基层央行客户端信息安全风险亟待重视

人民银行内联网中运行着大、小额支付系统以及办公自动化系统，这对系统的安全性、实时性、准确性方面的要求越来越高。为强化计算机信息系统安全管理，确保内部网络和重要系统的安全，人民银行系统采取了内联网与互联网物理隔离的做法，并且在内联网上部署了网络入侵检测系统、非法外联监控系统、网络版防病毒系统、LANDesk自动补丁系统等桌面安全产品，     

金融科技报道

人行鄂州中支成功安装“冰之眼”网络入侵检测系统 基于人民银行内联网络安全管理的紧迫性,在人总行统一安排下,人行鄂州中支于最近进行了“冰之眼”入侵检测系统的安装与调试,系统正式启用。该产品有以下几种特性: 1.检测与防御能力强。可以检测1800多种攻击,包括众多针对国内系统特有漏洞的攻击,其性能优干部分国     

通过控制路由表提高内联网带宽

一、前言 目前,人民银行通过内联网实现全国人行系统的网络互联,人民银行的各种网络应用系统都可建立在内联网上,如电子联行系统、信贷登记系统、电子公文系统、货币发行系统、手工联行对帐系统、OA系统等,随后还将有更多的网络应用会在内联网上运行(如IP电话、电视会议等),因此,内联网的网络带宽问题是值得研究的问题.提高内联网中的网络带宽可通过提高网络链路的物理带宽实现,但是网络链路的物理带宽毕竟是有限的,要提高网络的带宽可从别的方面考虑,通过对内联网网络路由的跟踪分析,我们发现可通过控制路由表的大小提高内联网中的网络带宽.例如,以下是用跟踪命令(在NT系统下是tracert)从海口中心支行工作站跟踪到达山东某工作站的具体数据,出于安全方面考虑,这里所使用的IP地址和机器名都不是真实的,但其中的网络延时数据是真实的.     

湖南人行内联网升级扩容工程建设综述

随着人民银行联网通讯业务的不断拓展,特别是随着全省电视会议、信贷登记咨询、网络防病毒、外汇业务、电子公文传输以及Notes电子邮件等应用系统的联网运行,湖南人行内联网已不堪重负,严重超负荷运转。为了解决人行内联网带宽严重不足的问题,提高网络传输效率,长沙中支科技处组织进行了人行内联网湖南省域骨干网升级     

全面优化网络监控系统

内联网非法外联监控系统是人民银行总行为了防止内网和外网直接相连，造成网上数据、资料外漏，以确保内部数据安全而在全国推广的一套网络监测系统，它可以对内联网上所有机器进行24小时监控管理，实时监测内部网络拨入互联网现象，确保严格执行内外网络的物理隔离，杜绝来自网络以外的攻击。该系统运行以来，基本达到了预期的要求，但笔在使用中也发现该系统在功能上还存在一些有待完善、改进之处。     

内联网全面管理的技术实现

中国人民银行经过几年的奋斗,已经搭建成一个基于TCP/IP协议的通用网络平台,将人民银行总行和各级分支机构有机连接起来,为信息服务及应用系统提供了强有力的网络环境。人行内联网中网络管理部分在技术上应能实现对内联网高效、可靠的管理,通过多层次     

3SRP技术在人行内联网中的应用

随着“数据集中、管理分散”系统建设模式的实施，人民银行的核心业务系统均在内联网上运行，对内联网的稳定性、可靠性、持续性提出了更高的要求。核心交换设备如果发生致命性的故障，将导致网络的瘫痪，内联网上的业务应用也将全部中断。因此，对核心交换机采用热备份是必然选择。人民银行应用HSRP协议实施内联网地市中支交换机热备份工程，将有效改进中支节点网络，促进稳健网络平台的建设。     

人民银行内联网升级项目签约

日前,中国人民银行内联网升级扩容签约仪式在京举行,人民银行科技司、中国金融电子化公司和参与内联网扩容工程的 IT 企业负责人参加了签约仪式。陈静司长在致辞中讲到:"内联网升级扩容工程,是人民银行今年信息化建设的重点项目之一,在内联网上运行着电视会议系统、办公自动化系统。人民银行作为我国的中央银行,担负着对金融市场的监管职责。为更好地履行中央银行的职能,人民银行的信息化建设至关重要。"     

浅析机房的防雷设计与实现

近年来，人民银行系统高度重视计算机安全防护体系建设，先后建立了内联网“防火墙”、防病毒系统、非法外连检测系统、非法入侵检测系统和漏洞检测扫描系统等，在人民银行内联网上组成了一个立体交叉的防护网．为人行系统的网络安全和各项业务系统的安全运行提供了必要保证．笔者认为住计算机安全的另一个重要环节——计算机机房防雷上同样需要高度重视．下面就对计算机机房防雷设计与实现谈几点粗浅体会。     

