㈠ 互聯網金融時代的方法論包括
【方法論一】努力把商業銀行的電子銀行打造成一個第二銀行,適應網路需求的一個特定的銀行
第一是堅守安全的底線,永遠不能動搖,如果不安全了銀行業就沒了。
第二是放下身段去服務,你就得面對那些「屌絲」,這個詞兒我不大用,怕讀不準,你對基層老百姓對小型客戶要有一個好的心態服務他,否則這些一旦離開你的時候對銀行的挑戰是很大的。它的聚集效應很強。
第三是我們要學會針對互聯網特點來優化自己的產品,大家可以想想實際銀行以前有很多產品,類似於我們現在的「寶寶」,比如原來銀行推的定活兩便,原來有的零存整取,原來也有過7天通知存款,都是銀行在努力通過一種變相的改變周期期限來提高收益的產品,但是商業銀行有一個問題,就是沒有把這些產品按照互聯網時代的特點和客戶需求去整合提升。這些東西有很大的空間是可以做的,倒不是為了應對誰,我們為了更好的服務客戶也是應該做這個。
第四是客戶細分,可能在座的人希望網路的服務功能更強,但你們知道中國還有7%的人家裡沒有電腦,有些人也需要銀行做櫃面的面對面的服務,這也是不可或缺的。
第五是作為銀行的從業者也好,管理者也好,一定要學會從客戶的投訴批評聲中發現商機,投訴和批評我們的客戶將來都會給我們帶來無限的商機
【方法論二】互聯網金融和商業銀行應該尋求優勢互補
第一,因為互聯網金融,特別是大量的第三方支付的發生,它這個模式的第三方支付的客戶完成已經離開了銀行的賬戶,實際上它切斷了銀行和客戶之間原來的直接聯系。所以,我們可怕的不是第三方支付奪取了你多少份額,而是它把你銀行和客戶之間的聯系切斷了,我覺得這是我們首先感到危險最大的。如果一個銀行失去了對客戶直接的聯系,就沒辦法分析客戶的習慣和需求,一個金融機構如果不了解需求的話,它可能是最危險的,這是第一個。
第二,互聯網金融改變了傳統金融的消費方式,比如櫃台、客戶經理介紹,它是通過網上交易、網上支付和移動支付,使金融服務的可獲性、及時性、便利性成為消費者的主要選擇。這樣互聯網金融就進入了消費者日常的生活。現在互聯網金融有一個應用場景化,就是把看起來似乎沒有關系的應用跟具體的場景結合起來,以場景為出發點,把用戶的需求改變成為他們很有趣的,很有吸引力的這種方式。比如騰訊的搶紅包,背後實際上是綁定信用卡賬戶。所以,它這種場景化的營銷就使客戶體驗大大增強,這就遠遠比銀行的櫃台和客戶經理的介紹更能使客戶的黏度增加,這個是我們應該考慮的。
第三,互聯網金融因為互聯網是互通互聯的,互聯網金融在很大程度上呈現開放性,它這種開放性就使客戶和我們的銀行能夠直接的進行交流,我們過去傳統的銀行內部的渠道還是比較封閉的。為什麼現在在互聯網的基礎上有眾籌、眾建、眾創,這個平台是開放的,銀行跟客戶同時可以設計產品,可以同時開發產品。所以,這樣的話就使他的產品更加符合市場,這比銀行封閉的產品再去營銷市場要更加符合客戶的需求。這也是我們傳統銀行應該看到的。
第四,互聯網金融,可能我們覺得它更加普惠,更加民主,更加考慮到小眾。所以,它可能更廣泛的聯系各種各樣的客戶,過去傳統的銀行實際上一塊錢絕對不會理財吧,互聯網就把一塊錢的這些零星的集中到一起,實際上我們可以理解為一種團購吧。但是它就滿足了這些普惠金融的需要。所以,它能更得到社會廣泛的大家的擁戴。我覺得我們現實的份額的分流,現在不足以成為我們的心頭之患,但是這幾個方面,互聯網思維、互聯網商業模式給你帶來的挑戰卻是值得我們傳統銀行深思的。我覺得我們現在需要在這個方面受到啟發。
所以,互聯網金融和商業銀行應該尋求一個優勢互補,相輔相成的道理,不要過多的把對方看成敵人,應該看成是一個合作夥伴和競爭對手。
