當前，金融機構為了提升業(yè)務(wù)服務(wù)的能力，如實(shí)現精準營(yíng)銷(xiāo)、風(fēng)險控制、改善經(jīng)營(yíng)及創(chuàng )新服務(wù)的目標，都在積極引入大數據技術(shù)，但大數據的應用前提是要對現有業(yè)務(wù)系統數據進(jìn)行打通，而以往這些系統大多是“煙囪式”的結構，彼此相互獨立，以至于形成了很多數據孤島，要想打通并非易事。

　　而只有將數據進(jìn)行打通，并建立起大數據應用平臺，才能對業(yè)務(wù)數據進(jìn)一步加工與處理，如描繪出用戶(hù)畫(huà)像，對客戶(hù)進(jìn)行分析等等。類(lèi)似這些功能的實(shí)現，必須要對金融機構現有的IT基礎設施進(jìn)行升級與改造。因此這也是金融機構面對數字化轉型時(shí)首先要解決的問(wèn)題。

　　另外，近年來(lái)互聯(lián)網(wǎng)金融迅猛發(fā)展，給傳統金融帶來(lái)了很大沖擊，比如對傳統經(jīng)營(yíng)模式的顛覆性變革，由以往的物理網(wǎng)點(diǎn)辦理業(yè)務(wù)逐漸轉移到線(xiàn)上服務(wù)等模式。而最大的沖擊則是在經(jīng)營(yíng)理念上，如互聯(lián)網(wǎng)金融更加注重用戶(hù)體驗與服務(wù)創(chuàng )新，這些都給傳統金融帶來(lái)了挑戰。

　　由于，今天的金融服務(wù)更多轉移到了線(xiàn)上，導致在線(xiàn)流量暴漲，而越來(lái)越豐富的金融應用和創(chuàng )新服務(wù)給金融機構的IT系統帶來(lái)了前所未有的壓力。面對這些問(wèn)題，金融機構必須在原有IT架構上進(jìn)行重新規劃與設計，并用數字化的技術(shù)手段來(lái)武裝自身的業(yè)務(wù)系統，這樣才能更好的適應未來(lái)業(yè)務(wù)對IT的需求。

　　另一方面，由于服務(wù)模式的轉變，大量終端設備接入到服務(wù)網(wǎng)絡(luò )中，原有的IT系統也逐漸從本地向云端轉移，這些需求讓安全邊界發(fā)生了根本改變，原有主要基于本地的安全策略與方案已經(jīng)不能適應新的安全防護需求，這也導致金融機構在業(yè)務(wù)轉型當中將面臨嚴峻的安全風(fēng)險和合規性問(wèn)題。

　　金融行業(yè)要應對以上種種挑戰，首當其沖就是要建立起能夠適應未來(lái)金融業(yè)務(wù)需求的網(wǎng)絡(luò )基礎。在這方面，思科很早就提出了基于意圖的金融網(wǎng)絡(luò )架構（基于A(yíng)CI解決方案的數據中心網(wǎng)絡(luò )）、網(wǎng)絡(luò )服務(wù)對接云管平臺（自動(dòng)化）、異構資源統一納管（開(kāi)放可控）的云就緒網(wǎng)絡(luò )架構，幫助金融行業(yè)提升了網(wǎng)絡(luò )系統的運行效率，以適應新的業(yè)務(wù)需求。

　　另外，思科基于意圖驅動(dòng)網(wǎng)絡(luò )，利用AI技術(shù)構建了一種能夠自?xún)?yōu)化的網(wǎng)絡(luò )基礎架構，該架構能夠通過(guò)持續的自我學(xué)習、調適和演進(jìn)能夠契合新的數據應用場(chǎng)景及相應的流量特性。同時(shí)，這種高度自動(dòng)化的網(wǎng)絡(luò )架構也能幫助金融行業(yè)最大程度的降低多云多廠(chǎng)商IT環(huán)境中的管理復雜性。

　　典型的一個(gè)案例是西班牙對外銀行（BBVA）通過(guò)與思科的全面合作，成功實(shí)現了數字化轉型（從新的客戶(hù)體驗和業(yè)務(wù)模式到銀行內部文化及運營(yíng)的數字化戰略），這使其數字營(yíng)銷(xiāo)額翻了一倍，并被Forrester評為全球最佳的移動(dòng)在線(xiàn)銀行。據了解BBVA與思科在2016年成為了戰略合作伙伴，在技術(shù)、協(xié)作、數據中心和安全等方面展開(kāi)了深入、長(cháng)期的合作，而通過(guò)與思科的合作讓BBVA站在了數字化轉型的前沿。

