迪普科技再次為九江銀行信息化“添磚加瓦”

　　江西省九江銀行下轄12家分行，165家支行以及78家社區(qū)支行和小微支行，資產總額突破1700億元，業(yè)務遍及江西省內外，已發(fā)展成長為一家全國一流的城市商業(yè)銀行。

　　為了應對不斷增長的業(yè)務需求，九江銀行在武漢新建數據中心機房，計劃部署300多個機柜，超過上千臺物理服務器，近萬的虛擬計算資源。在這樣一個大規(guī)模、高規(guī)格的網絡環(huán)境下，考慮到銀行業(yè)務系統(tǒng)的特殊性，對于部署在其中的IT設備提出了嚴格要求。

　　針對以下九江銀行提出的幾項要求，迪普科技憑借多年對于銀行系統(tǒng)的理解，在其產品中開發(fā)優(yōu)化了多項針對銀行業(yè)務的功能：

　　一.在手機銀行

　　為解決使用了ATS(App Transport Security)隱私保護功能的蘋果手機訪問九江銀行手機銀行時遇到的加密問題，迪普科技對九江銀行在網的ADX3000應用交付平臺以及新建武漢數據中心應用交付平臺進行了產品升級，幫助九江銀行手機銀行率先實現(xiàn)對ATS加密協(xié)議的支持，使九江銀行成為國內較早開通這一功能的城市商業(yè)銀行。

　　二.在網銀系統(tǒng)

　　九江銀行為了保證服務器資源的有效利用，網銀服務器針對TCP四次“揮手”結束會話過程進行了優(yōu)化，服務器收到結束會話的報文后不再第一時間進行響應，而是設置了一定時間的延遲。通常情況下，防火墻在收到客戶端報文后會立即關閉會話，這就導致服務器始終無法關閉會話，很容易出現(xiàn)并發(fā)過載的情況。迪普科技FW1000系列防火墻優(yōu)化了針對TCP連接的會話時間，能夠根據業(yè)務軟件的具體情況進行靈活的時間設置，并且可以細化到指定策略、指定數據流，保證整個數據中心內部類似業(yè)務系統(tǒng)的穩(wěn)定運行。

　　三.在生產網中

　　為了保證各類新業(yè)務的正常訪問，防火墻產品需要新增一些安全策略，而伴隨著業(yè)務的調整，之前的安全策略可能就失去意義，對于大規(guī)模數據中心來說，長時間積累下一定存在大量“無用”安全策略，對于運維人員來說進行安全策略梳理成為一大難題。迪普科技FW1000系列防火墻能夠基于安全策略進行會話統(tǒng)計，經過一段時間的觀察，如果某條安全策略始終無會話命中，即可判斷為“無用”安全策略，此時運維人員可通過迪普科技統(tǒng)一管理平臺UMC一鍵刪除所有“無用”策略，輕松解決安全策略管理的難題。

　　迪普科技為九江銀行提供的產品服務獲得了用戶的高度認可，中標九江銀行武漢數據中心建設項目，實現(xiàn)在九江銀行應用交付平臺、應用防火墻、入侵防御、異常流量清洗、WEB安全防護、流控審計、高端交換機等產品的體系化部署。至此，迪普科技已連續(xù)為九江銀行數據中心建設服務逾4年，再次為九江銀行數據中心建設“添磚加瓦”。