【方法論三】財付通未來要公布的類似微信紅包的產品方向
場景一、小黃大學剛畢業,加入一個企業,他還沒拿到他第一個月的工資,但是他家裡媽媽生病了,他很急著用錢,但是在銀行徵信系統沒有任何的記錄,因為他沒有信用卡,我們願意結合我們互聯網大數據有一定的能補充到銀行徵信系統徵信的能力給到小黃第一筆他用來周轉,為他家裡媽媽治病的一個產品,給他發工資之前可以給他一筆應急使用的很需要的基金,這個錢可能是通過P2P的公司來提供,但是騰訊財付通,我們騰訊金融的方向就是希望結合我們大數據能力能為小黃來頂他在徵信上,在傳統數據上的欠缺,我們能頂他這個需求,能解決他眼前的資金需要,出到一份力,並且用一種比較社交化和照顧到安全的方式來提供,這個我們會在很快的時間點里推出這樣的一個服務。
場景二、在廣東有一個小企業的老闆,他需要20萬到50萬的應急的錢才能把一個生意接下來,他因為已經用盡所有授信的額度了,很緊急的情況他拿不到授信,我們也會用我們大數據的一些能力,結合我們一些銀行的合作夥伴,可以給他提供一個很緊急的他需要的一個融資的服務。這些是我們覺得在普惠金融理解和互聯網很多的數據能夠提供一個很好很有價值的面向未來的一個很重要的一項服務,這個也是我們在推出微信紅包,推出理財通,推出微信銀行以後,其中一個我們在互聯網金融一個很核心的平台性的產品,有關徵信系統,解決很多普惠金融里草根用戶拿不到授信這樣一個需求。
【方法論四】第一,互聯網應該進一步的人性化;第二,互聯網金融本質是金融;第三,互聯網的精神是偉大的。
互聯網金融的本質是金融,不管互聯網發展到哪一步,銀行保險、證券、信託、期貨、資管、財富等等本質特徵不會發生變化。因為互聯網本身永遠不會也不可能創造出金融。但是互聯網只是努力把金融要換一個玩法。金融與互聯網的文化本質是對立的,金融更多強調的是理性與謹慎,而互聯網是自由開放。
盡管金融與互聯網都十分強大,但當理性謹慎的金融與自由開放互聯網真正全面融入的時候,整個世界將發生變化。金融最大的成本是人工及交易成本,這點又是互聯網具有得天獨厚的優勢。當我們把巨大的人工交易成本降到最低,並讓利於客戶時,社會的實體經濟將活力大增,金融的力量呈現幾何倍數放大,這是無疑的。但是互聯網草根金融不能代替真正的互聯網金融,真正的互聯網金融一定是互聯網金融在全產業鏈的運營和滲透,現在這只是一個皮毛的東西。
我堅信十年以後如果中國有十家偉大的互聯網金融企業,至少七家是現有金融機構對互聯網的滲透和發展,另外可能有三家是現在互聯網企業,最重要的是他們通過收購和設立金融機構來達到和實現。否則不會出現真正的互聯網金融企業。因為如果沒有金融人才和金融風險的認知,一定不會出現真正的互聯網金融企業。缺乏風險與謹慎原則的金融互聯網,在可預見的未來也意味著金融體系的崩潰。
【方法論五】有效控制的效率下的兩種業務模型
第一種模型,你從人們手裡收集到存款,許諾的他們一定的回報,然後你把存款給借方。
第二種模型是創造一種平台讓借方與貸方直接面對面的交流,當然不像我畫的圖這么簡單,他們直接的能面對面的對接。在你們把借方和貸方真正面對面對接之前,相對的模型、估值等等才能把他們安排坐在一起,所以,為了能讓技術給我們提供更多的附加價值,你必須先要發展左手的業務模型,這樣我們能做的更多,如果你業務發展創新過多,監管者又會覺得加強監管,所以,我們希望採取一個全新的方式。
