工银亚洲：以前沿科技驱动跨境金融升级发展

迅速增长的跨境金融服务，以及客户对于互联网金融和新型支付的需求，在为工银亚洲跨境业务带来高速发展的同时，也为业务系统及ICT基础设施带来了巨大的挑战。工银亚洲坚持以“科技服务业务，科技创造价值”为宗旨，在逐步探索采用新技术的基础上，进行创新业务应用。

跨境业务成为工银亚洲增长点

中国工商银行（亚洲）有限公司（简称：工银亚洲），是一家在香港注册成立的持牌银行，是中国工商银行股份有限公司在海外地区的银行业务旗舰，目前在港设有57间零售网点。其跨境人民币业务自2013年开展以来，截至2017年12月，其人民币清算量超过36万亿元，客户逾500家企业，结算货币近20种，有关业务实现两位数增长，人民币存款总额突破300亿元。

工银亚洲一直坚持“立足香港，联通内地，辐射亚太，面向全球”的战略，充分发挥香港作为离岸人民币中心的市场地位，积极拓展全面的人民币业务及跨境银行服务。未来，工银亚洲将在三方面发掘业务机遇，包括提供多元化及低成本的跨境融资服务，涵盖新股、债券发行等；提供全方位跨境人民币业务；提供跨境资产管理业务，推动境外资产管理平台在香港设立等等。

科技服务业务，科技创造价值

迅速增长的跨境金融服务，以及客户对于互联网金融和新型支付的需求，在为工银亚洲跨境业务带来高速发展的同时，也为业务系统及背后的ICT基础设施带来了巨大的挑战。例如，跨境客户在办理跨境金融业务时，需根据客户的需求提供多元化的客服模式及优质的服务。

工银亚洲坚持以“科技服务业务，科技创造价值”为宗旨，在逐步探索采用生物识别、区块链、大数据、人工智能、云计算等技术的基础上，进行创新业务应用，及时洞察客户需求，实现要客识别、客户精准营销、产品个性化推荐、差异化定价；采用智能风险防控，进行交易反欺诈、信贷风险监测、操作风险监控；建设管理层驾驶舱以支持经营决策，对资金异动进行提醒，对风险进行防控。

自2016年，工银亚洲已经开始规划并分期部署虚拟化、大数据、云计算、DevOps等新型业务支撑系统，通过逐步升级新ICT基础架构，为未来处于有利的竞争地位打下基础。针对工银亚洲的业务和技术发展需求，华为提出了数字化多媒体银行、安全金融云、云数据中心网络CloudFabric等解决方案。

提升客户跨境办理业务体验

针对内地客户跨境服务模式问题，工银亚洲将基于华为IPCC联络中心解决方案的手机视频客服（mVTM），内置于工银亚洲手机银行APP中，作为“视频客服”模块呈现。IPCC支持多种媒体接入，且所提供的智能统一路由平台能将呼叫分配到最合适的座席或自动业务流程。凭借IPCC的差异化特点，能逐步为客户提供视频客服、文字聊天、呼叫转接等服务。这不仅能提升客户对于工银亚洲手机银行APP的满意度，还可以实现视频、文字、语音交流全程记录，可追溯、可查询，满足金融行业监管要求。

未来，工银亚洲也将进一步建立7×24全渠道使用的智能客服，解决客户对银行产品及服务的查询及问题，且支持中英夹杂与香港本地俚语，提升运营效率，改善服务质量。 

安全敏捷并重

对于银行而言，安全是永恒不变的追求。过去，安全与敏捷存在一定的冲突，从最简单的办公文件共享和安全上网来看，如果银行员工将一些机密文件拷贝带离银行并导致遗失，或黑客通过入侵银行内网盗取敏感信息，都将会对银行和客户产生重大的损失。工银亚洲通过与华为的合作，实现提升员工的工作体验的同时，进一步降低黑客入侵及内部敏感信息泄露的风险。华为是业界唯一一家能提供桌面云协议软件、虚拟化软件、服务器、存储、防火墙、网络等整体解决方案的厂商。同时，华为拥有自身18万员工文件共享、桌面云部署积累的丰富经验。