　　在這次合作中，BBVA需要改變現有的工作方式，并以不同速度去構建產(chǎn)品，以便為客戶(hù)提供更好的體驗。例如在移動(dòng)應用程序中添加新功能時(shí)，需要在一周或更短的時(shí)間內進(jìn)行交付。為此，思科組建了一支由企業(yè)架構師、解決方案架構師和項目經(jīng)理組成的專(zhuān)門(mén)團隊來(lái)支撐工作，最終通過(guò)精湛的技術(shù)能力和全球化視角完美的解決了相關(guān)需求，無(wú)論是在幫助BBVA搭建私有云的IT平臺，還是CX創(chuàng )新產(chǎn)品快速上線(xiàn)都發(fā)揮出了重要價(jià)值，從而極大增強了BBVA產(chǎn)品的市場(chǎng)競爭力。

　　另外。思科與合作伙伴之間的關(guān)系不僅是一種傳統的商業(yè)合作模式，而更多的是一種生態(tài)合作模式。“在整個(gè)合作過(guò)程中，我們與思科彼此之間就像是一個(gè)團隊中的員工一樣并肩工作，彼此信任。以至于思科已經(jīng)成為BBVA未來(lái)業(yè)務(wù)發(fā)展不可或缺的一個(gè)重要成員，它能夠使我們在數字化轉型中獲得更高的創(chuàng )新速度。”——BBVA技術(shù)經(jīng)驗與工作區全球主管Carmen Lopez Herranz

　　在數據中心領(lǐng)域，超融合技術(shù)早已成為趨勢，思科一直致力于打造業(yè)界最優(yōu)化的超融合解決方案HyperFlex，基于UCS優(yōu)異的工程設計（軟件定義計算、集成網(wǎng)絡(luò )、意圖感知技術(shù)）；以及HX Data Platform數據平臺（優(yōu)化的超融合文件系統、更高的性能和更好的架構靈活性、企業(yè)級存儲特性）；和云平臺Cloud Platform（Cisco Intersight管理平臺、Cisco CloudCenter混合云管理瓶套、Cisco Workload Optimization Manager），可以幫助金融企業(yè)針對任何App，任何云，任何位置建立高性能、高擴展性和邊緣計算的能力。

　　另外，思科HyperFlex適用于多云平臺的基礎設施，支持更廣泛的工作負載，和更高的虛機密度及更低延時(shí)，以及無(wú)縫的擴展。其中包括，分支機構/遠程辦公室（ROBO）、虛擬化基礎設施和虛擬桌面VDI/VSI、企業(yè)關(guān)鍵應用Mission Critical（SAP）、原生云應用（Docker, K8S）。可以說(shuō)思科HyperFlex超融合是裝在盒子里的數據中心，可以應對今天金融行業(yè)基礎架構所面臨的所有挑戰。

　　而隨著(zhù)HX4.0的發(fā)布，思科進(jìn)一步將超融合的簡(jiǎn)易性從核心擴展到了邊緣和多云的環(huán)境當中，讓IT成為快速創(chuàng )新的核心。利用HyperFlex與Cisco Intersight的結合，思科為全球范圍內在邊緣位置部署超融合基礎設施的用戶(hù)賦予了最新的創(chuàng )新成果。為了更好的支撐金融業(yè)務(wù)發(fā)展，思科HyperFlex具備以下5大獨有特點(diǎn)：

　　在與一家國內著(zhù)名保險機構旗下的專(zhuān)業(yè)資產(chǎn)管理企業(yè)的項目合作中，客戶(hù)提出要構建私有云，并將VDI、數據庫和其他輔助應用遷移到云平臺之上以實(shí)現業(yè)務(wù)創(chuàng )新的實(shí)際需求。對此，思科快速響應，通過(guò)9個(gè)HX220節點(diǎn)組成1套HyperFlex系統，幫助該企業(yè)快速建立起超融合私有云基礎架構，為承載數據庫、保險處理、數據分析等各類(lèi)應用提供了基礎保障。

　　在此次合作中，思科超融合技術(shù)解決方案可謂大顯身手，通過(guò)端到端解決方案，幫助客戶(hù)實(shí)現了統一管理，并將決策層從無(wú)限的Vendors會(huì )議中解放了出來(lái)。同時(shí)，通過(guò)與UCS刀片的結合，更加合理的利用機柜從而解決了客戶(hù)機房空間相對緊張的問(wèn)題。另外，通過(guò)與UCS刀片結合，還讓單機柜計算能力提升了30%。而利用UCS FI也解放了交換機并縮短了FC連接時(shí)間，從而降低了客戶(hù)的整體擁有成本（TCO）。在運維和故障排除方面，利用UCS統一管理和無(wú)狀態(tài)計算，直接為客戶(hù)減少了30%的日常運維量和50%的計劃宕機時(shí)間。

