人行省级数据中心网络架构优化分析

根据总行统一规划,目前人民银行已基本形成了“总行-省会（首府）”两级数据中心的网络架构。随着全国数据大集中趋势的发展,省级数据中心网络已逐渐成为上联总行、下联分支机构、外联社会各界的通信中转枢纽。近年来,大数据、虚拟化等新技术的出现,对省级数据中心网络提出了新的要求和挑战。本文将结合网络运维实践,重新审视省级数据中心网络架构,提出优化措施。     

网络扁平化后二级分行的网络安全策略

工商银行依托高速发展的计算机和网络通信技术，建成了上海、北京南北两大数据中心，实现了数据集中，有效地提高了工行的管理水平，加强了工行的管理体制，进一步提高了资金流动性和资金运营效率。而高效安全的网络运行管理，是数据大集中的基础条件之一。工行在2004年完成了辖内四级网络的改造，即取消了总行——一级分行——二级分行——支行——网点的四级网络，变成了将支行和网点统一连接到二级分行的三级网络结构。这样，网络扁平化改造后二级分行，上连一级分行，下连各支行和业务网点，外部网连接二级分行内所有外联单位。因此如何针对二级分行的网络特点，制订出有效的网络安全策略就成为我们必须重视的问题。下面以泉州市分行为例阐述网络扁平化后二级分行的网络安全策略。     

人民银行省级数据中心网络安全优化研究

近年来,为响应人民银行科技司提出的建立两级数据中心（即总行数据中心和省级数据中心）的战略部署,各省会分支行紧锣密鼓地推进省级数据中心建设,在机房建设、系统建设、网络建设、运维管理方面做了大量的工作,各省初步建成省级数据中心,基层央行信息化建设迈上了一个新台阶。网络是数据中心的基础,随着业务数据的进一步集中,外联机构的大量接入,网络规模日益庞大,网络安全风险也日渐凸显。本文以人行湖南省级数据中心为例,介绍网络结构与业务系统现状,     

数据集中系统中数据传输通道的设计

2002年,中国建设银行各一级分行陆续完成了各自的数据集中工作全行数据处理中心缩减至38个.同年,建行总行决定基于在上海、深圳两分行投产的新一代柜面业务系统,开发全行统一的核心业务处理系统版本DCC-CCBS,并先期在上海和北京建立总行数据中心,开始实施全行数据集中工程.     

应对数据集中后的新挑战数据中心上移也需安全升级跟上

随着我国数据综合应用系统的全面推广和运用，各大商业银行联机网络系统已相继完成由市地分行数据中心向省域数据中心的集中，进而实现以总行为中心的数据全面集中。数据中心的上移，极大地扩展了银行的网络技术平台，使银行业务扩展到包括网上银行、网上证券、网上保险、网上期货、网上支付、网上结算、POS、ATM在内的各项业务。但应该看到数据中心上移在提升银行服务功能的同时，也给银行的安全管理带来了新的挑战。     

网络管理软件提升系统运维管理水平

随着中国进出口银行业务种类、规模、机构人员及业务覆盖区域等各方面的高速增长,作为业务发展的有力支撑和推动力,信息化建设快速开展。进出口银行的应用系统采用大集中的方式部署,主要设备及运维人员均集中在总行数据中心,在各分支机构只有少量的服务器和网络设备,维护力量相对薄弱。2009年,为提高总行运维管理水平及工作效率,保障各应用系统安全稳定高效运行,     

数据集中后的安全问题与对策

近年来，人民银行先后通过推广货币金银管理信息系统、人民币银行结算账户管理系统、大额支付系统、小额支付系统、外汇业务管理系统等重要业务系统进行数据集中，这些系统都是通过内联网传输数据至省会中心支行和总行两级数据中心。数据集中降低了总体的运作成本，提高了设备利用率，减少了基层系统维护工作，是金融电子化和信息化的发展方向。但数据集中后，也带来了许多新的风险管理问题。如何保障这些重要业务系统安全有效地运行，是数据大集中后所必须面临的问题。因此，探讨数据大集中后可能产生的安全问题及其解决的对策和办法具有非常重要的现实意义。     

