从F5与肖布鲁克银行合作中看金融业数字化转型

Posted 2021-07-09 hanniuniu13

随着大数据发展，金融数字化、金融科技成为热门词汇。在数字化面前，对于银行等金融机构来说，毫无疑问技术解决方案水平与企业的业务能效。有专家指出，传统金融机构与互联网平台或金融科技公司合作，是加快推动金融数字化转型的重要途径之一。那么金融行业在数字化转型中需要应对的挑战又是什么？在了解过相关的行业动向后，我们来聊聊F5助肖布鲁克银行完成转型的这一经典案例。

万物互联的时代来了吗？

众所周知，信息技术的变革推动人类走过了PC与互联网时代，以及移动互联网时代，如今向着移动物联网时代迈进。这种进化突出地表现为网络生态系统结构的变化，从静态且封闭的Edge1.0，走向开放和自动化的Edge 2.0，整个过程犹如从单细胞生物到复杂生命体的进化之旅。
　　

根据全球移动通信系统协会（GSMA）统计数据显示，2025年全球联网设备的数量将达到约246亿个。据IDC和Gartner，全球数据量大约每两年就将翻一倍，到2025年，这个数字将疯狂攀升至175ZB，届时大约有超过75%的数据将在边缘侧处理。可见，万物互联的时代真的来了，它催生了边缘计算的崛起和迭代，对于传统金融行业来说，数字化转型必然是大势所趋。

银行业正全力加速推进数字化转型

3月2日，在国新办召开的例行新闻发布会上，中国银保监会主席郭树清公布了过去一年银行业科技投入总体情况：2020年，银行机构信息科技资金总投入为2078亿元，同比增长20%。2020年，银行业正全力加速推进数字化转型，从全行业科技投入总量便可见一斑。
　

以建设银行为例，正积极践行“新金融”理念，推动数字化经营常态化运行体系建设。同时招商银行也正以“人+数字化”，打造大财富管理价值循环链。由此可见，数据化转型必然是各大金融企业关注的焦点。

如何高效进行数字化转型

既然数字化是未来金融行业的发展方向，那么怎样才能找到更为可靠的转型途径？这里介绍肖布鲁克银行的案例，从中我们能得到一些启发。

肖布鲁克银行是一家专注于中小型企业和个人银行业务的英国银行，自 2011 年成立以来实现了快速发展。在 2017 年开始与 F5 Networks 合作之前，其传统基础设施已无法满足业务需求。随着业务规模不断扩大，如何在保持良好客户服务声誉的同时，对运营进行数字化转型、提高服务和应用可用性与弹性，并规避网络威胁，银行面临的压力也越来越大。
　

F5 与肖布鲁克银行系统架构团队紧密合作，提出了一套全面解决方案，并从 2017 年年中开始分三个阶段进行部署。肖布鲁克银行部署了多个采用虚拟集群多处理 (VCMP) 技术的 F5 BIG-IP应用交付控制器，以实现服务的虚拟隔离，同时保持硬件加速能力，以实现高 SSL 吞吐量。F5 BIG-IP DNS 解决方案（原为 BIG-IP Global Traffic Manager（全局流量管理器））负责站点可用性和云迁移，可以根据业务策略、数据中心和云服务条件、用户位置及应用性能分配 DNS 和用户应用请求。现在，肖布鲁克银行能够确保所有客户随时访问任何服务，同时有效防范 DNS 攻击。

重要的是，该银行选择了混合部署 F5 Web 应用防火墙 (WAF) 来为本地和托管服务提供支持 。通过使用 Silverline（F5 云托管服务平台）实现 WAF 策略的集中部署，肖布鲁克银行能够降低 IT 开支，最大限度地减少配置错误，并确保无论 Web 应用位于网络何处，各种策略都能有效发挥保护作用。

此外，根据监管建议，肖布鲁克银行还融合了 Silverline DDoS 防护服务。该解决方案利用 F5 边界网关协议 (BGP) 将所有流量路由到清洗和保护中心，然后使用 GRE 隧道将干净流量发送回网络。路由模式配置无需任何应用特定配置，提供了一个简单的 Silverline DDoS 防护功能开关选项。与此同时，肖布鲁克银行还选择了 F5 高级防火墙 (AFM)，以便确保 Azure 公有云环境中子网和 VNET 之间的安全性。这利用了 F5 解决方案与 Azure API 的原生集成，可自动对路由表进行必要更改，并支持高可用性设计。

迄今为止，肖布鲁克银行部署的 F5 解决方案显著提高了安全性和弹性，同时有效防范了关键网络安全威胁。今天，全球都在走向数字化，企业对应用灵捷性和安全性的需求也与日俱增。在F5的助力下，金融企业能够实现高效的大数据处理，未来的发展之路也将会更为稳健长远。