2016年7月12日--考虑到网络安全风险日益增多的问题,Kawaguchi-Shinkin Bank 认为,要想进一步将自己的品牌打造成值得客户信赖的金融机构,那么 提高数据系统的安全级别已经刻不容缓。为了实现这一目标,他们开始着手通过 Parallels Remote Application Server 来使用瘦客户机系 统。他们不仅成功提高了安全级别,同时还见证了使他们的系统部显著降低运营和支持成本的过程。
组织
Kawaguchi-Shinkin Bank 是一家以区域为重点的金融机构。在埼玉县南部区域内有 45 家分行,分布在以川口市的主要分行为中心的四 周。截止到 2015 年 3 月,已有 65,190 名由企业和个人组成的会员,资金达到2.097万亿日元。秉持着强调公平性和可靠性以及促进地方 繁荣的运营理念,银行全体员工共同努力为 Kawaguchi-Shinkin Bank 的良好运营和当地社区的发展做出了巨大贡献。
问题:面对胖客户机环境以及运营负担加剧的情况,安全风险随之提高
以前,所有 Kawaguchi-Shinkin Bank 分行的员工使用大约 400 台 Windows® PC 即可完成常规业务。但考虑到每个银行网点的 PC 安全 不仅要为客户委托金融机构保管的重要数据提供保护,还要遵守所有法律法规,各项工作还有待进一步完善。在内部,制定了防止数据泄 漏的指导方针。在遵循这些指导方针的同时还要实施技术策略,包括在使用 PC 时使用 IC 卡身份验证以及禁止将外部记录设备(如 USB 存储器)连接到这些 PC 上。
尽管如此,最近几年针对各种组织实施的带有目的性的网络攻击仍日益增多。其结果是,造成企业数据泄露的发生率越来越高。面对这些 数量不断增加的风险,Kawaguchi-Shinkin Bank 开始考虑转移到一个具有更高安全级别并且数据泄露风险较低的系统环境。同时,系统 部也希望减轻负担,降低对这大约 400 台 PC 进行操作管理所产生的相关成本。部门员工需要逐一对每台 PC 针对与业务相关的应用程 序应用 Windows 安全补丁和更新程序。这会给部门带来极其沉重的负担。
当 PC 发生故障时,这对提供支持也带来不少的麻烦。支持工作必须在PC级进行,以收集并检查计算机遇到的问题,在修复完成后,还需 要恢复原来的环境,并返回计算机。此外,虽然有指令要求将业务中使用的任何数据文件保存至共享服务器,但很多其他的数据还是被保 存到个人计算机的硬盘驱动器上。如果这些计算机出现故障,还原这些数据会非常困难。有很多示例证明其结果会对业务带来负面影响。
出于解决这些问题的需要,加上对 Windows XP 操作系统的支持已正式结束,系统部决定使用瘦客户机来改造系统环境。
解决方案:使用 Parallels Remote Application Server 的瘦客户机环境
为了引进瘦客户机系统,Kawaguchi-Shinkin Bank将各种产品和服务与他们的业务需求进行了比较。结果是,他们决定购买前身为 2X Remote Application Server 的 Parallels Remote Application Server。
Parallels Remote Application Server使用基于网络的服务器为瘦客户机设备提供虚拟桌面和应用程序。每个用户使用的所有计算资 源、Windows 环境、应用程序和业务数据都可在服务器上进行管理并保存。然后,每个用户将能够以较低成本在仅显示相关屏幕的瘦客 户机设备上使用相关资料。虽然也有其他提供瘦客户机环境的解决方案,但该银行对 Parallels Remote Application Server 的评价非常 高,这是因为他们对 Windows 环境有较强的亲切感,而且将系统联网并进行管理对他们而言操作起来较为轻松。安装由 KDDI 公司负责, 但对 Parallels Remote Application Server 的选择是根据 Parallels 能够提供可靠的安装和运营支持最终决定的。
安装从系统部和主要分行的部分部门开始试行。在大约为期一年的试行过程中,对于 Parallels Remote Application Server 环境中是否存 在任何问题展开了充分的验证,包括现有业务能否准确无误地进行,多个系统和应用程序能否正常启动,等等。如果证实没有问题,将把应用范围推广至所有分行和各地网点。
在 2015 年 8 月,银行的所有常规业务计算机都被迁移到使用 Parallels Remote Application Server 的瘦客户机系统中。
采用结果—大大降低了系统成本,并提高了安全性
完成在整个组织内推广瘦客户机环境后,银行的数据泄露风险降到更低的水平。和 PC 不同,瘦客户机设备没有硬盘驱动器,所以自身无 法保存数据。其结果是,使客户机的安全性操作变得简单得多。
另外一个明显的好处是减轻了运营负担。在使用 Parallels Remote Application Server 的瘦客户机环境中,所有的应用程序和数据都是 在服务器上进行维护和保存的。如果设备出现任何故障,只需更换该瘦客户机设备即可立即恢复业务。在此之前,如果某台计算机发生故 障,需要仔细地将该计算机进行装箱,并在整个运输系统的重要环节中对其一丝不苟地明确跟踪。在到达系统部之后才能进行修复和恢 复,之后再以同样的方式将该计算机送回它原来的地方。现在的安全补丁应用程序和应用程序更新可以立即出现在服务器上,因此不再 需要调配系统部的工作人员到现场服务。三年前系统部需要六个人才能完成的工作,现如今只需要四个人。该环境使用更少的人员即可 提供充分的支持。
该部门的经理 Kokubun 先生这样描述转变到瘦客户机环境后所带来的成本降低的结果:与需要在不断调换计算机的过程中完成工作的 环境相比,初始费用和运营费用都能达到令人非常满意的水平。尤其重要的是,它能够降低运营环境所涉及的间接成本。这些间接成本包 括各种费用,比如部门人员执行支持任务所产生的费用、去往各地的差旅费以及在转变到瘦客户机后无实际意义的安全措施成本。将所 有因素考虑在内,我们发现该项目可成功地大大降低成本。
展望未来,在使用 Parallels Remote Application Server 瘦客户机环境的基础上,系统部将能够继续可靠地保管客户资料。他们也正在考 虑使用各种通讯工具来提高各地的业务效率。
(报告提供方:KDDI 公司)
总结业务条件
Kawaguchi-Shinkin Bank 曾使用大约 400 台 Windows PC 从事相关业 务。网络安全风险最近不断增多,这促使他们要实现更高的安全级别。 此外,减少系统部人员数量已经达到对减轻支持任务带来的负担方面的 限制。需要能够使运营更有效的基础设施。
总结解决方案
银行认为引入瘦客户机作为系统环境能够提高安全级别并且使运营管 理更高效。他们将各种产品和他们的业务内容进行了比较,最后决定采用 Parallels Remote Application Server。他们对这个系统的评价非常高, 这是因为对它操作起来较为轻松,而且他们对 Windows 环境有较强的 亲切感。
总结优点
瘦客户机环境消除了在客户机上存放数据和应用程序的需求,这使得 该环境发生数据泄漏的风险更低。更重要的是,显著地减轻了支持负 担,使一个只有四人组成的系统部团队能够执行所有必要的操作。
有关详细信息,请访问 parallels.com/products/ras/