同城通信转接中心应急演练的思考和启示

人民银行网络既是自身网络的中心,也是金融网络的聚集中心和交互平台。同城通信转接中心(以下简称转接中心)作为人民银行全省数据中心的同城异地备份网络,在应对网络通信突发事件方面具有重要的容灾意义。为了检验和提升转接中心的应急和灾备能力,保障云南省金融城域网和人民银行业务网稳定运行,我们组织了具有探索意义的转接中心切换应急演练。通过演练的规划组织与实施,验证了主备中心通信网络的冗余性和完整性,验证了演练方案的有效性及演练流程的可操作性,探索了备份网络与备份应用系统同时接管的可行性。整个演练引导我们积极思考现行网络灾备布局与构建新型应急体系建设的问题,对于改进转接中心应急管理工作,具有实际启发意义。     

人民银行省级单位灾备中心网络设计

本文基于对所在单位现有同城通信转接中心的现状分析,提出了实现应用级灾备目标的网络方案.该方案考虑了各种设计要素,包括数据中心高层模式、数据复制技术、客户端切换技术以及灾备中心互联技术.其中,数据中心高层模式采用双活或者热备的方式,客户端切换技术采用智能化DNS设备切换技术,灾备中心互联技术采用前端客户端访问和后端存储互联分开.     

保卫监控系统安全性亟待加强

随着人民银行业务网络规模的不断发展和扩充,各项业务对计算机及其网络的安全和稳定提出了更高要求。中国人民银行鸡西市中心支行(以下简称鸡西中支)将已运行多年的保卫监控系统纳入业务网运行,监控系统业已存在和相继出现的一些问题渐渐清晰起来。如何有效消除相关安全风险,为此鸡西中支科技部门进行了专项研究。一、系统现状目前,鸡西中支视频监控系统架构主体结构主要分为前端视频监控系统、矩阵切换系统、存储系统、分控系统、中心控制服务、管理客户端等功能模块,其     

民生银行同城灾备切换演练顺利完成

2006年1月14日凌晨0点至15日凌晨1点，中国民生银行科技部、会计部、稽核部等相关部门共同进行了一次为时25小时的核心业务系统灾备切换演练。民生银行核心业务系统和生产网络成功完成系统切换，核心业务系统和生产网络系统在民生银行上地同城灾难备份中心运行24小时后顺利切换回理想大厦核心机房。此次演练成功标志着民生银行计算机系统的安全性和稳定性达到新水平。     

交通银行汕头分行网络改造实施方案

一、网络现状 随着银行新的业务应用系统的开通使用,大多数业务应用系统都采用Client/Server模式,数据集中于分行中心,业务操作对计算机网络的依赖越来越大,而目前交通银行汕头分行整个通讯网络的运转情况已越来越适应不了业务发展的需要,有必要对现有的线路、设备进行改造和升级.     

商业银行新系统投产切换计划的制定

银行信息化建设的进程就是应用系统不断推陈出新、更新换代的过程。然而,据统计,约80%的系统故障是由系统变更引起的。随着银行IT系统的优化升级和业务集中处理程度的提高,银行信息系统的变更涉及应用软件、网络、硬件设备、系统环境、业务操作等多个方面，任何一个小问题都有可能导致整个项目投产的失败。因此，如何安排好系统变更的进程，明确业务部门与技术部门的职责，高效、圆满地完成整个投产工作，就成为备受关注的焦点之一。其中，投产切换计划是整个系统能否平稳切换的关键，直接决定了投产切换的结果。     

基于GateOne软件的堡垒机应用研究

正一、现状随着电子化程度的不断提高,各种业务的开展均依赖于网络和计算机系统,各单位对网络和业务系统设备的安全运维越来越重视。但目前仍然有许多单位采用现场或远程登录网络和业务系统开展日常运维操作,存在许多安全问题,其中比较突出的问题有共享账户、账户管理复制、运维行为难以有效规范和审计等。(一)多个运维人员共享同一账户由于受到设备、操作系统或业务系统的限制,系统管理员账户只能设置一个,因此不同系统管理员只能共享同一账户来管理业务系统。一旦发生安全运维事故,     

