金融领域银行信息化行业分析报告.docx

1、金融领域银行信息化行业分析报告2018年银行信息化行业分析报告 IT部 监察保卫部 电子银行部 稽核部 财务会计部 合规部 市场部 综合管理部 风险管理部 行长营业部 一、 IT基础建设1. 金融网点基础网络解决方案1) 背景与需求金融行业在整个社会经济中的地位举足轻重。而金融网点，则是金融业务开展最基本也是最重要的单位。 金融网点，从狭义上来说，是各金融机构广泛部署的有人值守的最小营业单位，如各大银行、农信社广泛分布的小/微型营业网点；从广义上来说，是办公、生产、语音、数据接入等诸多需求为一体的金融单位广义信息化需求集合体。在当前的环境下，金融网点有以下的发展趋势： 业务迅速铺开，网点部署规

2、模和力度大幅度增加。同时IT基础设施低成本、快速部署，以及业务可靠保障。 网点场景的多样化带来各自差异化的需求，即不同类型、规模的网点随着场景的差异而有着不同的业务需求和关注点。 关注客户的体验度：确保网点基本业务的同时，能够保证一般办公业务的开展，并且要能够在保证业务和内部办公安全的情况下满足外部客户的无线上网需求。 关注创新技术的应用：例如虚拟桌面、WLAN、3G/4G等，以降低成本、增加竞争力。 业务更丰富，综合性的、多功能的网点会越来越多。例如业务推送等多样化、客户化的营销手段；视频功能和VOIP需求。 网络扁平化：从而提升网点业务承载能力，降低网点综合部署成本；简化网络结构，减少网络

3、层级及故障点，以降低后期维护的难度和成本。2) 应用场景对于金融行业来说，考虑到其独特的“生产网”的需求（包括基本业务、POS机等移动业务、ATM等离行业务），结合其“办公网”（包括一般性内部人员办公、外部客户无线上网、视频监控、网点业务无线推送等）的特点，可以将其网点场景分为：大型金融网点、一般金融网点和偏远/移动金融网点。针对这三种典型场景，路由交换一体化和WLAN方案分别有着对应的解决方案。1.大型金融网点：生产网需求：除开展基本业务外还包括对全系列业务提供保障，网点通常有较完备的有线资源。办公网：除了内部办公（无线/有线）需求外，还会有外部客户无线上网、业务推送、视频监控等需求。2.一

4、般金融网点：生产网需求：基本业务外通常还包括POS业务等，网点通常有较完备的有线资源。办公网：主要是视频监控及少量无线办公等需求，也有外部客户无线上网、业务推送等需求。3.偏远/移动金融网点：生产网需求：主要开展基本业务、部分离网业务，网点通常无有线资源，采用无线接入，需确保业务安全可靠。办公网：视频监控，及少量无线办公需求。3) 方案亮点1.路由交换一体化解决方案 可靠性设备可靠性：ZSR V2路由器具有电信级的可靠性， 设备可用性达99.999%; 2800系列和3800系列支持电源的1+1冗余，保障设备稳定运行；支持单板热插拔。 节点可靠性：对双出口路由器的网点，起VRRP进行节点保护，

5、保障业务的不中断。 必要时部署BFD for VRRP加快故障检测和切换速度。 网络可靠性：对于MSTP上行网络，通过BFD快速链路检测机制，与动态路由协议进行联动，实现网点出口路由快速收敛和链路的快速切换。 安全性ZSR V2路由器内置防火墙功能，支持安全域的划分，包含DMZ区域功能，支持黑白名单，完善的防攻击措施，防DOS，防扫描，防异常报文，打造“三防”安全网络；对于3G/LTE无线接入，通过部署L2TP + IPSec， VPN对数据进行加密，保障业务安全。 可扩展性多种接口卡灵活扩展；灵活主控升级，满足未来需要；IPv6 Ready。 易开易维网管批量升级，U盘自动部署，实现设备零接

