面對金融數字化必答題,全球TOP20銀行的答案是什么?
時至今日,新冠疫情仍舊在席卷全球,持續的大考加速了各行各業新一輪的信息化和數字化變革,首當其沖的便是金融領域。
移動金融、場景金融、開放式銀行等趨勢大起,各類線上金融業務快速開發迭代,高并發、大流量場景頻頻出現……多重因素疊加下,陳舊的網絡基礎設施與金融機構傳統的后臺系統越來越難以滿足后疫情時代下客戶對金融服務“更快、更穩、更安全”的新需求。
如何改善網絡基礎設施,提高金融服務的可用性、安全性和易用性,成為了各家金融機構的當務之急。
對此,全球TOP20銀行給出了應對之策:一邊大力強化自身技術能力建設,一邊積極推進與第三方科技公司的合作攻關,通過采用人臉識別、CDN、AI風控等技術解決方案,從而增強風險應對力,并在大變局中抓住下一輪發展契機。
而其中,Akamai作為技術史上“CDN技術發明者”,憑借在技術、服務上的深厚積淀和全球廣泛分布的邊緣節點,在增強金融機構風險應對力,并加速其數字化轉型中,扮演了不可或缺的重要角色。
據公開渠道顯示,前全球TOP20銀行中,有14家的業務都運行在Akamai的CDN平臺上,其中不乏中國工商銀行、中國銀行、交通銀行的海外業務,以及摩根大通、美洲銀行、花旗銀行、匯豐銀行、富國銀行、三菱銀行、東方匯理、巴黎銀行、三井住友、桑坦德銀行、高盛等的全球業務。
頁面加載慢1秒,用戶放棄率高達50%
高可用性,即平臺的可靠性、穩定性。網絡銀行、在線交易系統等在線金融服務,對于底層互聯網基礎架構通常有著非常嚴格、甚至苛刻的要求。
而開放的互聯網系統通常并不能保證100%的SLA,這就需要在互聯網上架構一個更穩定的系統,這也是為什么全球TOP20的銀行用戶都采用CDN平臺的原因。
CDN平臺屏蔽了底層平臺的不穩定性,通過優選不同運營商的鏈路,采用路由優化、鏈路冗余、負責分擔等技術手段,為上層在線金融服務提供了一個穩定、快速、自愈的平臺。
而CDN服務商憑借海量的服務節點、智能的路由算法,以及靠近客戶的服務器部署,極大提高網絡的健壯性和可用性。
除了穩定的基礎互聯網平臺以外,金融業務的訪問性能也是非常重要的業務指標。
隨著金融的國際化,這樣的場景已經成為日常:中國游客在海外進行購物交易時,需要連接回中國銀行的結算系統,而這依賴的是一個快速和高效的網絡。
據Akamai對金融客戶的研究,網絡頁面加載時間延遲 1 秒即可導致客戶執行交易的可能性降低 50%。如何保障不同網絡下優質的客戶體驗,解決包括跨運營商的訪問效率、廣泛分布用戶一致性訪問體驗、部署成本、大流量高并發業務的彈性擴展以及弱網性能等難題,是金融機構重要挑戰之一。
高可用性也是全球TOP20銀行之一的三菱銀行在2017年上線“J-Mups”(聯合多支付處理系統)下一代POS結算基礎設施時,選擇基于Akamai解決方案的原因。
據了解,上一代日本零售店結算系統使用了長達34年,帶來的弊端日益明顯:即便信用卡結算數據非常小,只有幾百字節,也需要10-15秒才能處理完成。
面對不斷噴涌的移動支付需求,在保證高可擴展性、高度可靠且控制成本的前提下,更新系統變得迫在眉睫。而Akamai憑借解決方案的可靠性和精確性,最終成為三菱的網絡合作伙伴,實現每次支付結算時間在2秒內,讓使用新系統的商家收獲了大量用戶體驗好評。
這種“加速度”也體現在兆豐銀行的案例中。據了解,兆豐銀行超過50%的利潤來自海外交易,因此為了海外客戶能夠獲得快速、穩定的網上銀行服務體驗,兆豐銀行部署了Akamai Web Performance解決方案,使海外和國內用戶的線上頁面加載速度提高了1.67倍。
全球34億次撞庫攻擊下,CDN技術成防護中堅
據FS-ISAC(金融服務信息共享與分析中心)2021年報告指出,2020年全球有超過100家金融服務公司接連遭遇同一種勒索型DDoS(分布式拒絕服務)攻擊,據調查這一系列攻擊行為均由同一黑客團伙組織發起。
事實上,對金融服務業進行DDoS攻擊實屬常見,網上銀行、股票交易所、黃金交易所往往成為主要的廝殺戰場。并且近兩年,以勒索為目的的DDoS攻擊呈現越來越多的趨勢。
除DDoS攻擊外,針對銀行賬戶的撞庫攻擊、賬戶接管攻擊、API登錄攻擊也愈加頻繁。一份由Akamai 發布的2021年互聯網現狀報告顯示,2020 年全球發生了約 1930 億次撞庫攻擊。其中,超過 34 億次發生在金融領域,比 2019 年增加了 45%;而2020年針對金融行業的Web 攻擊和 DDoS 攻擊,同比分別增加了 62% 和 110%。
在嚴峻的網絡攻擊形勢下,保障客戶業務安全,成為CDN服務重要功能之一。通過反向代理技術,有效保護用戶源站,避免源站暴露進而遭到黑客的攻擊,讓CDN技術服務成為了互聯網基礎設施中的關鍵一環。
2015年6月初,在兆豐銀行上線某CDN云安全解決方案后不久后的一天,線上金融業務隨即遭遇了一次攻擊事件,包括兩次DDoS攻擊,每次持續超過一個小時。但在CDN服務商7×24小時的防護下,保障了網上銀行服務、客戶體驗沒有受到影響,兆豐銀行安然渡過此劫。
物聯網設備大爆發下,如何確保金融服務的易用性?