這兩個模型的最大的差別就在於左邊的這個模型你是通過利率來賺錢的,你的利率越高你賺的錢就越高,而右邊的模式是靠利率賺錢的,左邊的模式不管利率是高是低對你來說都是一樣的,所以,這是我們今天向經濟,向一個更加健康的經濟提出的方案。所以,我們任何的技術,我們認為最重要的不是賺錢,我們任何的技術最終的目的如果是賺錢的話,這個技術就不是一個好的技術。
【方法論六】如何建立滿足互聯網金融發展的網路信任體系
一是可以基於銀行領域成熟的網路身份認證體系進一步完善互聯網金融認證體系。
具體操作上,我認為,一方面可以將這些資源延伸到新興的互聯網金融領域,對交易主體進行身份認證;另一方面可以進一步拓展電子認證服務的應用范圍,電子認證方面的技術成熟、政策支持,將對身份認證體系的完善起到巨大的促進作用。
二是基於現有的銀行業徵信體系,整合資源建立全社會的徵信體系。目前,盡管銀行業的個人和企業徵信體系已經建成,但在這以外,還有大量的徵信信息散落在其他金融機構、互聯網公司等處。我們可以借鑒發達國家的先進經驗設計全社會徵信體系的總體架構,探索徵信產業的發展模式、建立徵信相關數據的共享機制、研究科學的信用評價指標,逐步形成全社會的徵信體系。在這一過程中,金融機構和互聯網企業應持開放的態度,促進資源共享。
第一,充分借鑒銀行業在信息安全管理方面的經驗,針對業務模式的特點,參考或採用現有的互聯網信息安全體系,例如計算機系統安全等級保護測評等,制定配套的管理規范、技術標准、技術手段,以此來加強互聯網金融企業的數據安全管理水平。
第二,信息安全服務機構是中堅力量。專業化的信息服務機構應該對互聯網金融中的各類業務形態及其特徵進行研究,提供適用於互聯網金融的咨詢測評等產品,形成專業的信息安全服務方案,滿足互聯網金融企業的信息安全需求。
第三,互聯網金融企業自身是關鍵環節。應該加強信息安全風險防範意識,完善風險管理體系,加強防禦手段,定期對系統進行風險評估,在涉及關鍵業務環節採用自主可控的信息安全軟硬體產品。
【方法論八】互聯網金融中可靠電子憑證的應用問題
一是要大力推廣可靠電子簽名應用。目前,基於第三方電子認證服務的電子簽名在網上銀行中已有較成熟的運用,而我們要做的就是將電子簽名進一步向供應鏈融資、網路微貸、P2P、眾籌等其他業務形態中推廣。
其次,進一步規范電子簽名應用規范。根據互聯網金融各種業態的具體業務模式,研究制定電子簽名應用規范,確保電子簽名的可靠性。
三是完善電子憑證司法鑒定體系。各種互聯網金融業務形態都會產生頻繁的網上交易活動,這必然會出現交易糾紛。完善現有的電子憑證司法鑒定體系有助於保障各方的權益。
㈡ 互聯網金融四個制高點哪個更重要
(1)基礎設施:最有可能產生顛覆性創新
此處的基礎設施主要指支付體系、徵信體系和基礎資產撮合平台。
支付體系是互聯網金融的不二法門,且競爭剛剛開始。支付是人們對金融最朴實的需求,也是應用場景最為豐富的一種金融產品。金融機構的誕生和發展首先起源 於支付。例如,17世紀荷蘭阿姆斯特丹銀行的誕生最早是為了滿足荷蘭強大的航海貿易在支付結算方面的需求;19世紀後半期中國山西票號的誕生也與山西鹽商 的支付結算需求緊密相關。如今,互聯網金融巨頭們同樣以支付為金融的切入點。
支付的數據積累到一定程度,經過特定的加工和整理就能夠成為信用基礎。未來,隨著移動互聯和社交網路的進一步發展,數據的種類、數量及時效性也將得到極大提高,對個人的信用互聯的評價體系也將更為多元、立體和即時。
2014年6月,隨著《社會信用體系建設規劃綱要2014-2020》的發布,我國社會徵信的法律基礎和標准體系有望在未來幾年逐步完善。徵信體系將會繼續維持政府主導的中心化格局,還是逐步向市場化、多元化發展?這一切也同樣值得期待。
