Московський Інженерно-Фізичний Інститут
Кафедра "Математичне забезпечення систем"
І. Володимирський
"Автоматизація банківської діяльності. Банківські мережі."
Реферат по курсу "Мережі передачі даних"
Викладач: Г. Е. Окороченко
Москва
1997
ЗМІСТ
1. Особливості автоматизації банківської діяльності. 3
1.1. Комп'ютеризовані банківські системи БС. 4
1.2. Опції БС 5
1.3. Критерії вибору БС 6
1.4. Деякі характеристики популярних БС 8
2. Корпоративні мережі банків 10
2.1. Вимоги до корпоративної мережі банку 10
2.2. Архітектура корпоративної мережі банку 11
2.3. Використання інтегрованої передачі даних 11
2.4. Телекомунікаційні технології і послуги для банківських мереж
13
2.5. Конкретний приклад побудови корпоративної мережі банку
(Мережа Центробанку у Вологді) 15
2.6. Висновок 18
3. Системи банк-клієнт 19
3.1. Банківські послуги на дому 19
3.2. Переваги системи "банк-клієнт" перед традиційними способами обслуговування 20
3.3. Телекомунікаційні засоби для систем "банк-клієнт" 21
3.4. Провайдери систем електронного документообігу 22
3.5. Перспективи розвитку систем "банк-клієнт" 23
3.6. Система "банк-клієнт" фірми ІНІСТ 24
4. Використання банками мережі Internet в комерційних цілях 27
4.1. Роль Internet в банківській діяльності 27
4.2. Способи використання Internet фінансовими організаціями 28
4.3. Переваги та недоліки Internet як середовища передачі фінансової інформації 29
4.4. Взаємодія з клієнтами банку через Internet. Безпека розрахунків. 29
4.5. Фінансова інформація в мережі Internet 31
4.6. Перші приклади інтерактивної роботи фінансових організацій у
Internet 34
4.7. Приклад банківського WWW-сервера в Росії (Сервер банку
"Російський Кредит") 35
4.8. Висновок. Перспективи розвитку. 36
5. Застосування банкоматів для автоматизації роздрібних операцій 38
5.1. Банкомати 38
5.2. Популярні моделі банкоматів 39
5.3. Режими роботи банкоматів 40
5.4. Способи побудови мережі банкоматів 40
5.5. Висновок 41
6. Автоматизація міжбанківських операцій. 42
6.1. Підходи до побудови систем міжбанківських розрахунків 42
6.2. Національні системи міжбанківських взаєморозрахунків 42
6.3. Міжнародна система SWIFT 44
7. Висновок 47
1 Особливості автоматизації банківської діяльності.
В останні роки банківська система нашої країни переживає бурхливийрозвиток. Незважаючи на існуючі недоліки українського законодавства,що регулює діяльність банків, ситуація неухильно змінюється на краще.
Пройшли часи, коли можна було легко заробляти на спекулятивнихопераціях з валютою та шахрайстві. Сьогодні все більше банків робитьставку на професіоналізм своїх співробітників і нові технології.
Важко уявити собі більш благодатний грунт для впровадження новихкомп'ютерних технологій, ніж банківська діяльність. В принципі майже всезавдання, які виникають у ході роботи банку досить легко піддаютьсяавтоматизації. Швидка та безперебійна обробка значних потоківінформації є одним з головних завдань будь-якої великої фінансовоїорганізації. Відповідно до цього очевидна необхідність володінняобчислювальної мережі, яка дозволяє обробляти всі зростаючіінформаційні потоки. Крім того, саме банки володіють достатнімифінансовими можливостями для використання найсучаснішої техніки.
Однак не слід вважати, що середній банк готовий витрачати величезні суми накомп'ютеризацію. Банк є перш за все фінансовою організацією,призначена для отримання прибутку, тому витрати на модернізаціюповинні бути співставні з передбачуваною користю від її проведення. УВідповідно до загальносвітової практики в середньому банку витрати накомп'ютеризацію складають не менше 17% від загального кошторису річних витрат.
Інтерес до розвитку комп'ютеризованих банківських систем визначаєтьсяне бажанням витягти миттєву вигоду, а, головним чином, стратегічнимиінтересами. Як показує практика, інвестиції в такі проекти починаютьприносити прибуток лише через певний період часу, необхідний длянавчання персоналу та адаптації системи до конкретних умов. Вкладаючикошти в програмне забезпечення, комп'ютерне і телекомунікаційнеобладнання та створення бази для переходу до нових обчислювальнихплатформ, банки, в першу чергу, прагнуть до здешевлення і прискореннясвоєї рутинної роботи та перемоги в конкурентній боротьбі.
