3SRP技术在人行内联网中的应用

随着“数据集中、管理分散”系统建设模式的实施，人民银行的核心业务系统均在内联网上运行，对内联网的稳定性、可靠性、持续性提出了更高的要求。核心交换设备如果发生致命性的故障，将导致网络的瘫痪，内联网上的业务应用也将全部中断。因此，对核心交换机采用热备份是必然选择。人民银行应用HSRP协议实施内联网地市中支交换机热备份工程，将有效改进中支节点网络，促进稳健网络平台的建设。     

让央行内联网更高效、更安全

随着近年来人民银行业务系统的快速发展，人民银行内联网业务系统由原来单一的邮件系统发展到办公自动化系统、信贷登记系统、电视会议系统、公文传输系统、同城清算系统、电子联行到县系统、防病毒系统、非法外联监测系统等业务系统，业务数据流量大幅度增加，内联网络的升级、扩容以及安全性成为人民银行内联网建设的关键所在。人行龙岩中支通过配备高性能核心交换机，优化参数配置，实现了提高局域网信息交换速率、完善网络安全性能的目标。     

两种OA系统双机热备方案

OA系统目前已在人民银行系统内广泛应用。鉴于该系统对运行可靠性、时效性要求较高，一旦发生故障会对全行办公事务的处理带来很大影响，单机运行存在一定风险。因此采用双机热备份方案，通过两台服务器间的无缝切换，可以较好地化解系统风险。人民银行大连市中心支行在OA系统试点运行近1年的时间里，先后尝试了两种双机热备份方案，在此分别作以介绍。     

HSRP技术在人行内联网中的应用

随着“数据集中、管理分散”系统建设模式的实施,人民银行的核心业务系统均在内联网上运行,对内联网的稳定性、可靠性、持续性提出了更高的要求。核心交换设备如果发生致命性的故障,将导致网络的瘫痪,内联网上的业务应用也将全部中断。因此,对核心交换机采用热备份是必然选择。     

联机应用系统势备份的研究与实现

对联机应用数据的双机热备份技术进行了分析和研究，主要对电子联行应用业务数据使用XRF方式进行双机热备份的实现进行了比较详细、具体的介绍，并简要描述了XRF方式的优点和局限性。     

用三层交换技术构筑会计四集中系统安全堡垒

一、问题的提出。人民银行地市中支会计核算四集中系统运行后，县支行成为中支核算中心的一个网点，打破了资金系统原有的封闭运行模式。由于地市中支与支行之间只有一条网络通道，会计核算主机要与支行网点通讯，就必须置于内联网公共网段中。另一方面，会计核算系统又要与电子联行、天地对接和同城清算系统进行通讯，这就导致资金系统直接或间接暴露于内联网中的所有计算机面前，带来较大的安全隐患。资金系统作为人民银行最重要的业务应用系统，其安全性必须得到充分的保证。对此，笔者根据会计核算四集中系统的特点，立足于现有网络和设备，利用地市中支核心交换机三层技术实现网络安全加固，在实践中取得了很好的效果。     

优化网络构造，不需大“手术”——基于OSPF和HSRP协议的分道传输的网络设计模型

随着人民银行信息化建设的发展，业务对网络的实时性可靠性要求越来越高，实现核心路由器、核心交换机双机热备，提高网络冗余性成为构建网络的一个重要指标。本文提出了一种基于OSPF和HSRP协议的网络设计模型，该模型在保持原有网络层次和结构不变的情况下，提高了网络稳定性和冗余性，并实现对于不同数据业务分道传输的要求。     

瑞星杀毒软件网络版为人民银行佳木斯中心支行构筑安全防御体系

一、人民银行佳木斯中心支行网络现状 人民银行佳木斯中心支行是中国人民银行沈阳分行领导下的地市级支行，经过多期网络建设，已建成人民银行系统内联网和佳木斯金融城市网。人民银行系统内联网为系统内部网，确保总行及各分支行之间的信息传输；金融城市网为外部网，担负着人民银行佳木斯中心支行与区内各商业银行及金融单位之间的信息传输。     

浅析SCO Unix平台的双机热备份技术

作为关键业务系统的系统平台，SCO Unix操作系统以稳定、可靠和开放的特性，在铁路、邮电、电力、金融等行业得到了广泛应用。双机热备份是指通过提供冗余的服务器来保证计算机系统稳定、可靠、有效、持续运行：双机热备份技术指的是使用HA（High Availability）软件管理2台服务器，当一台服务器发生故障或宕机时，不需要用户的干预，不中断用户访问，自动将用户对关键业务的请求切换到另一个服务器，     

建设网络存储中心 提高数据存储安全

目前,人民银行的大型业务系统一般采取数据集中或双机备份等方式规避风险,而小型业务系统和个人计算机缺乏有效的数据备份和安全防范措施,在系统被破坏或硬盘受损时容易造成数据丢失和破坏.     

湖南人行内联网升级扩容工程建设综述

随着人民银行联网通讯业务的不断拓展,特别是随着全省电视会议、信贷登记咨询、网络防病毒、外汇业务、电子公文传输以及Notes电子邮件等应用系统的联网运行,湖南人行内联网已不堪重负,严重超负荷运转。为了解决人行内联网带宽严重不足的问题,提高网络传输效率,长沙中支科技处组织进行了人行内联网湖南省域骨干网升级     

局域网优化技术及其应用

在人民银行网络建设中．核心交换机为全面提高内联网的可靠性和可用性起到了承上启下的骨干作用。我行以catalyst4506作为核心交换机，利用它的第三层交换功能、基于策略的QoS服务、可预测性能和集成式冗余可靠性等技术，在局域网内划分VLAN，以有效地避开网络广播风暴；利用互联VLAN实现路由器上的路由汇聚，以减轻路由器的负荷；对通讯数据包进行QoS优先级标记，以合理分配不同业务的带宽；针对重要系统，应用面向系统的专门访问控制技术，从而将控制扩展到网络边缘，保证了业务系统的安全和高效运行。     