基礎資產撮合平台是指股權、債權、產權、林權、地權、碳排放權等基礎資產的交易和撮合平台。此類平台的發展主要源自中國社會融資結構的改革。目前中國間 接融資和直接融資的比例是6∶4,仍主要依靠銀行貸款,融資手段較為單一,而在美國這一比例是3∶7,金融危機前一度達到過2∶8。未來中國必將改變社會 融資結構倒掛的局面,去中介化是趨勢所在,而互聯網金融新型業態的發展也將加速去中介化的實現。
(2)平台:互聯網模式在金融領域的延續
平台是指連接兩個或多個特定群體,為其提供行為規則、互動機制和互動場所(常常是虛擬場所),並從中獲取盈利的一種商業模式。拉卡拉公司創始人孫陶然在 《平台戰略》一書的序言中指出,一個成功的平台往往需要做好幾件事,一是選擇平台戰略的企業需要有能力積累巨大規模的用戶,二是需要提供給用戶有著巨大黏 性的服務,三是需要有合作共贏、先人後己的商業模式。成功的平台商們正在紛紛踐行以上准則。
平台模式在互聯網行業被廣泛應用,因此當互聯網企業進入金融業務時也自然地延續了這一戰略。但對傳統金融機構來說,平台仍是相對陌生和抽象的概念,如何改變思路及試行平台化運營也可能是傳統金融的又一突破點。
(3)渠道:多渠道整合是關鍵
渠道則是互聯網時代對金融機構傳統核心資產的重新審視,也是互聯網企業線上線下整合的重要陣地。渠道的核心議題是多渠道整合,即客戶能夠自由選擇在何時 通過何種渠道獲得怎樣的金融產品和服務,其背後是機構的不同渠道在產品和服務、流程、技術上的無縫對接。這一點對於擁有較多實體渠道資產的傳統金融機構來 說尤為重要,需要通過兩方面的轉型來實現:一是渠道定位從「以我為主」向「以客戶為主」轉型,二是實體渠道功能和布局的轉型。
渠道定位向「以客戶為主」轉型:傳統金融機構對渠道互聯網化的嘗試由來已久。從1997年招商銀行率先推出網上銀行「一網通」至今,幾乎所有的銀行、證 券公司、保險公司等都已經在某種程度上建立了互聯網渠道。但傳統的網銀或手機渠道更多的只是將網點的流程電子化、網路化,仍是從金融機構流程管理的角度進 行設計,而非從客戶需求和便利的角度進行改造。因此,金融機構多渠道整合的難點並非在於技術,而是在於思維的轉變。
實體渠道功能和布局的轉型:雖然實體渠道對金融機構來說是重資產、高成本,但在可預見的未來,客戶對實體渠道的心理依賴,尤其是針對復雜產品和服務的面 對面交流的需求不會消失,因此實體網點有其存在的必然性。但實體網點需要轉型,比如更多地將目前低價值的簡單交易(如現金存取、轉賬匯款等)轉移到ATM 和電子渠道中,從而使網點人員有更多時間來進行銷售和咨詢工作。
互聯網企業大多依託於電子渠道,較少具備實體渠道資產,但僅僅依靠單一的線上渠道可能不一定適用於所有的客群和場景。因此,多渠道整合同樣是互聯網企業值得思考的方向。
(4)場景:找准客戶生活的主場景
場景是金融「生活化」以及「以客戶為中心」的核心體現。互聯網金融版圖的擴張實際上依靠兩個維度的擴展,一是擴大目標客群,二是佔領客戶的生活時間。擴 大客群的方法有很多種,比如地域的擴張、年齡層的擴張、財富層的擴張等等。而佔領客戶的生活時間則需要佔據盡量多的應用場景,即流量入口。占據用戶上網時 間流量最多的是娛樂、溝通、信息獲取和電子商務這四大類活動,據波士頓咨詢公司統計,中國網民2011年每周的上網時間中,9.3小時用於娛樂,7.6小 時用於溝通,5.1小時用於獲取信息,5.3小時用於電子商務。互聯網金融巨頭們對客戶時間的爭奪也緊緊圍繞這幾大領域展開。
個人認為這四點是相互依靠的!離開任何一個都是不能獨立存活的!另外,還要根據你的發展進度而言!每個階段的重點都是不一樣的!
