银行金融数据网网络接入规范.doc

ⅩⅩ银行金融数据网网络接入规范银行ⅩⅩⅩⅩ市金融数据网是以联通与电信2M数字电路为主备线路通讯网。目前网上运行系统有空头支票举报管理系统、综合服务平台、网间互联平台、贷款卡办理年审网上申报系统、外汇业务管理系统、以及金融统计等系统FTP数据报送等。网间互联平台运行有人民币账户管理系统、个人征信系统、个人反洗钱监测剖析系统、联网身份核查系统等多个重要应用系统。由于人行ⅩⅩ中支网络带宽有限,网间互联平台只限于终端少、访问量小金融机构使用。业务量较大金融机构应接入沈阳分行网间互联平台。.ⅩⅩ金融数据网络连接方式ⅩⅩ市各金融机构通过租用两条不同电信运营商2MSDH数字电路线路连到人民银行人行ⅩⅩ中支,两条链路互为备份。网络拓扑如下图所示:ⅩⅩ中支应具备主备两条链路,主用线路采用中国联通集团公司2MSDH数字电路,备份线路采用中国电信集团北方电信有限公司2MSDH数字电路。(以下简称接入机构)职责如下:,合法使用金融城域网,不得利用金融城域网进行与人民银行工作无关活动,对通过金融城域网所发布、交换信息内容负责;,配合人民银行做好金融城域网相关运行与管理工作;,严格使用人民银行分配网络资源,如需进行接入变更,应报人民银行批准。,并积极配合人民银行开展各项安全检查工作。:;接入金融城域网网络要求与互联网严格物理隔离。、交换机、防火墙、前置机等准备。,将与人民银行连接服务器或前置机应安装在停火区内,采取地址转换、访问控制、关闭非必要端口等技术手段,限制无关用户对金融城域网资源访问。开启防火墙日志审计功能,日志信息至少应保存三个月。、网络、机房环境安全管理,及时安装系统安全补丁、升级病毒定义库,防止遭受黑客攻击、被植入木马或感染病毒。。接入机构应进行用户端网络检测,及时排除可能出现故障。如果用户端网络系统故障导致业务系统中断,应立即报告所在辖区内人民银行,并按应急预案进行处置,在排除故障后,以书面形式向当地人民银行报备。ⅩⅩ中支科技处根据《全国金融系统信息交换网IP域名规范》制定ⅩⅩ市金融数据网IP地址分配方案,分为外部通信地址与互联端口地址两部分。外部通信地址是人民银行分配给各金融机构局域网客户机地址,各金融机构与人民银行通讯客户机IP地址必须在人民银行分配给各金融机构外部通信地址范围中选择。各金融机构内部IP地址可以通过地址转换(NAT)方式转换为人民银行所分配外部通信地址,或通过架设代理服务器方式访问人民银行人行ⅩⅩ中支。外部通信IP地址为每金融机构16个。互联端口地址是人民银行与各金融机构互联广域网地址。人民银行与各金融机构广域网采用点对点方式连接,线路封装