[实用新型]一种网上银行网络系统

说明书

技术领域

本实用新型涉及一种网上银行网络系统。

技术背景

随着经济的高速发展，伴随着市场需求和各种业务压力的不断增长，一方面，传统的银行业务包括存款、放款、汇兑和结算等一般货币业务，业务种类少。另一方面，客户对银行服务的要求也越来越高，各种在线、实时以及面向客户的业务管理和业务办理已经成为银行客户、尤其是大型客户对银行的迫切要求。

随着Internet的发展，银行对企业、个人的服务方式和服务内容得到空前的扩展。一方面企业为了向客户提供优质的产品和服务在不断尝试着计算机技术、信息技术带来的新方法和新手段提供自身的管理和业务能力，另一方面银行也利用这些新的技术和方法创造出了包括电子商务在内的前所未有的新的服务模式。电子商务的到来，使银行必须面对客户要求在网上进行金融服务的潜在的巨大压力，银行必须选择把信息技术与业务的同步发展作为与同行竞争的重要手段。

如何建立一个功能完善，同时具有高度安全性、高可靠性、高可扩展性的系统是本实用新型亟待解决的问题。

发明内容

本实用新型的目的在于克服现有技术的缺陷，而提供一种网上银行网络系统，它具有功能完善、高度安全性、高可靠性、高可扩展性的优点。

实现上述目的的技术方案是：一种网上银行网络系统，其中，它包括公网出口停火区网段以及网银系统网段，所述的公网出口停火区网段上分别连接有第一防火墙、第一负载均衡器、第二防火墙、证书管理台以及安全代理网关，所述的网银系统网段上分别连接有第三防火墙、两个数据库服务器、对公应用服务器、网上银行管理台以及内部RA服务器，其中：

所述的第一防火墙通过一公网出口路由器与网络相连；

所述的第一负载均衡器还与两WEB服务器相连；

所述的对公应用服务器还分别与所述的任一数据库服务器以及第二防火墙相连；

所述的每一数据库服务器上均连接有一应用服务器，该两个应用服务器通过一第二负载均衡器与所述的第二防火墙相连；

所述的两数据库服务器之间连接有一互备磁盘阵列；

所述的第三防火墙与一网关系统服务器相连，并且通过银行业务系统内部网络与一核心业务系统以及其他业务系统相连。

本实用新型的有益效果是：本实用新型建立了一个以国际互联网为介质、以为客户提供完善的优质服务为主要目标的网上银行系统。本实用新型的架构完整、技术成熟、设计完善，具有高度的网络安全行、系统安全性、数据存储和操作安全性。

附图说明

图1是本实用新型的拓扑结构图。

具体实施方式

下面将结合附图对本实用新型作进一步说明。

请参阅图1，图中示出了本实用新型的一种网上银行网络系统，它包括公网出口停火区网段1以及网银系统网段2，公网出口停火区网段1上分别连接有第一防火墙3、第一负载均衡器4、第二防火墙5、证书管理台6以及安全代理网关7，网银系统网段2上分别连接有第三防火墙8、两个数据库服务器9、对公应用服务器10、网上银行管理台11以及内部RA服务器(安全证书服务器)12，其中：

第一防火墙3通过一公网出口路由器13与网络14相连；

第一负载均衡器4还与两WEB服务器(网站服务器)15相连；

公应用服务器10还分别与任一数据库服务器9以及第二防火墙5相连；

每一数据库服务器9上均连接有一应用服务器16，该两个应用服务器16通过一第二负载均衡器17与第二防火墙5相连；

两数据库服务器9之间连接有一互备磁盘阵列18；

第三防火墙8与一网关系统服务器19相连，并且通过银行业务系统内部网络20与一核心业务系统21以及其他业务系统22相连。

本实用新型的公网出口由第一防火墙3、公网出口路由器13和网络14构成，它是网上银行网络系统与Internet的统一接入，并提供整个网上银行安全系统的第一道防护。公网出口路由器13直接与ISP连接，实现与公网的通讯，网上银行网络系统与Internet的连接通过第一防火墙3做隔离，保证网上银行的系统安全。

一般将需要直接为来自公网的请求提供服务的设备配置在停火区，这种结构主要是出于安全性的考虑，将所有来自外部的访问隔离在防火墙之外，本方案中停火区由位于Web服务器(网站服务器)15、证书管理台6、安全代理网关7组成。