人民银行省级数据中心网络安全优化研究

近年来,为响应人民银行科技司提出的建立两级数据中心（即总行数据中心和省级数据中心）的战略部署,各省会分支行紧锣密鼓地推进省级数据中心建设,在机房建设、系统建设、网络建设、运维管理方面做了大量的工作,各省初步建成省级数据中心,基层央行信息化建设迈上了一个新台阶。网络是数据中心的基础,随着业务数据的进一步集中,外联机构的大量接入,网络规模日益庞大,网络安全风险也日渐凸显。本文以人行湖南省级数据中心为例,介绍网络结构与业务系统现状,     

加强金融基础设施建设保障金融市场安全高效运行

正党中央、国务院对金融网络和信息系统安全高度重视。党的"十八届三中全会"把"安全"提到了国家改革发展的战略高度,明确提出"设立国家安全委员会,完善国家安全体制和国家安全战略",并强调要"加强金融基础设施建设,保障金融市场安全高效运行和整体稳定",对金融领域安全稳定运行提出了新的要求。2013年6月,李克强总理在国务院常务会议中指出,"安全生产是经济持续健康发展的基本前提,是促进经济转型升级的重要抓手",要求各地区、各部门要坚     

审时度势 真抓实干 认真做好广东省金融信息安全保障工作

一、金融业信息安全管理是人民银行责无旁贷的履职要求在当前日益复杂的国内外经济形势下,人民银行将承担更加艰巨的宏观调控、金融稳定和金融服务任务,而人民银行科技工作也随之面临促进央行履职能力和金融服务     

构建安全可信的域名服务基础平台

作为20世纪最伟大的发明,互联网给古老的华夏民族带来勃勃生机,人们的生活和工作方式发生了深刻地变革。与此同时,挑战与风险也应运而生,网络信息安全就是其中一个焦点问题,尤其对于关系到国计民生如金融等领域更是关注重点。应该如何认识互联网的信息安全问题。如何构建一个安全可信的互联网域名基础平台呢？结合我们域名工程中心最近对银行业所做的网络信息安全现状调查,我谈几点个人浅见。     

浅谈数据中心的网络运维

对于一个数据中心来讲,数据是心脏,网络就好比为心脏供血的血管。一个国家级别的数据中心,运维工作的影响范围通常都是几个省甚至全国。因此,需要细致划分运维工作,通常包括以下6个方面。日常监控。做好日常监控工作,搭建功能完备的统一     

人民银行省级数据中心网络性能优化初探

近年来,人民银行根据新时期全面履行职责的要求,结合金融信息化发展趋势,提出了“数据集中、资源整合”的信息化发展战略和建立人民银行两级数据中心的发展模式,集中体现了集业务发展、科技进步、管理创新、资源优化为一体的和谐发展目标。湖南省人民银行信息化建设经过多年的发展,已经取得了一定的成绩,业务处理信息化程度有较大提高,建设了供各个业务部门使用的信息管理系统,省级数据中心初具规模。但随着信息化建设的推进,省级数据中心的网络建设显露出新问题。     

数据中心安全生产再审视

正2014年对金融业来说注定是不平凡的一年,除了积极应对新金融业态下的业务创新增长,因各种信息安全事件袭扰随之而来的监管压力——既有因业务系统升级中断引发的应急处置问题,又有因数据中心机房火灾引发的基础设施建设问题,还有因核心系统数据库老化引发的系统运维问题急待解决。这些信息安全事件的发生,再一次为金融行业的IT系统建设敲响了警钟,并引起各级金融机构和监管部门对数据中心安全生产、信息系统连续性管理的     

研究先行 标准规范 用软实力打造现代化金融数据中心

正人民银行金融信息中心将信息化研究和标准化建设作为软实力建设的重要抓手,通过完善组织架构、健全管理体系、优化资源配置,有效发挥了研究与标准化工作对提升运维管理水平、技术服务水平和风险管控能力的推动作用,切实保障了央行业务运转和国家经     

浅析数据中心的网络安全体系

正一、引言数据中心承载着用户的核心业务和机密数据,因此在数据中心建设过程中,安全体系建设成为必不可少的重要部分。数据中心安全以数据为核心,一般来说包括物理安全、网络安全、系统安全、数据安全、信息安全等方面。其中,网络是数据中心所有系统的基础平台,合理的网络安全架构设计、安全可靠的数据中心网络体系是数据中心安全建设的核心内容。根据多年的实践经验,笔者认为可从网络结构、安全设备、管理软件、管理制度等方面构建数据中心的网络安全体系。二、合理的网络结构建设数据中心网络时,应充分考虑数据中心的实     

谁来保障网络金融安全？

今年,互联网金融似乎迎来了自己的“春天”,短短半年内,互联网金融产品及模式的推陈出新如雨后春笋一般。6月阿里巴巴发布“余额宝”;7月新浪通过“微银行”拓展理财市场,百度以19亿美元收购91无线抢占移动互联网入口;8月引入了微信支付、表情商店等功能的微信5.0正式面世,苏宁易付宝向证监会申请基金支付牌照……互联网金融汹涌而澎湃,改变着我们的生活,在享受其灵活、便利、快捷的同时,你是否关注到了潜在的风险？谁来保护我们的资金和金融信息的安全？     

