工银亚洲跨境金融大飞跃背后的新ICT故事

跨境金融业务成为工银亚洲增长点

随着中国资本市场的进一步开放，以及“一带一路”、大湾区发展带来的机遇，跨境金融业务迅速发展，以工银亚洲为例，自跨境人民币业务于2013年开展以来，截止到2017年12月，其人民币清算量超过36万亿人民币，客户逾500间企业，结算货币达近20种，2017年有关业务已有两位数增长，人民币存款总额突破300亿人民币。

中国工商银行（亚洲）有限公司（简称：工银亚洲）是一家在香港注册成立的持牌银行，是中国工商银行股份有限公司在海外地区的银行业务旗舰。目前在港设有57间零售网点。截至2017年末，工银亚洲的资产总规模达8981亿港元。工银亚洲一直坚持“立足香港，联通內地，辐射亚太，走向全球”的战略，充分发挥香港作为离岸人民币中心的市场机遇，积极拓展全面的人民币业务及跨境银行服务。未来，工银亚洲将在三方面发掘业务机遇，包括提供多元化及低成本的跨境融资服务，涵盖新股、债券发行等；提供全方位跨境人民币业务；提供跨境资产管理业务，推动境外资产管理平台在香港设立等等。

科技服务业务 创造价值

迅速增长的跨境金融服务，以及客户对于互联网金融和新型支付的需求，都给工银亚洲的业务系统及背后的ICT基础设施带来的巨大压力。例如，面对VIP企业及个人客户，尤其是内地客户，客服模式单一，并且很多重要跨境金融业务（如多元化的跨境融资）都需要去香港固定柜台办理。

工银亚洲坚持以“科技服务业务、科技创造价值”为宗旨，在逐步探索采用区块链、大数据、人工智能、云计算等技术，进行创新业务应用，如洞察客户需求，可以实现客户精准营销、产品个性化推荐、差异化定价；智能风险防控，进行交易反欺诈、信贷风险监测、操作风险监控；建设管理层驾驶舱以支持经营决策，对资金异动进行提醒，对风险进行防控。

从2016年开始，工银亚洲已经开始规划并分期部署虚拟化、大数据、云计算、DevOps等新型业务支撑系统，通过逐步升级新ICT基础架构，为未来处于有利的竞争地位打下基础。针对工银亚洲的业务和技术发展需求，华为提出了数字化多媒体银行、安全金融云、云数据中心网络CloudFabric等解决方案。

提升客户跨境办理业务体验

针对内地客户跨境服务模式问题，通过将基于华为IPCC联络中心解决方案的手机视频客服（mVTM）内置于工行手机银行APP中作为“视频客服”模块呈现，凭借着IPCC支持多种媒体接入，且所提供的智能统一路由平台能将呼叫分配到最合适的座席或自动业务流程等差异化特点，能逐步为工银亚洲客户提供视频客服、文字聊天、呼叫转接等服务，不仅能提升客户满意度，还可以实现视频、文字、语音交流全程记录，可追溯、可查询，满足金融行业监管要求。

未来，工银亚洲也将进一步建立7×24全渠道使用的智能客服，解决客户对银行产品及服务的查询及问题,且支持中英夹杂与香港本地俚语，提升营运效率、改善服务质素。

安全敏捷并重

对于银行而言，安全是永恒不变的追求。而过去安全与敏捷存在一定的冲突，从最简单的办公文件安全共享和安全上网来看，如果银行员工将一些机密文件拷贝走或者遗失，如果黑客通过入侵银行内网盗取敏感信息，都将会对银行和客户产生重大的损失。工银亚洲之前采用比较传统的安全管理措施，例如不能通过移动终端查看文档，这些措施对于业务人员的工作体验不佳；另一方面，监管部门和工银亚洲内部也要求进一步降低互联网入侵和内部敏感信息泄露的风险。

鉴于华为是业界唯一一家能提供从桌面云协议软件、虚拟化软件、服务器、存储、防火墙、网络等整体解决方案的厂商，以及华为自身18万员工文件共享、10万+桌面云部署积累的丰富经验，工银亚洲决定让华为来解决其碰到的问题。

工银亚洲通过与华为的合作，实现按用户、区域、资源进行细粒度安全管控，安全鉴权校验、数据分片传输及存储；提供完善的端-管-云-控的系统化立体安全防护体系，基于管理节点和用户连接两个维度提供全面的系统级高可靠性保障。此外，通过完善的运维功能和简单的向导化操作，提高运维效率，节省运维成本。

工银亚洲的员工可以定时备份终端重要文件到Onebox中，能轻松实现数据保护；实现了安全、高效的办公基础设施云转型的初步尝试。未来还将通过桌面虚拟化，以实现浏览器隔离和内外网隔离，降低互联网入侵和敏感信息泄露（如客户跨境融资数据、境外资产数据）的风险。

构建强大的网络神经系统

跨境金融业务的增长对于海量数据的可靠存储、数据中心网络速度、稳定性也提出了更高的要求。据不完全统计，目前中国大型商业银行和保险公司的数据量已经达到100 TB以上，伴随着互联网金融来袭，金融机构开始利用数据进行业务创新,数据中心不仅是业务支撑中心，更是成为价值创造中心。

工银亚洲的业务系统基本构建于传统数据中心之上，根据业务细分分区，安全策略复杂；伴随业务种类和容量的快速增长，对业务资源池的灵活部署、调度和迁移管理提出了新的诉求，传统网络架构已然成为掣肘。通过引入标准、开放的网络新技术和数据中心架构，工银亚洲为构建强大的网络神经系统打好基础。

首先是突破了非标技术的约束。工银亚洲原有的数据中心与生产骨干网是传统方案与封闭的私有技术EIGRP/PVST+。华为基于开放的架构与标准化的协议，在网络设备层，通过CloudEngine和USG NGFW提供标准化的网络控制协议和接口；在控制器层，部署基于ONOS/ODL开源开放构架的SDN控制器Agile Controller，替换原来私有网络架构与协议，打破了单厂商封闭私有的网络架构限制，为引入更多厂商提供服务成为可能。同时，未来可接入基于Open Stack的开放云平台，计算资源和增值业务可在数据中心内共享，支持多种业务融合，支持灵活的扩容和升级方案。

其次工银亚洲既保护了现有投资，又具备了未来可以向虚拟化平台联动及云网一体化方案演进的能力。由于原网不具备向25G、100G高性能的云计算数据中心演化的能力，要升级到SDN需要从现网设备全部更换，成本太高，无法满足银行业长远发展需要。华为方案基于Spine-leaf网络架构，以Agile Controller和CE系列交换机共同构筑，并能够支持客户分阶段地实现云计算平滑演进而无需更换软硬件设备。此外，未来以SDN方式重构银行的数据中心网络，可实现多种业务共享同一套网络硬件资源，并进行银行多种业务的网络隔离与IT资源的整合，能有效提升资源利用效率和业务部署效率。

未来，工银亚洲将通过科技创新与前沿技术驱动业务升级发展，促进现代信息技术与经营发展的深度融合；抓住香港大力发展金融科技（FinTech）的浪潮，争取在部分领域取得重点突破，并以此带动科技对全行的管理水平、服务能力和创新能力的全面提升，努力将信息科技打造成工银亚洲金融服务的核心力量和重要支撑，适应不断增加的客户服务要求，适应不断提升的内部管理和外部监管要求的需要，成为客户跨境金融的首选银行。