互联网金融系统解决方案

提高业务可用性 业务安全不泄露 业务分配更灵活 业务转发更高效 数据存储更有保障 异地数据容灾

• 一般我们通过部署多台主机使用高可用集群套件来提高服务的可用性，无需任何程序修改，即可方便故障切换;当该实例恢复正常的时候，又会自动恢复负载。
• 防火墙部署在外网和内网之间更有效，全面的保护内部网络，如针对DDoS(分布式拒绝服务攻击)Ping of Death、ping flood等攻击可进行有效的防范，保证网络的安全。 对服务器自身环境进行安全设置，包括IIS，Nginx、Apache、Lnmp等环境的安全部署，底层系统的安全设置，IP安全策略设置，防火墙的设置，系统应用软件的安全加固，系统端口的安全审计和身份认证，系统内核rootkit木马病毒主动防御，系统注册表和危险组件的加固，系统服务的安全设置，系统日志的安全审计。系统管理员账号的权限分配和访问限制，远程登录的军规化安全防护。
• 通过设备自身所具备的IPFIX(IP Flow Information Export，IP数据流信息输出)功能，有效地监控骨干网中数据流的情况，结合IPFIX所监控到的业务数据流的情况，如网络中有那些业务、目前占用的带宽等;其次采用HQoS(Hierarchical Quality of Service，分层QoS)技术，为用户提供多层次、多用户、多业务的带宽分配，进而有效确保业务的灵活合理分配。
• 通过载均衡负技术将客户的请求导向到不同的数据中心的服务器群中，以便为客户提供更快的响应速度和针对某一数据中心出现灾难性事故时智能的冗灾处理。而且可以通过部署缓存服务器或者基于CDN的加速服务来实现业务快速转发。
• 通过SAN共享存储容量可以对异构环境中的多个存储系统进行共享访问。SAN针对数据高可用性进行了专门设计，可支持服务器集群，并进行冗余配置，从而消除单点故障。实现多平台连接SAN还可提供远程存储访问和数据复制的主干--他们对于容灾和磁盘到磁盘的拷贝至关重要。
• 将机密数据通过加密VPN通道备份到异地机房，使系统即使是灾难性毁灭也能业务不中断。