㈢ 互聯網金融都包括什麼具體分幾類
互聯網金融簡單的講就是把金融業務放在網路平台上來做,目前最主要有六專大模式:
1、第三方支付屬 如支付寶
2、P2P網路貸款平台 如拍拍貸
3、大數據金融 如阿里小貸
4、眾籌 如創投圈 天使匯
5、信息化金融機構 如各大銀行的電商平台
6、互聯網金融門戶 如銀率網
㈣ 互聯網金融的主要業態有哪些分別由誰監管
互聯網金融的主要業態包括互聯網支付、網路借貸、股權眾籌融資、互聯網基金銷售、互聯網保險、互聯網信託和互聯網消費金融等。客戶資金必須由銀行存管。
監管:《關於促進互聯網金融健康發展的指導意見》
㈤ 我想了解一下什麼是互聯網金融
互聯網金融是指以依託於支付、雲計算、社交網路以及搜索引擎等
互聯網工具,實現資金融通、支付和信息中介等業務的一種新興金融。互聯網金融不是互聯網和金融業的簡單結合,而是在實現安全、移動等網路技術水平上,被用
戶熟悉接受後(尤其是對電子商務的接受),自然而然為適應新的需求而產生的新模式及新業務。是傳統金融行業與互聯網精神相結合的新興領域。互聯網金融與傳
統金融的區別不僅僅在於金融業務所採用的媒介不同,更重要的在於金融參與者深諳互聯網「開放、平等、協作、分享」的精髓,通過互聯網、移動互聯網等工具,使得傳統金融業務具備透明度更強、參與度更高、協作性更好、中間成本更低、操作上更便捷等一系列特徵。[1] 理論上任何涉及到了廣義金融的互聯網應用,都應該是互聯網金融,包括但是不限於為第三方支付、在線理財產品的銷售、信用評價審核、金融中介、金融電子商務等模式。互聯網金融的發展已經歷了網上銀行、第三方支付、個人貸款、企業融資等多階段,並且越來越在融通資金、資金供需雙方的匹配等方面深入傳統金融業務的核心。
㈥ 2015年互聯網消費金融圖譜 下一個獨角獸在哪兒
我個人的看法是, 社區O2O金融。
為什麼呢?
因為你提到的互聯網消費金融,我理解的是個人零售類消費,比如餐飲,娛樂,休閑,網購等等。
但現在電商,商圈類O2O已經很成熟了,基本沒什麼增長空間了。然後,社區類消費金融確是異軍突起,成為新的消費增長點。因為我國城市的老城區改造,城鎮化,新的樓盤社區不斷涌現,社區居民消費力旺盛。所以我圍繞社區類的消費金融是一大市場。
現在很多行業都在涉足這個社區消費金融領域,比如銀行,互聯網,電信運營商。
㈦ 30張圖秒懂互聯網金融怎樣錢滾錢
這個您可以網路搜索裡面有您要的30張圖,這個上面不方便發上來!
互聯網金專融(ITFIN)是指傳統金融機構與互聯網屬企業利用互聯網技術和信息通信技術實現資金融通、支付、投資和信息中介服務的新型金融業務模式。互聯網金融ITFIN不是互聯網和金融業的簡單結合,而是在實現安全、移動等網路技術水平上,被用戶熟悉接受後(尤其是對電子商務的接受),自然而然為適應新的需求而產生的新模式及新業務。是傳統金融行業與互聯網精神相結合的新興領域。
㈧ 2020年的互聯網金融什麼樣
你好~
2020年的互聯網金融會是什麼樣的?
2020年的互聯網金融會是怎樣?如果能夠站在未來回看現在,自然就能更好地指導從業者制定戰略,佔有先機。然而有趣的是,不同的市場參與者所看到的其實是截然不同的世界。
一、兩種思維的碰撞
下圖以一種圖像化的方式形象地描繪了這兩種不同的思維。
希望可以幫助到你~
㈨ 求一張網路三層架構的圖
三層網路架構是採用層次化架構的三層網路。
三層網路架構設計的網路有三個層次:核專心層(網路的屬高速交換主幹)、匯聚層(提供基於策略的連接)、接入層 (將工作站接入網路)。
(9)互聯網金融架構圖擴展閱讀:
三層網路結構短板
1、不斷地改變的三層網路結構數據中心網路傳輸模式。
2、網路收斂:三層網路結構中,同一個物理網路中的儲存網路和通信網路,主機和陣列之間的數據傳輸通過儲存網路來傳輸,在邏輯拓撲上就像是直接連接的一樣
3、虛擬化:將物理客戶端向虛擬客戶端轉化,虛擬化伺服器是未來發展的主流和趨勢,它使得三層網路結構的網路節點的移動變得非常簡單。
