浅议局域网安全防范对策

前段时间,冲击波病毒在人民银行内联网中影响比较大,导致了无数计算机系统瘫痪.笔者日前对人民银行内联网各站点的安全状况进行了一些简单的测试,发现存在不少安全隐患,因此,笔者认为大家有必要经常在一起进行交流,共同做好计算机安全防范工作.     

浅析机房的防雷设计与实现

近年来，人民银行系统高度重视计算机安全防护体系建设，先后建立了内联网“防火墙”、防病毒系统、非法外连检测系统、非法入侵检测系统和漏洞检测扫描系统等，在人民银行内联网上组成了一个立体交叉的防护网．为人行系统的网络安全和各项业务系统的安全运行提供了必要保证．笔者认为住计算机安全的另一个重要环节——计算机机房防雷上同样需要高度重视．下面就对计算机机房防雷设计与实现谈几点粗浅体会。     

关于开发使用人行内网搜索引擎的建议

随着办公自动化和无纸化进程的深入，人民银行内联网网站成了央行履行职责、交流信息、日常管理及服务的重要平台。近年来，人民银行内联网网站数量迅速增多，信息量急剧增长。采用传统的网站搜索方式，既不能满足用户快速查询信息的需要，也影响了信息资源的合理利用。因此，我们建议开发使用人民银行内联网网站搜索引擎。     

基层央行客户端信息安全风险亟待重视

人民银行内联网中运行着大、小额支付系统以及办公自动化系统，这对系统的安全性、实时性、准确性方面的要求越来越高。为强化计算机信息系统安全管理，确保内部网络和重要系统的安全，人民银行系统采取了内联网与互联网物理隔离的做法，并且在内联网上部署了网络入侵检测系统、非法外联监控系统、网络版防病毒系统、LANDesk自动补丁系统等桌面安全产品，     

浅谈人行内联网升级扩容二期工程之经验

人民银行内联网升级扩容二期工程已顺利完工并完成了验收,笔者将在此工程中获得的两则经验介绍给大家,希望能带来一些有益的启迪。     

采用MPLS VPN技术完善人行内联网

本文对多协议标记交换（MPLS）的网络结构、工作原理以及MPLSVPN做了简要介绍，并对其在人民银行内联网中的应用进行了探讨。     

QoS技术在人民银行内联网的应用

本文以湖南人行系统为例，介拓了Qos技术在人民银行内联网中的应用，详细说明了QoS技术在人行资金系统中的实践情况。     

初探SDH技术

根据人民银行快速增长的业务信息交换需求并适应电信市场和技术的发展,人总行对地市级以上的内联网进行了升级扩容,将内联网使用的基础电信传输网络即通信线路,由原来的帧中继技术逐步过渡到SDH数字电路技术,从而实现内联网传输基础设施的更新和完善。     

人民银行内联网升级项目签约

日前,中国人民银行内联网升级扩容签约仪式在京举行,人民银行科技司、中国金融电子化公司和参与内联网扩容工程的 IT 企业负责人参加了签约仪式。陈静司长在致辞中讲到:"内联网升级扩容工程,是人民银行今年信息化建设的重点项目之一,在内联网上运行着电视会议系统、办公自动化系统。人民银行作为我国的中央银行,担负着对金融市场的监管职责。为更好地履行中央银行的职能,人民银行的信息化建设至关重要。"     

让央行内联网更高效、更安全

随着近年来人民银行业务系统的快速发展，人民银行内联网业务系统由原来单一的邮件系统发展到办公自动化系统、信贷登记系统、电视会议系统、公文传输系统、同城清算系统、电子联行到县系统、防病毒系统、非法外联监测系统等业务系统，业务数据流量大幅度增加，内联网络的升级、扩容以及安全性成为人民银行内联网建设的关键所在。人行龙岩中支通过配备高性能核心交换机，优化参数配置，实现了提高局域网信息交换速率、完善网络安全性能的目标。     