6、触，助您轻松运维。 绿色节能 ISO14001、RoHS、WEEE，一个都不能少。潜艇级静音产品，还网络自然与宁静。 2.金融网点WLAN解决方案： 领先的产品设计：智能化、高性能、高可靠性、体积小、低功耗。 良好的用户体验：无感知认证、无缝漫游、高速上网。 低成本：设备融合、无线网络传输。 一站式服务：端到端的解决方案、一次性采购、交钥匙工程。 灵活扩展升级：模块化的网络接口、支持软件扩展升级。 高安全高可靠性：支持模块级、设备级冗余配置；多种安全措施，充分保障需求。 多业务支撑：无线POS机业务、无线视频监控业务、无线业务推送等。 灵活配置，快速部署：灵活适应各种场景，多种上行方式；统一管

7、理平台，快速配置。 灵活的接口选择：可以选择以太网接入，也可以选择3G/4G的接入（ZiFi）。 多种业务开通方式：与短信平台融合，与叫号系统融合。4) 客户利益1.路由交换一体化解决方案： 帮助客户更快捷的构筑金融网点，网点部署速率提升80%以上采用金融网点创新方案，一体化设备同时集成路由器、交换机、防火墙、AP、NAT网关、VPN网关等功能，极大的降低了网络结构的复杂性并缩短了客户部署周期，相比传统方案设备，金融网点部署速率提升80%以上。 相比传统产品TCO降低70%一机多能，可以有效降低用户设备投资；体积相较其他厂家设备更小，更灵活，安装部署更加灵活便捷；加之统一网管系统，管理更加简单

8、轻松，帮助客户极大降低后期维护费用和整体TCO。 适用于不同场景更有针对性的定制化方案针对不同场景、不同需求分别有对应的定制解决方案，包括针对精品网点的双链路设计，针对移动/偏远网点的3/4G无线网络方案，针对一般网点的wifi接入、无线业务推送等。 2.金融网点WLAN解决方案： 通过模块化技术，实现业务层、控制层、监视层分离，交换和路由分离，保证了网络的高性能。 通过可靠性技术（包括1+1热备份，容错功能，自动软件恢复等），保证了网络系统的可靠性和安全性。 通过智能化技术（例如多链路绑定，自动负载均衡，自动信道选择等），保证了系统业务的稳定性。 通过设备融合技术（如AC/BRAS/Port

9、al功能一体化，AP胖瘦一体化），保证在灵活组网、简化配置的需求下，能够有效降低成本。从而实现金融行业的快（灵活组网、简单配置、快速部署、体验流畅）、准（找准需求、完美契合）、稳（系统稳定、网络可靠、业务安全）的最核心的利益述求。 在中国工商银行湖北分行WLAN项目和交通银行满天星项目中，我司WLAN产品得以大规模应用。在工商银行项目中，所有营业网点都部署了双SSID，用户可以通过选择不同的SSID，进行Internet访问或者是工行内部网站访问；而在交通银行项目中，则是为国内零星分布的3W多家交通银行合作商户提供无线宽带接入业务，实现商家自助业务管理、广告内容设置、客源分析等业务功能。无论是

10、银行客户，或者是最终用户，都保证了良好的体验，同时保证银行核心业务的安全性。2. 金融云计算数据中心解决方案为解决金融行业传统数据中心能耗高、功率密度低、运维难度大、业务扩展难等问题，中兴通讯采用微模块方式，各个配套部件在工厂集成预制，搭建弹性可扩展的云平台，辅以智能化的运维管理软件和高效高安全的支撑网络，保障金融行业业务稳定性、连续性和快速更新。中兴通讯提供金融云计算数据中心方案，可以覆盖大中小型银行数据中心应用场景。从产品齐备性看，包括微模块、IT配套设备、网络设备，均具备自有品牌产品。辅以中兴通讯完整的云平台，支持快速高效的部署，可以随着客户业务发展情况，进行弹性投入，支撑更加灵活的云服

