浅谈局域网安全防范对策

前段时间，冲击波病毒在人民银行内联网中影响比较大．导致了无数计算机系统瘫痪，笔者日前对人民银行内联网各站点的安全状况进行了一些简单的测试，发现存在不少安全隐患．因此，笔者认为大家有必要经常在一起进行交流．共同做好计算机安全防范工作     

关于开发使用人行内网搜索引擎的建议

随着办公自动化和无纸化进程的深入，人民银行内联网网站成了央行履行职责、交流信息、日常管理及服务的重要平台。近年来，人民银行内联网网站数量迅速增多，信息量急剧增长。采用传统的网站搜索方式，既不能满足用户快速查询信息的需要，也影响了信息资源的合理利用。因此，我们建议开发使用人民银行内联网网站搜索引擎。     

浅谈人行内联网升级扩容二期工程之经验

人民银行内联网升级扩容二期工程已顺利完工并完成了验收,笔者将在此工程中获得的两则经验介绍给大家,希望能带来一些有益的启迪。     

基层央行客户端信息安全风险亟待重视

人民银行内联网中运行着大、小额支付系统以及办公自动化系统，这对系统的安全性、实时性、准确性方面的要求越来越高。为强化计算机信息系统安全管理，确保内部网络和重要系统的安全，人民银行系统采取了内联网与互联网物理隔离的做法，并且在内联网上部署了网络入侵检测系统、非法外联监控系统、网络版防病毒系统、LANDesk自动补丁系统等桌面安全产品，     

浅析机房的防雷设计与实现

近年来，人民银行系统高度重视计算机安全防护体系建设，先后建立了内联网“防火墙”、防病毒系统、非法外连检测系统、非法入侵检测系统和漏洞检测扫描系统等，在人民银行内联网上组成了一个立体交叉的防护网．为人行系统的网络安全和各项业务系统的安全运行提供了必要保证．笔者认为住计算机安全的另一个重要环节——计算机机房防雷上同样需要高度重视．下面就对计算机机房防雷设计与实现谈几点粗浅体会。     

初探SDH技术

根据人民银行快速增长的业务信息交换需求并适应电信市场和技术的发展,人总行对地市级以上的内联网进行了升级扩容,将内联网使用的基础电信传输网络即通信线路,由原来的帧中继技术逐步过渡到SDH数字电路技术,从而实现内联网传输基础设施的更新和完善。     

浅谈内联网服务质量保障

在人民银行信息化建设中,内联网功不可没,但由于各种原因,内联网的服务质量还存在一些问题,本文在分析原因的基础上,提出了可行的解决方案.     

人民银行内联网升级项目签约

日前,中国人民银行内联网升级扩容签约仪式在京举行,人民银行科技司、中国金融电子化公司和参与内联网扩容工程的 IT 企业负责人参加了签约仪式。陈静司长在致辞中讲到:"内联网升级扩容工程,是人民银行今年信息化建设的重点项目之一,在内联网上运行着电视会议系统、办公自动化系统。人民银行作为我国的中央银行,担负着对金融市场的监管职责。为更好地履行中央银行的职能,人民银行的信息化建设至关重要。"     

采用MPLS VPN技术完善人行内联网

本文对多协议标记交换（MPLS）的网络结构、工作原理以及MPLSVPN做了简要介绍，并对其在人民银行内联网中的应用进行了探讨。     

浅析局域网速度变慢的原因

随着金融电子化进程的不断深化,人民银行内联网网络体系越来越庞大。在众多的网络故障中,笔者感觉最令人头痛的不是网络不通的问题,而是网速变得很慢的问题。面对这类“软”故障时,往往有人     

QoS技术在人民银行内联网的应用

本文以湖南人行系统为例，介拓了Qos技术在人民银行内联网中的应用，详细说明了QoS技术在人行资金系统中的实践情况。     

县级人行科技工作存在的问题与对策

随着人民银行内联网建设的不断升级,人民银行系统从业务到办公都实现了微机化处理,计算机应用涉及到央行工作的全部领域,县支行的各种信息传递基本实现了网络化.计算机在县支行的各项工作中发挥着举足轻重的作用,但县级行因受自身科技管理水平的制约,存在着亟待解决的计算机安全隐患.     

