接入层网络纵向虚拟化技术的应用探索

中国人民银行株洲市中心支行(以下简称"人行株洲中支")业务网接入层网络设备分布于中支办公大楼、院内5栋1楼及综合楼5楼等多个楼层网络间,设备厂商型号不一,并且在线运行时间均超过5年,处于故障高发期.为实现对业务网接入层网络设备的统一管理和控制,进一步优化网络结构,提升网络设备运维和管理效率,中支科技科通过前期的调研及验证工作,确定使用华为超级虚拟交换网技术来实现对业务网接入层网络纵向虚拟化.本文以人行株洲中支业务网接入层网络纵向虚拟化应用探索为例,阐述接入层网络纵向虚拟化实现的途径和方法.     

办公网迈普交换机IP地址绑定体会

由于办公网是涉密网络，根据网络安全等级保护要求，需要对交换机端口、MAC地址和IP地址进行绑定。又由于地市中支办公网没有像业务网一样安装CAMS等客户端管理软件，交换机端口、MAC地址和IP地址绑定需要在交换机上完成。下面以迈普MP4100交换机为例，谈谈交换机端口、MAC地址和IP地址绑定方法。     

关于等级保护的几点思考

我国信息系统安全等级保护工作始于2007年7月，目前定级工作已基本完成。按照人民银行统计数据显示：银行业二级以上（含二级）信息系统880个，其中全国性银行二级系统261个，三级系统176个，四级系统23个；其余420个为城市商业银行二级以上（含二级）系统。通过定级工作，对国家信息安全的基本情况做了摸底，为全面贯彻信息安全等级保护制度，推动国家信息安全保障工作深入开展奠定了基础。金融业信息安全等级保护工作如何开展？监管机构如何细化具有可操作性、切合行业特点的行业标准和具体方法？行业专家纷纷献计献策。     

银行网络信息安全管理存在的问题与建议

一个安全的计算机网络应该具有可靠性、可用性、完整性、保密性和真实性等特点。计算机网络不仅要保护计算机网络设备安全和计算机网络系统安全，还要保护数据安全。因此针对计算机网络本身可能存在的安全问题，实施网络安全保护方案以确保计算机网络自身的安全性是一个重要问题。网络安全防范的重点主要有两个方面：一是计算机病毒，二是黑客犯罪。     

MT转接中心解决地市新增金融机构网络接入难题

为做好地市新增金融机构服务工作,人民银行株洲市中支科技科积极探索,通过在长沙中支建立MT转接中心,解决了新增金融机构接人人行地市中支集中支付系统难题,为地市中支集中支付系统代理国库业务提供了一种新的接人方式。一、新增地市金融机构接入集中支付系统难题地市中支原代理国库的金融机构通过接人地市中支金融城域网,与地市中支集中支付服务器直接通信进行代理国库业务。按照人总行信息安全管理要求和城域网络接入规范,从2008年开始地市中支不新增金融机构城域网络接入。这给地市有代理国库业务需求的新增金融机构接入集中支付系统带来了难题。     

构建加密网络平台保障信息系统安全

本文介绍了韶关中支的网络现状，分析了数据传输中的重要性问题，并设计了一种信息网络加密解决方案，最后对其实施效果进行了评估。     

利用路由器和二层交换机实现三层交换功能

为确保资金、信息安全，防范化解金融风险，从根本上解决计算机网络安全风险和通讯质量等突出问题，人民银行株洲市中心支行作为湖南省人民银行系统市县支行网络改造的试点行，于2004年8月圆满完成了市县支行改造项目。考虑到网络安全和加强网络管理的需要，从提高网络运行的效率和节省投资出发，各县支行采用国产网络设备实现到中支的“路由器-路由器”网络运作模式。     

金融业等保第三级标准的变化及关注重点

《金融行业网络安全等级保护实施指引》(JR/T 0071—2020)正式发布,金融机构要依据新版金融行业等级保护标准进一步推进本单位的网络安全工作.本文通过对比分析新版金融行业等级保护标准的主要变化,阐述新增或变化的等级保护要求,进而突出金融机构今后网络安全工作的改进重点,帮助全面提升金融机构乃至金融行业的网络安全防护水平,维护国家金融稳定.     

内联网非法外联监测系统使用中的路由器设置

内联网非法外联监测系统是人民银行总行推广使用的一套旨在防范内联网用户非法外联,以保护内联网安全的应用软件。该软件的推广,极大地方便了地市中支计算机网络的安全管理。但由于地市中支除对本地局域网用户进行监测外,还负责对所辖县支行的网络监测,所以,对于采用专线动态路由加按需拨号备份路由配置的路由器来说,由于监测系统轮询频率较高,导致在专线正常的情况     

包头信息系统等级保护测评实践与思考

安全等级保护测评是信息安全等级保护工作的一项重要内容，是按照等级保护制度管理规范和技术标准，对已完成定级的系统进行的一系列检测评估活动，其目的是用于评估系统的安全状况，分析与等级保护要求之间存在的差距，从而为系统建设和整改提供依据。     

网络备份实施方案

当网络上的设备发生故障时，网络就将停止正确的数据传输，这将导致部分网络用户被切断或整个网络崩溃。因此，作为关键业务数据的网络传输系统，要求网络设备必须提供高度的可靠性和时效性，能自动备份并且维护方便。网络备份方案主要有路由器自身的备份技术和线路备份技术。     

