金融服務
印尼
企業/公用部門
“阿里雲豐富的雲產品能夠滿足Bank Sumut的需求,尤其是在基礎設施和機制管理以及強化營運和客戶服務方面。未來,Bank Sumut計劃充分利用阿里雲Container Service的容器和微服務能力。”
關於 Bank Sumut
近年來,在數字化浪潮的推動下,尤其是為應對疫情,Bank Sumut積極推動產品和服務的數字化轉型,以滿足不斷提升的客戶需求。Bank Sumut在數字化方面瞄準了多項創新,包括基礎設施升級、手機銀行服務、電子錶單、借記卡、無卡ATM取款以及線上信貸申請最佳化。近年來,Bank Sumut加倍努力推動其已有的綜合金融服務轉型。除了功能強大的手機銀行平台外,Bank Sumut還推出了名為Sumut Card的電子貨幣服務以及SUMUTNet企業版服務。此外,Bank Sumut開發了Sumut Link服務,為代理商帶來經濟收益,並簡化了法人或商業實體的註冊流程。Bank Sumut還通過官網為客戶提供便捷的信貸申請服務。
此外,Bank Sumut積極響應印尼政府推動地方金融交易數字化的號召,參與地方政府交易電子化倡議(Elektronifikasi Transaksi Pemerintah Daerah,簡稱ETPD)。在該倡議中,Bank Sumut在雲端為各縣市提供基礎設施配置,承載房產稅應用、收費應用、Samsat等工作負載。
挑戰
Bank Sumut的持續增長和創新為企業帶來了新的機遇,也帶來了新的挑戰,包括:• 可觀測性:Bank Sumut需要觀察已部署的系統,以更好地瞭解系統的內部運行狀態、監控輸出、計算系統效率,並建立具有資訊價值和關鍵業務意義的警示。
• 高可用:Bank Sumut要求解決方案始終保持運行。
• 可擴充性:為應對不斷增長的需求,Bank Sumut需要確保解決方案能夠處理增加的和波動的工作負載。
• 安全與合規:作為金融服務提供者,安全對Bank Sumut的業務至關重要。需要保護基礎設施和應用免受病毒和惡意軟體等外部攻擊。解決方案需要在應用程式層有效識別和過濾惡意網路流量,並將清潔流量轉寄到來源站點。此外,解決方案必須完全符合當地法規和行業特定要求。
為什麼選擇阿里雲
Bank Sumut將阿里雲視為一站式雲端服務供應商,能夠滿足其長期業務需求,這得益於阿里雲在印尼的深厚布局及三座本機資料中心。阿里雲涵蓋計算、儲存和安全等領域的豐富雲端服務,能夠滿足Bank Sumut的多樣化需求,尤其是在基礎設施和機制管理以及強化營運和客戶服務方面。阿里雲完整的解決方案棧非常適合協助Bank Sumut精簡商務程序、滿足安全需求並達到應用要求。印尼本機資料中心確保符合印尼的監管要求,清晰的服務等級協定(SLA)確保提供充分、及時的支援以構建可靠的基礎設施。此外,阿里雲專家協助Bank Sumut定義、設計和構建透明的流程,實現快速順暢的實施,助力Bank Sumut的數字化轉型,滿足數字時代客戶的需求。
架構
Bank Sumut使用阿里雲Web Application Firewall(WAF)監控互連網與市級和區級Web應用之間的流量。WAF根據自訂的規則集或策略過濾和攔截流量,協助Bank Sumut防範最常見的Web攻擊,自動修複零日漏洞,並攔截未授權的掃描和探測活動。Bank Sumut的網站應用程式託管在阿里雲Elastic Compute Service上,並由Security Center提供防護,抵禦勒索軟體和其他威脅。Security Center還能提供合規評估,協助Bank Sumut滿足監管合規要求。為支撐Web應用的工作負載,Bank Sumut將資料存放區在雲資料庫 RDS MySQL 版中,採用多可用性區域部署,提供完整的容災、備份、恢複、監控和遷移解決方案。雲資料庫 RDS 免去了資料庫營運中常見的複雜配置和其他繁瑣事務。
對於非Web的網路資料轉送,如用於維護的 Secure Shell(SSH)或與銀行本機資料庫的整合,所有通訊均通過Virtual Private Cloud(VPN)加密。VPN採用熱備架構,實現秒級容錯移轉,並支援會話保持和零服務中斷。
市級和區級的每個工作負載都隔離在不同的VPC中。Bank Sumut利用雲企業網上的轉寄路由器功能,在同一地區內的VPC之間轉寄資料。
展望未來
未來,Bank Sumut計劃充分利用阿里雲Container Service的容器和微服務能力。
精選產品
彈性安全的虛擬雲端服務器,滿足您的所有雲託管需求。
雲端式盾的智能計算能力,保護您的網站和Web伺服器。
統一的安全管理系統,即時識別、分析安全威脅並發出警示。
全託管的線上資料庫服務,支援MySQL 5.5、5.6、5.7和8.0。
一種基於互連網的服務,用於建立 VPC 與本機資料中心之間的串連。
提供隔離雲網路的Virtual Private Cloud絡服務,在安全環境中運行資源。