安全体系——数据中心"防火墙"

不管我们怎样看待银行业数据集中和业务集中，至少有一点金融企业已基本达成共识，那就是随着银行业务的不断发展，数据和业务的集中已成为不可逆转的一种趋势，各商业银行分别将数据集中到区域或总行数据中心，以提高银行自身的服务水平和核心竞争力。但是数据大集中后，各种类型的数据就直接汇聚到数据中心进行统一管理，数据中心变得日益复杂和庞大，从而给银行生产系统的稳定运行带来巨大挑战。因此，构建一个完备的数据中心安全管理体系就显得极为重要而迫切。这不仅能对金融业务创新和发展提供有力的保障，同时也能为金融业务操作风险的有效控制创造条件。     

中行企业网银新服务获新市场份额

9月25日下午，随着中国建设银行吉林省分行柜面业务系统成功上挂总行数据中心，历时3年的建行数据集中工程（DCC）宣告完成。数据集中是支持建行经营管理模式转变、信息资源整合利用、业务创新和管理能力提升的重要基础。     

年终盘点之三:交通银行信息科技部副总经理 麻德琼

2004年是交通银行信息化发展史上具有重要意义的一年。经过两年的努力，数据大集中工程取得了阶段性成果，交通银行已将9家分行和总行营业部的业务集中至总行数据中心处理，这标志着我行信息化水平迈上了新的台阶。     

QoS技术应用探析

商业银行完成数据集中后,各类业务数据逐步集中到二级分行、一级分行直至总行,与此相配套,各级分行纷纷开始建设改造自己的一级骨干网(总行——一级分行)、二级骨干网(一级分行——二级分行)、三级骨干网(二级分行——县支行)。骨干网的广域链路是非常宝贵的网络资源,须向电信公司支付昂贵的租金,如何合理有效地分配有限的骨干网带宽以满足银行各类业务的需求,一直是网络设计者比较关心的问题。下面就银行业务分类与特点、QoS(Quality of Service,服务质量)技术的选择、规划和实施过程等方面进行阐述。一、银行业务分类与特点银行业务主要包括营业类业务、管理信息类业务和视频/语音类业务,各类业务对网络的需求     

加强生产运行管理提高分行IT服务质量

目前，交通银行的整体科技工作包括总行、一级分行（省直分行）、二级分行（省辖行）等多个层次。在数据大集中实施前，各级分行都配置了业务应用主机存储核心业务数据，业务处理主要在分行。分行信息技术部门同时承担着运行维护、系统开发、计算机安全、网络和设备管理等职能。各地管理不统一、技术不规范，存在着应用系统版本差异性大、重复开发严重、信息资源浪费等问题，对分行业务的安全经营构成了较大威胁。随着交通银行数据大集中工程一期的顺利完成、二期的逐步推广上线，这种情况将发生很大变化。一是核心主机物理集中，总行配备大型主机，集中负责后台业务处理，省直分行配置小型机作为综合前置；二是数据集中，全行的核心数据集中在总行；三是应用的集成与业务处理的集中，对公综合业务与对私零售业务集成为核心账务系统。后台核心业务系统在总行大机中运行，同时国际结算、信贷管理、个人信贷、外汇宝等外围系统采用B／S结构将账务处理和事务处理集成在总行端的服务器中运行。     

城商行灾备建设路在何方

当前,银行电子信息化系统的安全稳定运行已成为银行在市场竞争中的生存基础,其抵抗风险的能力将成为衡量银行竞争力的重要因素之一。然而,随着各商业银行数据大集中的深入,我们也应该清醒地意识到,集中到一起的不仅仅是数据,还有风险。原来集中在各个分行处理的业务,现在都要集中到总行的数据中心,一旦这个数据中心发生灾难事件,那么全行范围内的     