11、务。5) 背景与需求近年来，我国金融信息化取得了长足的进步。金融机构以科技为支撑服务经济发展、服务社会民生的能力显著提升。金融是现代经济的核心，而数据中心作为“金融业跳动的心脏”，在确保金融业务连续性方面起到了重要的作用。 当前银行数据中心运维建设面临诸多挑战： 1、 传统数据中心能耗较高，PUE普遍大于3；2、 功率密度低，无法满足密集型业务的需要；3、 建设时间长，动辄一年甚至是几年的建设周期，无法满足业务快速部署的需要；弹性扩展能力不足，受初期规划的影响，设备和系统扩容困难；4、 网络、设备、基础设施面临运维管理能力等问题；5、 运营业务模式单一、不灵活。中兴通讯紧跟数据中心最新设计思想

12、和技术，推出数据中心基础设施、网络、云平台、云应用端到端解决方案，满足金融业应对高峰业务冲击时快速部署、弹性扩展需求，实现金融业信息化和电子化，提高工作效率。6) 应用场景1、银行中小规模数据中心场景(1) 微模块定制化能力，满足不同容量需求，一般在25-100个机柜；(2) 独立式微模块具备VIP一对一服务优势；(3) 关注高性价比。2、大型银行或金融云服务提供商自建数据中心场景(1) 机柜规模一般大于100个以上；(2) 机房面积在800-2000平方米；(3) 更关注后期运维成本，对易维性有要求；(4) 业务有潮汐，有弹性扩展的需求；(5) 一般存在总部和分部的数据连接安全需求，安全级别

13、要求高；(6) 数据业务集中化，关注业务连续性和网络安全；(7) 关注物理安全和信息安全；(8) 有金融大数据业务。7) 方案亮点1、 全面性（1）从下至上多层次、全方位数据中心整体设计；（2）机房建设整体配套；（3）完善的云安全。2、 通用性（1）整体建设高效，模块化、标准化；（2）支持异构的计算域和存储域，软、硬件统一部署、管理与调度。；3、 先进性（1）新一代云计算数据中心，资源虚拟化、弹性伸缩、按需分配，分布式计算。（2）智能海量云存储解决数字海啸问题，支持高并发读写，高扩展与可用性。（3）高效率高安全的多网融合网络。（4）绿色节能。4、 智能性（1）面向应用交付的智能资源管理与调度；

14、（2）支持金融融合业务创新的大数据平台；（3）管理方便、易维护。8) 客户利益云计算数据中心实现了客户所关心的关键目标项：1、数据中心建设整体配套、快速部署；2、数据中心运行平稳安全、绿色节能；3、数据中心运维统一、高效、智能；4、数据中心运营资源灵活调度、按需分配；5、金融业务创新提升用户个性化服务体验。云计算数据中心相比于传统数据中心的优势在于：1、建设周期由2年缩短到23个月，快速响应业务需求；2、PUE值PUE1.5（南方） 1.3（北方） 低于传统数据中心PUE 2.0 ，大幅度降低运营成本； 3、降低投资和总体建设成本Capex 30%50%，根据理论与实践的结果，仅节电费用在5年

15、内就可以收回总投资成本；4、机架、服务器与网络实现标准化，降低运维成本；5、按需部署，灵活调度，最大限度保护投资，可以按网络、计算、存储配置不同模块、提供不同资源服务，按需组网、按需服务；6、基于云平台的大数据技术，可支撑精准营销。这些都是传统数据中心做不到的。二、 业务拓展3. 移动互联网金融解决方案9) 背景与需求移动互联网金融是依托于智能终端、云计算、大数据、移动通信等产品、技术，实现资金融通、支付和金融信息服务等业务的一种新兴金融。中兴通讯作为全球领先的ICT（Information Communication Technology）解决方案提供商，拥有30年的ICT实践经验，为全球2

16、00多个国家提供优质的ICT解决方案和通信服务。结合自身在通信、终端、ICT等领域的先天优势，中兴通讯与移动互联网金融产业链各方一道，本着开放、创新、分享的合作精神，共同拓展移动互联网金融业务。10) 应用场景移动银行：为用户提供查询缴费业务、购物业务、理财业务等服务，可以使人们在任何时间、任何地点处理多种金融服务，使银行能以更高效并且较为安全的方式为客户提供创新服务；移动支付：无论是在商店或是在线购物，使用个人移动设备可以对数字和物理的商品、服务进行远程和近距离支付，取消信用卡、票据、优惠券、积分卡/礼品卡等的纸化形式，可以轻松访问移动网络运营商的计费系统，实现直接缴费，提高个人生活的便利性

