K t l un ch ng 1
2.2.2 H th ng Ngân hàng đi nt ti ACB
2.2.2.1 Ph n c ng: s đ m ng Ngân hàng
Nh m đ m b o s giao d ch thu n ti n và ch t l ng t t, v a an toàn cho ho t đ ng c a Ngân hàng, v a có th x lý đ c các giao d ch c a Ngân hàng đi n t , Ngân hàng Á Châu đã b trí hai máy ch liên k t ch y song song v i nhau: Server Ngân hàng đi n t và Server CoreBanking theo mô hình d i đây:
Theo mô hình này, các giao d ch trên web s đ c x lý t i server NH T sau đó đnh k s đ c c p nh t sang server Corebanking và ng c l i.
2.2.2.2 Ph n m m
có th đa d ng hóa SP, cung c p nhi u SP DV ti n ích cho KH đ ng th i tuân th các quy đnh pháp lu t v giao d ch đi n t , ACB đã s d ng nh ng ph n m m và công ngh chuyên d ng sau:
a. Ph n m m b o m t: ch ng ch s (CA):
− Ngày 30/9/2003, ACB đã chính th c ký h p đ ng “ ng d ng ch ng ch s trong giao d ch NH T” v i Công ty ph n m m và truy n thông VASC. VASC có trách nhi m b o đ m ba v n đ c b n: ch ng th c nguyên g c d li u, ch ng xem tr m và toàn v n d li u.
− Công ngh : VASC – CA cung c p VASC Individual – Class 3 đ a ra m c b o hi m cao, xác th c các thông tin c n thi t thông qua b ph n qu n lý đ ng ký (RA). Nó ch đ c đ ng ký t i đ t n c mà VASC – CA có RA. H n s d ng là 01 n m.
− Ch ng ch s đ c d a trên thu t toán mã khóa công khai mà mô hình là vi c dùng c p khóa chung và khóa bí m t.
− C n c vào ch ng ch s c a ng i s d ng h th ng có th ki m tra xem ng i s d ng có đ th m quy n khi truy c p vào h th ng hay không, tránh kh i s m o danh đ truy c p các h th ng c ng nh trao đ i thông tin. V i vi c mã hóa thì ch ng ch s đã cung c p cho KH m t gi i pháp th c s đ m b o giúp ng i s d ng hoàn toàn yên tâm khi tham gia trao đ i thông tin và giao d ch trên internet.
− Yêu c u k thu t c a ch ng ch s : đó là t t c các trình ng d ng h tr chu n X509v3 nh :
+ Netscape Navigator v3.xx
+ Netscape Communicator v4.xx
+ Microsoft Internet explorer v3.02 ho c cao h n,…
− ACB s d ng hai ch ng ch s c a VASC – CA:
+ Ch ng ch s do nhà phát tri n ph n m m dùng đ b o đ m các ph n m m.
+ Ch ng ch s cho server dùng đ đ m b o an toàn và b o m t cho các server.
− Ch ký đi n t cá nhân v i tính n ng:
+ Tính xác th c: k t h p v i E-mail, dùng nh m t b ng ch ng nh n di n ng i g i.
+ Tính toàn v n: khi m t thông đi p đã đ c ký b ng ch ký đi n t , ng i nh n có th xác đnh đ c r ng n i dung c a thông đi p đó có b gi m o hay không.
+ Ngoài ra, ch ng ch s cá nhân còn cho phép ng i dùng có th ch ng th c mình v i m t web server thông qua giao th c b o m t SSL. Ph ng pháp ch ng th c d a trên ch ng ch s đ c đánh giá là t t, an toàn và b o m t h n ph ng pháp ch ng th c truy n th ng d a trên m t kh u.
− Ch ký đi n t cho Server v i tính n ng:
+ Cho phép b n c u hình Website có giao th c b o m t SSL, cung c p cho Website c a b n m t đnh danh duy nh t nh m b o đ m v i KH c a b n v tính xác th c và tính h p pháp c a Website.