大型数据中心＂双活＂应用探析

随着信息技术在金融业的深化应用,国家和社会公众对金融信息系统的业务连续性及数据安全提出r了很高要求。近年来各金融机构不断加大投资和建设力度,在灾备中心建设方面取得了很大进展。随着同城、异地灾备中心的建成,新的问题也逐渐出现：传统主备模式的容灾中心设计资源利用率不高、切换难以较高保证成功率、人员不能得到充分锻炼等问题一直困扰着大家。随着虚拟化和“云计算”从概念走向成熟应用,双运营中心和双活中心的设计逐步受到关注,并开始在这个方向上进行探索和尝试。下面笔者从建设双活应用系统入手,以探求双活数据中心的可行性和建设路径。     

构建“两地三中心”科技新架构工商银行业务连续性实现新飞越

2014年6月,中国工商银行股份有限公司（以下简称＂工商银行＂）上海嘉定同城数据中心正式投产启用,并在全球同业率先成功开展数据中心同城双中心全业务切换运行,所有核心主机业务可实现分钟级从生产中心切换至同城中心,并在平稳运行24小时后成功回切。＂两地三中心＂科技新架构的建成,是工商银行数据中心建设史上的一个重要里程碑,实现了从传统信息系统灾备恢复模式向双中心同时运行的业务连续模式转型。     

金融科技报道

山东邮储网络选择华为产品 山东邮政绿卡网建设的招标工作刚刚落下帷幕。IP业务端到端解决方案供应商华为公司宣布,赢得了该项目设备和方案提供的绝大部分份额。 据了解,山东邮政绿卡网包括新建数据中心、业务系统和省骨干网三部分,本次工程主要涉及到省中心到各地市中心的骨干网改造和省中心节点、各地市中心节点的局域网改造。华为公司说,对于目前邮政行业“二网合一”的趋势,该公司提出了解决方案。建成后的绿卡中心系统将由各地市上移到省中心,以便解决目前由于迅速发展而带来的中心太多、管理难度大、运行成本高、新业务开发推广慢、系统安全隐患多等问题。     

人民银行地市分支机构建设4G无线灾备网络的实践和探索

由于无线网络具有灵活、快速、便捷等特点,使其成为自然灾害频发地区应对网络突发事件的必然选择。云南省人民银行系统开展了4G无线灾备网络建设工作,人民银行保山市中心支行积极开展探索,结合本地业务实际情况,分析了建设无线灾备网络的背景、意义和目的,针对无线灾备网络体系结构、路由选择、地址空间规划、网络安全设计、网络带宽、网络切换等具体内容进行了深入研究。通过实践,有效验证了无线灾备网络作为业务网络应急措施的可行性、安全性、可靠性,查找了工程实施过程中存在的问题,并提出解决建议,为下一步更好开展网络应急提供参考。     

MT转接中心解决地市新增金融机构网络接入难题

为做好地市新增金融机构服务工作,人民银行株洲市中支科技科积极探索,通过在长沙中支建立MT转接中心,解决了新增金融机构接人人行地市中支集中支付系统难题,为地市中支集中支付系统代理国库业务提供了一种新的接人方式。一、新增地市金融机构接入集中支付系统难题地市中支原代理国库的金融机构通过接人地市中支金融城域网,与地市中支集中支付服务器直接通信进行代理国库业务。按照人总行信息安全管理要求和城域网络接入规范,从2008年开始地市中支不新增金融机构城域网络接入。这给地市有代理国库业务需求的新增金融机构接入集中支付系统带来了难题。     

构建金融分布式多活数据中心

目前银行已经建立的数据中心灾备或两地三中心灾备体系成效不一,很多两地三中心灾备体系存在以下问题。1切换时间长：切换时间一般需要2小时或更长,业务访问连续性受到影响。2灾备资源投资巨大：灾备系统的资源包括存储、服务器、网络设备、网络线路、机房空间及电力消耗等。     

中国银联与VISA正式联通

11月1日,中国银联与 VISA 国际信用卡组织的网络正式联通。上午9时50分,安装在北京银行卡信息交换总中心的 VISA 接口机 VAP 首先从测试状态切换到生产状态。随后,总中心外卡接口设备通过 VAP 机与 VISA 网络连通,总中心向VISA 网络签到、签退、回响测试成功。11时50分总中心在主机系统分别打开了厦门、深圳和广州分公司的桥接进程。至此中国银联广东、深圳、厦门分公司的 POS 系统通过总中心成功     

