利用外汇网络系统资源构建信息安全防护体系

网络是保障整个外汇业务系统运行的中枢神经，网络运行的稳定性、可靠性显得尤为重要。2006年，国家外汇管理局辽宁省分局（以下简称辽宁省分局）组织科技力量，顺利实施了骨干网扩容及省域网升级改造项目，重新部署网络拓扑结构。同时，针对新兴的网络体系结构，深入地进行外汇网络系统安全风险分析，结合实际，提出建立一套综合的网络安全防护体系，制订出网络安全策略，为辽宁省分局外汇业务系统构架了高效、安全、实用的信息系统运行环境。     

农发行防火墙系统建设

随着金融电子化建设的发展，作为三大国有政策性银行之一的中国农业发展银行目前已经完成了网络系统的改造、升级，通信网络初具规模，一级主干网带宽已达２M，有力地保障了各项金融业务的开展。网络规模的扩大，对网络安全提出了更高要求。为进一步促进金融电子化建设，保障金融网络安全运行，２００２年１月，农发行启动了防火墙系统建设项目。作为企业级的安全解决方案，该方案兼顾了系统部署、VPN使用及管理模式三方面的需求。一、系统部署系统部署主要考虑安全边界、防火墙选型、策略定义。１．安全边界根据实际情况，农发行防火墙系…     

项目管理理论在机房改造项目中的运用

某银行省分行的中心机房建于1998年。随着使用年限的增加,设备负载不断加大,原有机房的电力供应和网络冗余已不能满足业务发展的需要。为了保障中心机房的运行安全和满足未来3-5年的设备扩容需要,该行提出要对中心机房的强弱电系统进行改造。该中心机房的改造属于在线改造,施工难度大。为了不影响业务发展和运行,     

银行网络安全体系及其应用

随着我国银行联网业务范围的不断扩大，特别是网上银行、企业银行等电子服务手段的推出，通过网络远程访问而构成的安全威胁已日益受到关注。各家银行纷纷投入大量的人力、物力、财力对银行网络安全体系进行研究，力求建立一套安全可靠、适用灵活的银行网络安全体系。本文根据我国银行网络存在的安全漏洞及网络安全需求，结合目前流行的网络安全技术，着重介绍了银行网络安全体系中一些常用的网络安全技术。 一、现状 1.银行网络存在的安全威胁 　　银行网络内一般存在多种操作系统，运行多种网络协议，这些操作系统、网络协议又并非专为安…     

银行网络安全讲座(一)银行网络系统安全概论

编者按近年来,网络系统安全一直是讨论的热点,也发表了许多文章,但缺乏整体性和前瞻性。如何全面准确地理解、把握和规划网络系统安全,并进而指导现实应用,已成为银行电子化建设的当务之急。作者结合多年来在金融系统的开发经验,力求在网络安全方面做有益的探索,引起大家的共鸣,共同促进我国的银行网络系统安全建设,提高金融信息系统的应用水平。讲座共分六部分,分别为银行网络系统安全概论;银行网络安全体系规划、评测及结构论证;我国银行网络安全现状分析及改造;银行网络安全系统方案和技术方案;银行网络安全工程实施方案;…     

我国支付系统安全策略浅析

随着计算机和通信技术的发展,网络传输的稳定和安全逐渐成为支付系统平稳运行的重要方面.本文通过对目前网络安全技术的对比和分析,提出了一种网络安全策略,以增强网络的安全性和健壮性,保障支付系统的稳定运行.     

改进网络非法外联监控系统的几点意见

随着银行电子化建设的不断发展，人民银行金融网络已经建成，网络的安全成为不可忽视的问题。为保障网络安全，我们采取了各种措施：一是使用路由器，局域网外联均通过路由器来连接以控制广域网间的访问；二是安装硬件防火墙，把与商业银行通讯的服务器和内部网服务器物理隔离；三是     

银行网络安全体系建设“六管齐下”

随着网络信息技术的发展，许多银行业务部实现了电子化、网络化，例如办公自动化系统、电子邮件系统、电子公文传输系统、银行信贷登记咨询、现代化支付等等，这些系统都需要一个安全健壮的网络系统来支持。因此构建银行网络安全体系，保障各种业务系统联网信息的安全交换已成     

浅谈银行网络非法拨号外联的防治

随着信息化的深入发展，银行计算机应用规模和各项业务对计算机网络依赖程度不断提高，信息系统安全问题也变得日益突出。网络安全已成为影响信息系统安全的重要因素。在此简要介绍一下银行网络非法拨号外联的防治问题。     

