数据集中环境下B/S系统的安全威胁及其对策

目前银行业都将数据集中作为信息化发展的方向，并广泛应用具有管理维护集中方便、用户使用简便和跨平台等优点的使用B／S（浏览器／服务器）模式建设的业务系统，因此数据集中环境下业务系统受到的安全威胁主要是指针对B／S模式系统的攻击。本文以B／S模式系统为例，详细介绍数据集中后业务系统受到的安全威胁及解除这些威胁的方法和技术。     

加强生产运行管理提高分行IT服务质量

目前，交通银行的整体科技工作包括总行、一级分行（省直分行）、二级分行（省辖行）等多个层次。在数据大集中实施前，各级分行都配置了业务应用主机存储核心业务数据，业务处理主要在分行。分行信息技术部门同时承担着运行维护、系统开发、计算机安全、网络和设备管理等职能。各地管理不统一、技术不规范，存在着应用系统版本差异性大、重复开发严重、信息资源浪费等问题，对分行业务的安全经营构成了较大威胁。随着交通银行数据大集中工程一期的顺利完成、二期的逐步推广上线，这种情况将发生很大变化。一是核心主机物理集中，总行配备大型主机，集中负责后台业务处理，省直分行配置小型机作为综合前置；二是数据集中，全行的核心数据集中在总行；三是应用的集成与业务处理的集中，对公综合业务与对私零售业务集成为核心账务系统。后台核心业务系统在总行大机中运行，同时国际结算、信贷管理、个人信贷、外汇宝等外围系统采用B／S结构将账务处理和事务处理集成在总行端的服务器中运行。     

提升BIS结构业务系统功能和性能的方法及其应用

银行业计算机应用系统大集中已是发展趋势。在业务系统建设过程中，B／S结构已被广泛采用。这种结构具有将分散数据集中管理的安全性和共享性强、系统维护方便、业务扩展简单、客户端设备配置要求低、管理和实现成本低等优点。但该结构也存在个性化特点明显降低、以鼠标为最基本操作方式的操作速度慢、页面动态刷新响应速度低、功能弱化难以实现特殊功能要求等不足之处，这些都制约着业务系统效益的发挥及作为终端用户的分支机构对各类有用信息的使用。同时，     

华夏银行温州支行终端应用方案

随着计算机技术和通信技术的迅猛发展，各商业银行的电子化进程也发生了根本的改变，主要表现在四个方面：数据由单机分散存储向区域集中甚至全国集中转变，多系统相关数据分离向多系统相关数据共享甚至共同维护转变，简单业务数据处理向复杂数据的综合处理及分析转变，业务系统功能相对固定向提高系统创新能力（对业务变化的适应能力）转变。这些转变对应用系统的设计开发提出了更高的要求。一、需求分析银行现有办公网和业务网是两个相对独立的网络，办公网上的个人贷款系统、信贷台账系统、报表系统等主要是Windows平台上的应用，而业务…     

网点实现大带宽传输的解决方案

目前,银行网点主要使用基于E1／V．35接口的2M光纤线路,2M速率是电信运营商现有通信链路的基础传输单元,也是其提供给大多数专线用户传统意义的高带宽。近几年来,随着我行业务的发展,新产品、新业务、新需求不断出现,如网点业务处理系统从字符终端系统向图形PC系统过渡,网上银行、多媒体查询机等基于B／S结构的系统投入应用,建立业务处理中心,投产电子档案系统和视频集中监控系统等,     

试论中间件在银行业务处理系统中的应用

银行业务处理系统是金融电子化的一个重要部分，目前大多数业务处理系统都采用联机事务处理（OLTP）模式。本试图以中间件在客户机／服务器结构中的应用阐述基于中间件的银行业务处理系统的解决方案。     

银行业软件结构调整浅析

中国人民银行不管是业务办理、日常办公，还是资产管理、人事管理，几乎所有的部门都有大小不同的几套系统。任何一个系统都关系到业务的正常开展，都容不得半点闪失。就系统体系结构而言，大额小额支付系统、国库横向联网系统、办公自动化系统、国际收支统计监测系统等系统属于C／S结构，个人征信系统、直接投资外汇业务系统属于B／S结构。下面我将从C／S和B／S结构的优劣性探讨系统结构对人民银行业务的影响。     

开放平台系统双层负载均衡的实现方法

目前金融业开放平台系统中采用B／S结构的应用系统，从客户端安全和访问流量的压力考虑，基本上采取负载均衡技术实现流量分流和控制。同时，鉴于早期负载均衡技术及应用系统架构设计，采用负载均衡技术的应用系统大多为单层负载均衡模式，如大型门户网站、各银行的网上银行系统等。在标准单层负载均衡B／S应用中，     

综合业务系统如何同时发挥C／S和B／S结构优势

在分布式交互系统中使用C／S（client／server）结构还是B／S（browser／server）结构，引起广泛的讨论与争议。由于Internet盛行，B／S结构被逐渐推崇。从分布式广域网交互意义上分析，这两种模式由于底层协议一致，在特定业务系统中可完全相互替代。一些集成开发商有拚弃C／S，转向B／S的倾向。银行业非主流系统应用B／S结构趋势加大，大有替代银行业主流系统结构的势头。     

中国农业银行境外分行资金业务系统设计与实现

中国农业银行境外分行资金业务系统（简称HK—FS）是一套基于RS／6000、采用SYBASE数据库和Client／Server体系结构、以客户为中心的集中式国际资金业务应用系统，覆盖了境外分行所有资金业务（以香港分行业务为原型），完全符合境外金融管理局的有关规定，采用国际会计体系。HKFS系统自2008年11月在香港投产以来，运行相当稳定，极大地方便了用户，同时提高了系统的响应速度。HKFS系统构建了境外分行系统架构，替代了香港分行MIDAS系统的资金模块，     

