探讨虚拟机技术在业务系统客户端的使用

数据集中至总分行、省会城市或者大型数据中心是央行业务系统发展的一个趋势，基于Browser／Server结构的应用系统具有数据安全性高、应用范围广、易于维护、扩展性强、易学习使用等优势，因此成为目前业务系统建设和改造的最佳选择。目前在中国人民银行业务网运行的办公自动化系统、业务网邮件系统、财务综合管理系统、联网核查公民身份信息系统、企业个人征信系统等在客户端均以Web方式进行访问，B／S结构应用系统给终端用户带来非常大的便利。     

开放平台系统双层负载均衡的实现方法

目前金融业开放平台系统中采用B／S结构的应用系统，从客户端安全和访问流量的压力考虑，基本上采取负载均衡技术实现流量分流和控制。同时，鉴于早期负载均衡技术及应用系统架构设计，采用负载均衡技术的应用系统大多为单层负载均衡模式，如大型门户网站、各银行的网上银行系统等。在标准单层负载均衡B／S应用中，     

软件产品选型阶段的压力测试与性能评估

企业信息系统建设的一种模式是，购买成熟的应用软件产品并通过对标准产品实施客户化来完成。最近几年，国内金融企业有许多这种类型的实施案例。金融企业应用系统的核心业务逻辑与数据多为高度集中的模式，这类系统往往对大量用户的并发访问非常敏感，应用系统要能够支持一定数量用户对系统的持续、并发的访问。     

电子政务办公自动化系统设计

办公自动化是电子政务中的一个重要环节，在新形势下，办公自动化系统面临要求更高的电子化协同工作环境等一系列新的挑战，需要进行新的设计。电子政务办公自动化系统设计应选择．Net为开发平台，选择B／S模式为系统模式，选择SQL Server 2000数据库为系统的核心业务数据库，系统硬件结构应分为部门局域网和因特网两部分，系统总体框架应由硬件设备层、系统软件层、数据访问层、信息交换层、应用层和信息门户层六层组成。     

IAM安全管理的下一步

“安全管理分为威胁管理、身份识别和访问管理和安全信息管理三部分，企业首先要考虑的问题是威胁防御，接下来的重点就是身份识别和访问管理。”CA公司eTrust资深产品经理白培莹在谈到企业安全管理时表示，当企业部署了防病毒、反间谍等威胁防御系统之后，下一步的工作重点将是通过身份识别和访问管理（IAM），满足法规遵从的要求，提高企业安全管理的效率，降低成本，减少企业所面临的安全风险。     

打造网络铁平台

经过多年建设和改造，人行系统内联网已形成一个覆盖全国的庞大网络体系。由于内联网的方便与快捷以及资源共享等优点，其正成为各业务系统的一个数据传输平台，越来越多的业务系统依附于它，其中包括许多涉及资金的重要业务系统。但由于近年来的内联网升级扩容，全国人行系统各节点间相连甚至登录访问     

浅析单点登录

一．单点登录概述 单点登录（SingleSignOn），简称为SSO，是目前比较流行的企业业务整合的解决方案之一。SSO的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。在当今的金融行业，管理业务系统日益增多的情况下’单点登录显得非常重要。     

Java Web应用中多方位提高数据库访问效率的处理策略

在开发设计一个大中型三层体系结构的Java Web应用时，数据库的访问效率一直受到系统设计人员和数据库管理员的极大关注，因为它不仅关系到应用系统并发处理客户请求和数据库并发处理事务的能力，更与客户请求的响应速度密切相关。因此，数据库的访问效率是衡量Web应用设计好坏的一个重要因素。如何采取恰当的处理策略来提高数据库访问效率，是摆在系统设计人员和数据库管理员面前的关键问题。     

银行的研发中心(八) 业务主题

本期主要归纳和分析了业务系统的一些重要概念,如当事人、访问介质、访问标识、认证方式、协议、产品、账户、渠道等,并探讨它们彼此之间的关系,旨在为应用系统提供设计的依据。判断一个应用系统存在价值的关键在于它能否满足业务系统的各种需求。银行的应用系统就是为了满足银行业务的需求而建立的。为了这个目标,首先要把业务系统的一些重要概念从计算机处理的角度     

访问虚拟专用网及第二层通道技术

一、 前言 在多系统运行的网络中，不可避免地存在着网络安全问题，即存在着不同业务系统的网络客户之间相互访问的问题。比如，就人民银行的网络系统而言，由于人民银行肩负的职责众多，如货币发行、金融监管、外汇管理、经理国库、资金清算、统计分析等，这就要求人民银行的网络能同时允许这些业务系统网络的共存，从而面临不同业务系统应用之间的网络安全问题。目前，电子联行系统、信贷登记系统、外汇管理系统、货币发行系统、电子公文系统、手工联行系统、办公自动化系统是人民银行网络上运行的主要系统，并且今后会有更多的业务网络在…     