4、如果三層網路結構上主機需要通過高速帶寬相互訪問,但通過層層的uplink口,會導致潛在的、而且非常明顯的性能衰減。三層網路結構的原始設計更會加劇這種性能衰減,由於生成樹協議會防止冗餘鏈路存在環路,雙上行鏈路接入交換機只能使用一個指定的網路介面鏈接。
5、橫向網路(east-west)在縱向設計的三層網路結構中傳輸數據會帶有傳輸的瓶頸,因為數據經過了許多不必要的節點(如路由和交換機等設備)。
㈩ 跪求金融系統監控遠程聯網中,網路架構方案及及架構圖,
一、金融系統聯網架構
金融系統安防聯網系統總體架構應採用:省級分行一級監控中心,二級分行監控中心,區縣支行三級監控中心內網結構,一級監控中心要求在各省級分行設立,二級監控中心要求在各地、市二級分行設立,三級監控中心在各區縣支行設立。為確保聯網系統的安全性、可靠性,以上三級聯網架構均必需建立在銀行內網系統中(或租用網通、電信、移動線路建立安防專網)。
安防聯網系統應以銀行內聯專網為依託,即應符合內聯網技術體制和現狀要求,不能對內聯網產生過重的信息流量,更不能形成引發網路崩潰的因素,並要實現安全監控信息的准確、及時和安全的傳輸和共享。
銀行內聯專網分多層結構,各營業網點監控為一層,各地、市監控中心為一層,各省級分行監控中心為一層,地、市監控中心到轄區營業網點內部辦公網路通常為2Mbits帶寬,考慮到網路協議及業務數據的其他開銷,實際監控聯網可分配帶寬約為50%(即1Mbits),每個營業網點可以向上級監控中心傳輸2路CIF解析度的視頻。
聯網系統應以銀行內聯網為基礎網路平台,實現銀行系統范圍內基於不同網路平台構成的視頻安防監控系統之間的互聯、互通和控制,聯網系統的整體基本功能如下:
a. 實現已建視頻監控系統中各個廠商設備的互聯;
b. 統一視頻壓縮格式和前端控制信令格式,實現視頻監控視頻流的實時傳輸;
c. 提供電子地圖功能,在終端上通過電子地圖頁面來查看監控視頻;
d. 提供錄像文件上傳,錄像回放功能。供遠程調看監控錄像;
e. 提供視頻矩陣和雲台的控制功能;
f. 設立各級監控中心,處理突發事件的報警;
g. 進行身份認證和許可權管理、保證信息安全和數據的安全。
1.1營業網點監控系統基本構成
各地營業網點監控系統通常由以下設備構成:各類前端攝像機、各類前端報警探頭、各類硬碟錄像機或監控主機設備、各類在行或離行ATM監控主機設備、金庫門禁系統等。
1.1.1 營業網點監控系統拓撲結構示意圖
1.1.2 營業網點監控基本功能要求
完成模擬視頻監視信號的採集和傳輸;接受監控中心發出的雲台、鏡頭等控制指令,控制現場鏡頭的光圈、焦距、變倍,雲台的上、下、左、右運動等。提供RS232、RS485、I/O介面,採集報警信息、現場信息,並將相關信息通過網路上傳到上級監控中心。
1.2二級監控中心基本構成
二級監控中心系統通常由以下設備構成:中心管理伺服器、數字矩陣伺服器、監控電視牆、流媒體伺服器、監控管理工作站等。
1.2.1 二級監控中心系統拓撲結構示意圖
1.2.2 二級監控中心基本功能要求
a. 管理本轄區視頻監控點;
b. 能實現對前端設備的控制;
c. 能實現對遠程圖像的記錄、回放及上傳;實現本轄區內重要數據的集中存儲。
d. 報警接入及處理(報警上傳、與攝像機聯動);受理本轄區內的監控設備的報警事件,進行錄像記錄,處理;
e. 允許被授權的其他客戶端進行遠程訪問;
f. 實現流媒體數據的轉發服務,當一級監控中心需要查看或回放營業網點圖像時,二級監控中心流媒體伺服器,進行營業網點視頻圖像的轉發和分發;
g. 對於前端營業網點的監控主機設備,除了能獲取其分布區域、數量等基本數據的存儲信息外,還通過巡檢功能檢測其運行狀態。