保卫监控系统安全性亟待加强

随着人民银行业务网络规模的不断发展和扩充,各项业务对计算机及其网络的安全和稳定提出了更高要求。中国人民银行鸡西市中心支行(以下简称鸡西中支)将已运行多年的保卫监控系统纳入业务网运行,监控系统业已存在和相继出现的一些问题渐渐清晰起来。如何有效消除相关安全风险,为此鸡西中支科技部门进行了专项研究。一、系统现状目前,鸡西中支视频监控系统架构主体结构主要分为前端视频监控系统、矩阵切换系统、存储系统、分控系统、中心控制服务、管理客户端等功能模块,其     

工作站应用需重视价值回报

工作站是现代银行业务网络中应用最为广泛的办公设备之一。从面向客户的前端业务处理系统、数据输入／输出系统、客户服务系统到后端的存储系统、决策系统、数据库等，银行各项日常业务的顺利进行无不依赖于工作站强劲可靠的处理能力。作为性能、可靠性、可扩展性介于普通台式机和服务器之间的一种灵活计算     

加强生产运行管理 提高分行lT服务质量

目前，交通银行的整体科技工作包括总行、一级分行（省直分行）、二级分行（省辖行）等多个层次。在数据大集中实施前，各级分行都配置了业务应用主机、存储着核心业务数据，业务处理主要在分行端进行。分行信息技术部门同时承担着运行维护、系统开发、计算机安全、网络和设备管理等职能。因此，各地管理不统一、技术不规范，存在着应用系统版本差异性大、重复开发严重、信息资源浪费等缺点，对分行业务的安全经营构成了较大的威胁。     

货币发行会计核算业务监督体系建设过程

2012年1月,人民银行济南分行营业管理部依托人民银行业务网,在全国率先开发应用"货币发行会计核算业务监督系统",使复杂的货币发行会计核算业务监督工作变得更加快捷、准确,节省了85%的工作量。经压力测试和试运行,该系统在2012年2月正式运行。     

数据大集中后银行管理系统存在的问题及对策

从2000年开始,国有商业银行先后完成了对生产业务系统的数据大集中工作——将商业银行省级分行的业务主机收至总行各大中心,分行仅保留大量的应用前置机,运行行内各种辅助业务系统。这一举措实施后,完成了应用系统数据层面的整合,在信息共享、信息安全等方面作用突出。但从目前运行情况来看,数据大集中后管理系统存在不少新问题,亟待引起重视。     

浅谈农发行综合业务会计应用系统运行中存在的问题及对策

综合业务会计应用系统的上线运行，在农发行系统中形成了全国统一的账户结构、数据标准、核算手续、操作模式及业务管理，使会计处理达到简易化、快捷化的标准，为农发行加强内部管理和科学决策提供了有力的科技支撑。但是，综合业务会计应用系统在操作中还存在一些突出问题，给我行内部管理工作带来很大的影响。现就如何采取措施，确保综合业务会计应用系统安全顺利运行，谈点粗浅的看法。     

电子政务办公自动化系统设计

办公自动化是电子政务中的一个重要环节，在新形势下，办公自动化系统面临要求更高的电子化协同工作环境等一系列新的挑战，需要进行新的设计。电子政务办公自动化系统设计应选择．Net为开发平台，选择B／S模式为系统模式，选择SQL Server 2000数据库为系统的核心业务数据库，系统硬件结构应分为部门局域网和因特网两部分，系统总体框架应由硬件设备层、系统软件层、数据访问层、信息交换层、应用层和信息门户层六层组成。     

县支行业务网路由器双机热备方案分析

正业务网是人民银行信息化建设的重要基础设施,它覆盖总行、上海总部、8个分行、2个营业管理部、20个省会(首府)城市中心支行、300多个地市中心支行、2 000余个县支行,运行业务系统多,涉及的机构和人员广,是人民银行信息传输的基础平台。目前,业务网已有支付系统、个人征信、货币金银、信贷登记咨询、电视会     

WinNT/2000网络服务器系统安全解决方案

随着人民银行电子化业务的逐步发展，特别是处于数据大集中时期，各项电子化业务越来越多采用服务器／客房机模式，如货币发行管理系统、ABS、账户管理系统等。因此作为服务器的软硬件稳定性越来越重要。Windows 2000 Server产品建立于强大的Windows NT技术之上，管理上具备高可靠性和高效性，并且支持最新的网络硬件技术，提供了实现业务应用和与Internet集成的最佳基础，Windows 2000系统越来越多地被应用到各项业务系统的网络服务器上。     

银行柜面业务系统的安全需求分析

计算机及网络通讯技术在金融领域的广泛应用，推动了银行各项业务的发展与创新，但这些技术在给业务处理带来巨大方便、高效的同时，也带来了相应的风险。计算机网络的发展对信息的安全保护提出了巨大的挑战，能否有效地解决银行网络系统的安全性问题，将必然影响金融电子化建设的步伐。目前，工、农、中、建四大国有商业银行正在进行全国范围的数据集中工作，新一代的柜面业务系统的设计和开发是实施数据集中工程的关键环节，而提高柜面业务系统的安全性，防范金融风险是新一代的柜面业务系统设计的主要目标之一。 由于基于Ｃｌｉｅｎｔ／…