加强央行基于互联网非涉密应用系统建设

目前,为保证数据安全性,人民银行的内联网与国际互联网之间实行严格的物理隔离,几乎所有的业务开展都集中在内联网上,基于互联网的应用较少,互联网资源未得到充分利用。因此,人民银行应充分发挥互联网的优势,加强基于互联网的非涉密应用系统建设,增进与相关单位、社会公众之间的信息交流,更好地履行央行的各项职能。     

通过控制路由表提高内联网带宽

一、前言 目前,人民银行通过内联网实现全国人行系统的网络互联,人民银行的各种网络应用系统都可建立在内联网上,如电子联行系统、信贷登记系统、电子公文系统、货币发行系统、手工联行对帐系统、OA系统等,随后还将有更多的网络应用会在内联网上运行(如IP电话、电视会议等),因此,内联网的网络带宽问题是值得研究的问题.提高内联网中的网络带宽可通过提高网络链路的物理带宽实现,但是网络链路的物理带宽毕竟是有限的,要提高网络的带宽可从别的方面考虑,通过对内联网网络路由的跟踪分析,我们发现可通过控制路由表的大小提高内联网中的网络带宽.例如,以下是用跟踪命令(在NT系统下是tracert)从海口中心支行工作站跟踪到达山东某工作站的具体数据,出于安全方面考虑,这里所使用的IP地址和机器名都不是真实的,但其中的网络延时数据是真实的.     

两网分离工程的后续问题亟待关注

两网分离工程是人总行为坚决落实国家保密工作和计算机信息安全工作,将原人民银行内联网系统物理隔离为办公网和业务网的一项重要工程。两网分离工程项目的成功实施,从根源上解决了人民银行系统内的涉密信息和普通工作信息同在内联网中传送的安全隐患问题。按照人总行两网分离工程的实施规划,两网拆分后将电子公文传输系统、电子邮件系统、电子档案     

人民银行南京分行营业管理部加大计算机网络安全管理

日前,人民银行南京分行营业管理部加大计算机网络安全管理力度,顺利完成资金、人行内联信息和外联信息网络三网物理分离,初步实现了业务操作计算机化、支付结算电子化和信息处理网络化,计算机网络安全性大大增强。一是确定目标和原则。以实现三网分离为工作目际,确定改造原则是:适应人行内联网建设要求,充分利用现有网络资源,实现网络分离,确保网络通讯畅通。同时针     

浅谈CISCO路由器的安全配置

随着人民银行内联网升级扩容工程的顺利完成,中央银行各项网上业务的迅猛发展,网络安全也逐渐成为一个热门话题。而路由器是整个计算机网络系统的神经中枢,它担负着网间互连、路由交换、协议配置和网络安全等重任,是信息出入的必经之路,对网络安全具有极其重要的地位。本文是笔者在日常工作中积累的一些对cisco路由器进行安全管理的经验和体会。     

让央行内联网更高效、更安全

随着近年来人民银行业务系统的快速发展，人民银行内联网业务系统由原来单一的邮件系统发展到办公自动化系统、信贷登记系统、电视会议系统、公文传输系统、同城清算系统、电子联行到县系统、防病毒系统、非法外联监测系统等业务系统，业务数据流量大幅度增加，内联网络的升级、扩容以及安全性成为人民银行内联网建设的关键所在。人行龙岩中支通过配备高性能核心交换机，优化参数配置，实现了提高局域网信息交换速率、完善网络安全性能的目标。     

人行济南分行完成内联网病毒防治系统工程建设

根据"中国人民银行科技司关于做好人民银行内联网联网服务器病毒防治系统工程实施工作的通知"精神,人民银行市地中心支行以上机构要安装"内联网病毒防治系统",建成"总行、分行两级控制中心,总行、分行、中心支行三级管理"的内联网病毒防治系统。这次人民银行系统统一选用的是"赛门铁克"(SYMANTEC)公司的网络防病毒系统。济南分行主要做了以下工作:一是于2002年3月18日至20日在济南分行干训部举办"内联网病毒防治系统工程实施培训班",分行科技处和济南分行辖内(包括山东省、河南省)34个中心支行的技术人员参加培训。二是科技处于3月21日开始集中技术人员对分行机关的防病毒服务器和约四百多台与内联网连接的计算机安装了防病毒系统,已于3月24日安装完毕。三是于3月25日开始将对济南分行辖内各中心支行的所有联结内联网的计算机安装网络防病毒系统。科技处派出了2个组的技术人员对中心支行提供技术支持,正     

人民银行内联网搜索引擎探讨

经过多年的建设,人民银行内联网站数量迅速增多,信息量急剧增长,在这种情况下,采用传统的人工查询方式,既不能满足用户快速查找网上信息的需要,也影响到信息资源的合理利用.为了充分利用内联网站的大量信息,使用户从"大海捞针"式的信息查询中解脱出来,有必要建立符合人民银行需要的内联网搜索引擎,对内联网站的信息资源进行有效的利用和管理,以充分发挥内联网站的作用,提高工作效率和对业务的支持能力.