h. 實現對用戶的管理包括用戶許可權(用戶名、密碼、許可權、優先順序)的設置,支持三級許可權管理模式,可將用戶分為超級操作員、操作員、普通用戶三級許可權。最大許可權的用戶行使主控權力,負責對支行內的所有監控主機設備進行操作,較小許可權的用戶則可限定其對相關設備的部分操作許可權。
1.3一級監控中心基本構成
一級監控中心系統通常由以下設備構成:中心管理伺服器、數字矩陣伺服器、監控電視牆、監控管理工作站、集中存儲伺服器等。
1.3.1 一級監控中心系統拓撲結構示意圖
1.3.2 一級監控中心基本功能要求
a. 管理本轄區視頻監控點;
b. 管理所轄的二級監控中心;
c. 接收、處理二級中心主動上報的報警事件;
d. 對所轄監控點重要錄像進行集中存儲;
e. 能實現對前端設備的控制;
f. 允許授權的其他的客戶端進行遠程訪問;
g. 提供電子地圖服務,給用戶一個直觀的電子地圖的操作界面;
h. 通過電子地圖實現對所有下級監控點的管理。
二、金融系統聯網系統要求
金融系統安防聯網系統要採用開放式架構,選用標准化介面和協議,並具有良好的兼容性和可擴展性,系統建設必須遵守國家和公安部行業有關標准與規范,統一規劃,統一標准,抓准備、抓調研、抓指導、抓試點,依據本地區的經濟情況,從不同層次,不同角度開展各地金融系統安防系統聯網建設工作。
在規劃組建新的安防聯網系統過程中,要充分考慮和利用現有的報警系統和視頻監控系統及傳輸資源,自下而上,先內後外,堅持先進,兼容傳統,實現系統集成和系統互聯、資源整合、信息共享。必須把實用性放在第一位,邊建設、邊整合、邊應用、邊完善,把系統建設成「實用工程」。
安防聯網系統所涉及的設備必須滿足可靠性和安全性要求,設備選型不能選試驗產品,要選先進的市場主流產品,不求最先進,要求最可靠,要能保證系統不間斷運行。對關鍵的設備、數據和介面應採用冗餘設計,要具有故障檢測、系統恢復等功能;網路環境下信息傳輸和數據存儲要注重安全,保障系統網路的安全可靠性,避免遭到惡性攻擊和數據被非法提取的現象出現。
安防聯網系統應用要體現資源共享、快速反應,形成打防控一體化的網路體系。必須加強對系統運行、應用的監督管理,對系統運行、應用管理原則如下:
a.採用統—的用戶授權的許可權認證管理,系統各級用戶只要在自己所屬的共享平台開設帳號、經授權分配許可權後才可瀏覽其許可權范圍內相應監控點的實時圖像和歷史圖像。
b.應採用多級用戶許可權管理機制,防止用戶越權操作。伺服器設備應能單獨設置拒絕遠程用戶使用某些功能,這樣即使管理員密碼被盜,重要的伺服器不會受影響。
c.伺服器設備應能夠限制或只允許來自某些IP或IP段的客戶端訪問。為了防止用戶名和密碼被非法用戶猜測到或窮舉法破解,設置只允許來自有限的IP地址用戶訪問是非常有效的安全策略。
d.用戶的日常操作和系統的重要事件都記入日誌中,日誌資料分類保存在資料庫中。資料庫定時備份,以防硬體故障造成數據丟失。數據備份可以跨伺服器進行,出現災難性故障,數據文件也能恢復。
聯網系統中視頻監控系統要與報警聯動系統相配合,根據聯網系統的建設、應用和管理的現狀,工作流程分為日常管理流程和報警聯動與視頻監控流程兩類。
a.日常管理流程:二級監控中心(支行監控中心)接收各報警點與監控點傳輸的巡檢信息、事件信息和視頻信息等日常管理信息,二級監控中心對以上信息進行鑒別、分類、處理,對要求上傳的重要信息上傳至一級監控中心(分行監控中心),一級監控中心再做出相應處理。
b.報警聯動與視頻監控流程:一級監控中心(支行監控中心)接收到移動點報警、固定點自動報警或人工報警信息,通過自動聯動或手控聯動治安視頻監控系統對警情進行復核,確認後對警情進行處理,對要求上報的重要警情上報至一級監控中心(分行監控中心),一級監控中心再做出相應處理。處警完畢後,恢復系統正常狀態。
2.1視頻傳輸要求
2.1.1 網路帶寬
網路帶寬指保證系統正常運行的帶寬要求,根據視頻監控系統同時傳輸的視頻的多少而定,一路CIF視頻圖像,最小帶寬需求為 256Kbits/s,一路D1(4CIF)視頻圖像,最小帶寬需求為 768Kbits/s。