Нові технології допомагають банкам, інвестиційним фірмам та страховимкомпаніям змінити взаємовідносини з клієнтами та знайти нові засоби дляотримання прибутку. Аналітики сходяться на думці, що нові технологіїнайбільш активно впроваджують інвестиційні фірми, потім йдуть банки, асамими останніми їх приймають на озброєння страхові компанії.
Завдання, що стоїть перед усіма фінансовими організаціями, однакова:інтеграція успадкованих систем в розподілену архітектуру локальнихмереж. Девід Стюарт, головний консультант з нових технологій в Global
Concepts, вважає, що сьогодні попит на людей, які розуміють в мережах, вище,ніж будь-коли раніше. На його думку, в наш час при влаштуванні на роботув банк перевага віддається програмісту, а не касиру.
Банківські комп'ютерні системи на сьогоднішній день є однією знайбільш швидко розвиваються галузей прикладного мережевого програмногозабезпечення. Потрібно відзначити, що БС являють собою "ласий шматочок"для будь-якого виробника комп'ютерів та ПЗ. Тому майже всі великікомпанії розробники комп'ютерної техніки пропонують на цьому ринку системина базі своїх платформ.
В якості прикладів передових технологій, що використовуються в банківськійдіяльності, можна назвати бази даних на основі моделі "клієнт-сервер"
(характерне використання ОС Unix та БД Oracle); засоби міжмережевоївзаємодії для міжбанківських розрахунків; служби розрахунків, цілкоморієнтованих на Internet чи, так звані, віртуальні банки;банківські експертно-аналітичні системи, які використовують принципиштучного інтелекту і багато іншого.
1 Комп'ютеризовані банківські системи БС.
В даний час БС дозволяють автоматизувати практично всісторони банківської діяльності. Серед основних можливостей
БС, заснованих на використанні сучасних мережевих технологій, слідзгадати системи електронної пошти, бази даних на основі моделі "клієнт -сервер ", ВО міжмережевої взаємодії для організації міжбанківськихрозрахунків, засоби віддаленого доступу до мережевих ресурсів для роботи змережами банкоматів і багато іншого.
На світовому ринку існує маса готових БС. Основним завданням, що стоїтьперед службою автоматизації західного банку, є вибір оптимальногорішення і підтримка працездатності вибраної системи. У нашій країніситуація дещо інша. В умовах стрімкого виникнення нової для
Росії банківської сфери питань автоматизації спочатку приділяласянедостатньо уваги. Більшість банків пішли шляхом створеннявласних систем. Такий підхід має свої переваги і недоліки. Допершого слід віднести: відсутність необхідності у великих фінансовихвкладеннях у придбання БС, пристосованість БС до умов експлуатації (вЗокрема до існуючих лініях зв'язку), можливість безперервноїмодернізації системи. Недоліки такого підходу очевидні: необхідність взміст цілого комп'ютерного штату, несумісність різних систем,неминуче відставання від сучасних тенденцій і багато іншого. Однак єприклади придбання та успішної експлуатації російськими банкамидорогих банківських систем. Найбільш популярні сьогодні змішанірішення, при яких частина модулів БС розробляється комп'ютерним відділомбанку, а частина купується у незалежних виробників.
Основними платформами для БС в даний час вважаються:
1. ЛОМ на базі ПК (10,7%);
2. Різні моделі спеціалізованих бізнес-комп'ютерів фірми IBM типу
AS/400 (11,1%);
3. Універсальні комп'ютери різних фірм-виробників (IBM, DEC та ін -
57,8%) та ін
Характерний перехід на комп'ютерні платформи, які працюють замоделі "клієнт-сервер" і використовують ОС UNIX.
2 Опції БС
БС, звичайно реалізуються за модульним принципом. Широко використовуютьсяспеціалізовані потужні або універсальні комп'ютери, які об'єднуютькілька ЛОМ. У БС застосовується міжмережевий обмін і віддалений доступ доресурсів центрального офісу банку для виконання операції "електроннихплатежів ". Банківські системи повинні мати засоби адаптації до конкретнихумов експлуатації. Для підтримки оперативної роботи банку БС повиннафункціонувати в режимі реального часу OLTP (On-line Transaction
Processing).
Перелічимо основні функції БС (зазвичай вони реалізуються у виглядінезалежних модулів єдиної системи):
. Автоматизація всіх щоденних внутрішньобанківських операцій, ведення бухгалтерії та складання зведених звітів.
. Системи комунікацій з філіями та іногородніми відділеннями.
. Системи автоматизованого взаємодії з клієнтами (так звані системи "банк-клієнт").
. Аналітичні системи. Аналіз всієї діяльності банку та системи вибору оптимальних у даній ситуації рішень.
. Автоматизація роздрібних операцій - застосування банкоматів і кредитних карток.
