3SRP技术在人行内联网中的应用

随着“数据集中、管理分散”系统建设模式的实施，人民银行的核心业务系统均在内联网上运行，对内联网的稳定性、可靠性、持续性提出了更高的要求。核心交换设备如果发生致命性的故障，将导致网络的瘫痪，内联网上的业务应用也将全部中断。因此，对核心交换机采用热备份是必然选择。人民银行应用HSRP协议实施内联网地市中支交换机热备份工程，将有效改进中支节点网络，促进稳健网络平台的建设。     

基层央行客户端信息安全风险亟待重视

人民银行内联网中运行着大、小额支付系统以及办公自动化系统，这对系统的安全性、实时性、准确性方面的要求越来越高。为强化计算机信息系统安全管理，确保内部网络和重要系统的安全，人民银行系统采取了内联网与互联网物理隔离的做法，并且在内联网上部署了网络入侵检测系统、非法外联监控系统、网络版防病毒系统、LANDesk自动补丁系统等桌面安全产品，     

CISCO ACS系统在人民银行内联网的应用与实践

随着人民内联网项目的进一步实施和各级单位对网络安全的高度重视,各种网络安全技术陆续应用到人行内联网的建设中来,利用这些技术手段能为各业务系统建立起全面、完善的安全保障,确保业务访问安全,本文就人民银行驻马店市中心支行网络改造和建设中应用到的Cisco ACS系统做一下     

浅谈如何实现央行网络有效管理

计算机网络在银行系统业务活动的开展中扮演着日益重要的角色。人民银行经过两期大规模建设和主干线路升级扩容工程的实施，建成了完善的内联网络。网络体系涵盖内联网、金融城域网和国际互联网三个组成部分，网络基础设施得到极大的改善。网上运行的业务系统不断增加，对网络的依赖性越来越高，因此，实现网络的有效管理，保证网络的安全、可靠和畅通十分必要。     

利用路由器ACL功能保障局域网安全

人民银行内联网经过近几年的建设，已经成为盖总覆行、分行、中心支行、支行的一个现代化网络系统，诸多业务系统的成功上线运行和有关的业务数据传递，无不依托内联网络。因此，利用路由器的诸多安全保护功能，充分发挥路由器内建的安全性，更好地保护好局域网安全十分必要。     

VLAN在网络管理中的应用

随着金融信息化的发展，内联网的规模不断扩大，网络的应用越来越广泛。目前，人民银行内联网上运行的业务几乎遍及各个部门，电子邮件系统、办公自动化系统、电子公文传输系统、信贷登记咨询系统、会计核算系统、货币发行系统等等．无不以网络作为载体。网络应用的迅速扩大，为实现办公信息化奠定了基础。     

增强基层央行科技运维能力

近年，人民银行相继推出了覆盖各业务部门的信息系统，同时，内联网建设也取得了长足发展。科技工作与央行各业务部门的工作已是密不可分。提高央行科技人员的运行维护保障能力，特别是在业务系统支撑环境（如网络、计算机设备硬件、业务系统软件管理维护）方面的自主运维能力，以适应信息化建设的需要，成为亟待解决的问题。     

基层央行科技工作需常抓不懈

随着人民银行内联网建设的不断升级，人行系统从业务到办公实现了计算机联网处理，计算机应用涉及到了央行工作的每一个角落。为了切实加强基层央行计算机系统建设，我们对人行宿州市中支辖内4个县支行的科技工作现状进行了调查，目前县支行运行的应用系统有14个，     

HSRP技术在人行内联网中的应用

随着“数据集中、管理分散”系统建设模式的实施,人民银行的核心业务系统均在内联网上运行,对内联网的稳定性、可靠性、持续性提出了更高的要求。核心交换设备如果发生致命性的故障,将导致网络的瘫痪,内联网上的业务应用也将全部中断。因此,对核心交换机采用热备份是必然选择。     

给局域网Domino服务器披上"盔甲"

保护局域网内服务器的安全，是人民银行县支行科技工作的重要方面之一。由于内联网已经实现全国联网，因此局域网内服务器被侵入的几率也相应增大。就目前人民银行县支行网络情况来看，由于业务系统较少，分配的网段小，因此服务器的安全措施应着重在以下几方面：     

提高基层央行科技人员自主运维能力的几个途径

近年来,随着人民银行信息化水平的不断提高,相继推出了履盖人民银行各业务部门的信息系统,同时,人民银行内联网建设也取得了长足的发展。科技工作与央行各业务部门的工作已密不可分,因此,提高科技人员自主运维能力,是确保央行各业务系统正常运行的需要,也是提升央行形象、保证央行业务系统数据安全的需要。提高科技人员的自主运维能力主要包括以下几个途径。     