17、，也为商家开拓了新的增值空间； 移动证券：使用个人移动终端随时随地进行证券交易、信息查询，克服了传统的网上交易受空间局限的缺点，而且下单速度快、可靠性高，深受商务人士的欢迎；11) 方案亮点1、活的模块化组合：中兴通讯移动互联网金融解决方案采用模块化设计思路，分为业务提供层、超级APP承载层和平台支撑层，可根据具体市场需求进行优化和结构化组合。2、丰富便捷的业务应用：中兴通讯移动互联网金融解决方案以智能终端为主要载体、以APP为主要表现形式，向用户提供一系列金融业务服务及入口，所提供的金融业务类型包括移动证券、直销银行、网络征信、在线保险、在线基金等热点应用，并可根据市场需求，创新金融业务模块

18、3、全方位的平台支撑：中兴通讯移动互联网金融解决方案含金融安全卫士、第三方支付、金融大数据和TSM系统，四大平台为金融安全保驾护航，为金融业务创造价值。4、定制化的金融手机：手机SIM卡与银行卡分离，支持金融IC卡和普通SIM卡的双卡手机，刷手机轻松完成公交、地铁刷卡和购物、餐饮等支付。5、金融业务保障的安全终端：全生命周期的安全管控策略，国密级算法，实现数据加密，通话加密，短信、应用和通讯录加密，支持加密T卡；具有防丢失、防窃密、防监听、防病毒和防泄漏等五大特性。中兴通讯安全终端助力保障金融业务安全，规避金融业务风险。12) 客户利益通过移动商务创造新的增值渠道；通过新的增值服务提高现有客户

19、的忠诚度；突出品牌差异，将市场覆盖扩展至新领域；为客户提供新的创新支付体验；个人便捷、轻松的一键即付； 敏感账户和卡数据严格保密，远离风险。4. 城市汇支付解决方案13) 背景与需求货币电子化是未来发展趋势，城市支付作为移动支付的应用分支，是货币电子化最集中、最直接的体现形式，在欧美、东亚等发达国家的大中型城市均建设有城市一卡通系统，应用主要集中在公共交通领域。随着城市化进程的加快，移动通信、互联网技术和支付手段的发展，消费者金融和支付需求的增加，传统的城市一卡通已经不能满足城市管理者和用户的需求，新一代的城市一卡通建设日趋紧迫，中兴通讯的城市汇支付解决方案应运而生。14) 应用场景中兴通讯城

20、市汇支付立足于完整的支付和结算平台，面向个人用户、企业用户提供方便快捷的支付手段和服务。 持卡用户不仅可以持卡在公交、商场、超市、餐饮、电影院、停车场、游乐场所、博物馆、景点等商铺刷卡消费，还能在上班时使用同一张卡片/手机打卡签到、食堂用餐，也能在手机客户端、web、自助终端上使用账号/密码进行支付。 图 1 城市汇支付应用场景15) 方案亮点1、先进中兴通讯城市汇支付采用了先进的云计算、物联网、移动互联网和大数据技术，采用了模块化的架构设计，可方便地进行系统扩展和升级，有效保护用户的投资。2、融合中兴通讯城市汇支付融合了多种支付手段，支持线上和线下支付。3、多应用中兴通讯城市汇支付一张卡片/

21、一部手机可以实现多种行业的支付应用。4、多种接入渠道和终端支持用户和商户可以使用专用POS终端、自助终端、手机/平板客户端、web接入平台，使用平台提供的产品和服务。5、多渠道商户城市汇支付系统在城镇内发展多种行业的商户，包括商场、超市、餐饮娱乐、教育机构、生产企业、社区等。这些商户资源集中起来提供完整的商圈和配套服务。6、多种资金来源城市汇支付系统提供多种充值渠道，包括银行卡转账、现金充值、空中圈存等。7、支持多种卡片中兴通讯城市汇支付能够同时支持各种卡片的接入，包括M1卡、CPU卡、NFC手机等。16) 客户利益中兴通讯城市汇支付的客户包括了消费者、商户、运营公司和政府，城市汇支付的建设和