. Системи міжбанківських розрахунків.
. Системи автоматизації роботи банку на ринку цінних паперів.
. Інформаційні системи. Можливість миттєвого отримання необхідної інформації, яка впливає на фінансову ситуацію.
Таким чином, ми бачимо, що будь-яка банківська система являєсебе складний комплекс, що об'єднує сотні окремих комп'ютерів, ЛВС і ГВС.
3 Критерії вибору БС
Отже, найголовнішим завданням комп'ютерного департаменту банку найчастішеє вибір найкращого рішення з пропонованих на ринку варіантів БС абовибір стратегії розробки або модернізації існуючої БС. Розглянемокритерії такого вибору.
Вимоги до складної банківської системи істотно залежать від обсягуоперацій, що проводяться банком. Метою є створення БС, якаб забезпечувала персонал і клієнтів банку необхідними видами послуг, приумови, що витрати на створення та експлуатацію не перевищують прибутків відвпровадження БС.
Отже, для вибору найбільш вдалого рішення необхідно враховувати:
Вартість БС. Тут слід звернути увагу на вибір обчислювальноїплатформи, мережевого обладнання та програмного забезпечення. Важлива і вартість обслуговуванняі супроводу системи. Важливо враховувати стандартні платформи і числонезалежних постачальників устаткування і ПЗ. Очевидно, що конкуренціяпостачальників збільшує шанси знайти більш дешеве рішення.
Можливість масштабування. У випадку росту банку вартістьмодернізації при невдалому виборі різко зростає. Необхідно, щобобрана обчислювальна платформа допускала б поступове нарощуванняресурсів у тих частинах системи, де це потрібно.
Використання існуючих ресурсів. Від ефективності використаннявже наявних комп'ютерів, мереж і каналів зв'язку істотно залежать івитрати на побудову БС.
Наявність системи захисту інформації. Безпека даних є однимз головних вимог до БС. Повинна бути передбачена як стійкістьроботи при неправильних діях персоналу, так і спеціалізованісистеми захисту від навмисного злому БС з корисливими чи іншими цілями.
На сьогоднішній день безпека БС так важлива, що ми розглянемо цепитання докладніше. Система захисту та безпеки інформації в БСприпускає наявність:
1. Засоби фізичного обмеження доступу до комп'ютерів БС
(ідентифікаційні картки, знімні блокують пристрою і т.п.).
2. Надання повноважень, привілеїв і прав доступу до БС на рівні окремого користувача (співробітника або клієнта банку).
3. Засоби централізованого виявлення несанкціонованих спроб проникнути до ресурсів БС, що дають можливість своєчасно вжити відповідних заходів.
4. Захист даних при їх передачі по каналах зв'язку (особливо актуально при використанні відкритих каналів зв'язку, наприклад, мережі Internet).
Тут можливе використання "цифрового електронного підпису" та інших криптографічних методів.
Надійність системи. Відмови окремих елементів БС не повинні приводитидо її повного виходу з ладу. Крім того, необхідно забезпечити високустійкість роботи БС в умовах дестабілізуючих факторів (наприкладперешкод у лініях зв'язку або помилкових дій персоналу банку).
Наявність засобів відновлення при збої. У БС повинні бутипередбачені кошти для прогнозу, фіксації і локалізації різнихпозаштатних ситуацій та відмов обладнання (таких як: пошкоджень іперевантажень каналів зв'язку; перевантажень пристроїв зовнішньої пам'яті; порушенняцілісності БД; спроб несанкціонованого доступу до системи і т.д.)
Можливість адаптації до змін фінансового законодавства абоструктури банку та інших подій.
Можливість роботи в режимі реального часу. В даний чассистеми типу OLTP (On-line Transaction Processing) стають все більшпоширеними при створенні БС. Впровадження систем OLTP потребує від банкудуже великих інвестицій, але переваги таких систем з лишкомвиправдовують усі витрати. Для створення систем цього типу можуть бутивикористані:
1. Потужні універсальні комп'ютери і міні-ЕОМ, наприклад, фірм IBM, DEC,
NCR та ін (до 70% систем). Можливості OLTP реалізуються за допомогою додаткового до стандартного ПЗ.
2. Спеціалізовані багатопроцесорні відмовостійкі (SFT, System fault-tolerant) системи, наприклад, фірми Tandem, Suquent та ін (близько 10% систем). Для SFT-комп'ютерів прийнято включати OLTP безпосередньо в ОС (наприклад, для комп'ютерів типу NonStop фірми
Tandem).
Головне, що відрізняє комп'ютери фірми Sequent - це організаціясиметричною паралельної роботи процесорів з мінімальною втратою їхпродуктивності. Прикладне ПЗ для комп'ютерів Sequent розробляєтьсявідомою фірмою Oracle. Крім БС, комп'ютери, Symmetry 2000 застосовуютьсядля CASE-технологій.
