银行金融数据网网络接入规范.doc

ⅩⅩ银行金融数据网网络接入规范
银行ⅩⅩ市中心支行科技处




ⅩⅩ市金融数据网是以联通和电信2M数字电路为主备线路的通讯网。目前网上运行的系统有空头支票举报管理系统、综合服务平台、网间互联平台、贷款卡办理年审网上申报系统、外汇业务管理系统、以及金融统计等系统的FTP数据报送等。网间互联平台运行有人民币账户管理系统、个人征信系统、个人反洗钱监测分析系统、联网身份核查系统等多个重要应用系统。由于人行ⅩⅩ中支网络带宽有限,网间互联平台只限于终端少、访问量小的金融机构使用。业务量较大的金融机构应接入沈阳分行网间互联平台。
.ⅩⅩ金融数据网络连接方式
ⅩⅩ市各金融机构通过租用两条不同电信运营商2M SDH数字电路线路连到人民银行人行ⅩⅩ中支,两条链路互为备份。
网络拓扑如下图所示:

各金融机构到人行ⅩⅩ中支应具备主备两条链路,主用线路采用中国联通集团公司的2M SDH数字电路,备份线路采用中国电信集团北方电信有限公司的2M SDH数字电路。

(以下简称接入机构)的职责如下:
,合法使用金融城域网,不得利用金融城域网进行与人民银行工作无关的活动,对通过金融城域网所发布、交换的信息内容负责;
,配合人民银行做好金融城域网的相关运行和管理工作;
,严格使用人民银行分配的网络资源,如需进行接入变更,应报人民银行批准。
,并积极配合人民银行开展的各项安全检查工作。
:
;接入金融城域网网络要求与互联网严格物理隔离。
、交换机、防火墙、前置机等的准备。
,将与人民银行连接的服务器或前置机应安装在停火区内,采取地址转换、访问控制、关闭非必要端口等技术手段,限制无关用户对金融城域网资源的访问。开启防火墙日志审计功能,日志信息至少应保存三个月。
、网络、机房环境的安全管理,及时安装系统安全补丁、升级病毒定义库,防止遭受黑客攻击、被植入木马或感染病毒。
。接入机构应进行用户端网络检测,及时排除可能出现的故障。如果用户端网络系统故障导致业务系统中断,应立即报告所在辖区内人民银行,并按应急预案进行处置,在排除故障后,以书面形式向当地人民银行报备。

人民银行人行ⅩⅩ中支科技处根据《全国金融系统信息交换网IP域名规范》制定ⅩⅩ市金融数据网IP地址分配方案,分为外部通信地址和互联端口地址两部分。外部通信地址是人民银行分配给各金融机构的局域网客户机地址,各金融机构与人民银行通讯客户机IP地址必须在人民银行分配给各金融机构的外部通信地址范围中选择。各金融机构内部IP地址可以通过地址转换(NAT)的方式转换为人民银行所分配的外部通信地址,或通过架设代理服务器的方式访问人民银行人行ⅩⅩ中支。外部通信IP地址为每金融机构16个。互联端口地址是人民银行与各金融机构互联的广域网地址。
人民银行与各金融机构广域网采用点对点方式连接,线路封装协议为PPP协议。路由协议采用静态路由协议,采用静态浮动路由的方式进行备份。人民银行与各金融机构广域网连通后,各金融机构在路由器上需添加到人民银行外部通信地址()的静态路由。人民银行端也相应添加到各金融机构外部通信地址的路由。

接入申请和线路准备
《ⅩⅩ金融业网网络申请接入登记表》(附件二)报送ⅩⅩ中支科技部门批准。(登记表一式两份需要原件并盖章)
ⅩⅩ中支科技处批准后(盖章),报送沈阳分行科技处审批。
,ⅩⅩ中支科技处根据《全国金融系统信息交换网IP域名规范》为接入机构分配IP地址。
ⅩⅩ中支指定电信运营商签订线路租用合同,完成本地通讯线路安装和网络设备配置后通知人行ⅩⅩ中支科技处网络管理员进行网络联调。(人行ⅩⅩ中支端网络接口为155M的SDH,各机构2M线路通过划时隙的方式连接,因此接入机构完成申请后应通过督促电信运营商告知人民银行人行ⅩⅩ中支所申请线路的时隙以便我们进行相应配置。各接入机构2M SDH帧格式可采用成帧或非成帧两种方