风险评估助推数据中心安全防护体系建立

随着数据大集中、业务大集中的逐步实施,IT已经渗透到商业银行运营的各个环节、流程。为全面客观地评估数据中心（下文简称“中心”）安全防护工作,排除新形势下可能存在的安全风险隐患,加强改进技术安全管理措施,工商银行数据中心（北京）邀请专业评估公司对中心实体安全进行全面风险评估,主要包括以下9方面的内容。     

贯彻等级保护精神 夯实信息安全基础

中国外汇交易中心（以下简称交易中心）始终认真贯彻国家和人民银行总行关于等级保护的指示精神,积极开展等级保护相关的定级、备案、测评和整改工作,结合交易中心的实际情况,将等级保护融入信息系统的建设和运维中,从技术和管理层面采取一系列有效措施,促进等级保护的实际落地,保障交易中心信息系统的安全。     

数据中心业务连续性保障技术的探讨

正近年来,金融系统的信息安全事件依旧频频发生,数据的集中存储、管理、运维所面临的风险问题依旧严峻。在大数据时代下,保障金融业务系统的高效、稳定、持续运维,对数据中心的安全运营和管理提出了更高的要求。数据中心业务连续性面临的挑战1.传统的基于简单备份冗余的容灾体系结构不适应当前复杂的网络计算环境。金融业数据中心承载着大量的大型机、小型机、服务器、存储设备、应用系统和数据,数据和业务及应用系统的集中化,导致了传统的备份冗余的     

光大银行完成“同城双活”数据中心网络架构升级

本刊讯光大银行在保持“同城双活”数据中心灾备模式下,进一步完成了面向未来大型数据中心的新一代网络架构改造,为迎接互联网金融到来提前构建“云”环境。在“同城双活”数据中心架构下,银行信息系统的灾备恢复时间可达到分钟级并做到数据零丢失,使银行能够有效应对数据中心级灾难场景。但由于传统网络“核心、汇聚、边缘”架构的技术局限性,无法支撑“同城双活”数据中心的大型化发展和规模化扩展,使得“同城双活”模式的灾备架构难以在大型数据中心中普遍推行。光大银行通过大规模实施网络扁平化改造、网络虚拟化和二层多路径技术,成功突破技术瓶颈,为大型数据中心实现“同城双活”灾备模式在网络建设方面提供了经验。     

中小银行数据中心运行管理的风险分析与对策

正2014年,国内银行发生多起信息科技突发事件,数据中心的运行安全再次成为全社会的关注焦点。特别是中小银行的信息化建设正处在快速发展时期,架构优化、系统改造、新业务系统开发,都增加了数据中心的安全运行风险。数据中心涉及各个领域、包含多种元素的"复杂系统",它承载的服务可用性依赖于技术和管理的不同方面,     

指纹识别保障电子商务安全

在电子商务、电子政务和网上银行应用日益广泛的今天,从某种意义上来说,身份认证技术可能比信息加密本身更加重要。身份认证技术是网络安全和信息系统安全的第一道屏障,它是在信息安全时代备受关注的一个研究领域。     

锐捷新一代金融数据中心解决方案

近年来,以移动互联网、Web2.0应用、云计算为代表的新兴技术迅速发展,并呈现出动态、弹性、灵活、按需调用的特点。传统的网络架构与技术虽然也能构筑数据中心基础平台,但在弹性灵活的业务需求环境下,传统数据中心网络架构的一些固有缺陷也开始迅速凸显。针对数据中心网络在现阶段发展中面临的各问题,锐捷网络作为一家业界领先的企业网解决方案提供商、服务金融15年的国有民族企业,推出了业界领先的新一代数据中心产品和解决方案。新一代数据中心网络架构旨在组建一个面向虚拟化、扁平化的大二层云计算数据中心网络,主要包括6个方面的特点：无阻塞交换、统一交换、虚拟化交换、透明交换、绿色交换、软件定义数据中心。     

让域名服务基础网络平台安全可控

正自1994年中国全功能接入互联网至今,互联网已成为信息社会的战略基础设施,是继陆、海、空、太空之后的新的战略疆域。对于关系到国计民生的金融领域而言,互联网也已成为其创新发展的动力源泉。然而,我国如此重要的战略疆域,却面临着重要的发展难题——不能做到完全自主可控,特别是在互联网基础平台层面,即被喻为互联网"中枢神经系统"的域名系统(DNS),还存在很大信息安全隐患。尤其去年"棱镜门"     

采用软件控制技术保障网络会计安全

网络会计已经被越来越多的医院广泛采用。本文主要分析了医院如何采用网络会计的最新软件控制技术来保障网络会计安全。     

省级数据中心模式下,强化信息安全管控工作的对策及建议——以吉林省长春市为例

正一、国内金融行业信息化发展现状(一)人民银行省级数据中心建设情况人民银行各省级分支机构于2008年开始进入省级数据中心建设的筹备阶段。在省级数据中心的建设中,总行根据质量过硬、技术先进、服务优质的设备选择原则,统一派发包括服务器、路由器、交换机等一系列当时最新的相关设备配备。该项目推进至今已有5年多,设备、线路以及系统等资源已逐步进入故障多发期阶段。(二)商业银行信息安全风险案例在人民银行印发的《金融业信息安全风险提示》中,银行业金融机构于2011-2012年期间,屡次发生信