В якості прикладу розглянемо параметри моделі Symmetry 2000 (дані
1994 р.): 200 транзакцій в секунду для БД об'ємом 50 Гбайт під управлінням
СУБД Oracle при ЗО-процесорної організації. Система з двох комп'ютерів
Symmetry 2000 дозволила досягти рекордної (для 1994 року)продуктивності - до 1000 транзакцій у секунду. При цьому в комп'ютерахфірми Sequent застосовуються: процесори типу 486 з тактовою частотою 25-50
МГц; інтерфейси SCSI та VME-bus; ОС UNIX.
Наявність додаткових функціональних можливостей Наприклад, внайбільш сучасних БС реалізований автоматизований введення фінансовоїдокументації на основі методів оптичного розпізнавання образів.
4 Деякі характеристики популярних БС
В даний час не існує універсальної БС, яку можна булоб автоматично встановити в довільному банку. Можна лише навестидеякі приклади характеристик та особливостей вдалих і популярних БС.
(табл. 1)
Таблиця 1.
Характеристики популярних банківських систем
| характерис | Назва |
| тики | |
| | IBS-90 | Bankier | Atlas | IBIS | BIS | Platen | Bankwar |
| | Winter | CSBI | Interne | Bruce | midasABC | IMS | e |
| | Partne | | t Syst. | Payne | BIS Bank | Business | Interlo |
| | Rs | | Corp. | Conculta | Systems | Systems | g |
| | Inc. | | | Nts | | | |
| Призначення | Інтегра | Інтегра | Міжнародним | Інформація | Міжнародні | інтегрован | Інтегра |
| та функції | ірован | вання | рідні | іонні та | одние | ованная | вання |
| | Ва БС | я БС | банковс | Банківські | Банківські | БС | я БС |
| | | | Електричні | ие | чі | | |
| | | | Операції | операції | операції | | |
| | | | І | | | | |
| Комп'ютерна | VAX | IBM | Tandem | IBM-370, | IBM | IBM | VAX |
| ті | | AS/400. | NonStop | NCR | AS/400 | RS/6000, | |
| платформи | | HP | EXT | 9000/100 | | HP RISC, | |
| | | RISK, | | 00 | | Sun | |
| | | VAX, | | UNISYS | | Spark, | |
| | | IBM PC, | | | | IBM PC | |
| | | Sun | | | | | |
| | | Spark | | | | | |
| Операційно | VMS | UNIX, | Gkardia | MVS, | SSP, CPF | UNIX | VMS |
| а середа | | Netware | n | VSI, | | | |
| | | | | DOS, | | | |
| | | | | DOS/VS | | | |
| Підтримка | З | СУБД | TAL | COBOL | RPG-2, | СУБД | SQL |
| мов | | Progres | | | RPG-3 | Progress | |
| программир | | s | | | | | |
| ованія | | | | | | | |
| Можливі | Так | Так | Так | * | He | Так | Так |
| адаптації | | | | | спеціфіц | | |
| | | | | | Іруется | | |
| Число | 25 | 140 | 50/1 | 200/2 | 700 | 45 | * |
| установок | | | | | | | |
| (/ включаючи | | | | | | | |
| Росію) | | | | | | | |
| Рік першого | 1990 | 1991 | 1985 | 1974 | 1976 | 1987 | * |
| установки | | | | | | | |
| Ціна, | 150-50 | За угодою |
| тис. $. | 0 | |
| Інтерфейси | | SWIFT | SWIFT | | SWIFT | SWIFT. | SWIFT |
| | | | | | | CHIPS, | |
| | | | | | | VISA та | |
| | | | | | | Ін | |
* - немає даних
2 Корпоративні мережі банків
Корпоративна мережа банку являє собою окремий випадоккорпоративної мережі великої компанії. Очевидно, що специфіка банківськоїдіяльності висуває жорсткі требованя до систем захисту інформації вкомп'ютерних мережах банку. Не менш важливу роль при побудові корпоративноїмережі відіграє необхідність забезпечення безвідмовної і безперебійної роботи,оскільки навіть короткочасний збій у її роботі може призвести до гігантськихзбитків. І, нарешті, потрібно забезпечити швидку і надійну передачувеликого об'єму даних, оскільки багато прикладні банківські програмиповинні працювати в режимі реального часу.
1 Вимоги до корпоративної мережі банку
Можна виділити наступні основні вимоги до корпоративної мережібанку:
. Мережа поєднує в структуровану і керовану замкнену систему всі приналежні компанії інформаційні пристрої: окремі комп'ютери та локальні обчислювальні мережі (LAN), хост-сервери, робочі станції, телефони, факси, офісні АТС, мережі банкоматів, онлайнові термінали.