基层央行网络安全存在的问题及对策

随着金融信息化建设的全面提速,给人民银行办公和业务的工作方式带来了巨大变化,但伴随信息化发展而来的网络安全问题也日渐突出,需引起高度重视。一、基层央行网络安全现状辖内人民银行地市中支市县网始建于20世纪90年代中期,经过内联网一、二期建设,支付系统延伸网络建设和内联网路由器、交换机(中心支行)备份系统建设和各项网络安全支撑设施建设,初步建成了高效、稳健的网络通信传输平台,能基本满足各项业务、办公处理系统对传输带宽、服务质量、效率的需求(网络结构拓扑图如图1所示)。基层央行网络的建立为改进基层人民银行办公和业务处…     

联机应用系统热备份的研究与实现

对联机应用数据的双机热备份技术进行了分析和研究,主要对电子联行应用业务数据使用 XRF 方式进行双机热备份的实现进行了比较详细、具体的介绍,并简要描述了XRF 方式的优点和局限性。     

一种新型异地双机热备份技术实施方案

目前,国际及国内大多数银行为了提高其主机处理系统的可靠性,采用了ＨＡＣＭＰ或ＨＡＧＥＯ技术。其中ＨＡＣＭＰ技术一般是采用双机热备份,共享一个磁盘阵列,该技术的缺点是双机在一地存放,且磁盘阵列是一个单点的故障点,因此存在安全隐患。而ＨＡＧＥＯ是异地双机热备份技术,适用于对数据更新不频繁的处理系统,对于银行业这样数据更新频繁的业务系统,其网络及主机的压力太大。 本文提出了一个不同于 ＨＡＣＭＰ和 ＨＡＧＥＯ的技术方案,本方案充分利用了数据库本身提供的备份功能及网络技术,在应用层实现了异地双机热备份。该…     

自动实现linux平台下的sybase数据库转储及远程备份

数据库安全是各项业务安全的基础，而数据库备份工作是信息系统安全的最后防线。建立异地“灾难备份”中心或采用“双机热备”技术无疑是很好的策略，但其投入很高。一个低成本、简单化、高可靠性的备份策略是我们追求的目标。本文描述了通过使用Linux平台和Sybase数据库系统的一些内置功能，实现对数据库进行定期备份和远程存放。     

浅谈加强财税库行横向联网的风险管理

财、税、库、行横向联网是以财政、税务、国库和商业银行等各联网单位以各自的应用系统为基础，利用现代化的网络传输系统，达到信息交流和资源共享，实现政府预算资金的收纳、报解、支出等业务操作和管理的网络化、自动化和无纸化。从实施财、税、库、行横向联网的实践效果看，不仅加速了税款缴库速度，提高了预算资金周转使用效率，从根本上改变了税票的传统传递方式，而且也提高了人民银行金融服务水平，但目前财、税、库、行横向联网运行中也暴露出了一些问题，存在一定的风险。     

VLAN在网络管理中的应用

随着金融信息化的发展，内联网的规模不断扩大，网络的应用越来越广泛。目前，人民银行内联网上运行的业务几乎遍及各个部门，电子邮件系统、办公自动化系统、电子公文传输系统、信贷登记咨询系统、会计核算系统、货币发行系统等等．无不以网络作为载体。网络应用的迅速扩大，为实现办公信息化奠定了基础。     

人行地市中支网络风险分析与对策

一．网络基本概况 （一）承上启下。地市中支网络系统是人民银行网络系统的重要分支,往上直连省会中支,往下直连辖内县（市）支行,是本单位计算机运行的依托平台,是全辖办公及业务用计算机通往上级或者全国人民银行系统其他分支机构的通信枢纽。（二）承载重要业务。地市中支网络承载着会计集中核算系统、国库核算系统、国库信息处理系统、国债管理系统、大小额支付系统、货币金银会计核算管理系统、人民币反假管理系统、反洗钱管理系统、办公自动化系统、人民币账户管理系统、财务管理系统、身份证联网核查系统、征信管理系统、调查统计分析系统、外汇管理系统、远程培训系统和信息网站等几十个业务或办公应用系统。中支局域网上部署了少量服务器,绝大部分服务器都部署在省会城市中支或者总行数据中心,特别是涉及面宽、即时J生相当强的国库、大小额支付、货币金银等系统数据都已实现全国大集中,会计集中核算系统也实现了地市数据集中,业务即时I生要求相当高,对网络的连续稳定运行提出了苛刻的要求,业务中断,会造成金融机构资金清算渠道不畅、国库资金不能及时入库、人民币发行受阻等严重问题,轻则影响人民银行的公众形象,重则影响金融稳定导致社会动荡。（三）网络结构及备份情况。地市中支网络采取双核心路由器和双核心交换机的矩形结构实现双机双线热备功能,并实行负载均衡,启用OSPFN动生成和修复路由表,用Qos优先保障重要业务通信带宽需求。在很大程度上降低了因单点故障而引发全网中断事故的可能性,但各种潜伏的风险依然在酝酿着种种可能的危机。     

QoS在央行内联网中的应用

人民银行内联网经过几年的建设，已经成为一个以9个分行为核心、以31个分行／省会城市中心支行为骨干、覆盖人民银行所有地市中心支行并延伸到各县支行的大型计算机通信网络，银行信贷登记咨询系统、电子邮件系统、会议电视系统等众多业务应用系统都在网络上运行。但随着业务的发展，许多业务系统对网络的安全性、可靠性和可用性也提出了更高的要求，因此，有的业务部门提出