易用性往往是客戶體驗的起點和第一印象,不僅要求界面設計友善,邏輯清晰,能快速實現客戶目標,還要求隨著物聯網時代到來,各類物聯網設備大爆發下,客戶依然能夠獲得良好的金融服務。
據世界衛生組織近年調查統計,全球至少有22億人視力受損,4.66億聽障患者,6億人超過60歲,如何讓殘障人士和老年人士在信息接收上實現無障礙化,值得特別關注。
為了更好地為其提供高質量金融服務,不少銀行借助大量AI、IoT設備,并基于AI語音、人臉識別、生物識別、實時圖像處理等技術,開展了線上線下金融服務觸達的無障礙改造。
這其中主要涉及兩方面技術攻堅。
一是,大量的AI、IoT設備的使用帶來了對于邊緣計算和存儲的巨量需求,數據無需再傳回到源站進行計算,而是可以利用邊緣計算資源。
這種背景下,很多CDN服務商都在開發相關服務,為各類機構提供進行輕量級、無服務器的計算。利用本地數據信息,如地理信息、定位信息等在本地進行計算邏輯的決策,從而獲得最快速和有效的計算結果。比如,大量支付業務就可以根據地理信息來選擇適合本地的支付方式和支持語言,在邊緣完成計算和決策。
二是,金融服務中的AI、IoT設備需要和互聯網進行交互,而這與普通的http協議不同,需要一種基于發布/訂閱模式的“輕量級”通訊協議,該協議能夠用極少的代碼和有限的帶寬,為連接遠程設備提供實時可靠的消息服務。
目前廣泛使用的是MQTT協議,而以Akamai為首的很多CDN服務商都在研發和支持該協議,持續為金融系統愈加豐富的用戶功能和體驗提供穩固的底層支持。
決勝“生死之戰”,全球銀行加碼網絡技術
可以說,金融行業數字化轉型正在迎來一場時代機遇。疫情加速了銀行業務在線上化、數字化、智能化方面的全面升級。
麥肯錫調查顯示,全球領先銀行已經將稅前利潤的17%~20%用作研發經費,以布局顛覆性技術。而包括花旗銀行、摩根大通等多家Top20銀行早在10年前就開啟數字化發展戰略。摩根大通每年投入近100億美元(約占凈收入的10%)用于支持數字化轉型,全行22萬員工有25%的人員具有技術或數據專業背景。
與此同時,國內金融機構也在加快步伐。據銀保監會披露,2020年,中國銀行機構在信息科技方面投入高達2078 億元,同比增長20%,占當年銀行業1.94 萬億元凈利潤的10.7%。
全球金融機構對技術的高投入,究其原因在于,金融作為經濟系統的血脈,“數字化轉型,對金融行業來說是一場生死之戰。”這一理念已深入人心。
據中國某金融機構統計,從2006年到2018年,全球銀行業ROE增速從17.4%下降到9.5%,中國銀行業ROE增速從2012年的20.51%下降到2020年的10.04%,銀行業的綜合價值回報正在持續收窄。
這種形勢下,加強科技投入,積極展開與全球領先技術服務商的合作,改革網絡基礎設施,提高金融服務易用性、可用性、安全性,保障用戶體驗,已經成為這場“生死之戰”中決勝的關鍵。
雷峰網 (公眾號:雷峰網)
雷峰網版權文章,未經授權禁止轉載。詳情見。