瑞星杀毒软件网络版为人民银行佳木斯中心支行构筑安全防御体系

一、人民银行佳木斯中心支行网络现状 人民银行佳木斯中心支行是中国人民银行沈阳分行领导下的地市级支行，经过多期网络建设，已建成人民银行系统内联网和佳木斯金融城市网。人民银行系统内联网为系统内部网，确保总行及各分支行之间的信息传输；金融城市网为外部网，担负着人民银行佳木斯中心支行与区内各商业银行及金融单位之间的信息传输。     

基层央行内联网运行维护的问题及建议

人民银行系统内联网经过二期升级．扩容工程和市县网升级改造工程后，其功能效应得到了进一步发挥。数据集中后，网络系统中存在的一些问题制约着内联网的高效运行。     

内联网工程中帧中继网络的维护

中国人民银行内联网网络平台是利用已建的金融数据通信骨干网络,以 OSPF 为主要路由协议,遵照中国人民银行 IP 地址规范而构建,将总行和各级分支机构互连,为中国人民银行各种信息服务及应用服务提供高效、可靠、易管理、可扩展的网络通信环境。而内联网二期工程是在一期工程建设的基础上,充分利用总行计划内已建区域网/城市网的网络资源,按照中国人民银行内联网总体方案,将内联网从省会以上城市延伸到各地市级中心支行。     

县级人行宜建立一台多用途服务器

人民银行内联网市县网改造工程完成后,县支行的局域网被划分为会计、国库、发行、办公等六个子网,各子网之间不能互相访问,有效保障了涉及资金的业务系统安全,合理分配了各项业务的网络带宽.但也给县支行在数据备份、金信港浏览等方面带来了一些不便.为解决这些问题,笔者认为县支行宜建立一台多用途服务器,该服务器的多用途主要表现在以下几个方面：     

利用路由器ACL功能保障局域网安全

人民银行内联网经过近几年的建设，已经成为盖总覆行、分行、中心支行、支行的一个现代化网络系统，诸多业务系统的成功上线运行和有关的业务数据传递，无不依托内联网络。因此，利用路由器的诸多安全保护功能，充分发挥路由器内建的安全性，更好地保护好局域网安全十分必要。     

采用先进技术提高网络效率和安全水平

2003年3月，我行内联网省域网升级扩容工作全面完成。本行至下属各中心支行、直属支行的网络线路由128K帧中继切换为2M数字电路，部分中心支行至县支行也采用2M数字电路；本行及各下属中心支行局域网改造为千兆网。     

MRTG在人行襄樊中支内联网中的应用

随着人行电子化业务的不断发展和内联网升级扩容项目的完成．人行襄樊市中心支行的网络规模已从原有的单一的联接辖内各县市的区域网．发展到联接全国人行系统的内联网和联接城区各商业银行网点的城市金融网；联网机器从只有十几台．发展到上百台；业务种类也由原来单一的邮件系统，发展     

电子联行运行存在问题及改进建议

(一)“天地对接”业务不到位。电子联行“天地对接”缺乏广度和深度。从广度上，电子联行“天地对接”只推到了中心支行一级，基层县支行尚未实施；从深度上，普遍没有达到真正意义的“天地对接”，多数地区的实施办法是，人民银行与各商业银行的管辖行实现了微机联网对接，而各商业银行管辖行与本行的下属机构并未实现异地汇划业务的联网通讯。对往来账业务，     

用三层交换技术构筑会计四集中系统安全堡垒

一、问题的提出。人民银行地市中支会计核算四集中系统运行后，县支行成为中支核算中心的一个网点，打破了资金系统原有的封闭运行模式。由于地市中支与支行之间只有一条网络通道，会计核算主机要与支行网点通讯，就必须置于内联网公共网段中。另一方面，会计核算系统又要与电子联行、天地对接和同城清算系统进行通讯，这就导致资金系统直接或间接暴露于内联网中的所有计算机面前，带来较大的安全隐患。资金系统作为人民银行最重要的业务应用系统，其安全性必须得到充分的保证。对此，笔者根据会计核算四集中系统的特点，立足于现有网络和设备，利用地市中支核心交换机三层技术实现网络安全加固，在实践中取得了很好的效果。     

给局域网Domino服务器披上"盔甲"

保护局域网内服务器的安全，是人民银行县支行科技工作的重要方面之一。由于内联网已经实现全国联网，因此局域网内服务器被侵入的几率也相应增大。就目前人民银行县支行网络情况来看，由于业务系统较少，分配的网段小，因此服务器的安全措施应着重在以下几方面：     

QoS在央行内联网中的应用

人民银行内联网经过几年的建设，已经成为一个以9个分行为核心、以31个分行／省会城市中心支行为骨干、覆盖人民银行所有地市中心支行并延伸到各县支行的大型计算机通信网络，银行信贷登记咨询系统、电子邮件系统、会议电视系统等众多业务应用系统都在网络上运行。但随着业务的发展，许多业务系统对网络的安全性、可靠性和可用性也提出了更高的要求，因此，有的业务部门提出     

