实现内外网物理隔离的一种方法

近几年来,政府机关、金融、电信、教育等部门都建立起了各自的局域网,为实现与互联网的信息共享或数据交换,各局域网均设立了相应的出口,一些单机也以拨号上网的形式与互联网相联,虽方便了信息共享,但也存在着信息泄漏、病毒侵袭、黑客入侵等隐患。为保证内联网的安全,大多数局域网规定,接入内联网的计算机不得接入互联网,内外网必须实行物理隔离。如何做好内外网的物理隔离工作也成为了最近一段时间互联网上讨论的话题。     

路由器在网络系统中的配置、测试和维护

随着网络的不断延伸和拓展,路由器应用越来越广泛。由于路由器提供了对ＴＣＰ／ＩＰ协议的支持,安装了路由器后,便可在广域网上使用国际互联协议联入数据网、局域网,实现网际互联。因此,路由器也就成为计算机局域网、广域网的连接设置,成为网络层进行转换的网间连接器。 一、路由器的配置 要使路由器正常而理想地工作,必须按实际情况对它进行正常配置。路由器的配置主要指以下几个参数的配置：局域网（ＸＣＲ）电路（Ｅ１１）ＩＰ地址及掩码的配置;广域口（ＣＯＭ１或 ＣＯＭ２）电路（Ｓ１１或Ｓ１２）ＩＰ地址及掩码、ＩＰ参数的…     

利用三级网络组建内部IP电话网

因办公自动化建设和业务备份需要，1998年，我行利用广电网组建了市县三级网，并在该网络上安装了集数据、语音、传真于一体的CISC02611多功能路由器。为充分利用广电网的频带，也为了节省内部电话通讯费用，我们借助CISC026ll路由器的语音功能，组建了内部IP电话网。一、网络结构广电部门提供的CableModem具有一个以太网端口，因此我们选用CISCO的双以太口路由器26if和3662组建网络。路由器的一个以太口接CableModem，另一个以太口接局域网，语音接口接程控交换机。网络结构如图1所示。考虑到我行网络设备的硬件平台和业务需求，在…     

银行外网多ISP接入的新型方案

随着银行业务的发展和Web的广泛应用，对接入可靠性的要求日益提高。银行一般会有多条互联网接入线路，通过不同的ISP接入互联网，从而更稳定地获得互联网上的信息。在实现多ISP接入后，为方便内部用户的局域网接入和管理，往往将这些接入线路连接在网络中的同一个路由设备上。这种情况下，网络管理者常常通过他们自由定义的一些策略来实现数据包的路由和转发，而不仅仅依靠传统的基于目的地址的路由协议，即通过策略路由技术实现多条ISP的接入。     

POS接入路由器在银行中的典型应用

POS接入路由器（以下简称“POS路由器”）就是在路由器上加插一块POS功能卡（FCM）以实现POS接入的路由功能,基于路由器的POS接入解决方案与网络接入控制器（NAC）接入技术相比,具备网络结构更简单、IP特性更丰富、支持EMV卡标准等优点,安全性、灵活性及可靠性均超越了传统的NAC。目前使用路由器实现POS的接入技术已被广泛采纳,下面结合实际业务讲述POS路由器在银行中的典型应用。     

网络计费系统的设计与功能

近年来，很多企业、学校和居民小区都建设了自己的局域网并连接到互联网上：在这些网络中，用户可以在局域网内共享一些资源，但更多的是通过局域网访问互联网来获得更多的信息和资源。接入互联网是需要付费的，而且局域网本身也需要建设成本，这些费用由网络运营耆先行投入，但是很多时候费用最终足由使用网络资源的个人来分担：这时就要搞清楚费用都是由谁产生的，他们应付的费用是多少，     

办公自动化网安全接入Internet方案

随着微机应用的普及以及网络的发展,各单位逐步建立了自己的内部局域网,实现了资源共享,提高了业务处理速度,但如何安全、高效地接入国际互联网,充分利用互联网上的资源是计算机安全管理必须考虑的课题。本文介绍阜新市农业银行采用的网络方案,并对代理服务器软件WinGate做详细说明。一、网络结构接入国际互联网首先必须考虑的是系统的安全性,避免内部的网络资源被非法窃取,因此内部的局域网必须与国际互联网实现物理隔离。针对我行机关办公自动化网络的特点,各职能部门业务软件大部分采用Client/Server结构,业务数据集中在Server上,所以…     

小游戏大产业——我国网络游戏产业保持高速增长

游戏产业是全球数码娱乐产业的重要组成部分。网络游戏主要是指有线方式接入的局域网游戏和互联网游戏。20世纪90年代以来信息技术的发展和互联网的普及促使单机版游戏向网络化发展，     

使用路由器NAT功能接入互联网原理及配置

目前有不少企事业单位都已建好了内部局域网，但随着互联网时代的到来，更多的用户需要在Internet上发布信息，或进行信息检索，因此将企业内联网接入Internet已经成为众多企业的迫切要求。将局域网接入Internet有很多种方法，如采用ADSL(或ISDN拨号、普通电话拨号) 代理服务器软件Wingate或网关服务器软件Sygate、DDN专线     

CISCO路由器维护六例

近年来,局域网以及局域网与广域网的互联,发展势头非常迅猛。联接局域网与广域网的路由器,得到大量应用。其中CISCO路由器是比较常用的一种路由器。农业银行的办公自动化网就是用CISCO路由器构建的,从总行到省行再到市行,采用IPoverX．25协议。以省级行办公自动化网为例说明,网络的结构如图1所示。如何尽快地把网络联通,联通后如何及时有效地维护,这是网络建设者非常关心的。下面就我们在调试联通过程中、日常维护过程中积累的经验作一总结。1．从X．25层上远程登录路由器进行配置由于省行与市行办公自动化系统联通的任务紧,…     