CISCO ACS系统在人民银行内联网的应用与实践

随着人民内联网项目的进一步实施和各级单位对网络安全的高度重视,各种网络安全技术陆续应用到人行内联网的建设中来,利用这些技术手段能为各业务系统建立起全面、完善的安全保障,确保业务访问安全,本文就人民银行驻马店市中心支行网络改造和建设中应用到的Cisco ACS系统做一下     

信息动态

人民银行晋城中支防火墙工程正式投入运行人民银行晋城中支按照人总行要求对本行内联网实施了防火墙工程。人民银行防火墙工程建设的目标是为进一步保障内联网系统安全,确保人民银行内联网与全国信贷登记系统、外管局业务系统与其它金融机构网络有效隔离,防止来自外界的恶意入侵与攻击。该项工程技术要求高、时间要求紧,为确保按时完成,人民银行晋城中支及时成立了防火墙工程实施领导小组,在领导的统一部署、精心组织下,在人行各县支行和中支有关科室的密切配合下,经过科技人员的紧张施工,防火墙实施工程提前完成任务,经测试达到设计要求,于2002年3月份正式投入运行。     

打造网络铁平台

经过多年建设和改造，人行系统内联网已形成一个覆盖全国的庞大网络体系。由于内联网的方便与快捷以及资源共享等优点，其正成为各业务系统的一个数据传输平台，越来越多的业务系统依附于它，其中包括许多涉及资金的重要业务系统。但由于近年来的内联网升级扩容，全国人行系统各节点间相连甚至登录访问     

HSRP技术在人行内联网中的应用

随着“数据集中、管理分散”系统建设模式的实施,人民银行的核心业务系统均在内联网上运行,对内联网的稳定性、可靠性、持续性提出了更高的要求。核心交换设备如果发生致命性的故障,将导致网络的瘫痪,内联网上的业务应用也将全部中断。因此,对核心交换机采用热备份是必然选择。     

人行福建龙岩市中心支行计算机网络防火墙工程投入运行

中国人民银行福建龙岩市中心支行计算机网络防火墙工程于近日安装调试完成,并正式投入运行,该系统采用方正数码公司开发的 FireGate 方御防火墙设备,该系统能够为网络提供强大的保护措施,将人行内联网和外联网彻底隔开,同时,建立专门 DMZ 区,即非军事安全区,将既要与外部网连接,又要与内部网络连接的服务器放入该区,如:信贷登记咨询系统 WEB 服务器等,通过包过滤、IP 地址转换等功能实现抵御来自外部网络的攻击,防止不法分子入侵,且具有高效、多层次、高安全性、可扩充性、易     

NIDS探测器故障处理两例

NIDS（网络入侵检测系统）对于检测内联网网络入侵、安全漏洞、查找计算机病毒以及发现攻击源等提供了强有力的手段，一旦发生故障就必须立即排除。我行使用的是“冰之眼”入侵检测系统，该系统由控制台软件和探测器两部分组成，现就工作中发现的两例探测器故障排除过程作介绍，供同行参考。     

人行内联网入侵检测系统概述

内联网是人民银行信息化建设的重要基础设施,是人民银行信息上传下达的基础平台.在全国所有的中心支行、分行及总行部署一套入侵检测设备(包括一个安全监控平台及一个探测引擎),分行及总行具有监控下级行的功能,从而实现人民银行内联网的实时检测,达到增强人民银行内联网安全防护能力.笔者以人行安阳中支及上级行人行郑州中支为例进行概述.     

搞好内联网建设促进金融电子化

一、内联网建设的主要内容 2000年在总行的统一安排部署下,中国人民银行在全国各分行和中心支行建成了以分行为区域中心的INTRANET网络,即中国人民银行内联网.     

MRTG在人行襄樊中支内联网中的应用

随着人行电子化业务的不断发展和内联网升级扩容项目的完成．人行襄樊市中心支行的网络规模已从原有的单一的联接辖内各县市的区域网．发展到联接全国人行系统的内联网和联接城区各商业银行网点的城市金融网；联网机器从只有十几台．发展到上百台；业务种类也由原来单一的邮件系统，发展     

浅谈中国人民银行内联网环境的构建

中国人民银行内联网环境建设是一个庞大的系统工程,根据木桶原理,任何一方面的缺失,都会造成整体系统效能的下降。本文主要从起核心作用的网络安全角度来分析内联网环境建设,并提出若干建议,期望能对人行内联网环境建设起到抛砖引玉的作用。     

关于央行内联网计算机非法外联情况的原因分析及防范对策

为了确保人民银行计算机网络的安全运行，人总行采取了“内外网分离、外网责任到人、内网封闭运行、加强监控管理”的网络防范措施，并在全辖内联网上安装了“内部网络非法外联监控管理系统”，以对非法外联情况进行监控。那么，究竟是什么原因导致产生内网计算机的非法外联，使得监控软件频频报警呢?下面我们就以省会中支为例，从内网计算机与外网通讯的需求出发．具体分析内网计算机产生非法外联的原因，并探讨防范的对策。