22、应用，将会给消费者、商户、运营公司和政府都带来相应的利益。1、消费者利益一张卡片/一部手机可以实现城市多种场景的支付，真正做到“一卡在手，全城无阻”。给消费者带来了极大的方便，解决了钱包、零钞等诸多麻烦和问题。2、商户利益可以帮助商户降低管理和人力成本，防止贪污、错账、假币等问题，提高资金周转效率，提升商户竞争力。3、运营公司利益先进的技术、架构和强大的处理能力，可帮助运营公司大幅降低CAPEX和OPEX。同时丰富的业务功能和联盟商家，增强城市汇支付的吸引力，可为运营公司带来可观的经济效益和资金沉淀。4、政府部门利益城市汇支付可以提升城市信息化水平，提高政府服务效率，提升政府部门形象。5. V

23、TM自助营业厅方案整个VTM解决方案大致包含4大部分：1、自助营业厅的VTM机；2、VTMP、VTM管理平台；3、多媒体呼叫中心；4、银行核心业务系统及其综合前置机。17) 背景与需求国内银行业面临竞争加剧、成本增加、技术变革3大方面的挑战，产生了以下需求：延长服务时间：银行之间竞争激烈，希望能够为用户提供7*24小时柜面服务；人工营业厅只能提供7*8的服务，如果单纯延长网点运营时间，则会增加银行的人力等运营成本。降低网点成本：一个中型网点每年运营成本大约2000万，但很多业务为简单重复工作，可以被自动化技术所取代。延伸服务空间：银行网点建设从场地谈判到装修，直至正式营业少则一年半载。偏远地区

24、建设成本高，区域广，覆盖困难。提高柜面效率：银行的大多数柜面业务都属低端业务,但却占用了80%的柜面资源，银行需要分流柜面人员的压力，让他们能腾出时间去处理更复杂、利润率更高的业务，例如贷款、理财等，提高运营效率。提升用户体验：随着城商行、外资行等竞争对手的崛起，大型国有银行和股份制银行正经历着前所未有的危机感。提高银行的服务质量，提升用户体验成为制胜关键。18) 应用场景为增加和延伸银行业务渠道，VTM可布设在银行各网点内，如银行营业网点、银亭、24小时自助银行；也可以布设在人流密集地区，如商业区、居民社区、工业区；还可以布设在偏远的无人工服务网点的地区等，如农村地区。19) 方案亮点1、自

25、主知识产权多媒体呼叫中心；2、不需要坐席全程参与，只在业务流程需要时才接通坐席，节省人力和带宽；3、低码高清视频呼叫中心技术，进一步降低带宽需求；4、坐席可切换、可远程部署到不同的省市，解决不同地市方言的问题；5、提供无线宽带接入，适应各种部署环境；6、提供7*24小时全天候自助银行服务系统。20) 客户利益1、向社区、城镇、乡村快速部署服务渠道，提供7*24小时银行服务； 2、用户使用VTM与座席之间视频互动，可以更加方便、有效地办理业务 ；3、提供综合性业务，替代人工柜面，降低网点建设成本，自助营业厅与人工营业厅相比每年可以节省53%的成本。6. 智付通宝解决方案21) 背景与需求第三方支

26、付作为传统银行支付手段的补充，驱动了中国网络交易的繁荣和互联网经济创新并蓬勃发展的新时代。 根据CNNIC 2014年2月份统计数据，第三方支付总覆盖人数远超传统网上银行的覆盖人数，第三方支付已经具备了良好的用户基础，2013年中国第三方支付交易规模达53730亿，并持续快速增长。在操作便利性和消费者黏性方面积累了很好的用户体验，基于互联网应用的创新层出不穷，除满足各类互联网在线消费结算业务，并快捷延伸到互联网金融业务等，应用场景不断拓展，保险、基金、理财、行业应用、跨境支付等新兴领域，融合创新层出不穷，促进支付、货币、存款、投资等一体化融合。同时，支付行业分化正在加剧，支付宝、财付通等领先者