基层央行自主电子化创新工作的思考

正一、存在问题及应对方法(一)大集中模式的要求与基层工作需求的不平衡一方面,有些基层工作更需要的是简单、便捷的处理程序;另一方面,省级数据中心已有总行部署的业务系统,如果自主项目也集中到省级,势必给省级数据中心的运维带来很大的压力。科技创新如何兼顾基层需求的问题被摆在了眼前。针对这个现象,中国人民银行合肥中心支行(以下简称"合肥中支")对综合性的大项目和工具性的小项目进行统筹开发。对于综合性业务处理的大项目,严格按照总行数据中心规范,要求业务需求尽可能全面,做到涵盖所有相关业务,并且对预期的业务处理留有接     

保险企业信息安全管理框架体系的构建

当前,国内主要保险公司都在开展数据中心建设、实施数据集中、进行网络扁平化改造,较之以往省级公司分散管理的模式,信息技术资源的大集中提升了设备资源的利用率,提高了系统运行维护的质量,     

试论商业银行内部服务流程再造

从2000年开始，国内各商业银行先后完成了对业务生产系统的集中——将各自省级分行的业务主机上收总行，在全国设立一个或几个数据中心，将全行全部生产数据集中到总行大机中，分行仅保留应用前置机等主机辅助系统或分行的特色业务处理平台。这一举措实施后，银行完成了应用系统数据层面的整合，在信息共享、信息安全等方面发挥了巨大的作用。     

长沙中支门户系统框架及发展方向研究

正中国人民银行长沙中心支行(以下简称"长沙中支")围绕总行建设两级数据中心、采取数据大集中、应用大整合、规范开发标准和数据接口的思路,于2007年开始省级数据中心门户系统试点建设工作。经过多次升级改造,目前长沙中支门户系统日渐成熟,已经完成多个应用系统入口整合,实现了信息数据结构化、标准化和各类资源的充分共享。     

银行计算机系统安全生产与管理

经过"六五"至"九五"的发展,银行业已建成一大批计算机系统.在诸多系统中,基于数据中心的处理模式是国内银行最为流行的应用模式.在这种模式下,银行业务数据集中在数据运行处理中心;应用程序分布在银行业务网点;业务网点通过网络向数据库服务器提出服务请求;数据库服务器响应业务请求,通过网络向业务网点提供数据服务.近年来,数据中心集中处理数据的规模越来越大,单个数据中心的数据量增大,数据中心的档次提高而数量减少.逐步由初期的以城市为单位的数据中心,发展成为以省或大区为单位,将其所辖银行机构的数据全部集中在数据中心大主机上处理的模式,目前已出现全国规模集中处理的先例.现代银行已进入依赖计算机获取、移动、保护、分享和管理企业化大容量信息,进行经营和管理的时代.银行对计算机系统依赖的程度越来越大,计算机系统维系着银行的生命.因此,现阶段,研究银行计算机安全生产与管理问题有着重要的实际意义.     

去数据中心看一看——中国银行华北信息中心计划处处长云恩善谈数据中心运行、管理

作为中国银行业信息化建设历史性的巨大工程,数据大集中给银行带来的绝不仅仅是业务效率的提高,而将是管理模式和业务流程的全新变革.提到大集中,数据中心不能不提,作为银行的"大脑",数据中心装备着全行最先进的计算机软硬件系统,存储着银行全部的业务数据和客户信息.可以说数据中心规划、运行的成败关系着大集中工程乃至整个银行的命运.     

数据集中后如何做好基层央行信息安全工作

人民银行业务系统正在逐步集中到总行和省会中心支行两级数据中心，数据集中后基层央行信息安全出现新的情况，信息安全工作如何适应新形势的变化成为亟待解决的问题。