. У мережі забезпечується надійність її функціонування та потужні системи захисту інформації. Тобто, гарантується безвідмовна робота системи як при помилках персоналу, так і у разі спроби несанкціонованого доступу.
. Існує налагоджена система зв'язку між банківськими відділеннями різного рівня (як з міськими відділеннями, так і з іногородніми філіями).
. У зв'язку з сучасними тенденціями розвитку банківських послуг (наприклад, обслуговування по телефону, цілодобовий доступ до банкоматів та он-лайнових терміналів, розвиток мереж швидкодіючих платіжних терміналів у торговельних точках, цілодобові операції з акціями клієнтів) з'являється потреба у специфічних для банків телекомунікаційних рішеннях. Суттєву роль набуває організація оперативного, надійного і безпечного доступу віддаленого клієнта до сучасних банківських послуг.
2 Архітектура корпоративної мережі банку
Торкаючись питання кращою архітектури банківської мережі, можнавідзначити, що найбільш поширеною в європейських країнах та актуальноюна сьогодні для російських банків є топологія "зірка", проста абобагаторівнева, з головним офісом в центрі, з'єднаний з регіональнимивідділеннями. Перевага цієї топології визначається наступними факторами:
. Перш за все, самою структурою банківських організацій. (Наявністю регіональних відділень і великим обсягом переданої між ними інформації.)
. Високої вартістю оренди каналів зв'язку. Потрібно мати на увазі, що зазвичай при організації зв'язку з віддаленими відділеннями практично не використовуються комутовані телефонні канали. Тут необхідні високошвидкісні та надійні лінії зв'язку.
. У країнах Східної Європи і СНД на користь застосування топології "зірка" діє додатковий фактор - недостатньо розвинена інфраструктура телекомунікацій та пов'язані з цим труднощі в отриманні банком великої кількості каналів зв'язку. У цих умовах особливо важливим стає впровадження економічних рішень, що існують на світовому ринку, а іноді й спеціально доопрацьованих для відповідності умовам країн, що розвиваються.
У загальному випадку, коли виникає необхідність зв'язувати регіональніофіси один з одним безпосередньо, набуває актуальності топологія "кожен зкожним ". По своїй суті ця топологія відрізняється підвищеною надійністю івідсутністю перевантажень. Практично можуть бути реалізовані численнізмішані варіанти топологій, як у випадку "децентралізованого головногоофісу ", коли різні відділи центрального офісу банку - розрахунковий,кредитний, аналітичний, технічний, чи будь-який інший - знаходяться в різнихбудівлях.
У деяких європейських країнах існують загальнонаціональніконфігурації, коли корпоративні мережі окремих банків утворюють
"суперзірка" із міжбанківським розрахунковим центром як вершинителекомунікаційної банківської ієрархії. Це питання безпосередньо пов'язаний звибором системи міжбанківських взаєморозрахунків і буде розглянуто нижче.
3 Використання інтегрованої передачі даних
Розглянемо коротко рішення компанії RAD Data Communications,традиційно орієнтованої на європейський ринок.
Основна сучасна тенденція розвитку банківських мереж в Європі, які корпоративних мереж взагалі, - перехід до інтегрованої передачі даних імови (за експертними оцінками, інтегрований трафік у 1996 р. склав 72%від загального - проти 22% у 1989 р.). Дані, голос (телефонні розмови),факси та відеоінформація передаються з одного й того ж каналу, щозабезпечує багаторазове зниження витрат на оренду каналів або їхпрокладку. Тут важливу роль відіграють мережі АТМ.
Технічно це здійснюється шляхом мультиплексування,інтегрованої передачі й подальшого демультиплексування окремихінформаційних потоків. Різні класи мультиплексорів дозволяютьінтегрувати інформаційні потоки різної величини, що надходять як відмаленьких віддалених відділень, так і від великих регіональних офісів поканалами від 9,6 Кбіт/с до 2,048 Мбіт/с і вище. У конкретних додаткахможливе застосування додаткових вбудованих в мультиплексори механізмів,що підвищують ефективність використання смуги пропускання каналу зв'язку.
Мультиплексори з опцією Day/Night Configuration працюють з урахуванням різниці вхарактері денного і нічного трафіку (більше каналів голосу - днем, аканалів даних - вночі). Адаптивні мультиплексори відводять всю смугумовного каналу під передачу даних, якщо мовний трафік відсутня,
Механізм динамічного поділу смуги пропускання по каналах підвищуєефективність шляхом відстеження стану каналів: смуга пропусканнярозподіляється по "активним" каналах в міру необхідності. Далі,завдяки спеціальній технології silence suppression, під час пауз утелефонних розмовах передаються інші потоки даних, голос, факси татрафік LAN.
