银监局分设后人行计算机网络的安全防范

截止2003年年底,中国银行业监督管理委员会各级机构已正式挂牌。各级银监局分设后,按照与人民银行的协议,将继续使用人民银行的局域网和内联网。由于两个独立的单位共同使用同一网络,对人民银行内联网的安全运行带来了新的风险因素。在这一情况下,切实做好人民银行计算机网络的安全防范工作是科技部门的一项首要任务。人民银行株洲市中心支行从实际出发,从制度管理和网络技术两个方面“双管齐下”,取得了较好的效果。     

央行内联网安全系统面对的问题及对策

随着人民银行信息化建设步伐的不断推进，局域网的安全问题越来越突出，人民银行从总行到各级分支机构投入了大量的人力物力致力于人民银行内联网的安全系统建设，由早期的对外网访问的简单过滤、拦截，到对外网的边界保护和对内部网络管理审计的全面的网络安全系统，网络的实时监控、综合分析和应急响应能力都取得了长足的进步。     

基层央行内联网安全系统建设的主要问题及对策

随着人民银行信息化建设的不断推进,局域网的安全问题越来越重要,人民银行从总行到各级分支机构投入了大量的人力物力开展人民银行内联网的安全系统建设,由早期的对外网访问的简单过滤、拦截到对外网的边界保护和对内部网络管理审计的全面的网络安全系统,网络的实时监控、综合分析和应急响应能力都取得了长足的进步。     

海东地区内联网安全现状及对策

人民银行内联网安全管理一直是信息安全管理的核心工作之一，如何规范网络管理，保证信息处理安全无事故是科技人员日常工作的一项重要任务。本文对海东地区内联网的使用现状及内联网存在的安全隐患，进行了分析，提出了加强计算机网络安全防范的对策。     

人行咸宁中支积极强化国际联网保密管理

为了加强人民银行计算机信息系统国际联网的保密管理,切实贯彻执行《计算机信息系统国际联网保密管理规定》,人行咸宁市中心支行从实际出发,强化监管职能,采取有效措施,狠抓各项防范措施的落实,确保了金融信息的安全。一是明确了辖内各级人民银行保密领导小组负责计算机信息系统国际联网的保密工作,并指定专人负责日常的管理、监督、检查等具体事务。二是建立健全网络安全管理制度,     

基层人行防病毒对策

随着人民银行数据管理的不断集中，各种业务对计算机及网络的依赖性增加，对人民银行的内联网安全提出了更高要求。为此，人民银行保定市中支组织了专题调查。     

瑞星杀毒软件网络版为人民银行佳木斯中心支行构筑安全防御体系

一、人民银行佳木斯中心支行网络现状 人民银行佳木斯中心支行是中国人民银行沈阳分行领导下的地市级支行，经过多期网络建设，已建成人民银行系统内联网和佳木斯金融城市网。人民银行系统内联网为系统内部网，确保总行及各分支行之间的信息传输；金融城市网为外部网，担负着人民银行佳木斯中心支行与区内各商业银行及金融单位之间的信息传输。     

内联网安全隐患分析与对策

人民银行从1989年建设计算机通信网络至今，基于SDH技术的数字电路的专用网络已经延伸到县市，很多重要业务系统也相继联网，各项业务的开展已完全依赖于网络，但与此同时，新型计算机病毒及网络黑客案例，也伴随着网络技术的不断发展而频频出现，网络安全成为企业关注的焦点。为了确保网络安全，各级单位和部门投入了大量人力和物力，但从现实情况来看，威胁网络安全的隐患仍然存在，尤其是对于会融行业来说，内联网的安全性显得异常重要。因此，本文对内联网存在的安全隐患进行了深入分析，并从技术和行政两方面入手提出了相应的解决对策。     

防范计算机网络病毒初探

今年以来，通过计算机网络传播的病毒成愈演愈烈之势，已经严重威胁到网络的安全。人民银行的内联网也没能幸免，而且感染网络病毒的速度相当快，几乎和互联网同步。防范计算机网络病毒已成为当前人民银行计算机安全工作中最急切需要解决的一个问题。     

CISCO ACS系统在人民银行内联网的应用与实践

随着人民内联网项目的进一步实施和各级单位对网络安全的高度重视,各种网络安全技术陆续应用到人行内联网的建设中来,利用这些技术手段能为各业务系统建立起全面、完善的安全保障,确保业务访问安全,本文就人民银行驻马店市中心支行网络改造和建设中应用到的Cisco ACS系统做一下     

IPSEC标准在人民银行内联网建设中的应用

人民银行内联网是在充分利用现有人民银行网络和应用资源的基础上,采用国际互联网技术和标准建立的金融信息服务网络。人行内联网是21世纪央行金融信息化建设的一项极为重要的基础设施。     

优化整合网络资源架设衡阳金融电子桥梁

人民银行内联网是在人总行的统一规划下建设起来的供全国人民银行系统内部使用的独立的网络系统。该网络系统封闭运行，安全性高。但是，人民银行的职责又要求人民银行与当地各金融单位必须保持密切联系，相互之间要经常传送资料或业务数据，如国库、信贷、统计、外汇、清算等。我中支为了让该类信息安全快捷地传递，整合自身网络资源，优化网络环境，建立了一个安全、高效的与当地金融单位互联的网络平台。     