如何利用路由器IOS的网络安全特性

当路由器的IOS(互联网操作系统)安全特性被充分利用时，路由器会变成一个有效的、稳定的、安全的防火墙。IOS安全特性能防止非授权的外来用户访问企业的内部网，阻挡黑客的攻击，同时允许已授权的用户访问内部网的授权资源并获得相应的资源。利用IOS安全特性配置，路由器能成为企业接入互联网的防火墙（或者部分防火墙）、企业内部网各部门之间的防火墙、内部网与合作伙伴网络之间的防火墙。在路由器的IOS安全特性集中，网络传输数据的过滤是其中的一个内容。网络传输数据过滤中使用的一个IOS安全特性是Lock－and－Key特性，本文的中…     

VLAN技术在局域网中的应用

随着计算机网络技术的发展，局域网的应用越来越多，局域网的规模也越来越大。从原来的一个机房扩展到一幢建筑物、一个城市园区；从最初的共享式局域网发展到现在的交换式局域网，随着网络成员和网络层次的增加，如何有效控制网络业务量，提高网络安全性正成为亟待解决的问题。VLAN技术的应用较好地解决了上述问题。利用两层VLAN与三层路由结合的交换技术而建立的具有多层交换服务功能的局域网络，将一些原来在路由器上应用的技术移植到交换机上，并进一步发展，使其功能逐渐扩展到远程广域网接入和互联路由方面，使交换机在园区局域网…     

CISCO路由器的安全设置

路由器作为城市金融网的关键设备,承担着局域网之间及局域网与广域网之间连接的重任,是金融信息传输的枢纽。CISCO路由器是目前使用比较广泛的一种路由器,在金融系统使用也相当普遍,以下是笔者在日常工作中积累的一些对CISCO路由器安全设置方面的经验,这些实例都在实际应用中调试通过并投入使用,供大家参考。1．设置口令为防止未授权用户进入路由器,可对用户设置口令。对访问路由器的用户可设置“非特权”和“特权”两种口令,其中拥有非特权口令的用户可以查询某些信息而不能对路由器进行设置,有特权访问权限的用户可以对路由…     

人行马鞍山市中支互联网宽带接入方案

1.开发背景 随着计算机应用的普及以及网络的发展,作为计算机网络重要组成部分的局域网(LAN)到互联网(Internet)的连接技术,其水平在网络中的地位越来越重要,且宽带接入方式逐步取代窄带接入,成为新的热点。目前我行已建立了自己的内部局域网和马鞍山市城市金融网,实现了资源共享,提高了     

ARP病毒攻击原理及防范

ARP病毒是一种地址欺骗病毒.当局域网内某台主机运行ARP时,ARP会欺骗局域网内所有的主机和路由器,让所有上网的数据都必须经过病毒主机,原来直接通过路由器上网的用户现在转由通过病毒主机上网.     

利用路由器ACL功能保障局域网安全

本文通过对路由器结构功能的分析,着重介绍了路由器中访问控制列表（ACL功能）对局域网安全性能的保护作用.     

Cisco 2500 Serial路由器配置

Cisco 2500 Serial路由器是一种常见的作为路由转发的硬件产品,其性能较为优越,应用前景广阔。对网络设计人员来讲,了解Cisco 2500 Serial路由器的基本配置也成为当务之急。 一、Cisco 2500 Serial路由器简介 Cisco 2500 Serial路由器主要分为2501、2511、2522等不同型号,具有CON-SOLE口,以太网口,同步口和辅口(AUX)等几种端口,有的还包括异步口,Token Ring口和ISDN BRI口。 对于一台新的路由器,第一次配置时必须通过CONSOLE口和计算机的232口连接起来进行最基本的设置。以太网口的IP地址和一些必要的参数     

利用Win2K的RRAS制作路由器

利用 Win2K Server 配置路由器,将局域网中的两个不同网段的网络互联起来已有文章介绍,而利用 Win2K Server 作广域网路由器,却很少有介绍,下面介绍如何利用 Win2K 的 RRAS 制作路由器。     

浅谈CISCO路由器用户配置的日常维护

近年来,人民银行在全国大部分城市都组建了城市金融网,城市金融网的建设,对加快当地金融电子化建设步伐,促进地方经济发展发挥了巨大的作用。路由器作为城市金融网的关键设备,承担着局域网之间以及局域网与广域网之间连接的重任,是金融信息传输的枢纽。CISCO 路由器是目前使用比较广泛的一种路由器,在金融系统使用也相当普遍。以下是在日常工作中积累的一些对 CISCO 路由器进行用户配置备份、口令恢复、故障跟踪等维护工作的经验,供大家参考。     

人行滁州中支局域网接入互联网的设计与实现

当今世界,计算机网络迅猛发展,局域网(LAN)和国际互联网(Internet)的连接技术越来越重要。尤其是宽带接入技术已逐步取代窄带接入技术,人民银行滁州市中心支行的互联网络建设,也经历这一发展过程。 一、互联网连接方案的技术选择 当前,实现互联网连接的有线技术方式主要有以下几种:电话拨号、ISDN、DDN专线、ADSL、Cable Modem、LAN(以太网)等。其中Modem(电话