У результаті використання інтегрованої передачі очевиднаістотна економія у використанні найдорожчого ресурсу мережі --каналів зв'язку.
Додаткові вигоди дає одночасне з інтеграцією ущільненняінформації, в першу чергу, мови. Наприклад, один з найсучаснішихтехнологій компресії голосу MP-MLQ, вперше реалізована вмультиплексорах компанії RAD Data Communications, дозволяє практично безвтрати якості звучання промови одночасно передавати до 13 телефоннихрозмов по одному стандартному каналу 64 Кбіт/с.
Застосування інтегрованої передачі інформаційних потоків дозволяєзабезпечити кожне робоче місце повним комплексом інформаційних послуг привиправданих витратах на їхню підтримку. Крім того, телефонні розмовиміж регіональними відділеннями перетворюються на внутріфірмові, щозабезпечує кращий контроль і безпеку.
4 Телекомунікаційні технології і послуги для банківських мереж
Фактори, що впливають на вибір технології передачі інформації, носятьекономічний, географічний та політичний характер і пов'язані, в першучергу, з політикою національних телекомунікаційних компаній. Наприклад,у Німеччині та Австрії, де оператори мереж зв'язку послідовно вкладаликошти в розвиток послуг ISDN, банківські мережі побудовані з використаннямцієї технології. У латиноамериканських країнах і в тяжіють доамериканському ринку Іспанії та Португалії банківські мережі (наприклад, Bancode Espana, Lloyds в Іспанії, Caixa de Depositos Gerais, Montepio Geral в
Португалії, Banco Real, Banco Credito Nacional, Banco de Brazil і багатоінші в Бразилії) побудовані на цифрових лініях і устаткуванні Х.25 зпоступовим переходом до технології Frame Relay. Більш близький приклад --розвиток корпоративних банківських мереж в Україні. Узагальнюючи досвід кількохукраїнських банків (Національного Банку України, Промінвестбанк, банк
"Україна", Укрсоц-банк, Приватбанк), зазначимо, що ці мережі поки що побудованіна аналогових лініях з модемним зв'язком за протоколом Х.25. У самий найближчийчасом передбачається модернізація банківських телекомунікаційних системшляхом переходу до супутникових приватних каналів зв'язку, на базі технології
Frame Relay з інтегрованою передачею мовлення та даних. Характернаособливість банківських комунікацій на Україні - широке використаннястандарту Х.400 для електронної системи міжбанківських платежів зелектронним підписом та шифрування електронного документа.
У загальному випадку корпоративна мережа може бути побудована на самихрізних каналах зв'язку - від виділених ліній (аналогових і цифрових) докомутованих цифрових Е1 і Fractional El, в тому числі, і наоптоволоконних, супутникових, радіо і мікрохвильових каналах, і на основірізноманітних протоколів і технологій ISDN, Х.25, Frame Relay і АТМ.
Перерахуємо коротко деякі корисні для банків технологічніможливості різних телекомунікаційних технологій.
Важлива особливість мереж ISDN - технологія Bandwidth-on-Demand
( "смуга частот на вимогу"), надання та оплата необхідної смугипропускання каналу зв'язку в міру потреби - це актуально в часи різкогозростання трафіку в мережі, наприклад, перед закриттям операційного дня.
Інше додаток технології ISDN - технологія Connection-on-Demand ( "зв'язокна вимогу "), застосовна для зв'язку із зовсім невеличкими відділеннями абовіддаленими абонентами (наприклад в системах банк-клієнт) і зручна вумовах малоінтенсивне і епізодичного трафіку по каналу зв'язку.
Організація "зв'язку на вимогу" можлива і на комутованих модемнихлініях - при більш низьких швидкостях.
Мережі Х.25, передача даних в яких розрахована на низькошвидкісні
(найчастіше аналогові) канали, відрізняються особливою надійністю і зберігають свою актуальність для зв'язку з банкоматами, тим більше , що банкомати і термінали онлайнові часто випускаються з вбудованими портами Х.25.
Крім того використання цього типу мереж актуально в російських умовах.
Технологія Frame Relay близька до Х.25. Відрізняється швидкодією і можливістю одночасної передачі даних і оцифрованого голосу. Крім того, протокол Frame Relay дозволяє ефективно передавати нерівномірний за часом (bursty) трафік.
Дуже вигідним є використання так званої віртуальноїприватної мережі, побудованої частково або цілком на основі оренди послугмереж загального користування.
