3SRP技术在人行内联网中的应用

随着“数据集中、管理分散”系统建设模式的实施，人民银行的核心业务系统均在内联网上运行，对内联网的稳定性、可靠性、持续性提出了更高的要求。核心交换设备如果发生致命性的故障，将导致网络的瘫痪，内联网上的业务应用也将全部中断。因此，对核心交换机采用热备份是必然选择。人民银行应用HSRP协议实施内联网地市中支交换机热备份工程，将有效改进中支节点网络，促进稳健网络平台的建设。     

防火墙故障应急处置方案

为了保障内联网的安全,中国人民银行于2002年统一实施了防火墙工程,为内联网的安全运行发挥了重要作用.随着内联网防火墙使用年限的增加,防火墙因各种故障而失效的危险性越来越大.防火墙一旦失效,将导致金融机构的重要业务如信贷登记、同城清算、外汇等系统不能正常运行,由此可能引发区域性的金融风险.因此,有必要制定防火墙失效时的应急方案,并预先演练通过,做到有备无患,确保重要业务的不间断运行.     

用三层交换技术构筑会计四集中系统安全堡垒

一、问题的提出。人民银行地市中支会计核算四集中系统运行后，县支行成为中支核算中心的一个网点，打破了资金系统原有的封闭运行模式。由于地市中支与支行之间只有一条网络通道，会计核算主机要与支行网点通讯，就必须置于内联网公共网段中。另一方面，会计核算系统又要与电子联行、天地对接和同城清算系统进行通讯，这就导致资金系统直接或间接暴露于内联网中的所有计算机面前，带来较大的安全隐患。资金系统作为人民银行最重要的业务应用系统，其安全性必须得到充分的保证。对此，笔者根据会计核算四集中系统的特点，立足于现有网络和设备，利用地市中支核心交换机三层技术实现网络安全加固，在实践中取得了很好的效果。     

安全管理系统的设计与应用

随着人民银行信息化程度的提高,信息安全问题渐成为一个突出的问题。日前人民银行系统已经拥有了防火墙、防病毒、补丁分发、入侵检测、非法外联检测、漏洞扫描等系统以保障内联网信息安全。为了进一步加强安全管理,根据上级行对信息安全管理的要求,确保辖内计算机信息系统安全运行,及时掌握安全信息,预防安全事故的发生,我们积极贯彻科技创新理念,利用信息平台,     

内联网核心交换机双机热备策略的实现

内联网是人民银行信息传输的基础平台，目前，内联网上已有支付系统、个人征信、货币金银、会议电视、电子邮件等数十个人民银行核心业务系统运行，随着各业务系统数据大集中模式的推广应用，对内联网网络的高性能、稳定性、可靠性等提出了更高的要求。所谓的地市中支内联网双机三线热备份是指内联网骨干路由器、核心交换机实现双机热备份；上联线路实现三线备份，资金与非资金业务分道传输、负载均衡。网络拓扑结构图如图1所示：     

优化整合网络资源架设衡阳金融电子桥梁

人民银行内联网是在人总行的统一规划下建设起来的供全国人民银行系统内部使用的独立的网络系统。该网络系统封闭运行，安全性高。但是，人民银行的职责又要求人民银行与当地各金融单位必须保持密切联系，相互之间要经常传送资料或业务数据，如国库、信贷、统计、外汇、清算等。我中支为了让该类信息安全快捷地传递，整合自身网络资源，优化网络环境，建立了一个安全、高效的与当地金融单位互联的网络平台。     

人行福建龙岩市中心支行计算机网络防火墙工程投入运行

中国人民银行福建龙岩市中心支行计算机网络防火墙工程于近日安装调试完成,并正式投入运行,该系统采用方正数码公司开发的 FireGate 方御防火墙设备,该系统能够为网络提供强大的保护措施,将人行内联网和外联网彻底隔开,同时,建立专门 DMZ 区,即非军事安全区,将既要与外部网连接,又要与内部网络连接的服务器放入该区,如:信贷登记咨询系统 WEB 服务器等,通过包过滤、IP 地址转换等功能实现抵御来自外部网络的攻击,防止不法分子入侵,且具有高效、多层次、高安全性、可扩充性、易     

基层人行防病毒对策

随着人民银行数据管理的不断集中，各种业务对计算机及网络的依赖性增加，对人民银行的内联网安全提出了更高要求。为此，人民银行保定市中支组织了专题调查。     

人行内联网入侵检测系统概述

内联网是人民银行信息化建设的重要基础设施,是人民银行信息上传下达的基础平台.在全国所有的中心支行、分行及总行部署一套入侵检测设备(包括一个安全监控平台及一个探测引擎),分行及总行具有监控下级行的功能,从而实现人民银行内联网的实时检测,达到增强人民银行内联网安全防护能力.笔者以人行安阳中支及上级行人行郑州中支为例进行概述.     

