基层央行网络管理问题与对策.docVIP

基层央行网络管理问题与对策 　　伴随着信息化建设的不断深入，人民银行在逐步完成两级数据中心的“数据大集中”的同时，也正在围绕着业务发展的需要，逐渐从“数据大集中”向“多业务整合”过渡。在目前“全网运行”的网络架构下，基层央行的网络管理水平将成为制约各项业务及工作的核心因素。在“后数据大集中”时代，基层央行如何加强对网络的管理，笔者通过对辖区地市中心支行及县支行业务网络现状的调查，简要分析基层央行网络管理中存在的问题，并提出建议。 　　一、基层央行网络管理的现状与问题 　　（一）网络管理的现状 　　目前，在我市的县支行中所应用的内联网主要是业务网，其组成部分主要包括一台路由器以及一台交换机，通过两家不同的运营商与中心支行进行连接通讯。在该业务网上运行的系统涉及会计核算系统、国库会计核算系统以及账户管理系统等多个中央银行相关的重要业务系统以及办公自动化系统、电视电话会议系统、电子邮件系统等办公系统。由此可见，如果业务网遭受攻击，将对整个中央银行的业务运作与办公运作产生巨大的破坏性影响。 　　（二）网络管理存在的问题 　　1.网络设备缺乏时代性。网络设备没有跟上现代化经济发展的需求，网络建设更新速度低。目前业务网普遍所使用的网络设备都是停产的老旧设备，路由器接口极其低端，网络结构部件具有单一性，同时长时间没有进行结构升级，难以控制网络流量的分配，存在一定程度的单点故障风险，即使有的支行采取了冷备份的形式来改善这种情况，但是这种冷备份往往是备而不用，放置过保，是对设备资产的浪费。 　　2.网络带宽难以满足需要。目前地市中心支行上行省会中心支行带宽为联通6M和移动2M，下行县支行网络带宽为联通2M和电信2M，其中县支行路由器最大支持仅为2M，随着保卫四级联网上线、高清视频会议系统改造、一体化安全平台上级部署等，网络线路带宽越来越捉襟见肘，特别是县市支行较多的地市中心支行。 　　3.缺乏有效的实时监控。随着业务系统的上线业务增多，各支行所需要的网络流量也越来越大，因此业务的运营需要系统提供更大的流量，这对于业务网宽带的承载能力提出了新的要求。目前我市的网络监控系统由太原中心支行统一建设运营，监控范围及指标非常有限，且监控数据只供地市级中心支行以上参考。难以形成有效的实时监控，对不同时间段、不同业务系统以及各种网上的应用程序的使用流量进行准确地查看，因此对网络的具体运行缺乏客观的定量分析。如此一来，一旦业务网的线路出现问题，或者网络设备发生故障，那么网络管理工作人员难以立即获取预警信息，具有极大的被动性，对网络管理人员在故障的检查和判断上产生影响，同时加大了网络风险。 　　4.缺乏网络应急管理措施。目前，基层央行普遍缺乏相应的网络应急管理措施，体现在以下三个方面。第一、网络应急预案没有从实际出发，缺乏可行性操作，存在为有预案而有预案的现象。由于多数的网络应急管理预案制定的依据是上级机构的套用模式，没有从事实出发，造成了网络管理人员难以高效地处理网络突发事件。第二、人员应急处理能力过低，多数基层央行科技人员的工作重点在于维护日常业务系统，对于网络故障的排查判断来自于上级行，导致管理人员在判断思维上形成惰性，削弱了其自身对于突发故障的分析和判断能力，也影响了其解决突发事件的应急能力。第三、基层央行的网络管理人员缺乏有针对性的应急演练，并习惯了按部就班的工作操作流程，?τ?急事件的处理能力难以应付现代化业务网络风险事件。 　　5.缺乏对网络管理人员的合理配置。目前，基层央行的网络管理人员缺乏相应的专业资格，多数管理人员都只属于兼职的工作人员。与此同时，他们的学历较低，而且年龄相对较大。这样的人力资源配置难以适应当今现代化技术和网络的发展。且县支行的网络管理人员与运营商沟通渠道不畅，导致出现网络故障由地市中心支行联系市级运营商，再由市级运营商联系县级运营商，环节复杂，效率低下。 　　6.存在无效或不合理的网络配置。随着业务的不断变更，网络的配置特别是访问控制列表，存在只增不减的现象，导致现有访问控制列表存在冗余的、无效的项目。由于对个VLAN上运行的系统没有明确划分，导致VLAN划分不合理，存在未使用的VLAN，浪费网络资源。 　　7.网络设备未购置维保。网络类电子设备固定资产在人民银行系统的折旧一般为6年，现实中设备的使用年限往往超过6年，而厂家的设备维保一般为1年，后续设备的维修保养依赖基层央行的网络管理人员，受硬件设备及专业水平限制，维修保养很难到位。 　　二、相关建议 　　（一）升级网络基础设施 　　一是对硬件设备进行优化，包括采用双机备热、双链路双运营商等，可以有效地提高网络的可控性能。更换县支行现有路由设备，选用支持千兆的光口设备，使其具备带宽升级的条件。二是提高下行县支行网络带宽，在目前网络运营商全面实