Ще більше переваг у концепції накладених мереж. Певнимчином сконфігуроване телекомунікаційне устаткування (наприклад,мультиплексори) дає можливість у рамках приватної корпоративної мережіодержати, приміром, послуги ISDN навіть по аналогових орендованим лініях.
Або ж можливо зв'язати банкомати накладеної мережею Х.25, не будуючивласну загальнонаціональну мережу стандарту Х.25. Ця концепція особливоактуальна на східноєвропейському й російському ринку, оскільки вонавідкриває користувачам доступ до новітніх технологій зв'язку в умовахелементарної нестачі як низькошвидкісних, так і магістральних каналівзв'язку.
5 Конкретний приклад побудови корпоративної мережі банку (Мережа Центробанку в
Вологді)
14 червня 1996 у Вологді Головне Управління Центрального Банку за
Вологодської області спільно з московською компанією IBS і Вологодськоїфірмою "СВТ-комп'ютерні технології" провели для представників найбільшихросійських комп'ютерних видань презентацію проекту "Мережева інфраструктурадля Головного Управління Центрального Банку Російської Федерації з
Вологодської області ", присвячену здачі в експлуатацію основної частиникорпоративної мережі ГУ ЦБ.
Розуміючи необхідність володіння обчислювальної мережі, яка дозволяєобробляти всі зростаючі інформаційні потоки, управлінняінформатизації ГУ ЦБ РФ по Вологодської області спільно з фірмою СВТ ікомпанією BS розробили проект щодо створення нової мережевої інфраструктури ГУ
ЦБ. Звичайно, мережева інфраструктура в ЦП ГУ існувала і до початкурозробки та реалізації нового проекту, проте існуюча мережа виробиласвої можливості (незважаючи на наявність досить великої кількості сучаснихкомп'ютерів). До її складу входило розрізнене обладнання для мереж типу
Ethernet, Arcnet і навіть на окремій ділянці 100VG-AnyLAN. Крім того,навіть не всі будівлі ГУ були пов'язані в комплекс. Реальна швидкість передачіданих була невисокою.
Банківська система Вологодської області останні п'ять років активнорозвивалася, і сьогодні на її території функціонує більше 70 кредитнихустанов, у тому числі, 20 комерційних банків. Система електроннихрозрахунків у Вологді стала впроваджуватися однією з перших в цьому регіоні. Уоснові вона має широко використовується в банках області автоматизованубанківську систему "Опердень комерційного банку", розроблену місцевимифахівцями і адаптовану потім для ГУ ЦБ. 98% всіх розрахунківпроводяться день в день (реальний час проходження платежу навіть при старихтехнічних рішеннях становило від декількох хвилин до півтори години). Насьогодні ключовим моментом у побудові системи електронних розрахунків ГУ ЦПпо Вологодської області, є використання комп'ютерів A-series фірми
Unisys. ГУ ЦБ самостійно веде роботи в напрямку технології клієнт -сервер з використанням в серверної частини СУБД Oracle, а в клієнтської -
СУБД Gupta. При цьому застосовуються CASE-засоби обох СУБД. Розгортаннянових технологій ведеться на нещодавно придбаному суперсервере фірми
Tricord. Проходять обкатку технології документообігу з використаннямсистеми Lotus Notes.
Ще один важливий напрямок діяльності ГУ - оперативний і наочнийаналіз і управління банківською системою в регіоні. Для вирішення цієїпроблеми на базі СУБД Oracle побудовані інформаційні мости, якідозволяють збирати бази даних по електронних розрахунків і за різнимипоказників діяльності банків. Ця інформація дозволяє керівництву ГУоперативно отримувати довідки і втручатися в діяльність комерційнихбанків.
При виборі підрядників ГУ ЦБ був проведений ретельний аналіз компаній,здатних реалізувати проект. Вибір IBS з чотирьох претендентів
(розглядалися також фірми "Ай-Ті", "Ланіт" і "Екопрок") було визначенодинамізмом, який показала на початковому етапі робіт команда IBS.
Вимоги, які висувалися до розробляється системі, булинаступними:
. використання відкритої мережної архітектури,
. використання технології структурованих кабельних систем як мінімум з
15-річною гарантією;
. забезпечення високої продуктивності;
. забезпечення максимального рівня надійності;
. можливість використання будь-якої технології передачі даних на будь-якій ділянці мережі;
. наявність чіткого плану міграції до АТМ-технології;
. забезпечення виходу в глобальну банківську мережу, яка має об'єднати всі обласні управління ЦП, і в мережу області;
. наявність розвиненої системи управління мережею;
. наявність комплексу аналізаторів та експертних систем, які забезпечують безперебійне функціонування мережі та видачу рекомендацій щодо усунення виникаючих несправностей системи.
