基层央行网络安全存在的问题及对策

随着金融信息化建设的全面提速,给人民银行办公和业务的工作方式带来了巨大变化,但伴随信息化发展而来的网络安全问题也日渐突出,需引起高度重视。一、基层央行网络安全现状辖内人民银行地市中支市县网始建于20世纪90年代中期,经过内联网一、二期建设,支付系统延伸网络建设和内联网路由器、交换机(中心支行)备份系统建设和各项网络安全支撑设施建设,初步建成了高效、稳健的网络通信传输平台,能基本满足各项业务、办公处理系统对传输带宽、服务质量、效率的需求(网络结构拓扑图如图1所示)。基层央行网络的建立为改进基层人民银行办公和业务处…     

巧用Ping命令解决县支行网向络监控难题

近年来，随着市县网改造的完成以及B／S模式系统越来越广泛的应用，网络监控成为人民银行县支行日常科技工作的重点。     

网络扁平化后二级分行的网络安全策略

工商银行依托高速发展的计算机和网络通信技术，建成了上海、北京南北两大数据中心，实现了数据集中，有效地提高了工行的管理水平，加强了工行的管理体制，进一步提高了资金流动性和资金运营效率。而高效安全的网络运行管理，是数据大集中的基础条件之一。工行在2004年完成了辖内四级网络的改造，即取消了总行——一级分行——二级分行——支行——网点的四级网络，变成了将支行和网点统一连接到二级分行的三级网络结构。这样，网络扁平化改造后二级分行，上连一级分行，下连各支行和业务网点，外部网连接二级分行内所有外联单位。因此如何针对二级分行的网络特点，制订出有效的网络安全策略就成为我们必须重视的问题。下面以泉州市分行为例阐述网络扁平化后二级分行的网络安全策略。     

央行市县网链路状态监控系统设计与实现

当下,地市级人民银行对市县广域网网络链路的监控,主要依靠网络运营商提供的链路状态信息,人民银行自身并不掌握链路的实时状态,一定程度上存在监控盲区.针对上述问题,人民银行滁州市中心支行从网络运行保障需求出发,自主开发网络状态在线监控系统,进一步提升辖内网络安全保障水平.     

对县支行网络系统应用的调查与思考

一、县支行网络系统应用现状 人民银行砀山支行内联网络改造工程开始于2004年底,采用电信2M光纤数字线路,人总行统一配备了华为R2631路由器、S2026交换机,划分了办公网子网、ABS,TBS,资金、两个预留共6个VLAN,并设置相应的QoS,原X．25作为备用线路,2007年12月开通了安广2M备用数字线路。2008年砀山支行进行了机房改造,达到国家C级标准,配备了专用机柜并进行了办公楼综合布线,使网络设备运行和传输质量更加稳定可靠。从2004年到今,路由器经过多次QoS优化及OSPF改造,目前运行状况正常。     

利用路由器ACL功能保障局域网安全

人民银行内联网经过近几年的建设，已经成为盖总覆行、分行、中心支行、支行的一个现代化网络系统，诸多业务系统的成功上线运行和有关的业务数据传递，无不依托内联网络。因此，利用路由器的诸多安全保护功能，充分发挥路由器内建的安全性，更好地保护好局域网安全十分必要。     

为了前进而升级--"大局域网"模式网络建设方案应用

人民银行内联网市县网作为地市中心支行与所辖县支行计算机通讯的基础通道，是人行市县支行数据交流的主要平台，担负着原始数据采集的重要功能。人行柳州中支内联网市县网最开始使用的是X．25技术，2002年采用128KBPS的DDN专线进行网络提速。随着业务的扩展，信息化管理的加强，特别是国库、会计核算等以数据集中为特征的应用系统的推广，市县网现有的通讯条件已经逐渐不能满足业务的需求，     

浅谈对央行内联网组网方式的认识

为满足人民银行不断发展的应用系统的网络需求，根据总行的统一部署，人行各中心支行先后进行了内联网二期改造工程。在网络通讯平台的改造过程中，涉及到二层交换设备、三层交换设备和路由器的调整和重设置，笔者通过对二层交换技术、路由技术、三层交换技术等的比较分析，加深了对内联网二期改造工程中组网方式的认识。     

县支行机房改造建议

计算机机房存放着路由器、交换机、防病毒服务器等网络设备，承担支行网络、病毒监测和防护的重要使命，是支行计算机运行的神经中枢。加强机房的建设与管理，确保信息安全，成为当前的一项重要任务。     

用浮动的静态路由使X．25为帧中继做备份

金融企业在进行关键业务数据的网络传输时，要求网络设备具有高度的可靠性，这就要求利用路由器的备份功能。人民银行焦作市中心支行在最近的网络改造项目中，采用帧中继线路来替代原来的Ｘ．２５分组专线后，确实提高了速度和可靠性，但是替换下来的Ｘ．２５分组专线如何处理呢？我们决定采用浮动的静态路由技术使Ｘ．２５专线作帧中继的备份。这样，如果帧中继出现故障，路由器会自动启动Ｘ．２５分组建立连接，保证了整个网络的可靠性。下面介绍一下浮动的静态路由备份技术。 在缺省状态下，Ｃｉｓｃｏ路由器选择路由的顺序为静态路由→…     