通过控制路由表提高内联网带宽

一、前言 目前,人民银行通过内联网实现全国人行系统的网络互联,人民银行的各种网络应用系统都可建立在内联网上,如电子联行系统、信贷登记系统、电子公文系统、货币发行系统、手工联行对帐系统、OA系统等,随后还将有更多的网络应用会在内联网上运行(如IP电话、电视会议等),因此,内联网的网络带宽问题是值得研究的问题.提高内联网中的网络带宽可通过提高网络链路的物理带宽实现,但是网络链路的物理带宽毕竟是有限的,要提高网络的带宽可从别的方面考虑,通过对内联网网络路由的跟踪分析,我们发现可通过控制路由表的大小提高内联网中的网络带宽.例如,以下是用跟踪命令(在NT系统下是tracert)从海口中心支行工作站跟踪到达山东某工作站的具体数据,出于安全方面考虑,这里所使用的IP地址和机器名都不是真实的,但其中的网络延时数据是真实的.     

访问虚拟专用网及第二层通道技术

一、 前言 在多系统运行的网络中，不可避免地存在着网络安全问题，即存在着不同业务系统的网络客户之间相互访问的问题。比如，就人民银行的网络系统而言，由于人民银行肩负的职责众多，如货币发行、金融监管、外汇管理、经理国库、资金清算、统计分析等，这就要求人民银行的网络能同时允许这些业务系统网络的共存，从而面临不同业务系统应用之间的网络安全问题。目前，电子联行系统、信贷登记系统、外汇管理系统、货币发行系统、电子公文系统、手工联行系统、办公自动化系统是人民银行网络上运行的主要系统，并且今后会有更多的业务网络在…     

对基层央行信息安全保密工作的思考

随着人民银行内联网建设的不断升级,人行系统从业务到办公实现了计算机联网处理,计算机应用涉及到央行工作的每一个角落。随着新技术的不断发展,越来越多的高新技术产品进入应用领域,这些产品在带来方便、快捷的同时,也给信息保密工作带来了许多新的挑战。利用病毒、木马技术攻击网络进行犯罪的活动猖撅,这些事件所引发的安全应急响应、灾难恢复和连续性管理等安全防护问题令人深思。     

内联网核心交换机双机热备策略的实现

内联网是人民银行信息传输的基础平台，目前，内联网上已有支付系统、个人征信、货币金银、会议电视、电子邮件等数十个人民银行核心业务系统运行，随着各业务系统数据大集中模式的推广应用，对内联网网络的高性能、稳定性、可靠性等提出了更高的要求。所谓的地市中支内联网双机三线热备份是指内联网骨干路由器、核心交换机实现双机热备份；上联线路实现三线备份，资金与非资金业务分道传输、负载均衡。网络拓扑结构图如图1所示：     

浅析计算机网络服务质量

随着人民银行金融电子化进程的不断深入．内联网上各个业务系统不断增加，对网络传输质量也提出了更高的要求。因此内联网必须拥有足够的带宽和强大的服务质量(Qos)能力，以便在任何条件下都能提供可靠和可预测的应用性能。在如今应用业务多样化的情况下，没有Qos的网络会制约整个网络的通信质量。     

浅析机房的防雷设计与实现

近年来，人民银行系统高度重视计算机安全防护体系建设，先后建立了内联网“防火墙”、防病毒系统、非法外连检测系统、非法入侵检测系统和漏洞检测扫描系统等，在人民银行内联网上组成了一个立体交叉的防护网．为人行系统的网络安全和各项业务系统的安全运行提供了必要保证．笔者认为住计算机安全的另一个重要环节——计算机机房防雷上同样需要高度重视．下面就对计算机机房防雷设计与实现谈几点粗浅体会。     

初探SDH技术

根据人民银行快速增长的业务信息交换需求并适应电信市场和技术的发展,人总行对地市级以上的内联网进行了升级扩容,将内联网使用的基础电信传输网络即通信线路,由原来的帧中继技术逐步过渡到SDH数字电路技术,从而实现内联网传输基础设施的更新和完善。     

用TFTP服务器备份路由器、交换机配置

在人民银行的科技工作中，内联网络的建设和维护是金融电子化建设的基础。其中，路由器、交换机的配置和维护又是网络建设和维护的重中之重。通过它们不仅可以联通不同的网络，还能选择数据传送的途径，并阻断非法的访问，保障重点业务的网络带宽。     

厦门市资金清算系统的实现

资金清算包括同城资金清算、与电子联行系统的天地对接及异地手工联行的同城交换等业务处理，其目的是加快资金周转，提高资金抵用率，强化金融监管。随着计算机网络技术的日益发展和普及，利用先进的通讯、网络和计算机技术，实现银行资金清算，对辖区经济稳定、快速、健康发展起着重要的作用。厦门市资金清算系统是由人民银行厦门市中心支行自行研制、开发，应用于辖区内金融机构票据交换清算业务，实现票据电子数据的交换、清算、实时透支控制等功能的业务处理系统。在该系统中，各交换行每天将业务票据输入，产生票据提出数据，提出到中…