我国商业银行灾难备份体系建设跨入国际先进行列交通银行国内首家成功实施备份系统切换运行

7月19日至20日,交通银行在多次切换演练的基础上,成功实施数据中心和备份中心的切换运行。这在国内大型银行中尚属首例,整个切换过程实现了零数据丢失,切换和回切均在24,时之内完成,各项业务处理系统在备份中心运行期间系统稳定、营业正常。这也标志着我国商业银行灾难备份体系建设跨入了国际先进行列。     

使用KVM主机切换系统提高中心机房管理能力

当前,金融系统中心机房或数据中心环境日趋繁杂,除了重要的业务处理主机外,还需要大量的业务和管理用服务器与之配套。这些服务器的数量倍增,使得原本比较宽敞的机房日益拥挤。KVM(Keyboard、Video、Mouse,键盘、显示器、鼠标)主机切换系统解决方案能够实现轻易访问、监视及管理机房内所有的计算机,可以通过减少访问及诊断的时间,提高设备的运作效率,从而节省可观的机房面积以及不必要的设备与人力,大大提升商业银行的竞争力。一、KVM主机切换系统1.KVM主机切换系统的定义在机房服务器管理领域,除了常说的网络管理软件、服务器管理软件…     

金融客户服务中心网络架构

在传统的客户服务中心(CallCenter)解决方案中,人工座席和IVR往往是分散的,将业务数据透过数据网络集中到数据中心进行处理。我行组建的客户服务中心是全省集中式的,人工座席集中在省分行客户服务中心,IVR集中在省分行网络中心,地市分行的客户可以拨打本地的95588,通过语音网络转接到省分行客户服务中心进行相关处理。集中式客户服务中心的优势主要体现在其总体建设和维护成本较低,以及整体服务质量和管理水平较高。一、金融客户服务中心的系统结构我行目前运行的客户服务中心从系统功能上可划分为四个部分:语音交换(PBX)、语音接入、…     

RSA SecurID身份认证系统实现对帐户安全集中管理

目前银行大多在网络边界安全、入侵检测等方面做了大量的工作,在交易系统上对交易员的登陆认证大多采用了 IC 卡的方式,实现了交易人员的双因素身份认证;但是,在网络设备、主机系统的管理人员身份认证上,目前大多还没有采用好的安全技术。银行业务网络与信息的安全问题将成为影响系统正常运行的     

吉林省支付清算系统参与者数字证书使用现状调查与现存问题分析及建议

目前,基于数字证书的安全认证体系广泛应用于全国支票影像交换系统（以下简称CIS）、支付管理信息系统（以下简称PMIS）、电子商业汇票系统（以下简称ECDS）、网上支付跨行清算系统（以下简称IBPS）以及第二代支付系统的支付业务统计分析系统（以下简称PSAS）和行名行号管理系统（以下简称BCMS）,数字证书的使用与管理已经成为支付清算系统安全稳定运行的重要方面。2013年第三季度,中国人民银行长春中心支行清算中心（以下简称长春清算中心）开展了吉林省支付清算系统参与者数字证书使用情况统计调查,组织数字证书即将到期的参与者统一完成了换发工作,针对参与者数字证书过期、未激活等问题进行了彻底清查和处理,并完成了第二代支付系统参与者数字证书的申请发放工作,保障了第二代支付系统顺利上线切换和参与者业务数据信息查询的顺利过渡。     

关于农业银行综合业务系统应用情况的调查报告

根据上级行的统一部署规划，宜兴农行自2001年3月份便开始对AS/400系统实施网络通信改造、部分设备更新、UNIX系统升级等向农业银行综合业务系统（ABIS综合业务系统）转换的技术准备工作，并于2001年8月25日成功实现了新老系统的平稳切换。新系统运行以来，各项业务已步入正常轨道。为了进一步了解和掌握ABIS综合业务系统的运行状况，及时为基层提供技术支持，帮助网点解决实际问题，确保业务系统健康运行，笔者就有关新系统应用情况、网络通讯情况、设备运行情况及机房管理情况等对全辖网点开展了全面调研。一、存在问题ABIS综合业…