用三层交换技术构筑会计四集中系统安全堡垒

一、问题的提出人民银行地市中支会计核算四集中系统运行后,县支行成为中支核算中心的一个网点,打破了资金系统原有的封闭运行模式.由于地市中支与支行之间只有一条网络通道,会计核算主机要与支行网点通讯,就必须置于内联网公共网段中.另一方面,会计核算系统又要与电子联行、天地对接和同城清算系统进行通讯,这就导致资金系统直接或间接暴露于内联网中的所有计算机面前,带来较大的安全隐患.资金系统作为人民银行最重要的业务应用系统,其安全性必须得到充分的保证.对此,笔者根据会计核算四集中系统的特点,立足于现有网络和设备,利用地市中支核心交换机三层技术实现网络安全加固,在实践中取得了很好的效果.