江西省九江銀行下轄12家分行，165家支行以及78家社區(qū)支行和小微支行，資產(chǎn)總額突破1700億元，業(yè)務(wù)遍及江西省內(nèi)外，已發(fā)展成長(zhǎng)為一家全國(guó)一流的城市商業(yè)銀行。

為了應(yīng)對(duì)不斷增長(zhǎng)的業(yè)務(wù)需求，九江銀行在武漢新建數(shù)據(jù)中心機(jī)房，計(jì)劃部署300多個(gè)機(jī)柜，超過上千臺(tái)物理服務(wù)器，近萬的虛擬計(jì)算資源。在這樣一個(gè)大規(guī)模、高規(guī)格的網(wǎng)絡(luò)環(huán)境下，考慮到銀行業(yè)務(wù)系統(tǒng)的特殊性，對(duì)于部署在其中的IT設(shè)備提出了嚴(yán)格要求。

[[182507]]

針對(duì)以下九江銀行提出的幾項(xiàng)要求，迪普科技憑借多年對(duì)于銀行系統(tǒng)的理解，在其產(chǎn)品中開發(fā)優(yōu)化了多項(xiàng)針對(duì)銀行業(yè)務(wù)的功能：

一. 在手機(jī)銀行

為解決使用了ATS(App Transport Security)隱私保護(hù)功能的蘋果手機(jī)訪問九江銀行手機(jī)銀行時(shí)遇到的加密問題，迪普科技對(duì)九江銀行在網(wǎng)的ADX3000應(yīng)用交付平臺(tái)以及新建武漢數(shù)據(jù)中心應(yīng)用交付平臺(tái)進(jìn)行了產(chǎn)品升級(jí)，幫助九江銀行手機(jī)銀行率先實(shí)現(xiàn)對(duì)ATS加密協(xié)議的支持，使九江銀行成為國(guó)內(nèi)較早開通這一功能的城市商業(yè)銀行;

二. 在網(wǎng)銀系統(tǒng)

九江銀行為了保證服務(wù)器資源的有效利用，網(wǎng)銀服務(wù)器針對(duì)TCP四次“揮手”結(jié)束會(huì)話過程進(jìn)行了優(yōu)化，服務(wù)器收到結(jié)束會(huì)話的報(bào)文后不再第一時(shí)間進(jìn)行響應(yīng)，而是設(shè)置了一定時(shí)間的延遲。通常情況下，防火墻在收到客戶端報(bào)文后會(huì)立即關(guān)閉會(huì)話，這就導(dǎo)致服務(wù)器始終無法關(guān)閉會(huì)話，很容易出現(xiàn)并發(fā)過載的情況。迪普科技FW1000系列防火墻優(yōu)化了針對(duì)TCP連接的會(huì)話時(shí)間，能夠根據(jù)業(yè)務(wù)軟件的具體情況進(jìn)行靈活的時(shí)間設(shè)置，并且可以細(xì)化到指定策略、指定數(shù)據(jù)流，保證整個(gè)數(shù)據(jù)中心內(nèi)部類似業(yè)務(wù)系統(tǒng)的穩(wěn)定運(yùn)行;

三. 在生產(chǎn)網(wǎng)中

為了保證各類新業(yè)務(wù)的正常訪問，防火墻產(chǎn)品需要新增一些安全策略，而伴隨著業(yè)務(wù)的調(diào)整，之前的安全策略可能就失去意義，對(duì)于大規(guī)模數(shù)據(jù)中心來說，長(zhǎng)時(shí)間積累下一定存在大量“無用”安全策略，對(duì)于運(yùn)維人員來說進(jìn)行安全策略梳理成為一大難題。迪普科技FW1000系列防火墻能夠基于安全策略進(jìn)行會(huì)話統(tǒng)計(jì)，經(jīng)過一段時(shí)間的觀察，如果某條安全策略始終無會(huì)話命中，即可判斷為“無用”安全策略，此時(shí)運(yùn)維人員可通過迪普科技統(tǒng)一管理平臺(tái)UMC一鍵刪除所有“無用”策略，輕松解決安全策略管理的難題。

迪普科技為九江銀行提供的產(chǎn)品服務(wù)獲得了用戶的高度認(rèn)可，中標(biāo)九江銀行武漢數(shù)據(jù)中心建設(shè)項(xiàng)目，實(shí)現(xiàn)在九江銀行應(yīng)用交付平臺(tái)、應(yīng)用防火墻、入侵防御、異常流量清洗、WEB安全防護(hù)、流控審計(jì)、高端交換機(jī)等產(chǎn)品的體系化部署。至此，迪普科技已連續(xù)為九江銀行數(shù)據(jù)中心建設(shè)服務(wù)逾4年，再次為九江銀行數(shù)據(jù)中心建設(shè)“添磚加瓦”。