初探SDH技术

根据人民银行快速增长的业务信息交换需求并适应电信市场和技术的发展,人总行对地市级以上的内联网进行了升级扩容,将内联网使用的基础电信传输网络即通信线路,由原来的帧中继技术逐步过渡到SDH数字电路技术,从而实现内联网传输基础设施的更新和完善。     

人民银行内联网升级项目签约

日前,中国人民银行内联网升级扩容签约仪式在京举行,人民银行科技司、中国金融电子化公司和参与内联网扩容工程的 IT 企业负责人参加了签约仪式。陈静司长在致辞中讲到:"内联网升级扩容工程,是人民银行今年信息化建设的重点项目之一,在内联网上运行着电视会议系统、办公自动化系统。人民银行作为我国的中央银行,担负着对金融市场的监管职责。为更好地履行中央银行的职能,人民银行的信息化建设至关重要。"     

浅谈如何实现央行网络有效管理

计算机网络在银行系统业务活动的开展中扮演着日益重要的角色。人民银行经过两期大规模建设和主干线路升级扩容工程的实施，建成了完善的内联网络。网络体系涵盖内联网、金融城域网和国际互联网三个组成部分，网络基础设施得到极大的改善。网上运行的业务系统不断增加，对网络的依赖性越来越高，因此，实现网络的有效管理，保证网络的安全、可靠和畅通十分必要。     

浅谈人行内联网升级扩容二期工程之经验

人民银行内联网升级扩容二期工程已顺利完工并完成了验收,笔者将在此工程中获得的两则经验介绍给大家,希望能带来一些有益的启迪。     

内联网工程中帖中网络的维护

随着内联网上应用项目的增多,网络稳定运行成为科技工作中的一项重要任务。本文通过对帧中继网络中的Modem、路由器及线路等方面的故障查找分析。提出了解决问题的方法。     

基层人民银行信息安全风险与对策

一、当前基层人民银行计算机信息安全存在的主要问题 （一）网络通信线路的安全隐患。一是在硬件配备上,内联网改造工程实施后,使用2M数据光缆,网络备用设备是128K线路,一旦主线中断,备用线路满足不了业务需求。二是支行网络主、备用线路全部由一家网络供应商提供,如果该供应商网络全部中断,将直接影响到支行与地市中支的通讯联络。     

MRTG在人行襄樊中支内联网中的应用

随着人行电子化业务的不断发展和内联网升级扩容项目的完成．人行襄樊市中心支行的网络规模已从原有的单一的联接辖内各县市的区域网．发展到联接全国人行系统的内联网和联接城区各商业银行网点的城市金融网；联网机器从只有十几台．发展到上百台；业务种类也由原来单一的邮件系统，发展     

基于AVAYA P580的虚拟局域网

在人民银行内联网升级扩容项目的推动下,我中支采用了AVAYA P580三层交换机,将局域网的设备按逻辑划分为一个个网段,实现了多个虚拟工作组,用虚拟局域网技术(VLAN)架构出我中支的主干网络。该技术将共享介质改为独占介质,大大提高了网络速度和信息系统的运转性能,均衡了网络数据流量,增加了网络的安全性。     

浅谈CISCO路由器的安全配置

随着人民银行内联网升级扩容工程的顺利完成,中央银行各项网上业务的迅猛发展,网络安全也逐渐成为一个热门话题。而路由器是整个计算机网络系统的神经中枢,它担负着网间互连、路由交换、协议配置和网络安全等重任,是信息出入的必经之路,对网络安全具有极其重要的地位。本文是笔者在日常工作中积累的一些对cisco路由器进行安全管理的经验和体会。     

浅析基层人行电子化审计系统建设

随着人行各业务系统电子化的进一步延伸，以及人行内联网升级扩容工程的完成，人行内部已经形成了一个上下连通的宽带网络平台，而与此不相适应的是没有一个能够将现有网络充分利用的电子化审计系统。因此我们考虑建设一个以网络技术为依托，能够满足我行金融监管、金融统计、国库、     

采用MPLS VPN技术完善人行内联网

本文对多协议标记交换（MPLS）的网络结构、工作原理以及MPLSVPN做了简要介绍，并对其在人民银行内联网中的应用进行了探讨。     

如何实现跨网段登陆服务器

为适应业务需求,人民银行对内联网进行了升级扩容,部分地市中支配置了三层交换机。为了降低广播风暴所带来的带宽消耗和网络延迟,对交换机进行了 VLAN 划分。由于服务器与客户机划分到不同的 VLAN,IP 地址属于不同网段,所以在客户机登陆服务器域的时候,会出现登陆失败的     