安全设置,让会计集中核算系统轻松上线

目前，人民银行地市中支会计集中核算系统已进入模拟运行阶段，即将上线运行。会计集中核算系统改变以往单机版的会计核算系统的模式，采用“客户端-中间件-服务器”的处理结构，各县支行成为中支核算中心下面的营业网点，网点前置机、综合柜前置机、联行柜前置机通过人行内联网和核算中心后台服务器通讯，     

湖南人行内联网升级扩容工程建设综述

随着人民银行联网通讯业务的不断拓展,特别是随着全省电视会议、信贷登记咨询、网络防病毒、外汇业务、电子公文传输以及Notes电子邮件等应用系统的联网运行,湖南人行内联网已不堪重负,严重超负荷运转。为了解决人行内联网带宽严重不足的问题,提高网络传输效率,长沙中支科技处组织进行了人行内联网湖南省域骨干网升级     

人民银行内联网升级项目签约

日前,中国人民银行内联网升级扩容签约仪式在京举行,人民银行科技司、中国金融电子化公司和参与内联网扩容工程的 IT 企业负责人参加了签约仪式。陈静司长在致辞中讲到:"内联网升级扩容工程,是人民银行今年信息化建设的重点项目之一,在内联网上运行着电视会议系统、办公自动化系统。人民银行作为我国的中央银行,担负着对金融市场的监管职责。为更好地履行中央银行的职能,人民银行的信息化建设至关重要。"     

电视电话会议系统两例故障的分析与处理

近年来,人民银行为提高工作效率,通过电视会议系统举行的各种会议及业务培训日益增多。但该系统2001年开始建设时只是覆盖到地市中支,县级支行人员还需要到地市中支才能参加电视会议,造成人力物力的浪费。根据人总行工作安排,2012年人民银行在系统内全面展开了县级支行电视会议系统建设工作。按照上级行要求,人民银行新乡中支在充分利用网络带宽、确保业务畅通的情况下,经过紧张施工,完成了县级支行电视会议系统建设工作。我行县级支行电视会议系统建设按照《中国人民银行县支行业务网电视会议系统建设技术指引》进行,县级支行的会议终端通过中支多点控制单元（MCU）加入会议,中支MCU采用的设备是POLYCOMRMX500C,县级支行会议终端采用的设备是POLYCOMK80标清视频终端,系统建成后总体运行良好,但在系统建设和应用过程中,我们也遇到一些问题。通过认真分析,排除故障,这些问题都得到了圆满解决。     

瑞星杀毒软件网络版为人民银行佳木斯中心支行构筑安全防御体系

一、人民银行佳木斯中心支行网络现状 人民银行佳木斯中心支行是中国人民银行沈阳分行领导下的地市级支行，经过多期网络建设，已建成人民银行系统内联网和佳木斯金融城市网。人民银行系统内联网为系统内部网，确保总行及各分支行之间的信息传输；金融城市网为外部网，担负着人民银行佳木斯中心支行与区内各商业银行及金融单位之间的信息传输。     

进一步完善银行信贷登记咨询系统的构想

近年来,经过人民银行和各金融机构的共同努力,我国银行信贷登记咨询系统建设工作取得了重大进展,到2002年底已实现全国联网,在防范和化解金融风险,实现金融信息共享,强化金融监管,为制订和实施货币政策提供支持等方面发挥了积极作用,初步实现了系统在全国的推广建设目标。当前,银行信贷登记咨询系统以城市中支为数据基础,及时收集借款人在各金融机构的信贷数据及其他相关信息,以人民银行内联网联结省域、总行的大型计算机应用系统。为此,建好、管好、用好城市中支银行信贷登记咨询分系统是整个系统正常运转的基础和关键。但随着信贷业务的快…     

市级及以下财政通过省厅一点接入省级金融城域网建设介绍

按照人民银行总行两级数据中心建设要求及人民银行长沙中心支行对地市中支撤销本级金融城域网工作安排,人民银行株洲市中心支行经过多方努力,组织协助原联网单位接入人民银行长沙中心支行省级金融城域网,株洲市国库集中支付业务全部通过长沙中支MT转接中心进行中转。在人民银行长沙中心支行的指导和帮助下,人民银行株洲市中心支行积极与湖南省、市、县财政机关协作,创新完成市县两级7家财政通过省厅一点接入省级金融城域网工作,并取得了一定成就。     

安阳财税库数据网络正式投入运行

安阳财税库数据网络正式投入运行日前，由中国人民银行河南省安阳市分行与当地财政、国税、地税部门共同研制开发的“财税库计算机联网系统”正式投入运行使用，这使河南省在预期时间内顺利完成财税库联网的试点工作。联网的成功使财、税、库三方受益，实现了数据共享，大...     

银行业信息化建设任重道远

从2006年开始,人民银行在信息化建设方面也迈出了坚实的步伐,在数据集中、系统整合、资源共享方面取得了显著进展：现代化支付系统(大额支付系统和小额支付系统)在全国推广完毕；个人、企业信用信息基础数据库系统(即个人、企业征信系统)正式投入运行；银行结算账户系统投入正式运行,国库信息处理系统(即财税库行横向联网系统)即将推广覆盖全国9个省份,等等。预计到2007年底,人民银行基本完成数据大集中的工作,一个内部共享、外部互联的中央银行业务处理平台初具雏形。     

基层央行内联网运行维护的问题及建议

人民银行系统内联网经过二期升级．扩容工程和市县网升级改造工程后，其功能效应得到了进一步发挥。数据集中后，网络系统中存在的一些问题制约着内联网的高效运行。     

CISCO4506交换机在内联网中的运用

内联网是人民银行信息化建设的重要基础设施，也是人民银行信息传输的基础平台。2004年年初，人民银行各地市中支在人总行的统一部署下，相继完成了内联网升级扩容二期工程。这次升级扩容，主要是核心交换机的升级扩容，如宿州中支用CISCO4506交换机替代了原有的CISCO2948交换机。由于CISCO4506交换机具备足够高的背板带宽，支持三层交换，能大幅提升相关节点的局域网