路由器密码遗忘的解决办法

在网络管理工作中，路由器的管理十分重要。路由器是局域网与广域网之间互联的关键设备，它通常具有负载均衡、阻止广播风暴、控制网络流量、提高系统容错能力和防火墙等功能。一般来说，为了网络安全，路由器都设有三类密码保护，以防范入侵者非法登陆和恶意攻击。在路由器的日常维护     

“复制”和“粘贴”功能在网络维护方面的妙用

在人民银行海口中心支行的网络维护、管理过程中,经常使用“复制”和“粘贴”功能对路由器的配置文件进行维护、管理。首先,由于网络结构的对称性(如图1所示,海口中心支行与各市县支行实施点对点的连接,各市县支行通过海口中心支行进行通信),各市县路由器的配置文件是类似的(不同的只是各自的名字、口令及IP地址),利用“复制”和     

浅析网络设备的安全设置

网络安全是网络管理最重要的目的,一个企业的网络安全受到威胁或者是遭到病毒的攻击,带来的损失是不可估量的。企业网络的设置,包括服务器、PC的IP地址及子网掩码,路由器及交换机的网络信息配置等,其核心是路由器及交换机等网络     

路由器访问列表应用分析

路由器作为网络连接的三层设备,在计算机网络互联中有不可或缺的重要地位,路由器的访问列表在网络管理中对网络数据进行筛选,在网络安全和网络流量的控制中起到非常重要的作用。     

用pad和sh ip rout命令配合进行网络的维护

目前,海南省金融主干网已基本建成,人行海口中心支行采用的是一台 CISCO4500路由器,省内其它支行各采用一台 CIS-CO2509路由器,各支行局域网经路由器串口(S0或 S1)由 X.25专线接人分组交换网,组成一个闭合用户群。海南金融主干网上运行着电子联行等应用系统,该网络状况的好坏,直接影响到网上的通信和各项应用的开展。为保证人行海口中心支行对省内各支行及时提供技术支持,协调管理好省人行系统内各支行间及人行与各商业银行和非银行金融机构间的通信,维护和健全     

改进网络非法外联监控系统的几点意见

随着银行电子化建设的不断发展，人民银行金融网络已经建成，网络的安全成为不可忽视的问题。为保障网络安全，我们采取了各种措施：一是使用路由器，局域网外联均通过路由器来连接以控制广域网间的访问；二是安装硬件防火墙，把与商业银行通讯的服务器和内部网服务器物理隔离；三是     

山东建行三级网络改造方案

一、网络现状1.现有网络结构山东省建行三级网由各二级分行骨干网节点和县（区）级支行、分理处/办事处、储蓄网点的边缘网络节点及广域网通讯线路组成，提供二级分行骨干网节点和县（区）级支行、分理处/办事处、储蓄网点之间的通讯服务。边缘网络节点由边缘网络路由器和HUB组     

基于交换技术的局域网改造方案

目前国内金融单位大都已建立起自己的内部局域网（LAN）,井通过X．25网、帧中继网或卫星网实现网络互联。随着金融业务迅速发展,全国金融电子化建设步伐加快,一些新的应用将陆续进人本地LAN,若还采用传统的路由器／集线器设计的局域网来应付新增的应用将可能存在通信瓶颈问题;另外网络安全性能在上述网络中也很难得到保障,因此提高网络通信带宽,增强网络安全性能是各单位网络改造的关键因素。当今网络技术的迅速发展为基于路由器／集线器的LAN改造提供了实现的可能性。以基于交换机设备为网络核心的LAN互联网络已成为当今网络…     

利用三级网络组建内部IP电话网

因办公自动化建设和业务备份需要，1998年，我行利用广电网组建了市县三级网，并在该网络上安装了集数据、语音、传真于一体的CISC02611多功能路由器。为充分利用广电网的频带，也为了节省内部电话通讯费用，我们借助CISC026ll路由器的语音功能，组建了内部IP电话网。一、网络结构广电部门提供的CableModem具有一个以太网端口，因此我们选用CISCO的双以太口路由器26if和3662组建网络。路由器的一个以太口接CableModem，另一个以太口接局域网，语音接口接程控交换机。网络结构如图1所示。考虑到我行网络设备的硬件平台和业务需求，在…     

CISCO ACS系统在人民银行内联网的应用与实践

随着人民内联网项目的进一步实施和各级单位对网络安全的高度重视,各种网络安全技术陆续应用到人行内联网的建设中来,利用这些技术手段能为各业务系统建立起全面、完善的安全保障,确保业务访问安全,本文就人民银行驻马店市中心支行网络改造和建设中应用到的Cisco ACS系统做一下