我們?nèi)粘Ｉ畹拿恳粋€(gè)角落。金融是現(xiàn)代經(jīng)濟(jì)的核心，金融信息化在國民經(jīng)濟(jì)信息化中的重要性不言而喻。今天，信息技術(shù)不僅為金融企業(yè)提供著新的管理工具和技術(shù)設(shè)施，而且不斷催生著新的管理與經(jīng)營模式。作為金融企業(yè)的門戶與窗口，金融企業(yè)網(wǎng)站在新的管理與經(jīng)營中，起到了至關(guān)重要的作用。

與其他行業(yè)企業(yè)不同，金融企業(yè)網(wǎng)站有著訪問量大、數(shù)據(jù)交換頻繁、安全性要求較高等特點(diǎn)。如何安全、快速、穩(wěn)定地為用戶提供服務(wù)，成為了各個(gè)金融企業(yè)網(wǎng)站建設(shè)的關(guān)鍵。不久前結(jié)束的期貨行業(yè)第三屆信息技術(shù)交流大會(huì)上，構(gòu)造高效、健康、安全期貨交易網(wǎng)站成為了與會(huì)者討論的主要議題之一。作為受邀參會(huì)的唯一互聯(lián)網(wǎng)業(yè)務(wù)平臺(tái)提供商，針對(duì)金融行業(yè)網(wǎng)站的應(yīng)用特點(diǎn);結(jié)合自身CDN、IDC技術(shù)優(yōu)勢、業(yè)務(wù)特點(diǎn)和服務(wù)能力;以金融網(wǎng)站的安全與健康為核心;詳細(xì)的分析了未來金融行業(yè)網(wǎng)站的CDN與IDC應(yīng)用。

安全---金融企業(yè)網(wǎng)站的第一要?jiǎng)?wù)

金融信息化的本質(zhì)，就是依托信息技術(shù)對(duì)傳統(tǒng)金融服務(wù)與產(chǎn)品進(jìn)行更新、調(diào)整與創(chuàng)新。經(jīng)過多年的建設(shè)，信息技術(shù)已經(jīng)覆蓋了金融行業(yè)幾乎所有的業(yè)務(wù)及其相關(guān)流程。但是近年來，隨著信息技術(shù)的發(fā)展，特別是隨著消費(fèi)群體需求日益?zhèn)€性化、多樣化，金融信息系統(tǒng)也在面臨著業(yè)務(wù)創(chuàng)新、升級(jí)換代與功能調(diào)整。以金融企業(yè)網(wǎng)站為例，其功能正從過去單純的宣傳、展示，向著理財(cái)門戶、功能入口的方向逐漸發(fā)展。隨著金融行業(yè)競爭的日益激烈，各家金融機(jī)構(gòu)都希望通過業(yè)務(wù)大集中和數(shù)據(jù)大集中，擴(kuò)大業(yè)務(wù)規(guī)模，為客戶提供更好的服務(wù)。業(yè)務(wù)大集中、數(shù)據(jù)大集中的實(shí)施，使得數(shù)據(jù)中心在金融業(yè)占有極其重要的地位。

大集中模式帶來的好處顯而易見，它可以讓金融企業(yè)很好的進(jìn)行數(shù)據(jù)挖掘與管理;從而更加靈活快速的進(jìn)行管理、分析;進(jìn)而設(shè)計(jì)出更加具有針對(duì)性的產(chǎn)品與服務(wù)。但是，隨之而來的問題也時(shí)時(shí)困擾著信息系統(tǒng)的建設(shè)者和管理者。還是以金融企業(yè)網(wǎng)站為例，如前所述，這些網(wǎng)站的功能向著理財(cái)門戶、功能入口的方向在發(fā)展。通過分析我們可以發(fā)現(xiàn)，金融企業(yè)網(wǎng)站具有系統(tǒng)覆蓋范圍廣泛、交易量大、動(dòng)態(tài)數(shù)據(jù)為主、數(shù)據(jù)存儲(chǔ)量大、數(shù)據(jù)交換頻繁、系統(tǒng)穩(wěn)定性要求高等特點(diǎn)。這些特點(diǎn)決定了金融企業(yè)網(wǎng)站要具有安全穩(wěn)定、快速便捷、冗余能力強(qiáng)、智能化程度高、應(yīng)急機(jī)制靈活可靠等特點(diǎn)。在所有的系統(tǒng)要求中，首當(dāng)其沖的就是安全問題。

“如果沒有可靠的安全保障，我們寧可恢復(fù)到手工作業(yè)?！边@是多年前，金融信息化剛剛起步時(shí)，一位金融行業(yè)領(lǐng)導(dǎo)曾經(jīng)的講話?！暗谝皇前踩?，第二是安全，第三還是安全?！睍r(shí)隔十幾年，第三屆期貨行業(yè)信息技術(shù)交流大會(huì)上，安全仍然是金融信息化的核心主題。由此可見，安全對(duì)于金融企業(yè)的信息系統(tǒng)是何等重要。

據(jù)美國FBI統(tǒng)計(jì)，僅是在美國每年由于網(wǎng)絡(luò)安全問題造成的經(jīng)濟(jì)損失就達(dá)75億美元。在全球范圍，每20秒鐘就發(fā)生一起Internet的入侵事件，有80%的公司每周至少在網(wǎng)絡(luò)上被大規(guī)模地入侵過一次。事實(shí)上，無需更多的舉例說明，每一個(gè)人都明白信息數(shù)據(jù)的安全與否對(duì)金融企業(yè)網(wǎng)站意味著什么。金融企業(yè)網(wǎng)站安全問題和互聯(lián)網(wǎng)發(fā)展歷程以及其內(nèi)在的安全脆弱性密切相關(guān)。互聯(lián)網(wǎng)絡(luò)底層各協(xié)議，如TCP/IP協(xié)議，在協(xié)議本身的設(shè)計(jì)上就缺乏安全性的設(shè)計(jì)，使得協(xié)議本身，和基于協(xié)議的服務(wù)都存在著一些安全問題，給網(wǎng)絡(luò)黑客提供了可乘之機(jī)。而在所有的安全問題中，惡意攻擊往往最容易受到人們重視，也最容易造成不可彌補(bǔ)的重大損失。那么是否有一種網(wǎng)絡(luò)架構(gòu)(應(yīng)用模式)可以克服上述問題，最大限度地降低網(wǎng)站的安全隱患呢?答案就是CDN技術(shù)及其網(wǎng)絡(luò)平臺(tái)。