批量创建/删除应用系统用户

我公司在进行应用系统培训时，为了让学员上机练习，需要在1台服务器上安装多套相同的应用系统。每位学员可使用自己的操作系统用户登录，访问自己的数据库。这样，就需要批量创建应用系统用户。培训结束后，又需要批量删除这些用户。如果使用手工方式进行创建／删除，比较费时间。本文介绍一种使用程序方式进     

如何在UNIX服务器上配置匿名FTP

在日常的生产运行中,各市行每天都要通过ftp方式从省行计算中心的UNIX文件服务器上收取报表、总帐、流水等数据。为了保证与外部连接时系统和网络的安全,有必要将文件服务器上的ftp用户设置成匿名ftp方式。下面，笔者结合自己的实际工作经验，介绍如何在UNIX服务器上配置匿名ftp。本文配置所用操作系统为SCOOpenServer5.0.5。在客户使用匿名ftp方式登录时，ftpd精灵进程采取特殊方式来限制客户的访问权限。服务器执行chroot(S)命令,转向ftp用户的主目录,使客户只能访问ftp起始目录下的文件。由于使用了chroot系统调用,服务器进程所需…     

金融企业移动办公的技术分析

移动办公是指员工通过互联网安全地接入企业网络，实现在家或外出远程办公的工作方式。移动办公人员通过虚拟专用网（VPN，Virtual Private Network）远程访问的方式，连接到日常办公IT环境，对金融行业内部网OA系统、Notes系统以及企业信息网站进行访问。     

银行会计核算系统性能控制的分析与设计

本通过分析银行会计核算系统的特点，结合特定的开发环境，提出系统的网络处理性能目标和事务处理目标，为实现这两个目标，章阐述了数据共享过程中所出现的并发访问问题、死锁问题，事务处理中出现的问题及其相应的控制策略，并指出并发控制与事务处理必须结合进行，这样既能避免并发冲突，又能保证事务处理的完整性。     

KVM空手道力揽众PC --谈中心机房集中管理方法之一

今日的金融系统中心机房或数据中心环境愈趋繁杂，除了重要的业务处理主机外，还需要大量的业务和管理用服务器与之配套。这些服务器的型号和数量倍增的速度，通常快过我们有效管理这些设备的能力，也使我们原本以为很宽敞的机房日益拥挤。KVM主机切换系统解决方案能够满足我们的需求，让我们轻易访问、监视及管理机房内所有的计算机，可以增加这些设备正常运作的时间(因为可以减少访问及诊断的时间)，节省可观的机房面积以及不必要的设备与人力，可以终极地提升我们的商业竞争力。     

如何在WWW系统中用CGI访问数据库

WWW是Internet上最主要的信息管理和组织手段。信息的管理形式多种多样，但采用数据库管理是一种既常用又很重要的管理形式。本以UNIX系统作为WWW服务器平台、INFORMIX作为数据库管理系统、用C语言嵌套SQL数据库查询语言作为CGI程序开发语言来阐述，怎样在WWW系统中进行CGI程序开发及数据库访问。     

谈呼叫中心与CTI、CRM的关系

呼叫中心是一种综合信息服务系统,它是基于电话机、传真机、计算机等原本相互独立的通信办公设备而建立的一种交互式电信增值系统。用户可以通过电话拨入、传真、计算机Modem拨号连接、Internet网址访问、E-mail等多种方式,访问呼叫中心的数据库,得到各种信息服务或完成多种交易。呼叫中心具有广泛的应用面,可以在所有向公众消费者提供信息服务的部门建立。     

防火墙运维自动化工具的设计与实现

网络作为数据中心的基础设施,为各业务系统提供服务,不仅要做好自身安全防护工作,而且要为业务系统之间互访做好安全控制,保障正常业务安全访问的情况下最大限度地控制其他无关访问。     

产学结合结硕果 实达智能化终端喜获大奖

福建实达电脑设备有限公司（实达外设）坚持走产学结合之路，再创佳绩，其“智能化网络访问终端系统研究及其应用”项目于近日获得北京市科学技术一等奖。     

央行内联网安全系统面对的问题及对策

随着人民银行信息化建设步伐的不断推进，局域网的安全问题越来越突出，人民银行从总行到各级分支机构投入了大量的人力物力致力于人民银行内联网的安全系统建设，由早期的对外网访问的简单过滤、拦截，到对外网的边界保护和对内部网络管理审计的全面的网络安全系统，网络的实时监控、综合分析和应急响应能力都取得了长足的进步。