浅析局域网速度变慢的原因

随着金融电子化进程的不断深化,人民银行内联网网络体系越来越庞大。在众多的网络故障中,笔者感觉最令人头痛的不是网络不通的问题,而是网速变得很慢的问题。面对这类“软”故障时,往往有人     

动态路由协议在基层央行网络中的应用

随着人民银行数据集中的小断深入,数据向总行、省会分支机构集中,地市和县支行更多地以客户端的身份进行业务操作,对网络的要求越来越高。基层行需要在网络管理上不断探索．规范网络管理、判断和排除网络故障一中国人民银行渭南市中心支行（以下简称“渭南中支”）在初建内联网时,网络结构相对简单,     

给局域网Domino服务器披上"盔甲"

保护局域网内服务器的安全，是人民银行县支行科技工作的重要方面之一。由于内联网已经实现全国联网，因此局域网内服务器被侵入的几率也相应增大。就目前人民银行县支行网络情况来看，由于业务系统较少，分配的网段小，因此服务器的安全措施应着重在以下几方面：     

CISCO4506交换机在内联网中的运用

内联网是人民银行信息化建设的重要基础设施，也是人民银行信息传输的基础平台。2004年年初，人民银行各地市中支在人总行的统一部署下，相继完成了内联网升级扩容二期工程。这次升级扩容，主要是核心交换机的升级扩容，如宿州中支用CISCO4506交换机替代了原有的CISCO2948交换机。由于CISCO4506交换机具备足够高的背板带宽，支持三层交换，能大幅提升相关节点的局域网     

浅谈内联网服务质量保障

在人民银行信息化建设中,内联网功不可没,但由于各种原因,内联网的服务质量还存在一些问题,本文在分析原因的基础上,提出了可行的解决方案.     

浅谈如何实现央行网络有效管理

计算机网络在银行系统业务活动的开展中扮演着日益重要的角色。人民银行经过两期大规模建设和主干线路升级扩容工程的实施，建成了完善的内联网络。网络体系涵盖内联网、金融城域网和国际互联网三个组成部分，网络基础设施得到极大的改善。网上运行的业务系统不断增加，对网络的依赖性越来越高，因此，实现网络的有效管理，保证网络的安全、可靠和畅通十分必要。     

加强央行基于互联网非涉密应用系统建设

目前,为保证数据安全性,人民银行的内联网与国际互联网之间实行严格的物理隔离,几乎所有的业务开展都集中在内联网上,基于互联网的应用较少,互联网资源未得到充分利用。因此,人民银行应充分发挥互联网的优势,加强基于互联网的非涉密应用系统建设,增进与相关单位、社会公众之间的信息交流,更好地履行央行的各项职能。     

基层央行科技工作需常抓不懈

随着人民银行内联网建设的不断升级，人行系统从业务到办公实现了计算机联网处理，计算机应用涉及到了央行工作的每一个角落。为了切实加强基层央行计算机系统建设，我们对人行宿州市中支辖内4个县支行的科技工作现状进行了调查，目前县支行运行的应用系统有14个，     

两网分离工程的后续问题亟待关注

两网分离工程是人总行为坚决落实国家保密工作和计算机信息安全工作,将原人民银行内联网系统物理隔离为办公网和业务网的一项重要工程。两网分离工程项目的成功实施,从根源上解决了人民银行系统内的涉密信息和普通工作信息同在内联网中传送的安全隐患问题。按照人总行两网分离工程的实施规划,两网拆分后将电子公文传输系统、电子邮件系统、电子档案     

人民银行南京分行营业管理部加大计算机网络安全管理

日前,人民银行南京分行营业管理部加大计算机网络安全管理力度,顺利完成资金、人行内联信息和外联信息网络三网物理分离,初步实现了业务操作计算机化、支付结算电子化和信息处理网络化,计算机网络安全性大大增强。一是确定目标和原则。以实现三网分离为工作目际,确定改造原则是:适应人行内联网建设要求,充分利用现有网络资源,实现网络分离,确保网络通讯畅通。同时针