中国银行新一代应用系统介绍(下)

逐步融合或连接主要业务系统产品 新一代银行系统的设计采用面向对象的方法,产品部件化,易于拼装,这为系统的逐步融合提供了有利条件.另外,在实施步骤上以"大零售"为突破口,在此基础上逐步将中行的各个应用系统加入核心业务系统.借助核心业务平台,向没有被替换的现有业务系统提供标准接口,以实现不同系统间的联动.实施过程中,接口的设计是关键,因此在新一代银行系统的设计中,需要对接口有清晰的定义.首先需要定义金融信息标准和非金融信息标准;然后在目标级定义接口,如:客户、账务、银行卡等;之后定义前后端的接口标准及对外接口标准.这些接口的定义,既包括系统间的接口,也包括核心系统内部的接口标准.有关接口的设计如下图所示:

中国银行新一代应用系统介绍(上)

互联网技术的快速更新和加入 WTO后的形势要求,给我国银行业带来了更多的机遇和挑战,商业化进程也随之加快.

SSL VPN与IPsec VPN安全比较

IPSec和SSL采取Internet网络中的不同网络层来进行安全加密处理，以建立网络安全通道，因此在网络的安全管理等级上，各有所长。以下，我们分别从不同的角度来探讨这两种VPN应用的安全区别。

诊断H3C路由器DLSw故障

在许多金融机构比如银行等单位中，大量使用着DLSw（Data Link Switch）协议用于SNA服务以及ATM应用。DLSw的正常通讯需要参与通讯的两个SNA设备和两台运行DLSw的路由器之间能够很好地配合，任何两点之间配合有问题都可能导致连接失败。DLSw常见网络拓扑如图1所示。

诊断无线局域网故障

无线局域网（WLAN：Wireless Local Area Network）可以提供传统LAN技术（如以太网和令牌网）的所有功能和好处，但不会受到线缆的限制，可以说它是计算机网络与无线通信技术相结合的产物。它扩展了局域网的边界，并使基础结构可根据需要进行动态的改变。只需传统广域网技术成本的一部分，WLAN就可以建立高速的互连。常见WLAN拓扑结构如图1所示。

华为交换机防ARP欺骗攻击

下面介绍在华为S系列交换机的应用（前提是该产品支持自定义ACL和地址绑定）。

网络攻击常用手段介绍

通常的网络攻击，一般是侵入或破坏网上的服务器（主机），盗取服务器的敏感数据或干扰破坏服务器对外提供的服务，也有直接破坏网络设备的网络攻击，这种破坏影响较大，会导致网络服务异常，甚至中断。网络攻击可分为拒绝服务型（DoS）攻击、扫描窥探攻击和畸形报文攻击三大类。

“六扇门”之四“金融门”

金融行业发展到今天，可以说几乎所有的业务都是基于网络基础之上开展的。金融行业的网络规模比较大，而且金融行业的相关业务类型很多，所以，金融行业的网络管理是相当复杂且重要的。

部署安全的无线局域网络

无线网络技术的应用：无线局域网（WLAN Wireless Local Area Network）可以提供传统LAN技术（如以太网和令牌网）的所有功能和好处，但不会受到线缆的限制，可以说它是计算机网络与无线通信技术相结合的产物。无线技术可以提供移动性和自由，并可以提高员工的工作效率。