让央行内联网更高效、更安全

随着近年来人民银行业务系统的快速发展，人民银行内联网业务系统由原来单一的邮件系统发展到办公自动化系统、信贷登记系统、电视会议系统、公文传输系统、同城清算系统、电子联行到县系统、防病毒系统、非法外联监测系统等业务系统，业务数据流量大幅度增加，内联网络的升级、扩容以及安全性成为人民银行内联网建设的关键所在。人行龙岩中支通过配备高性能核心交换机，优化参数配置，实现了提高局域网信息交换速率、完善网络安全性能的目标。     

通过控制路由表提高内联网带宽

一、前言 目前,人民银行通过内联网实现全国人行系统的网络互联,人民银行的各种网络应用系统都可建立在内联网上,如电子联行系统、信贷登记系统、电子公文系统、货币发行系统、手工联行对帐系统、OA系统等,随后还将有更多的网络应用会在内联网上运行(如IP电话、电视会议等),因此,内联网的网络带宽问题是值得研究的问题.提高内联网中的网络带宽可通过提高网络链路的物理带宽实现,但是网络链路的物理带宽毕竟是有限的,要提高网络的带宽可从别的方面考虑,通过对内联网网络路由的跟踪分析,我们发现可通过控制路由表的大小提高内联网中的网络带宽.例如,以下是用跟踪命令(在NT系统下是tracert)从海口中心支行工作站跟踪到达山东某工作站的具体数据,出于安全方面考虑,这里所使用的IP地址和机器名都不是真实的,但其中的网络延时数据是真实的.     

CISCO ACS系统在人民银行内联网的应用与实践

随着人民内联网项目的进一步实施和各级单位对网络安全的高度重视,各种网络安全技术陆续应用到人行内联网的建设中来,利用这些技术手段能为各业务系统建立起全面、完善的安全保障,确保业务访问安全,本文就人民银行驻马店市中心支行网络改造和建设中应用到的Cisco ACS系统做一下     

浅谈如何实现央行网络有效管理

计算机网络在银行系统业务活动的开展中扮演着日益重要的角色。人民银行经过两期大规模建设和主干线路升级扩容工程的实施，建成了完善的内联网络。网络体系涵盖内联网、金融城域网和国际互联网三个组成部分，网络基础设施得到极大的改善。网上运行的业务系统不断增加，对网络的依赖性越来越高，因此，实现网络的有效管理，保证网络的安全、可靠和畅通十分必要。     

给局域网Domino服务器披上"盔甲"

保护局域网内服务器的安全，是人民银行县支行科技工作的重要方面之一。由于内联网已经实现全国联网，因此局域网内服务器被侵入的几率也相应增大。就目前人民银行县支行网络情况来看，由于业务系统较少，分配的网段小，因此服务器的安全措施应着重在以下几方面：     

浅谈局域网安全防范对策

前段时间，冲击波病毒在人民银行内联网中影响比较大．导致了无数计算机系统瘫痪，笔者日前对人民银行内联网各站点的安全状况进行了一些简单的测试，发现存在不少安全隐患．因此，笔者认为大家有必要经常在一起进行交流．共同做好计算机安全防范工作     

QoS技术在人民银行内联网的应用

本文以湖南人行系统为例，介拓了Qos技术在人民银行内联网中的应用，详细说明了QoS技术在人行资金系统中的实践情况。     

3SRP技术在人行内联网中的应用

随着“数据集中、管理分散”系统建设模式的实施，人民银行的核心业务系统均在内联网上运行，对内联网的稳定性、可靠性、持续性提出了更高的要求。核心交换设备如果发生致命性的故障，将导致网络的瘫痪，内联网上的业务应用也将全部中断。因此，对核心交换机采用热备份是必然选择。人民银行应用HSRP协议实施内联网地市中支交换机热备份工程，将有效改进中支节点网络，促进稳健网络平台的建设。     

两网分离工程的后续问题亟待关注

两网分离工程是人总行为坚决落实国家保密工作和计算机信息安全工作,将原人民银行内联网系统物理隔离为办公网和业务网的一项重要工程。两网分离工程项目的成功实施,从根源上解决了人民银行系统内的涉密信息和普通工作信息同在内联网中传送的安全隐患问题。按照人总行两网分离工程的实施规划,两网拆分后将电子公文传输系统、电子邮件系统、电子档案     

浅析机房的防雷设计与实现

近年来，人民银行系统高度重视计算机安全防护体系建设，先后建立了内联网“防火墙”、防病毒系统、非法外连检测系统、非法入侵检测系统和漏洞检测扫描系统等，在人民银行内联网上组成了一个立体交叉的防护网．为人行系统的网络安全和各项业务系统的安全运行提供了必要保证．笔者认为住计算机安全的另一个重要环节——计算机机房防雷上同样需要高度重视．下面就对计算机机房防雷设计与实现谈几点粗浅体会。     