CDN是一種新型的網(wǎng)絡(luò)構(gòu)建方式，它是為了實(shí)現(xiàn)在傳統(tǒng)的互聯(lián)網(wǎng)平臺(tái)發(fā)布多媒體信息，而特別優(yōu)化的網(wǎng)絡(luò)覆蓋層;從廣義的角度講，CDN代表了一種基于質(zhì)量與秩序的網(wǎng)絡(luò)服務(wù)模式。通過用戶就近性和服務(wù)器負(fù)載的判斷，CDN確保內(nèi)容(既互聯(lián)網(wǎng)用戶所需求的信息內(nèi)容)以一種極為高效的方式最快速的提供到用戶的設(shè)備端(如電腦)。內(nèi)容服務(wù)的一個(gè)基礎(chǔ)是緩存服務(wù)器，也稱作代理緩存;它位于網(wǎng)絡(luò)的邊緣，距用戶僅有“一跳之遙”。同時(shí)，代理緩存是內(nèi)容提供商源服務(wù)器(就是原始數(shù)據(jù)的存放地點(diǎn))的一個(gè)透明鏡像。這樣的架構(gòu)使得CDN服務(wù)提供商能夠代表他們的客戶，即內(nèi)容供應(yīng)商，向最終用戶提供盡可能好的體驗(yàn)。簡單地說，CDN平臺(tái)是一個(gè)經(jīng)策略性部署的整體系統(tǒng)，通過調(diào)整數(shù)據(jù)的計(jì)算、存儲(chǔ)與傳輸這三者之間的關(guān)系;并將三者的負(fù)載在全網(wǎng)范圍內(nèi)進(jìn)行均衡安排;利用分布式存儲(chǔ)、負(fù)載均衡、網(wǎng)絡(luò)請(qǐng)求的重定向和內(nèi)容管理4個(gè)要件，達(dá)到提高網(wǎng)站訪問速度，提升用戶體驗(yàn)的效果。內(nèi)容管理和全局的網(wǎng)絡(luò)流量管理是CDN的核心所在。下面的兩個(gè)圖就是傳統(tǒng)網(wǎng)絡(luò)訪問模式與CDN網(wǎng)絡(luò)訪問模式的對(duì)比。

圖一　傳統(tǒng)互聯(lián)網(wǎng)系統(tǒng)構(gòu)成與訪問模式

圖二　CDN網(wǎng)絡(luò)平臺(tái)客戶訪問模式

通過示意圖可以看出，CDN網(wǎng)絡(luò)平臺(tái)的訪問模式與傳統(tǒng)網(wǎng)絡(luò)相比，最大的不同在于全球負(fù)載均衡系統(tǒng)管理下的邊緣服務(wù)器集群。也就是前文所說的，利用全球負(fù)載均衡系統(tǒng)和邊緣集群的存儲(chǔ)、計(jì)算能力;減少網(wǎng)絡(luò)的傳輸;從而達(dá)到就近快速的數(shù)據(jù)訪問?？此艭DN網(wǎng)絡(luò)客戶訪問模式與安全的聯(lián)系不大，畢竟CDN架構(gòu)不是為了網(wǎng)絡(luò)安全而專門設(shè)計(jì)的。

但是，有一個(gè)特別值得注意的重要環(huán)節(jié)：如圖二所示，用戶與網(wǎng)站源站點(diǎn)之間，是通過CDN邊緣節(jié)點(diǎn)的緩存服務(wù)器相連。也就是說，CDN在用戶與源站點(diǎn)之間建立了一個(gè)屏風(fēng)。任何的用戶訪問都是直接指向CDN邊緣節(jié)點(diǎn)，或者通過CDN邊緣節(jié)點(diǎn)向源站發(fā)送或接受數(shù)據(jù)，而不是傳統(tǒng)上向源站點(diǎn)發(fā)送。這就是說，CDN網(wǎng)絡(luò)的訪問模式很好地對(duì)源站點(diǎn)進(jìn)行了“隱藏”。從根源上(網(wǎng)絡(luò)結(jié)構(gòu)上)避免了源站點(diǎn)受到攻擊的可能。

此外，在CDN網(wǎng)絡(luò)的邊緣節(jié)點(diǎn)上，構(gòu)建有功能強(qiáng)大的防火墻與入侵檢測設(shè)備。這又在一定程度上起到了很好的防范作用。而CDN網(wǎng)絡(luò)的節(jié)點(diǎn)智能管理、緩存?zhèn)浞莸裙δ?，不僅可以為金融企業(yè)網(wǎng)站提供良好的客戶體驗(yàn)，還可以為網(wǎng)站提供穩(wěn)定、健康的應(yīng)用環(huán)境?？梢哉f，CDN網(wǎng)絡(luò)有助于從基礎(chǔ)上解決困擾金融企業(yè)多時(shí)的網(wǎng)站信息安全問題;為金融企業(yè)網(wǎng)站應(yīng)用在安全、穩(wěn)定、優(yōu)質(zhì)等方面，提供了良好的應(yīng)用思路和解決方案。