CISCO ACS系统在人民银行内联网的应用与实践

随着人民内联网项目的进一步实施和各级单位对网络安全的高度重视,各种网络安全技术陆续应用到人行内联网的建设中来,利用这些技术手段能为各业务系统建立起全面、完善的安全保障,确保业务访问安全,本文就人民银行驻马店市中心支行网络改造和建设中应用到的Cisco ACS系统做一下     

关于河北省农行网络建设的思考

一、银行网络的变迁 在我国，银行界对计算机及其网络技术的应用较为先进和普遍。随着通信网络的发展、覆盖面的扩大，电信部门的数据通信网络已基本覆盖了全国，这就为我国银行界大范围的联网提供了可能。 银行界计算机网络的应用大致分三个阶段。第一阶段是利用大、中型计算机，通过远程终端的方式与业务网点连接，从真正的意义上讲，它不能算是计算机网。第二阶段是分布式系统和分布式数据库的发展，在同一商业银行所属的支行级建立小型数据中心，各中心通过上一级交换中心实现互联以及业务清算。第三阶段是区域性大集中中心的建立，它将…     

中间件在纵向联网中的应用

本文综述了中间件的作用，介绍了国家金库综合业务纵向联网部分的基本结构，并将中间件应用于该系统中，实现了利用中间件来发送和接收通讯文件的过程，解决了纵向联网中上下级国库间复杂的数据校验和处理。     

内联网工程中帧中继网络的维护

中国人民银行内联网网络平台是利用已建的金融数据通信骨干网络,以OSPF为主要路由协议,遵照中国人民银行IP地址规范而构建,将总行和各级分支机构互连,为中国人民银行各种信息服务及应用服务提供高效、可靠、易管理、可扩展的网络通信环境.而内联网二期工程是在一期工程建设的基础上,充分利用总行计划内已建区域网/城市网的网络资源,按照中国人民银行内联网总体方案,将内联网从省会以上城市延伸到各地市级中心支行.     

做好县支行内联网管理和运行的几点浅见

目前县支行在内联网建设中存在的主要问题 一是单位虽有投入,但投入不够,主要表现在机房建设滞后,电子设备不足.由于近年来县支行经费都普遍比较紧张,尤其是电子设备专项经费不足,大部分县支行基本上没有进行过机房建设或改造,更没有严格按照机房建设要求经过上级行的验收,这无疑对内联网的安全正常运行带来了许多不确定的不利影响.此外,县支行的电子设备更新还是相对滞后,应用软件的不统一,电子设备也相对缺乏,不利于内联网各项业务正常开展.     

基层央行网络安全存在的问题及对策

随着金融信息化建设的全面提速,给人民银行办公和业务的工作方式带来了巨大变化,但伴随信息化发展而来的网络安全问题也日渐突出,需引起高度重视。一、基层央行网络安全现状辖内人民银行地市中支市县网始建于20世纪90年代中期,经过内联网一、二期建设,支付系统延伸网络建设和内联网路由器、交换机(中心支行)备份系统建设和各项网络安全支撑设施建设,初步建成了高效、稳健的网络通信传输平台,能基本满足各项业务、办公处理系统对传输带宽、服务质量、效率的需求(网络结构拓扑图如图1所示)。基层央行网络的建立为改进基层人民银行办公和业务处…     

湖南人行内联网升级扩容工程建设综述

随着人民银行联网通讯业务的不断拓展,特别是随着全省电视会议、信贷登记咨询、网络防病毒、外汇业务、电子公文传输以及Notes电子邮件等应用系统的联网运行,湖南人行内联网已不堪重负,严重超负荷运转。为了解决人行内联网带宽严重不足的问题,提高网络传输效率,长沙中支科技处组织进行了人行内联网湖南省域骨干网升级     

人行济南分行完成内联网病毒防治系统工程建设

根据"中国人民银行科技司关于做好人民银行内联网联网服务器病毒防治系统工程实施工作的通知"精神,人民银行市地中心支行以上机构要安装"内联网病毒防治系统",建成"总行、分行两级控制中心,总行、分行、中心支行三级管理"的内联网病毒防治系统。这次人民银行系统统一选用的是"赛门铁克"(SYMANTEC)公司的网络防病毒系统。济南分行主要做了以下工作:一是于2002年3月18日至20日在济南分行干训部举办"内联网病毒防治系统工程实施培训班",分行科技处和济南分行辖内(包括山东省、河南省)34个中心支行的技术人员参加培训。二是科技处于3月21日开始集中技术人员对分行机关的防病毒服务器和约四百多台与内联网连接的计算机安装了防病毒系统,已于3月24日安装完毕。三是于3月25日开始将对济南分行辖内各中心支行的所有联结内联网的计算机安装网络防病毒系统。科技处派出了2个组的技术人员对中心支行提供技术支持,正     

基层央行科技工作需常抓不懈

随着人民银行内联网建设的不断升级，人行系统从业务到办公实现了计算机联网处理，计算机应用涉及到了央行工作的每一个角落。为了切实加强基层央行计算机系统建设，我们对人行宿州市中支辖内4个县支行的科技工作现状进行了调查，目前县支行运行的应用系统有14个，