XX证券金融SD-WAN“云+网”改造

应对挑战，重视科技创新，助推转型升级

提升金融科技水平，需要遵循三个关键：一是对金融科技底层基础能力的强化；二是对金融科技腰部服务能力的升级；三是对金融科技顶层监管能力的巩固。由于当前金融科技缺乏基础架构的赋能，因此受到基础能力的制约，无法将系统资源灵活调配，数据的潜能难以得到充分发挥。另外，伴随金融企业数字化转型的大趋势，对公领域的业务类型横向增加、纵向深入，对服务能力的要求达到前所未见的高度，服务能力提升带来的正向成果将促进内外服务系统的良性循环。在技术能力、服务能力之上，是顶层监管能力，只有做到高效监督、透明管控，强化监管职能、维护数据全生命周期的安全性，才能提升金融科技水平，并保证数据资产稳健运用、数据治理精准全面。

要推进金融科技发展，需要直面三大挑战：一是对金融科技技术质量的管控，二是对金融科技业务风险的防范，三是对金融科技对外赋能的促动。由金融科技发展带来的保险业务场景扩张不仅带来巨大的潜在机遇，同时也由此产生如理财、基金、股票期权、OTC网上交易等金融业务场景中所传递的风险，金融科技技术的先进性与可靠性将是防范、监测与解决风险的重要保障。将风险进行集中式的管控，有助于实现业务全流程各环节的全面监控，并做到实时告警与前置预警，直面各类风险，保障业务稳健发展。除化解内部技术支撑监管能力挑战外，还需着眼于外部，注重协同驱动能力，不仅关注将金融科技技术内化为证券企业自身的生产力，更要稳步提升金融行业内科技的引领驱动能力，构建更加敏捷、高效、开放的业务运行管理体系。

XX证券现建有多个异地数据中心，为了满足不同类型业务在两地之间的数据传输需求，原采用多对专线，互为主备，不同类型业务在不同专线上传输。随着业务的爆发式增长，原组网方式结构僵化、管理繁琐、难以扩展等缺点逐渐暴露。因此秉持“待人忠、办事诚、共享共赢”的核心价值观，XX证券重视IT科技创新，积极引入SD-WAN（软件定义广域网）技术进行网络转型升级，连接企业网络、数据中心及云服务等，立足当下，面向未来，围绕核心客户打造全产业链综合金融服务，加速客户价值提升，坚持服务实体经济的初心，助推经济结构转型升级。

创新升级，形成高可用、强互联的网络构架

1、树立“云+网”联动互促的理念。在云与网深度融合的今天，通过网络协同服务于金融业务数据传输，已经成为实现普惠金融、构建金融科技数字化服务体系的关键一环。必须树立“云+网”联动互促的理念，以提升企业网络连接效能、承载能力、响应效率为基础思路，借助网络的能力助推业务前进。作为云端访问的一部分，IT部门需要定义策略，以保证以经济的方式可靠地访问云端资源，这也是SD-WAN的用武之地。SD-WAN实现了传输的虚拟化，对于在访问任何形式的云资源时灵活定义业务策略和安全性至关重要。在后续实现数据中心与云端互联的场景下，SD-WAN可方便地实现扩展。

2、强互联全方位触达细分业务场景。为更好适应多地中心间的网络互联需求并满足持续涌现的新兴业务场景，XX证券借助缔安科技提供的SD-WAN服务方案，将一条专线从逻辑上拆分为多条虚拟线路，不同的虚拟线路可以承担不同的业务，从而使企业网络更贴近业务发展路径，赋予业务弹性扩展的能力，快速、灵活地实现不同地市数据中心的网络资源访问。传统的专线组网模式创新升级为新型虚拟化组网，原本无法高效动态访问的具体场景服务业务在虚拟线路中完整承载，对客户进行全方位的触达。

3、前沿透明部署技术构建高可用网络构架。在SD-WAN智能化组网升级过程中，XX证券将网络的冗余性进行提升，建立数据库间信息直接交互的互联通道，有效解决了由网络策略复杂及互联性差造成的数据“绕行”问题。同时，将网络以金融高稳定性、高连续性的业务逻辑为指引实施转型建设，纯透明的SD-WAN设备部署协助业务系统网络平滑切换，并确保故障时仍能互联互通，网络健壮性全面提升，促动业务创新，显著提升经济效益。

体系加固，构建高可靠、强防护的数据隧道

1、全面提升防护能力。在业务线上化、数字化变革的同时，业务的场景复杂度快速上升。XX证券正持续深化数据驱动的理念，探索建立精细化的安全防护能力与强可控的信息技术体系以支撑持续不断的场景更迭扩充。以SD-WAN技术自身的安全能力为优势，将传统的边界防御提升为“对内+对外+内外间”三层综合防护机制，能够有效解决传统防护方式单一所带来的局限性问题，以内网安全逻辑重构及网络隧道端到端加密控制为辅助，打下安全防护的坚实基础。

2、着重强调关键业务。XX证券改变“先体系，后业务”的建设思路，以业务促进体系健全，以数据鉴证体系管理，实现立足数据视角、基于业务需求的网络资源灵活调度，以满足用户需求、服务于民为出发点，提升关键业务数据传输全链路的可靠性。智能化的SD-WAN网络改造实现基于应用的路径判断，并对关键业务的传输进行QoS保障，优化带宽资源使用结构，形成新一代基于业务的、多地多中心的可靠网络互联互通系统。

3、切实筑牢安全体系。XX证券始终将强化系统安全性作为数字化改造的核心，将多种安全保障措施兼收并蓄，持续提升安全防护水平，建立完善的风险内控体系，在安全的访问与传输环境中充分释放业务能力，通过SD-WAN构建可信可控的数据通信隧道，使用国密算法对数据进行加密，实现企业网络、数据中心、互联网应用及云服务全面、深入的安全防护，筑牢安全体系，创建金融行业创新驱动安全发展新格局。

能效提升，打造高效率、强联动的网管平台

XX证券运用SD-WAN网络升级后私有化部署的网络统一管理平台，对整网及运行在网内的应用数据进行统一、集中管控，在业务的连续性与故障的应急处置能力进一步提升完善的同时，减轻网络运维团队工作压力，实现对内支撑、对外服务的动态平衡，为企业各部门的数字化管理体系、运营流程提供及时、精准的技术支持。

经过SD-WAN网络升级，XX证券的数据中心互联成本投入显著下降，同时运维效率提升50%以上。作为证券行业中积极探索科技创新、数字化转型发展的企业，XX证券在安全合规的大前提下，以业务场景驱动，以云网架构赋能，重视推进数字化建设，建立健全网络平台能力，加快数字经济生态稳定发展，保障数字化转型战略切实落地。

基于我们全球丰富的IDC和网络资源，为用户提供全球金融专线资源，是我们一直以来做的，无论您是对接到股票交易中心、期货交易中心，还是外汇股指交易中心，我们都可以提供整体方案，感兴趣的可以直接联系我们在线客服。