内联网核心交换机双机热备策略的实现

内联网是人民银行信息传输的基础平台，目前，内联网上已有支付系统、个人征信、货币金银、会议电视、电子邮件等数十个人民银行核心业务系统运行，随着各业务系统数据大集中模式的推广应用，对内联网网络的高性能、稳定性、可靠性等提出了更高的要求。所谓的地市中支内联网双机三线热备份是指内联网骨干路由器、核心交换机实现双机热备份；上联线路实现三线备份，资金与非资金业务分道传输、负载均衡。网络拓扑结构图如图1所示：     

基层央行计算机信息系统安全管理中存在的问题及建议

随着计算机网络技术的迅猛发展以及人民银行信息化建设的不断深入，人民银行的各项业务及公务处理已基本上实现了电子化和信息化。加强计算机信息系统安全管理，保障计算机信息系统安全运行，已成为各级人民银行的一项重要工作。     

两网分离工程的后续问题亟待关注

两网分离工程是人总行为坚决落实国家保密工作和计算机信息安全工作,将原人民银行内联网系统物理隔离为办公网和业务网的一项重要工程。两网分离工程项目的成功实施,从根源上解决了人民银行系统内的涉密信息和普通工作信息同在内联网中传送的安全隐患问题。按照人总行两网分离工程的实施规划,两网拆分后将电子公文传输系统、电子邮件系统、电子档案     

人民银行金融城域网路由安全分析与保障

人民银行金融城域网（以下简称“城域网”）是人民银行与社会各界联网机构之间交换特定信息的计算机通信网络,人民银行作为网络核心与各联网机构连接,联网机构作为网络参与者连接到人民银行。以人民银行福州中心支行为例,目前共连接了税务、财政、公安、法院、银行、证券、期货、保险等200多家单位。因外部联网单位技术力量和管理水平参差不齐,日常操作失误或参数配置问题都将对城域网稳定运行产生影响。因此,针对不同的安全隐患,及时定位故障源头、主动排除风险,对于金融城域网的安全稳定运行至关重要。     

通过控制路由表提高内联网带宽

一、前言 目前,人民银行通过内联网实现全国人行系统的网络互联,人民银行的各种网络应用系统都可建立在内联网上,如电子联行系统、信贷登记系统、电子公文系统、货币发行系统、手工联行对帐系统、OA系统等,随后还将有更多的网络应用会在内联网上运行(如IP电话、电视会议等),因此,内联网的网络带宽问题是值得研究的问题.提高内联网中的网络带宽可通过提高网络链路的物理带宽实现,但是网络链路的物理带宽毕竟是有限的,要提高网络的带宽可从别的方面考虑,通过对内联网网络路由的跟踪分析,我们发现可通过控制路由表的大小提高内联网中的网络带宽.例如,以下是用跟踪命令(在NT系统下是tracert)从海口中心支行工作站跟踪到达山东某工作站的具体数据,出于安全方面考虑,这里所使用的IP地址和机器名都不是真实的,但其中的网络延时数据是真实的.     

人行内联网入侵检测系统概述

内联网是人民银行信息化建设的重要基础设施,是人民银行信息上传下达的基础平台.在全国所有的中心支行、分行及总行部署一套入侵检测设备(包括一个安全监控平台及一个探测引擎),分行及总行具有监控下级行的功能,从而实现人民银行内联网的实时检测,达到增强人民银行内联网安全防护能力.笔者以人行安阳中支及上级行人行郑州中支为例进行概述.     

人行济南分行完成内联网病毒防治系统工程建设

根据"中国人民银行科技司关于做好人民银行内联网联网服务器病毒防治系统工程实施工作的通知"精神,人民银行市地中心支行以上机构要安装"内联网病毒防治系统",建成"总行、分行两级控制中心,总行、分行、中心支行三级管理"的内联网病毒防治系统。这次人民银行系统统一选用的是"赛门铁克"(SYMANTEC)公司的网络防病毒系统。济南分行主要做了以下工作:一是于2002年3月18日至20日在济南分行干训部举办"内联网病毒防治系统工程实施培训班",分行科技处和济南分行辖内(包括山东省、河南省)34个中心支行的技术人员参加培训。二是科技处于3月21日开始集中技术人员对分行机关的防病毒服务器和约四百多台与内联网连接的计算机安装了防病毒系统,已于3月24日安装完毕。三是于3月25日开始将对济南分行辖内各中心支行的所有联结内联网的计算机安装网络防病毒系统。科技处派出了2个组的技术人员对中心支行提供技术支持,正     

银行内联网安全分析与风险防范对策

银行内联网的安全管理与风险防范是银行计算机信息系统安全管理的重中之重,本文结合湖南省人民银行系统内部网络系统建设,对人民银行计算机网络运行状态及安全风险进行分析,并就安全防范对策进行了探讨。