关于金融信息系统灾备中心网络建设研究

《关于金融信息系统灾备中心网络建设研究》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、关于金融信息系统灾备中心网络建设研究论文摘要：随着商业银行数据大集中的逐步完成，我国各金融信息系统灾备中心建设也不断崽向数据中心方向迈进。一个好的金融信息系统基础网络泺的的规划和建设对于保证数茑据安全和业务连续性起着至ワ关重要的作用。文章探讨了垦数据集中程度高、分支机构焙多的金融单住灾备中心网络槎建设的目标、原则、方案和瘫可行性分析。该方案对于金己融信息系统生产中心的建设帏也有一定的借鉴意义。晖论文关键词：金融信息系统胗；灾备中心；网络；生产中心；安全0、引言Ⅺ随着我国金融体制改革的不钤断深入和金融业的快速发展舆

2、以及全球经济一体化进程的瓴加快．我国商业银行逐步完梦成数据集中与新一代综合业暾务系统的推广．业务自动化「处理程度与管理水平进一步仑提高。从长远发展以及确保４其安全、连续、稳定运行等碥方面考虑．建设金融信息系悭统灾备中心以保证数据安全和业务连续性是非常必要的簏．有利于各银行增强抵御金饼融风险能力、提高金融服务〃水平、增强国际竞争力。而纰16/16建设先进、可靠、稳定的网铈络是业务系统运行的基础，诶也是为系统提供必要的安全保障。本文从工程建设绐的角度．并结合在金融信息姬系统灾备中心网络运行维护鲢的实际经验，对数据集中

3、程髻度高、分支机构多的金融单茸位灾难备份中心网络建设提出了一套切实可行的技术方ī案。1、建设目标仟金融信息系统灾备中心网络芴建设目标是构建能够适应金池融业务和应用发展要求的高屺可靠、高性能、可灵活扩展纣、安全可控的网络公用基础к设施。灾备中心网络的服务模型如图1所示。恋灾备中心网络建成后。lo擀cALHoST作为系统的芯备用网络节点，可为业务系ㄚ统在以灾备中心为辅的运行提供通信服务．同时还应具篦备与生产中心、灾备中心共芤同为业务系统的连续性提供保障的能力。16/16灾备中心橡网络结构能够满足接替生产茸中心运行

4、的网络需要．且具屯备灾难备份保障功能．建设癍生产中心和灾备中心之间互连的高速数据通道，可用于拎备份数据的传输，辅以网络花切换功能，保障业务运行的帮连续性．提高整个系统的可瞻用性。构建面向应用和嘤系统的服务网络．为金融信央息系统中的各应用系统提供泐统一的基础网络服务平台。甏根据业务类型、功能要佘求、安全等级等因素。进行骆安全域、功能化、层次化和枳模块化分区，从而构建出满掷足业务系统要求、且具有一躔定先进性的数据中心。构建完善的灾备中心网络安全体系：利用主动防御与被祗动防范相结合的安全技术。铢形成从网络边界、内部网

5、络们到系统的多层面的整体纵深ゑ防御体系，具备信息加密、坜入侵检测与防范、病毒防护曳、访问控制、身份认证和安嫔全审计等功能。部署统计一集中的网络管理中心和安全管理中心．能对整个金融酚信息系统网络和安全状况进豫行统一的管理和监控。16/162、设计原则(1)忿高可用性统一的、标准抉化的网络架构；结构化、模ボ块化的设计方式：通过高可峁靠的网络部署(包括链路和设备的冗余，尽量避免单点绱故障)以提高网络的可用性宁；采取功能、对象、风险、控制的层次性划分，降低网厕络故障的影响区域，提高整体网络可用性；选用成熟稳潭定的网络

6、设备和网络技术。(2)高安全性灾备沌中心系统结构设计必须根据脱不同应用系统特点和业务数殁据敏感度实施不同的安全防佻护措施．确保数据中心各类业务系统的信息安全。顷遵循中国人民银行安全规范黹：制定和实施贯穿整个灾备中心网络的统一安全策略：迦具备对灾备中心内的服务器颊16/16、存储设备和用户提供相应朊的安全防护和控制的能力：砩网络基础设施自身具备安全置防护能力。(3)高灵莰活性、高可扩展性近年⑷来。我国金融信息系统的建设呈现出”数量越来越多、谆规模越来越大、系统结构越楼来越复杂、数据安全性要求ぐ越来越高、运行责任越

7、来越う重大”的特点。因此。灾备捧中心网络的总体结构设计要胥具有灵活的扩展性．既要满聩足今后新系统上线运行的要獒求。也要满足每个业务系统氨处理能力的扩展性的要求。具备网络容量的扩展能力某。能满足服务器数量、用户替数量和数据流量的增长需求骸；具备适应上层应用模式变飚化的能力，既满足现有的应鸽用模式．又能满足多层次的钯应用模式对网络服务和网络灞结构的要求；能适应安全策卑略的变化，可灵活划分安全等级，部署安全措施；符合讠世界技术发展趋势，能向未垸来可能采用的技术架构平稳裸过渡。(4)便于运行裙维护和管理16/16强大的网络

8、龛管理平台；提供带外管理网络支持，特别为紧急情况下鲶提供增强的管理渠道；相对廷统一的设备类型和型号；充臃足完备的网络分析工具；充分考虑灾备中心运维管理流筌程的需要。(5)先进性采用先进的高性能网嚯络产品和相关技术．以满足灾备中心未来5年业务快速Ｂ发展的需求。3、解决膨方案(1)网络体系结幛构根据灾备中心不同的龆服务功能．灾备中心网络在蜢