各級監控中心的網路帶寬需求包括兩部分:接收前端數字監控視頻所需要的網路帶寬、轉發相關數據所需要的網路帶寬。各級監控中心總帶寬的最小需求,根據接收前端數字監控視頻的數據與轉發數據之和來計算。各級監控中心需要的正常網路帶寬應該是最小需求的1.5倍。
每個接入系統的用戶終端的最小帶寬需求,採用CIF格式,必須根據(監控視頻總路數)×256Kbits/s來計算;採用D1格式,必須根據(監控視頻總路數)×768Kbits/s來計算,正常網路帶寬應該是最小需求的1.5倍。
2.1.2 圖像格式
系統支持圖像格式大小為CIF,可以擴展為 D1 (4CIF)。CIF圖像大小為 352×288個像素;D1 (4CIF)圖像大小為 704×576個像素。
2.1.3 視頻幀率
本地錄像時視頻幀率不低於25幀/秒。圖像格式大小為CIF時,網路傳輸的視頻幀率不低於15幀/秒。圖像格式大小為D1(4CIF)時,網路傳輸的視頻幀率不低於10幀/秒。
2.1.4 視頻傳輸時延
從營業監控網點到二級監控中心的系統視頻圖像網路延時應小於1.5s,從二級監控中心通過流媒體伺服器轉發至一級監控中心的視頻圖像延時應小於3s 。
2.1.5 錄像存儲時間
普通的視頻錄像在監控主機設備中應保存30天以上,重要部位的監控錄像應保存60天以上。突發事件或有案件發生的錄像則需要傳輸到一級監控中心的集中存儲伺服器中進行備份保存。
2.1.6 音視頻同步
音視頻同步差應小於 500ms。
2.1.7 報警響應處理時間
二級監控中心在接收到監控營業網點報警時,響應處理時間應小於 60s, 報警信息在未得到及時處理時經由二級監控中心傳輸到一級監控中心的時間應小於5s。
2.2安全技術要求
2.2.1 網路安全
外網隔離
為確保聯網系統的絕對安全性。聯網系統應嚴格建立在銀行內聯網平台之上,與外網實現完全的物理隔離,確保無法通過任何外網及公網系統對該安防聯網系統進行連接訪問(也可以採用VPN專網方式)。
內網隔離
總行內網子系統、各省級分行網路子系統、各地市分行網路子系統在互聯時,必須通過防火牆予以隔離。防火牆需要達到的技術要求有:非純軟體實現、支持地址/協議過濾、支持數據包過濾、支持安全身份認證及遠程管理,支持1024個或以上的並發網路連接,單個連接的最大帶寬不低於2Mbits/s。
2.2.2 信息安全
授權
聯網系統應採用基於角色的訪問控制模型,必須支持對下列操作進行分別授權:
a.客戶端工作站訪問一級監控中心伺服器(包括:登錄、瀏覽、讀取、修改、刪除等);
b.各級系統中應定義多個用戶級別。每個級別應具備不同的許可權列表。每個子系統中須另設安全管理員,專門負責為本子系統的每個合法用戶分配以相應的級別。
c.系統必須實施強制訪問控制。除安全管理員外,任何用戶不得擅自更改其許可權、不能越權操作、不能將其許可權轉授於其他用戶。安全管理員除完成授權功能以外,不能瀏覽、修改、刪除系統中的任何其它數據。
d.系統中的所有許可權變更操作都應被相應的日誌系統記錄並安全地保留,以備查閱。
認證
a.系統所使用的身份認證系統包括三個方面:計算機系統對使用者的身份認證、使用者對計算機系統的身份認證、計算機系統對其他計算機系統的身份認證。
b.對使用者的身份認證應採用雙因子認證,即口令與認證設備。用戶必須同時正確地出示口令和相關認證硬體設備,方可通過身份認證。
c.系統中應盡量支持一次認證,即用戶只需要進行一次身份認證操作即可使用本系統直至退出,而無需在訪問不同子系統時,反復進行認證。
d.所有認證操作(包括成功的和失敗的)都應被相關的日誌系統記錄並安全地保留,以備查閱。
訪問控制
在系統成功地認證了訪問者的身份後,根據授權資料庫,獲取該用戶的當前授權列表。根據授權列表決定該訪問者的請求是否可以被接受。如果可以接受,則進行服務,否則拒絕。所有數據操作(包括讀和寫)都應被相應的日誌系統記錄並安全的記錄。