负责网银项目后,越发深切的感觉到网银这套系统涉及方面众多
[b]1网银开发团队[/b]
网上银行系统最最重要的团队,一般分为4个模块:个人网银、企业网银、网银后台、网银柜面系统(如果银行想减轻柜面压力,此功能也可放入网银后台模块)
[b]2支付网关团队[/b]
一般分为3个模块:前置系统(支付订单的接入等),业务处理系统,以及资金划拨清算和对账系统
如果银行暂时不具备自己的支付平台,也可直接和第三方的支付平台进行对接,例如支付宝卡通(除了工行和光大之外都不支持贷记卡),银联(支持贷记卡),快钱等
[b]3电子商业汇票[/b]
一般分为2个模块:电票前台业务系统(一般嵌在企业网银中),电票后台系统
[b]4网银测试团队[/b]
银行的业务部牵头,组织进行网银系统的测试,测试大体包括3轮(功能性测试、系统测试,全面测试),一般采用测试案例软件来辅助测试的缺陷报告管理,例如惠普旗下美克利公司的MQC软件
[b]5系统设备采购团队[/b]
网银系统牵涉的设备众多,包括Web服务器,应用服务器,数据库服务器,抗DDOS设备,链路负载均衡LT(可用作SSL服务器),应用安全网关NS,IDS设备(入侵性检测系统),漏洞扫描设备,CFCA预植前置Server,验签服务器等等
[b]6系统集成商[/b]
将以上设备按照安全策略进行部署连接
[b]7网络支持团队[/b]
网上支付项目的VPN设备的购买和接入
[b]8客户端证书[/b]
当今主流的网银客户身份认证方式有:动态口令牌,动态口令短信,USB Key等
如果本行自己颁发证书,则需要自建CA
如果是使用预植证书,则需要在USB Key介质中植入的由CFCA颁发的客户端证书(国内要求如果用客户端证书,则一定要使用CFCA的,呵呵)
[b]9服务器证书[/b]
即站点证书,用于和客户端证书一同构建SSL加密信道,达到双向认证(如果是网银大众版客户,则开放一个固定端口进行单向认证即可)
[b]10综合业务系统[/b]
网银系统不过是一个渠道,并不记账,账务处理交易都要发送给银行的综合业务系统进行实际的账务处理
[b]11前置系统[/b]
网银的查询交易一般发到银行的前置系统,这样大大缓解核心系统的压力
[b]12卡系统[/b]
有些银行的借记卡有独立的系统,卡的交易首先需要发到卡系统,进而转发至核心系统
[b]13个贷系统[/b]
贷款信息来源于此
[b]14农信银系统[/b]
农信银转账作为一种特殊的转账方式存在于全国的农村合作银行,农村商业银行系统之间,手续费低廉(例如一笔普通的农信银转账交易,人行收我行0元,我行收客户的手续费为大额转账费用的50%-100%)
[b]15银联[/b]
个人网银贷记卡交易发到上海的银联数据进行处理
[b]16网银安全性评估[/b]
由专业机构(例如中国信息安全测评中心)评估报告合格后,央行才允许正式对外上线
[b]17网站[/b]
网银的入口一般设在银行网站主页的醒目位置,包括域名申请或二级域名报请,或者直接由网银提供网银入口的上下文根
因为细节涉及到系统安全等敏感问题,加之本人水平有限,故在此只是粗略描述,敬请见谅:)
[b]1网银开发团队[/b]
网上银行系统最最重要的团队,一般分为4个模块:个人网银、企业网银、网银后台、网银柜面系统(如果银行想减轻柜面压力,此功能也可放入网银后台模块)
[b]2支付网关团队[/b]
一般分为3个模块:前置系统(支付订单的接入等),业务处理系统,以及资金划拨清算和对账系统
如果银行暂时不具备自己的支付平台,也可直接和第三方的支付平台进行对接,例如支付宝卡通(除了工行和光大之外都不支持贷记卡),银联(支持贷记卡),快钱等
[b]3电子商业汇票[/b]
一般分为2个模块:电票前台业务系统(一般嵌在企业网银中),电票后台系统
[b]4网银测试团队[/b]
银行的业务部牵头,组织进行网银系统的测试,测试大体包括3轮(功能性测试、系统测试,全面测试),一般采用测试案例软件来辅助测试的缺陷报告管理,例如惠普旗下美克利公司的MQC软件
[b]5系统设备采购团队[/b]
网银系统牵涉的设备众多,包括Web服务器,应用服务器,数据库服务器,抗DDOS设备,链路负载均衡LT(可用作SSL服务器),应用安全网关NS,IDS设备(入侵性检测系统),漏洞扫描设备,CFCA预植前置Server,验签服务器等等
[b]6系统集成商[/b]
将以上设备按照安全策略进行部署连接
[b]7网络支持团队[/b]
网上支付项目的VPN设备的购买和接入
[b]8客户端证书[/b]
当今主流的网银客户身份认证方式有:动态口令牌,动态口令短信,USB Key等
如果本行自己颁发证书,则需要自建CA
如果是使用预植证书,则需要在USB Key介质中植入的由CFCA颁发的客户端证书(国内要求如果用客户端证书,则一定要使用CFCA的,呵呵)
[b]9服务器证书[/b]
即站点证书,用于和客户端证书一同构建SSL加密信道,达到双向认证(如果是网银大众版客户,则开放一个固定端口进行单向认证即可)
[b]10综合业务系统[/b]
网银系统不过是一个渠道,并不记账,账务处理交易都要发送给银行的综合业务系统进行实际的账务处理
[b]11前置系统[/b]
网银的查询交易一般发到银行的前置系统,这样大大缓解核心系统的压力
[b]12卡系统[/b]
有些银行的借记卡有独立的系统,卡的交易首先需要发到卡系统,进而转发至核心系统
[b]13个贷系统[/b]
贷款信息来源于此
[b]14农信银系统[/b]
农信银转账作为一种特殊的转账方式存在于全国的农村合作银行,农村商业银行系统之间,手续费低廉(例如一笔普通的农信银转账交易,人行收我行0元,我行收客户的手续费为大额转账费用的50%-100%)
[b]15银联[/b]
个人网银贷记卡交易发到上海的银联数据进行处理
[b]16网银安全性评估[/b]
由专业机构(例如中国信息安全测评中心)评估报告合格后,央行才允许正式对外上线
[b]17网站[/b]
网银的入口一般设在银行网站主页的醒目位置,包括域名申请或二级域名报请,或者直接由网银提供网银入口的上下文根
因为细节涉及到系统安全等敏感问题,加之本人水平有限,故在此只是粗略描述,敬请见谅:)