金融行业背景与特点

背景：

    金融行业按照客户类型划分可分为国有商业银行（政策性商业银行）、股份制商业银行（大型股份制商业银行、城市商业银行、农村信用社等）、证券、基金、期货、保险等。金融业的系统承载着众多重要和关键业务，系统的稳定运行是金融业务迅速发展的基础。而基于系统业务数据包的监控目前是最能反应业务真实运行情况的方法，被认为是系统和业务监控的重要环节，准确实时的监控为系统健康运行提供了有力保障。

特点：

金融行业流量数据管理现状

    随着金融行业信息化建设的发展，商业银行客户的业务系统一般包括核心应用系统、网上银行系统、办公系统、监控系统、认证系统等；证券基金客户的业务系统包括网上交易查询系统、银行结算系统、办公系统和门户网站等；保险行业客户业务系统包括CRM系统、核心业务系统、保单管理系统、财务系统等。各类不同的行业在信息系统建设和使用过程中都会遇到诸如物理层、网络架构、终端和操作系统、应用系统、核心业务数据等往往需要10余种类、几十台围绕流量数据分析的安全/运维分析类系统的支撑。从而给流量数据管理带来了诸多问题。

1. 各类审计系统的流量需求越来越多，传统的网络设备上没有足够的能力提供所需流量，盲目在交换机做大量镜像可能对生产交换机带来隐患，同时在不同位置部署两个或以上的同一种检测设备之时检测设备无法对这些不同节点的流量做共享整合的统一分析。
2. 在采集原始数据时，不能有效的标识数据源来自那些部门或地理位置，将影响安全监控设备及时发现攻击事件或定位故障事件。同时大量采集节点和安全监控设备管理相对独立，采用传统的区域制度进行管理，无法做到全网全局监控，存在许多监控盲点。
3. 当生产网络发生大流量传输引起带宽瞬间拥堵丢包、应用系统交易缓慢或系统交易成功率降低，需要用抓包手段来分析原因，但是由于一些网络部署架构或者交换机产品自身原因，难以及时捕获到抓包所需的交易全路径镜像流量，给故障分析带来挑战。

金融行业流量数据管理需求

1. 流量数据的来源/去向管理需求，流量数据来源于IT网络内的数十甚至数百个不同位置的流量，经过交叉复制/汇聚的分发引用，流量数据本身的来源/去向管理变得极为烦杂且难于梳理，极易出现流量错误分发，需要形成流量数据的来源/去向管理；
2. 虚拟化/云网络流量数据获取需求，数据中心虚拟化/云网络的大量应用，虚拟服务器间的数据交互可能仅体现于同一服务器内部的内存数据交换，需要消除监控数据盲点；
3. 流量数据防泄密需求，简单的无限制的流量数据复制/汇聚形式的分发，极易引起敏感数据信息/用户信息等关键数据的泄露。就需要能够对敏感数据进行脱敏处理；
4. 故障定位需求，网络运维时，网络设备发生故障，流量数据获取困难 ，基于某一业务的流量经过多个网络设备后，当该业务出现故障时，需要快速定位故障点；
5. 流量采集设备统一管理需求，部分金融行业前期也零散的部署的流量数据采集设备，而这些流量数据采集设备缺乏统一的管理，造成设备之间管理混乱，需要形成统一的管理。

金融行业流量数据管理解决之道—Matrix-SDN

采集设备统一管理能力

    以SDN技术为核心，以“控制面”、“数据面”分离的先进架构为指导思想，将传统的流量采集设备SDN化，为流量数据统一采集与分发提供了灵活的组网能力；在SDN技术的加持下多样化组网能力，可以支持网状、CLOS、半网状等多种灵活的组网拓扑，可完美适应不同规模的旁路流量数据的组网。

流量数据来源/去向/处理过程的管理能力

    matrix-sdn管理平台实现了面向用户网络平面、采集平面、分析平面的一体化拓扑视图，并对三平面拓扑之间的互联关系实现了互联集中一体化展现。管理者面对复杂纷繁的流量采集来源、流量输出逻辑关系可以在平台中实现完美的可视化视图展现与管理。

流量数据内容安全管理能力

    充分认识到流量数据的敏感性、重要性，对流量数据的内容本身基于不同的业务、敏感级别分类，对流量数据的分发需求执行满足分析需求的最小化权限管控，对流量数据的内容实施必要的L2-L7层的分类、识别、脱敏处理，通过多方位全面的流量数据管理手段可以有效降低流量数据泄密风险、提升流量数据管理安全性。

动态随时随地流量数据获取能力

    基于灵活的MATRIX-SDN数据采集监控网络，MATRIX-SDN为您提供随心所欲的数据探查功能，协助运维人员快速定位、快速分析故障节点，使得复杂而困难的故障定位和排除变的高效而简单。

“虚实结合，一体化云采集”能力

    结合MATRIX-SDN流量数据采集网，在Vmware、OpenStack、Hyper-V环境下东西向报文采集部署Vtap流量采集软件，通过Vtap软件，可以实现对传统方式无法采集的虚机之间的报文的采集，实现“东西向流量全面覆盖”的流量数据集中管控。

金融行业流量数据管理成果

    丰富的流量预处理功能实现策略过滤，节省了安全设备分析性能，避免安全/分析设备因为性能不足进行换血式升级。交易路径的便捷流量捕获与分析功能，实现交易链条的全跟踪。利用流量采集设备的高级报文封装处理特性，帮助管理人员了解数据源，实现了基于地理位置的数据过滤。利用流量采集设备的高级报文封装处理特性，解决了分析设备无法识别数据报文的问题。实现全网流量数据采集和统一管控，提供安全/分析设备的运行支撑。

部分成功案例

    安徽农信联社、民生银行数据中心、银河证券数据中心、山西农商银行、重庆银行......