27、已经以绝对优势占据社会公众支付场景，前七位（支付宝、银联网上支付、财付通、快钱、汇付天下、易宝支付、环迅支付）市场占有率超出90%，行业的整合、转让及淘汰已经处于进行时。 针对政企行业细分市场，如何通过第三方支付平台，为B2C应用提供具备定制化支撑的支付结算管理，对传统B2C业务管理模式挖潜开发，驱动业务模式更新升级，实现B2B2C的多方共赢，也为政企行业的信息化发展提供革新动力。在我们已经涉足的领域中，已经涵盖证券向移动互联网的延伸、现代化农林权益管理、集团统一支付理财的管理等，在管理集约化和效率方面均能实现较大的提升。依托中兴通讯集团雄厚的政企行业方案能力、产品研发及产业链整合能力，基于“

28、智付通宝”的牌照和技术定制化优势，以及线上线下业务无缝衔接能力，能够满足各种政企行业创新的综合支付场景方案。22) 应用场景“智付通宝”区别于其它第三方支付平台的一个主要特征是提供支撑多种支付渠道的综合账户管理，用户只需一次性注册到“智付通宝”系统，即可享受互联网支付、数字电视支付、移动电话（远程）支付以及移动电话(近场)支付的服务。各个业务系统即可无缝集成，也可独立开展业务。 互联网支付具有全面的个人客户互联网支付功能，具有灵活、可扩展的账户体系结构，具有合规、完善的后台运营管理及风险控制模块，并提供完善的商户服务系统。 移动电话（远程）支付系统是互联网支付系统在手机客户端上的延伸，通过此A

29、PP可实现互联网支付系统中的登录、注册、充值、提现申请、支付、余额查询、转账、缴费等功能。 移动电话（近场）支付系统采用RFID/NFC技术，实现了卡片的非接触式支付的功能。 数字电视支付系统通过同核心账务系统进行对接，实现了数字电视支付等电子商务功能。23) 方案亮点 先进“智付通宝”解决方案采用了先进的云计算、物联网、移动互联网和大数据技术，采用了模块化的架构设计。 融合“智付通宝”解决方案支持多种支付手段，实现了线上和线下支付的融合。 安全“智付通宝”具有完善的风险控制及安全解决方案，采用了密钥管理、TSM（可信服务管理）和金融保险箱等多种措施，确保系统、数据、用户账户和交易安全。 商业

30、模式创新“智付通宝”采用了创新的商业模式，基于B-B-C和B-G-C的先进理念，提供自运营的第三方支付平台，借助政府、金融业合作伙伴资源，获取终端客户，打造创新的第三方支付生态圈。24) 客户利益“智付通宝”解决方案的客户包括了消费者、合作伙伴和政府部门，“智付通宝”解决方案将会给消费者、合作伙伴和政府部门都带来相应的利益。 消费者利益消费者可以利用“智付通宝”平台提供的各种业务，方便地进行各种支付、充值、理财等操作。 商户利益可以帮助合作伙伴依托“智付通宝”平台和支付牌照，开展各种创新的支付业务，丰富合作伙伴的业务和应用，为合作伙伴带来可观的收益。 政府部门“智付通宝”解决方案与农业、市政等

31、部门合作，可以将农资补贴，林权交易等专款专用。同时提高政府部门服务效率，提升政府部门形象。三、 安全防护7. 视音频综合管理平台25) 功能平台应用视频分析技术和VOIP技术实现，其主要功能有： 1、支持IP摄像机、IP电话、普通电话、手机和计算机等设备信息管理； 2、支持IP摄像机视频调取，远程控制； 3、支持IP通话，PSTN接入； 4、支持视频通话，摄像机与话机联动； 5、支持多方通话，电话监听，电话强拆，分组广播，定时广播，定时打铃； 6、支持远程视频会议，电话会议； 7、支持电子警戒； 8、支持目标识别、目标跟踪； 9、支持多目标聚集识别与报警； 10、支持对历史视频的目标识别、回放与跟踪； 11、支持视、音频压缩，大大减少历史数据的存储空间。 26) 特点1、