+ Ch ng ch s SSL Server: là m t giao th c đ c phát tri n b i Nestcape cho vi c trao đ i d li u cá nhân thông qua môi tr ng Internet. SSL s d ng h th ng m t mã g m 2 khóa đ mã hóa d li u: m t khóa chung cung c p cho m i ng i và m t khóa bí m t ch ng i nh n thông đi p m i bi t. SSL cho phép trao đ i thông tin an toàn và b o m t gi a website v i KH, nhân viên và đ i tác c a NH thông qua công ngh SSL mà n i b t là:
o Th c hi n mua bán b ng th tín d ng.
o B o v nh ng thông tin nh y c m c a cá nhân.
o m b o các hacker không th dò tìm đ c m t kh u b. Ph n m m s d ng l u tr c s d li u (Oracle Database 10g):
Oracle Database h tr vi c l u tr kh i l ng d li u l n lên đ n hàng terabytes và đ s d ng t i đa hi u qu các thi t b l u tr tiên ti n nh TCBS, Oracle cho phép qu n lý và c p phát các không gian l u tr m t cách m m d o và
đ y đ nh t. ng th i nó h tr m t s l ng l n ng i s d ng truy c p và thao tác đ ng th i trên cùng m t d li u. Tuy nhiên, trong môi tr ng nhi u ng i s d ng v i các thao tác khác nhau, Oracle v n đ m b o đ c hi u su t t i u c a toàn h th ng, đ m b o đ c tính toàn v n c a d li u và gi m thi u xung đ t gi a nh ng ng i s d ng khác nhau.
c. Công ngh Core – banking:
Core – banking là công ngh ph n m m lõi đ x lý đa d ch v v i c s d li u t p trung. ACB đã ng d ng core – banking t n m 2001 và hi n nay đang tri n khai r t t t, ph c v cho vi c giao d ch, qu n lý c s d li u c a KH, ho t đ ng c a các SP e-banking.
d. Ph n m m h th ng “Gi i pháp ngân hàng toàn di n” (TCBS):
Gi i pháp này đ c cung c p b i OSI (Open Solutions Incorporation) có tr s chính t i Hoa K . H th ng đ c tri n khai t i ACB thông qua đ i tác phân ph i là công ty Thiên Nam. Gi i pháp TCBS có thi t k m m d o, đ s hóa cao cho phép ACB cung c p cho KH nhi u SP đ c thù, có hàm l ng công ngh cao nh : qu n lý ti n m t, SP bao thanh toán, qu n lý s li u g i vàng và ngo i t , d th ng – x s ,… góp ph n gi v ng v trí hàng đ u c a ACB trong kh i các các NHTM c ph n t i Vi t Nam.
e. M ng riêng o c a Ngân hàng (VPN):
M ng riêng o hay VPN (vi t t t cho Virtual Private Network) là m t m ng dành riêng đ k t n i m ng LAN c a NH d a trên m t đ ng truy n internet do NH thuê riêng. M ng VPN là m t m ng riêng đ c xây d ng trên n n t ng h t ng công c ng nh m ng internet, s d ng cho vi c truy n thông riêng t . Gi i pháp VPN cho phép KH có th truy c p t i nhà ho c khi đi công tác xa v n có th truy c p đ c vào m ng NH đ ki m tra và giao d ch b ng vi c s d ng h t ng m ng k t n i n i h t t i m t ISP (Internet Service Provider). Trong quá trình th c hi n, VPN k t n i và thi t l p đ ng truy n gi a KH v i m ng NH. T đây KH có th th c hi n các công vi c nh đang ng i công ty thay vì đ n NH. K t n i VPN c ng cho phép các t ch c k t n i liên m ng gi a các đa đi m đ n ISP. K t n i tr c
ti p có th gi m chi phí g i đ ng dài qua dial – up và chi phí thuê đ ng leased line đ ng dài. M i d li u, gói truy n thông chuy n đi đ u đ c mã hóa đ m b o an toàn nh t.
Các mô hình VPN:
− Truy c p t xa (remote – access): hay c ng đ c g i là m ng quay s riêng o (Vitual bí m t Dial – up Network) hay VPDN, đây là d ng k t n i User- to-Lan áp d ng cho nhân viên có nhu c u k t n i t i m ng riêng (bí m t network) t các đa đi m t xa và b ng các thi t b khác nhau.
− Intranet VPN: k t n i các m ng c c b c a các chi nhánh vào m t m ng riêng th ng nh t.
− Intenet VPN: k t n i t m ng WAN vào m ng c c b .