通过与华为的合作，工银亚洲实现了按用户、区域、资源进行细粒度安全管控、安全鉴权校验、数据分片传输及存储；提供完善的“端-管-云-控”的系统化立体安全防护体系，基于管理节点和用户连接两个维度，提供全面的系统级高可靠性保障。此外，通过完善的运维功能和简单的向导化操作，提高运维效率，节省运维成本。

目前，工银亚洲的员工可以定时备份终端重要文件至Onebox，轻松实现数据保护，实现了安全、高效的办公基础设施云转型的初步尝试。未来，华为还将通过桌面虚拟化，实现浏览器隔离和内外网隔离，为工银亚洲进一步降低黑客入侵和敏感信息泄露（如客户跨境融资数据、境外资产数据）的风险。 

构建强大的网络神经系统

跨境金融业务的增长对于海量数据的可靠存储、数据中心网络速度、稳定性也提出了更高的要求。据不完全统计，目前中国大型商业银行和保险公司的数据量已经达到100TB以上。伴随着互联网金融来袭，金融机构开始利用数据进行业务创新，数据中心不仅是业务支撑中心，更会成为价值创造中心。

工银亚洲的业务系统基本构建于传统数据中心之上，根据业务细分分区，安全策略复杂；伴随业务种类和容量的快速增长，对业务资源池的灵活部署、调度和迁移管理提出了新的诉求，传统网络架构已然成为掣肘。工银亚洲通过引入标准、开放的网络新技术和数据中心架构，为构建强大的网络神经系统打好基础。

首先，突破了非标技术的约束。工银亚洲原有的数据中心与生产骨干网是传统方案与封闭的私有技术EIGRP/PVST+。华为基于开放的架构与标准化的协议，在网络设备层，通过CloudEngine和USG NGFW提供标准化的网络控制协议和接口；在控制器层，部署基于ONOS/ODL开源开放架构的SDN控制器Agile Controller，替换原来私有网络架构与协议，打破了单厂商封闭私有的网络架构限制，为引入更多厂商提供服务成为可能。同时，未来可接入基于OpenStack的开放云平台，计算资源和增值业务可在数据中心内共享，支持多种业务融合，支持灵活的扩容和升级方案。

其次，在现有设备的基础上，为工银亚洲开发了具备向虚拟化平台联动及云网一体化方案演进能力的数据中心网络。若为升级到SDN而将现网设备全部更换，会因成本太高而无法满足银行业长远发展需要。华为方案基于Spine-leaf网络架构，以Agile Controller和CE系列交换机共同构筑，并能够支持客户分阶段地实现云计算平滑演进而无需更换软硬件设备。此外，未来以SDN方式重构银行的数据中心网络，可实现多种业务共享同一套网络硬件资源，并进行银行多种业务的网络隔离与IT资源的整合，能有效提升资源利用效率和业务部署效率。

工银亚洲信息科技部主管唐斌先生表示：“我们对华为的技术实力和产品质量十分认可，对华为的支持力度和服务能力非常满意。华为让工银亚洲的ICT基础设施更开放、更稳定，让业务部门办公更安全、更安心，为工银亚洲数据中心网络产品多元化带来了突破，同时为工银亚洲私有云改造提供了基础，期待双方未来在云计算、大数据等领域的深度合作。”

未来，工银亚洲将通过科技创新与前沿技术驱动业务升级发展，促进现代信息技术与经营发展的深度融合，积极把握香港大力发展金融科技（FinTech）的浪潮，努力将信息科技打造成工银亚洲金融服务的核心力量和重要支撑，以科技带动管理水平、服务能力和创新能力的全面提升，并配合不断提升的内部管理和外部监管要求的需要，致力于提供更优质的产品及服务以满足日益增加的客户需求，力争成为客户跨境金融的首选银行。