利用路由器和二层交换机实现三层交换功能

为确保资金、信息安全，防范化解金融风险，从根本上解决计算机网络安全风险和通讯质量等突出问题，人民银行株洲市中心支行作为湖南省人民银行系统市县支行网络改造的试点行，于2004年8月圆满完成了市县支行改造项目。考虑到网络安全和加强网络管理的需要，从提高网络运行的效率和节省投资出发，各县支行采用国产网络设备实现到中支的“路由器-路由器”网络运作模式。     

商业银行网络安全解决方案

本文讲述了商业银行网络系统概况,分析网络安全需求和安全目录、网络安全控制策略以及网络安全设计方案和网络安全审计与监控,详细阐述了网络安全设计方案,重点介绍了银行、外联网和银行内部网络的有效安全策略控制。     

PIX防火墙在网络安全中的应用

一、应用背景　　近年来，各大银行为了改进服务、提高市场竞争力，陆续建成了规模大、起点高的金融计算机网络。但银行计算机网络不是封闭的内部网络，而是要为社会提供金融服务，以适应我国加入WTO、适应Internet和电子商务在国内发展的开放式网络。因此，作为网络金融服务的安全保障，计算机网络安全显得越来越重要。在众多的网络安全产品方案中，防火墙是一种被普遍采用的技术。本文将简要介绍PIX防火墙在网络安全中的应用。　　二、PIX防火墙概述　　1.防火墙技术　　随着Internet的发展，网络应用越来越广泛。然而频发的黑客入侵…     

强化外部测评管理,提升金融网络安全保障能力——省域人民银行网络安全管理实践与思考

<正>当前,全球网络安全形势日益严峻,银行机构信息系统安全事件时有发生,且一些事件对银行业务连续性产生了重要影响,压力与挑战与日剧增。《中华人民共和国网络安全法》于2017年6月1日起正式实施,网络安全管理迈入法治化阶段,要求重要网络和系统的运营者采取技术措施和其它必要措施,保障网络安全、稳定运行,同时要求关键信息基础设施的运营者应当自行或者委托网络安全服     

分行IT风险监控与评估平台

随着银行信息化建设的发展,大量信息系统不断投产运行,使银行网络和运行维护保障工作面临更多压力,信息安全问题也日渐突出。加强信息系统运行风险的防范和管理,建立科学的风险评估方法,提高信息安、全评估能力是银行信息科技工作关注的重点之一。     

银行业网络安全管理

网络安全日益成为各大银行关注的焦点。一直以来,人们始终是围绕着网络边界安全、用户群体、服务器群体开展安全工作的。保护网络必须做到内外兼治,要实现网络安全、有效、稳定地运行,仅仅依靠单一的产品或解决方案是不行的。单一的产品或解决方案只能顾及安全的某一个领域,只有将网络边界安全、用户群体安全、服务器群体安全、管理策略有机地组合在一起,才能全面实现网络的安全管理。     

浅谈银行二级分行Internet访问方案及安全策略

近年来,随着银行业务和技术的蓬勃发展,运行于银行网络上的应用日趋繁多,银行的网络拓扑结构、网络协议标准都发生了重大变化,银行的网络建设范畴也已经从二级网扩展到三级、四级网络,并实现了银行业务网络及内部办公网络与Internet公网的完全物理隔离.在网络管理中,如果Internet访问和外网管理不当,不仅会给银行网络安全配置、安全管理带来难度,还会给内部网络埋下安全隐患.因此规范Internet的访问,设置外网安全策略势在必行.     

银行网络安全技术应用

随着计算机网络应用的日益普及,计算机应用系统的发展、信息数据的扩大发生了革命化的变革,但随之而来的安全问题也带来了前所未有的挑战.由于银行网络涉及客户信息、资金安全、商业秘密,银行网络安全尤为重要.     

信息安全工程理论在银行网络构建中的应用研究

本文简要介绍了信息安全工程理论,系统分析了银行网络面临的安全风险,探讨了银行网络安全需求、安全策略,从安全工程角度,给出了网络安全设计、实施解决方案。     

商业银行网络安全解决方案

一、银行网络安全需求。银行网络信息平台的安全需求是，通过分析当前金融信息系统网络的薄弱性环节，搭建对网络的安全保护体系，部署安全检测和监控类的产品，以实现对网络安全事件的预警和应急响应，使得银行的网络系统在被攻击的情况下，仍然能提供不间断的服务。     

无线蓝牙USBKey金融行业应用技术方案

1．概述 随着科技和社会网络环境的不断发展,网上电子银行在人们的目常生活中逐渐普及,网上银行的安全也成为了银行及用户共同关心的话题。近年来,一些针对网上银行安全的网络犯罪不断冲击着人们对网上银行的信任,如何从根本上防止钓鱼网站、信息篡改、远程控制等网络攻击成为各大银行重要的安全诉求。