关于开发使用人行内网搜索引擎的建议

随着办公自动化和无纸化进程的深入，人民银行内联网网站成了央行履行职责、交流信息、日常管理及服务的重要平台。近年来，人民银行内联网网站数量迅速增多，信息量急剧增长。采用传统的网站搜索方式，既不能满足用户快速查询信息的需要，也影响了信息资源的合理利用。因此，我们建议开发使用人民银行内联网网站搜索引擎。     

增强基层央行科技运维能力

近年，人民银行相继推出了覆盖各业务部门的信息系统，同时，内联网建设也取得了长足发展。科技工作与央行各业务部门的工作已是密不可分。提高央行科技人员的运行维护保障能力，特别是在业务系统支撑环境（如网络、计算机设备硬件、业务系统软件管理维护）方面的自主运维能力，以适应信息化建设的需要，成为亟待解决的问题。     

浅议局域网安全防范对策

前段时间,冲击波病毒在人民银行内联网中影响比较大,导致了无数计算机系统瘫痪.笔者日前对人民银行内联网各站点的安全状况进行了一些简单的测试,发现存在不少安全隐患,因此,笔者认为大家有必要经常在一起进行交流,共同做好计算机安全防范工作.     

央行内联网安全系统面对的问题及对策

随着人民银行信息化建设步伐的不断推进，局域网的安全问题越来越突出，人民银行从总行到各级分支机构投入了大量的人力物力致力于人民银行内联网的安全系统建设，由早期的对外网访问的简单过滤、拦截，到对外网的边界保护和对内部网络管理审计的全面的网络安全系统，网络的实时监控、综合分析和应急响应能力都取得了长足的进步。     

采用MPLS VPN技术完善人行内联网

本文对多协议标记交换（MPLS）的网络结构、工作原理以及MPLSVPN做了简要介绍，并对其在人民银行内联网中的应用进行了探讨。     

利用路由器ACL功能保障局域网安全

人民银行内联网经过近几年的建设，已经成为盖总覆行、分行、中心支行、支行的一个现代化网络系统，诸多业务系统的成功上线运行和有关的业务数据传递，无不依托内联网络。因此，利用路由器的诸多安全保护功能，充分发挥路由器内建的安全性，更好地保护好局域网安全十分必要。     

人行济南分行完成内联网病毒防治系统工程建设

根据"中国人民银行科技司关于做好人民银行内联网联网服务器病毒防治系统工程实施工作的通知"精神,人民银行市地中心支行以上机构要安装"内联网病毒防治系统",建成"总行、分行两级控制中心,总行、分行、中心支行三级管理"的内联网病毒防治系统。这次人民银行系统统一选用的是"赛门铁克"(SYMANTEC)公司的网络防病毒系统。济南分行主要做了以下工作:一是于2002年3月18日至20日在济南分行干训部举办"内联网病毒防治系统工程实施培训班",分行科技处和济南分行辖内(包括山东省、河南省)34个中心支行的技术人员参加培训。二是科技处于3月21日开始集中技术人员对分行机关的防病毒服务器和约四百多台与内联网连接的计算机安装了防病毒系统,已于3月24日安装完毕。三是于3月25日开始将对济南分行辖内各中心支行的所有联结内联网的计算机安装网络防病毒系统。科技处派出了2个组的技术人员对中心支行提供技术支持,正     

对基层央行信息安全保密工作的思考

随着人民银行内联网建设的不断升级,人行系统从业务到办公实现了计算机联网处理,计算机应用涉及到央行工作的每一个角落。随着新技术的不断发展,越来越多的高新技术产品进入应用领域,这些产品在带来方便、快捷的同时,也给信息保密工作带来了许多新的挑战。利用病毒、木马技术攻击网络进行犯罪的活动猖撅,这些事件所引发的安全应急响应、灾难恢复和连续性管理等安全防护问题令人深思。     

人民银行南京分行营业管理部加大计算机网络安全管理

日前,人民银行南京分行营业管理部加大计算机网络安全管理力度,顺利完成资金、人行内联信息和外联信息网络三网物理分离,初步实现了业务操作计算机化、支付结算电子化和信息处理网络化,计算机网络安全性大大增强。一是确定目标和原则。以实现三网分离为工作目际,确定改造原则是:适应人行内联网建设要求,充分利用现有网络资源,实现网络分离,确保网络通讯畅通。同时针     

初探SDH技术

根据人民银行快速增长的业务信息交换需求并适应电信市场和技术的发展,人总行对地市级以上的内联网进行了升级扩容,将内联网使用的基础电信传输网络即通信线路,由原来的帧中继技术逐步过渡到SDH数字电路技术,从而实现内联网传输基础设施的更新和完善。