既然选择了私有云架构,那就应该打破银行传统的物理功能区划分,各位如何看?

银行的传统资源划分,为了系统的安全性考虑,总是会划分为若干功能区。比如核心业务区,生产业务区,办公管理区,公共服务区等。每一个区内都会有自己的防火墙及其他安全设备隔离。功能区之间的交换需要靠核心交换机来完成。这样做的好处是很好的做到了业务隔离及安全保证。但是我...显示全部

银行的传统资源划分,为了系统的安全性考虑,总是会划分为若干功能区。比如核心业务区,生产业务区,办公管理区,公共服务区等。每一个区内都会有自己的防火墙及其他安全设备隔离。功能区之间的交换需要靠核心交换机来完成。这样做的好处是很好的做到了业务隔离及安全保证。

但是我们今天既然选择了云,那么这种物理上的功能区划分就应该被打破。把功能区的划分移到逻辑层,让云平台的软件功能来实现功能隔离。让我们的物理架构实现扁平化,减少数据交换的深度,增加横向的扩展性及灵活性。

各位同业专家如何看待这个问题?谢谢!

收起
参与57

查看其它 9 个回答gobackto2000的回答

gobackto2000gobackto2000系统架构师中信银行

安全的问题,是一票否决制。云平台开始描述了一个机房一个网,一个分布式交换机,一个集群,整齐划一的场景。但如果出现大面积宕机,数据丢失,信息泄漏等问题,系统结构、安全机构肯定要调整。银监会这么多安全的规定,都是血淋淋的事故得来的。

银行 · 2016-02-18
浏览2602

回答者

gobackto2000
系统架构师中信银行

gobackto2000 最近回答过的问题

回答状态

  • 发布时间:2016-02-18
  • 关注会员:16 人
  • 回答浏览:2602
  • X社区推广