當(dāng)兩個(gè)銀行實(shí)行合并,需要嫁接彼此的IT系統(tǒng)時(shí),怎樣才是最有效的辦法?美國大通銀行和摩根銀行合并時(shí)的信息化實(shí)施是這樣:合并最初,由于大通銀行要向摩根銀行的員工交付核心應(yīng)用,摩根銀行也要向大通銀行實(shí)行相關(guān)應(yīng)用的交付和轉(zhuǎn)移,同時(shí),兩家銀行中還有五千人的辦公地點(diǎn)需要發(fā)生變動(dòng)。在此情況下,通過采用應(yīng)用交付基礎(chǔ)架構(gòu),他們順利地完成了復(fù)雜的轉(zhuǎn)移、交付與系統(tǒng)的整合。
隨著近年移動(dòng)化、全球化、離岸外包和電子商務(wù)的逐步發(fā)展,企業(yè)IT系統(tǒng)的應(yīng)用越來越外延,用戶越來越遠(yuǎn)離總部辦公,應(yīng)用交付的建設(shè)需求逐漸升溫。
“切換電視頻道”
Citrix大中華區(qū)總經(jīng)理孫志剛對應(yīng)用交付有番形象的描述:把家里的電視機(jī)比作遠(yuǎn)程的客戶端,用戶可以拿著遙控器在中央電視臺(tái)、北京電視臺(tái)、東方衛(wèi)視、天津衛(wèi)視等不同頻道間任意切換。當(dāng)企業(yè)建立起應(yīng)用交付基礎(chǔ)架構(gòu)之后,不同的頻道節(jié)目就好比企業(yè)的ERP、SCM、CRM等不同的應(yīng)用系統(tǒng),遠(yuǎn)程客戶端同樣也可以在它們之間任意切換,一會(huì)通過ERP看財(cái)務(wù)數(shù)據(jù),一會(huì)通過SCM看庫存,再一會(huì)通過CRM找客戶資料。
回顧國內(nèi)金融行業(yè)信息化的發(fā)展歷程,最初的信息化建設(shè)是分別在總部和各地方分支機(jī)構(gòu)進(jìn)行,后來意識(shí)到分散的劣勢和集中的必要,于是有了后來的數(shù)據(jù)大集中。
當(dāng)千辛萬苦完成數(shù)據(jù)大集中后,另一個(gè)兩難境地隨之而來——應(yīng)用系統(tǒng)不斷增多,分支機(jī)構(gòu)不斷增加,需要維護(hù)的客戶端也呈幾何級(jí)數(shù)攀升,IT架構(gòu)變得分外復(fù)雜。于是,一方面急需快速高效部署各種新的應(yīng)用系統(tǒng),以保持業(yè)務(wù)優(yōu)勢;一方面又要確保IT架構(gòu)的易管理性,以及降低IT投資的總體擁有成本。這時(shí),就是建立應(yīng)用交付基礎(chǔ)架構(gòu)的最佳時(shí)機(jī)。
優(yōu)化速度和安全
在應(yīng)用交付實(shí)施中,包括客戶端/服務(wù)器應(yīng)用、WEB化應(yīng)用和桌面應(yīng)用。其中,客戶端/服務(wù)器應(yīng)用是通過單層應(yīng)用,無需將企業(yè)實(shí)際數(shù)據(jù)通過網(wǎng)絡(luò)發(fā)送給每個(gè)客戶,只要將虛擬客戶界面如像素、鍵盤敲擊以及鼠標(biāo)操作發(fā)送到用戶電腦即可。
Web化應(yīng)用則不同,它采用TCP和HTTP協(xié)議,通過公共互聯(lián)網(wǎng)及企業(yè)內(nèi)網(wǎng),將實(shí)際的應(yīng)用數(shù)據(jù)直接發(fā)送到最終的客戶端。對此,網(wǎng)絡(luò)的傳輸速度和數(shù)據(jù)的安全保密就必需對過程進(jìn)行優(yōu)化處理才能得到保證。
一般而言,在實(shí)行Web化交付應(yīng)用系統(tǒng)中,在應(yīng)用服務(wù)器之外還增加了一臺(tái)接入服務(wù)器,它通過內(nèi)網(wǎng)與應(yīng)用服務(wù)器高速連接,實(shí)現(xiàn)兩者間任何通信的高速、安全連接,而遠(yuǎn)程客戶端的應(yīng)用就是接入在這臺(tái)服務(wù)器上。
終端用戶通過鍵盤或鼠標(biāo)發(fā)出指令,通過加密通道發(fā)送給接入服務(wù)器,接入服務(wù)器啟動(dòng)相關(guān)客戶端軟件,并和應(yīng)用服務(wù)器進(jìn)行交互,然后將要顯示的內(nèi)容通過加密通道發(fā)送給終端用戶。
據(jù)了解,75%的企業(yè)數(shù)據(jù)泄露都是來自應(yīng)用層,包括ERP軟件中的產(chǎn)品和價(jià)格信息,都存在被泄露的可能。
對于敏感信息,應(yīng)用交付基礎(chǔ)架構(gòu)通過集中控制、保護(hù)和維護(hù)知識(shí)產(chǎn)權(quán)可以有效降低數(shù)據(jù)丟失和被盜的風(fēng)險(xiǎn)。也就是說,數(shù)據(jù)在沒有得到特別授權(quán)的情況下不會(huì)離開數(shù)據(jù)中心,同時(shí),通過內(nèi)置式端點(diǎn)掃描及策略控制接入范圍,這些動(dòng)態(tài)屬性會(huì)影響用戶可以在什么地方存儲(chǔ)和打印敏感信息。