
群晖帮助我们搭建了一套高效传输、集中管理的多站点同步方案,实现文件下发流程的标准化和自动化,相比原先使用 FTP 协议传输,消除了端口漏洞隐患,满足合规要求,提升了银行业务系统安全。
潍坊农村商业银行股份有限公司科技部主管 张先生
遇到的挑战
潍坊农村商业银行构建了一张覆盖潍坊市城乡的密集服务网络,包含潍坊农业商业银行总部与百余家基层营业网点,为了让业务系统高效、安全地运转,总部会向所有网点下发程序补丁、安全更新文件,潍坊农村商业银行迫切需要一个兼顾效率和安全的多站点同步方案。
解决方案
潍坊农村商业银行选择了群晖软硬件一体方案,数据全权掌控,内置各类应用套件,无需使用第三方软件或者开启端口,即可实现多站点同步,支持为不同岗位员工设置对应文件共享、下载、同步等权限,亦能规范员工的操作行为。
潍坊农村商业银行作为总部的市级银行部署了群晖 RS3618xs,担任文件管理与下发的核心枢纽,同时在全市百余个营业网点各部署 1 台群晖 DS124,形成一张覆盖各银行网点的存储网络。借助内置套件 Drive ShareSync,成功构建了一条市级银行与支行的安全传输通道,市级银行的科技部同事只需将文件上传至 RS3618xs 中,文件就会自动同步到各银行网点的 DS124 中,网点能够及时获取并应用这些文件,保障业务系统的正常运行和持续更新。同时,各网点也能够将本地产生的重要业务数据、反馈信息等及时回传至市级银行,便于总行进行统一的汇总分析和决策参考。Drive ShareSync 支持 SSL 数据传输加密,使得文件多站点分发兼顾高效和安全,从根本上消除了端口漏洞隐患,为业务稳健运营、金融数据安全筑起了一道坚实防线。
除此之外,为了响应《金融数据生命周期安全规范》,临时补丁此类非必需数据需要进行定时删除。面对网点数量多、地域分布广的情况,借助自动清理脚本,严格按照预设的保留期限,自动扫描并清除指定目录中超期的文件。在市级中心及百余网点的群晖 NAS 上,实现自动化、无遗漏的定期文件清理,满足金融行业的安全合规要求,并规避了人工操作的繁琐与潜在疏漏。
市级银行通过群晖 Central Management System(CMS)中央管理系统,市级科技部建立了集中统一的管理平台。无需复杂的外网配置和繁琐的权限切换等操作,科技部同事在 RS3618xs 上,通过 CMS 套件即可远程管理 100+ 台 DS124,实时掌握每一台群晖 NAS 的运行状态、存储容量、系统日志,还能及时进行系统漏洞排查。市级银行可以从控制台直接更新网点 NAS 的 DSM 版本,使得每一台群晖 NAS 始终运行在稳定安全的状态,减少了分散管理可能出现的响应迟滞。
拓扑图

潍坊农村商业银行股份有限公司(以下简称“潍坊农商银行”)经中国银监会批准,在四区农村信用合作联社基础上以新设合并方式发起设立的股份制商业银行,服务范围覆盖潍坊辖内七个区,辖百余营业网点,以支持地方经济发展为己任,以服务客户为中心,为建设“创新、文化、生态、幸福”新潍坊不断做出贡献。
Search from here