金融行业信息安全等级保护的实践——访中国长城资产管理公司信息技术部总经理王代潮

信息安全等级保护是国家信息安全的根本制度之一，其目的是信息系统能够按照资产价值的大小，合理地、科学地进行保护。我国有关信息安全等级保护的问题从20世纪90年代即被提出，2003年《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号）正式明确实施等级保护制度．此后经过有关专家的反复论证研究，信息安全等级保护的相关制度不断得到细化和完善，2006年年初公安部出台了《信息安全等级保护管理办法（试行）》（公通字[2006]7号），明确了信息安全等级保护制度的可操作性。 金融行业因其业务的特殊性．对信息安全提出了较高的要求。随着计算机网络系统、软硬件技术的更新发展．以及网络业务的推进、完善，金融业面临的各种安全威胁日益尖锐、复杂，安全问题所造成的影响和破坏逐渐扩大．甚至上升到国家安全高度。如何将政府政策与金融行业信息安全建设实践结合起来，切实、有效地保护金融资产不受侵害，保障金融行业业务、机构正常运行，是新时期金融行业信息安全建设面临的重大课题。 为了促进信息安全等级保护制度在金融行业的贯彻落实，政府相关部门选择了部分金融机构进行试点。中国长城资产管理公司作为试点单位之一，在基于等级保护的信息安全保障体系建设工作中，进行了有益的尝试．其等级保护工作的实践，为我国等级保护在金融行业的实施提供了重要的理论基础和实践经验．必将促进我国信息安全宏观政策在金融业的全面落实。[编者按]     

瑞星发力高端企业级市场连续中标政府大单

本刊讯 近日，瑞星中标某中央单位涉密网络，为其垂直管理的40余个省级内网和主网连接提供安全保护。这是近年来少见的高等级涉密项目，需要在全国省级单位、计划单列市等相关内网安装部署，对于参与竞标厂商的安全等级、品牌信誉、技术实力等诸多方面都有非常严格的要求。瑞星以绝对优势夺得这一具有重大意义的项目，再次证明了其在高端安全领域的技术实力。     

利用网络监控系统提高网络服务水平

随着浦发银行大连分行各项业务的逐步发展，支行和自助网点数目大幅提高。随着分行网络规模的加大，网络维护工作的重要性日益彰显。2006年7月，总行推出网络集中监控系统，该系统通过使用snmp协议采集网络设备信息，通过对信息进行分析加工，得出细节情况进行相关处理。在监控内容上，主要针对网络设备内存、CPU使用情况，指定的端口状况，线路误码率以及网络协议变动等诸多项目进行监控，对使用率超过阀值等异常状况进行及时反馈，缓解了网管人员的维护压力。     

保卫监控系统安全性亟待加强

随着人民银行业务网络规模的不断发展和扩充,各项业务对计算机及其网络的安全和稳定提出了更高要求。中国人民银行鸡西市中心支行(以下简称鸡西中支)将已运行多年的保卫监控系统纳入业务网运行,监控系统业已存在和相继出现的一些问题渐渐清晰起来。如何有效消除相关安全风险,为此鸡西中支科技部门进行了专项研究。一、系统现状目前,鸡西中支视频监控系统架构主体结构主要分为前端视频监控系统、矩阵切换系统、存储系统、分控系统、中心控制服务、管理客户端等功能模块,其     

一种网络动态热备的配置与实现

随着网络的日益发展,网络在计算机系统应用中所起的作用越来越大.特别是实时性强的业务系统,其数据要求在网络上进行不间断传输,对网络的可靠性和不间断性提出了很高的要求.以前网络设备为冷备份,网络线路未实现动态热备时,一台网络设备如出现故障要手工更换上冷备设备,网络很难保持高可靠性和不间断性.     

网络隐私权的相关法律探究

随着互联网及其相关技术的发展，电脑、手机等网络信息技术产品得到普及。人们对网络的依存度也达到了一个空前的高度。网络隐私权随之诞生。由于人们对个人信息或隐私缺乏有效的保护，同时也由于公众对一些隐私的求知欲，导致了个人不应公开的信息在网络上的普遍出现，严重侵犯了信息主体的隐私权。本文通过对“个人网络隐私权”的探究，从而提出保护个人网络隐私权的措施。     

主动定位网络异常流量的NetFlow技术

随着银行业务的蓬勃发展，业务对于网络的高效性、稳定性、扩展性等各方面的要求越来越高。网络中的异常流量所带来的威胁越来越大，它们会占用正常业务所需的网络带宽，造成内部网络设备和应用服务器处理性能下降，而借助通常的网络监控手段，网络管理人员往往无法预先发现局域网中的异常流量，直到有重大问题出现时，才会收到告警，开始处理，而到此时银行将会因为网络中断或性能下降遭受了重大的损失。如何预先监控银行内部网络中的异常流量并给予及时处理，这是利用NetFlow技术可以解决的问题。本文将对此进行探讨，以一种经济、有效和可扩展的方式来防范网络异常流量所带来的危害，即利用Cisco IOS内嵌的NetFlow技术实现网络异常流量的主动定位，无需额外的投资和额外的网络设备。利用网络自身来保护网络的安全，是我们一直值得关注的问题。     

将应用加速纳入智能网络

近日，思科系统公司宣布了一份最终协议，将收购加州坎贝尔的一家私营企业-Fine Ground Networks公司。Fine Ground依靠其专利技术已经成为了网络设备的领先供应商，这些设备可以加速、保护和监控应用的供应并尽量减少带宽使用，提高数据中心的基础设施容量。Fine Ground的技术和思科的产品相结合，将使思科在网络中为客户提供先进的应用加速功能，以便安全、优化地提供基于Web的应用。     

行到水穷处坐看云起时 --人民银行株洲中支市县网络升级改造侧记

中国人民银行株洲中支市县网络经过升级改造后，收到了立竿见影的效果。回顾此历程以作侧记。