让央行内联网更高效、更安全

随着近年来人民银行业务系统的快速发展，人民银行内联网业务系统由原来单一的邮件系统发展到办公自动化系统、信贷登记系统、电视会议系统、公文传输系统、同城清算系统、电子联行到县系统、防病毒系统、非法外联监测系统等业务系统，业务数据流量大幅度增加，内联网络的升级、扩容以及安全性成为人民银行内联网建设的关键所在。人行龙岩中支通过配备高性能核心交换机，优化参数配置，实现了提高局域网信息交换速率、完善网络安全性能的目标。     

基层央行备份线路方案探讨

当今网络技术的发展可谓日新月异,在享受其给我们的生活带来种种好处的同时,网络的安全问题也成为各个部门在构建网络体系时要周密考虑的环节。就基层央行而言,各地采用的组网方式大概有卫星网、帧中继网、X.25网和PSTN网等。这些网络有时会在线路或者设备方面出一些故障,而一些业务如全国电子联行、汇兑业务等对通信连续性要求极为苛刻,这些业务不能发生中断,甚至一分钟都不行,而一旦出故障抢修电路也需要一定时间。因此网络如果只提供一条电路是不可靠的,必     

通过控制路由表提高内联网带宽

一、前言 目前,人民银行通过内联网实现全国人行系统的网络互联,人民银行的各种网络应用系统都可建立在内联网上,如电子联行系统、信贷登记系统、电子公文系统、货币发行系统、手工联行对帐系统、OA系统等,随后还将有更多的网络应用会在内联网上运行(如IP电话、电视会议等),因此,内联网的网络带宽问题是值得研究的问题.提高内联网中的网络带宽可通过提高网络链路的物理带宽实现,但是网络链路的物理带宽毕竟是有限的,要提高网络的带宽可从别的方面考虑,通过对内联网网络路由的跟踪分析,我们发现可通过控制路由表的大小提高内联网中的网络带宽.例如,以下是用跟踪命令(在NT系统下是tracert)从海口中心支行工作站跟踪到达山东某工作站的具体数据,出于安全方面考虑,这里所使用的IP地址和机器名都不是真实的,但其中的网络延时数据是真实的.     

人民银行南京分行营业管理部加大计算机网络安全管理

日前,人民银行南京分行营业管理部加大计算机网络安全管理力度,顺利完成资金、人行内联信息和外联信息网络三网物理分离,初步实现了业务操作计算机化、支付结算电子化和信息处理网络化,计算机网络安全性大大增强。一是确定目标和原则。以实现三网分离为工作目际,确定改造原则是:适应人行内联网建设要求,充分利用现有网络资源,实现网络分离,确保网络通讯畅通。同时针     

基层央行客户端信息安全风险亟待重视

人民银行内联网中运行着大、小额支付系统以及办公自动化系统，这对系统的安全性、实时性、准确性方面的要求越来越高。为强化计算机信息系统安全管理，确保内部网络和重要系统的安全，人民银行系统采取了内联网与互联网物理隔离的做法，并且在内联网上部署了网络入侵检测系统、非法外联监控系统、网络版防病毒系统、LANDesk自动补丁系统等桌面安全产品，     

浅议局域网安全防范对策

前段时间,冲击波病毒在人民银行内联网中影响比较大,导致了无数计算机系统瘫痪.笔者日前对人民银行内联网各站点的安全状况进行了一些简单的测试,发现存在不少安全隐患,因此,笔者认为大家有必要经常在一起进行交流,共同做好计算机安全防范工作.     

关于热备份路由协议在内联网中应用的探讨

随着人民银行内联网网络建设的进一步完善,网络通讯保障已越来越重要。目前黑龙江省各地市中心支行核心交换机采取双机热备份方式,采用的技术就是热备份路由协议,简称HSRP．它是CISCO私有的三层协议。HSRP能够满足高平均无故障时间和低平均无故障修复时间。本人就工作实践中,对HSRP的一些理解和在地市人行的具体配置应用问题与大家探讨。     

金融动态

人行安阳中支内联网提速及升级扩容顺利完成为解决内联网速率低、容量小的瓶颈问题,人行安阳市中心支行日前对内联网进行了提速及升级扩容。干线速率(连接郑州、济南)由原来的512K提到2M,连接河南省外汇管理局的线路由原来的16K提升到128K的DDN线路,连接5县、市支行的线路由原来的一条9.6K的X.25提升为5条128K的DDN线路,将原来的低档LET-36交换机更换为高档的思科4006作为中心交