У підсумку при реалізації проекту було використано єдинаструктурована кабельна мережа для передачі даних і телефонії здовічної гарантією на її компоненти; комутовані і некомутованілінії Ethernet і FDDI; технології дубльованих зв'язків (resilient links) ідубльованих підключень серверів; системи дублювання харчування, аж дохарчування найпростіших концентраторів, що забезпечує безперебійну роботусистеми навіть в аварійних умовах.
Нова мережа дозволяє робити настроювання її конфігурації припереміщенні робочих місць, що вже принесло свої плоди, коли практичновідразу після її запуску, у зв'язку з великим ремонтом, близько 10 підрозділів
ГУ були змушені поміняти свою дислокацію.
Завдання аналізу та моніторингу мережі здійснюються за допомогоюобладнання сімейства Sniffer Expert Analyzer компанії Network General,який здатний безперервно переглядати мережу, виявляючи більше 200 ознакнекоректного функціонування, узагальнених компанією за більш ніждесятирічну історію, і давати рекомендації щодо їх усунення. Дляуправління всіма активними пристроями мережі використовуються інтегрованасистема мережного адміністрування на базі продуктів SunNet Managerкомпанії SunSoft і Transcend Enterprise Manager for UNIX компанії 3Com.
Захист інформації реалізована за допомогою архітектури LSA (LAN Security
Architecture) компанії 3Com. Режим Disconnect unauthorized device забороняєпідключення невідомих пристроїв і несанкціоноване переміщенняпристроїв. Ще одним фактором, що підвищує інформаційну безпеку,є можливість побудови віртуальних локальних мереж (VLAN),надавана пристроями LANplex 2500 і LANplex 6000.
Мережа пов'язує близько 300 робочих місць. Комплекс з трьох будівель ГУ ЦПзв'язується з будівлею ВЦ, що знаходиться від Нег?? на відстані чотирьохкілометрів, стійким до відмов подвійним кільцем ліній FDDI, що забезпечуєшвидкість передачі інформації 100 Мбіт/с. Паралельно цьому кільцюпланується використовувати дублюючий телекомунікаційний канал,забезпечує швидкість передачі інформації 2 Мбіт/с. Такими ж каналамипланується зв'язати цей комплекс з РКЦ м. Череповця і з глобальноїбанківською мережею Х.25.
Важливо, що перехід на нову мережу зайняв усього два дні без зупинкидіяльності ГУ.
У результаті проведеної роботи були покращені такі параметри мережевийструктури ГУ, як пропускна здатність мережі, її захищеність і гнучкість,можливість вільного нарощування мережі.
6 Висновок
В умовах підвищених вимог до надійності, безпеки і швидкостіпередачі даних у банківських корпоративних мережах використовується самесучасне телекомунікаційне обладнання та передові технології.
Характерно використання інтегрованої передачі інформації. Прироботі з мережею банкоматів застосовують мережі X.25. Для зв'язку з віддаленимивідділеннями характерне використання мереж з топологією "зірка". При цьомудля їх побудови часто використовуються мережі загального призначення абоспеціалізовані національні банківські мережі (в російських умовах донедавнього часу широко застосовувалася зв'язок по мережі Relcom).
Сучасне телекомунікаційне обладнання, будучибагатофункціональним і "прозорим" для різних протоколів, дозволяєбудувати приватну банківську мережу, використовуючи всі переваги цихпротоколів.
У Росії та інших країнах СНД на жаль системи національнихтелекомунікацій розвинені слабко. В основному використовується моральнозастаріле обладнання. Тому банкам доводиться вкладати кошти впобудову своїх власних систем зв'язку.
3 Системи банк-клієнт
1 Банківські послуги на дому
Банкомати були першою спробою банків обійти обмеження наздійснення розрахунків через те, що відділення відкриті тільки в робочігодини, і знизити витрати на їх утримання. Потім з'явилися послуги зтелефону. Приблизно півтора роки тому виник новий підхід до взаємодіїбанку з клієнтом - багато банків почали надавати банківські послуги надому з допомогою спеціялізірованних систем "банк-клієнт". Спочатку такіпослуги надавав лише за закритими приватним каналам. В данийчасом ситуація змінюється у бік використання Internet. Зараз найбільшпопулярні змішані рішення.
Є три моделі надання банківських послуг на дому, кожна з якихпокладає різну відповідальність на фінансову установу, що пропонуєдану послугу:
1. Банк надає користувальницький інтерфейс, мережа і наповнення рішення. При цьому може використовуватися система "банк-клієнт", розроблена самим банком або спеціалізованою фірмою виробляє ПЗ.
2. Посередник або провайдер послуг, наприклад Intuit Services, бере на себе відповідальність за користувальницький інтерфейс і за мережу, в той час, як банк відповідає за наповнення.
3. Надання послуг на дому з п