　　當前，由于新的服務(wù)模式及大量新應用新技術(shù)的疊加效應，導致金融行業(yè)正面臨前所未有的安全威脅，以往僅依靠防火墻的被動(dòng)式防護體系已經(jīng)不能完全滿(mǎn)足新的安全需求，甚至徹底失效。因此，思科提出了基于意圖的安全體系，這種體系是基于開(kāi)放APIs等開(kāi)發(fā)者環(huán)境及服務(wù)，通過(guò)部署、檢測、調查、修復、策略的管理和響應機制，將包括網(wǎng)絡(luò )、終端、云、應用在內的所有系統納入到整體安全架構當中。同時(shí)，依托全球一流的威脅情報監測系統為金融行業(yè)保駕護航。

　　與以往的被動(dòng)防御不同，思科在整體安全體系中引入了當前最為先進(jìn)的零信任安全架構Forrester（ZTX），該架構包括了可用于網(wǎng)絡(luò )訪(fǎng)問(wèn)的零信任控制方法（思科軟件定義訪(fǎng)問(wèn)SDA） ，和對應用訪(fǎng)問(wèn)的零信任控制方法（DUO與應用結合的多因素認證）。

　　另外，通過(guò)對正常活動(dòng)白名單，例如用戶(hù)身份、設備運行狀況、設備狀態(tài)、應用程序依賴(lài)，和異常活動(dòng)，例如文件。loc、域ip.Url、郵件、行為模式等特征要素的持續檢測和驗證，思科安全方案可以實(shí)現連續自適應風(fēng)險與信任評估的能力。

　　而更為實(shí)用的一種零信任安全方法就是思科可信網(wǎng)絡(luò )，這種網(wǎng)絡(luò )基于A(yíng)CI/DNA及EPG Contract/DNA SDA技術(shù)，建立在對網(wǎng)絡(luò )的不信任基礎上，假定所有流量都是威脅流量， 直到其被驗證授權，確定安全。另外，分段網(wǎng)絡(luò )訪(fǎng)問(wèn)會(huì )執行最小特權策略，并嚴格執行訪(fǎng)問(wèn)控制，并通過(guò)Stealthwatch/Tetration協(xié)助策略制定。同時(shí)，通過(guò)Stealthwatch/Tetration在內部和外部連續檢查和記錄所有流量， 以檢測惡意活動(dòng)，獲得可見(jiàn)性和分析能力。

　　基于這種方法的最佳實(shí)踐讓南非最古老的銀行FNB受益匪淺，通過(guò)選擇思科的ACI和Tetration作為核心數據中心解決方案，解決了困擾FNB多年的IT故障排查周期長(cháng)、任務(wù)重等難題，極大改善了數據中心的安全性和故障排除能力，并實(shí)現了對流程的自動(dòng)化，并將FNB的數據跨多個(gè)數據中心進(jìn)行了有效整合，從而全面提升了FNB基礎設施的可靠性與安全性。

　　尤其在安全方面，思科為FNB提供了強有力的防護能力。“我們所有產(chǎn)品都與思科安全產(chǎn)品實(shí)現了緊密集成，這為我們提供了從核心到邊緣的多層保護。比如Stealthwatch發(fā)現異常情況，ISE會(huì )立即對其進(jìn)行隔離，隨后通過(guò)Tetration可以對發(fā)生的安全事件及所受影響進(jìn)行極其詳細的分析與評估。”——FNB基礎設施和安全服務(wù)部CIO Eugene Pretorius

　　同時(shí)，通過(guò)Talos所跟蹤的全球最新的威脅趨勢，能夠讓思科所有安全產(chǎn)品具備威脅情報能力，這也賦予了思科Threat Hunting快速威脅響應的能力，通過(guò)識別網(wǎng)絡(luò )或終端系統中存在攻擊的證據，和尋找新的檢測方法來(lái)查找攻擊者， 從而極大縮短了檢出黑客的時(shí)間，并實(shí)時(shí)關(guān)聯(lián)到威脅情報（例如：Talos）和安全日志當中。

　　面對當前金融行業(yè)在數字化轉型中所面臨的諸多挑戰和機遇，思科將始終站在客戶(hù)的實(shí)際業(yè)務(wù)需求角度，通過(guò)全球的研發(fā)能力和領(lǐng)先的技術(shù)創(chuàng )新實(shí)力，為金融客戶(hù)打造安全智能的網(wǎng)絡(luò )、數據中心，及自動(dòng)化管理與維護體驗的全數字化IT基礎設施提供堅實(shí)的技術(shù)保障，從而有力助推中國金融行業(yè)向全面數字化轉型的邁進(jìn)。