論文摘要：隨着商業數據大集中的逐步完成，我國各資訊系統災備中心建設也不斷向數據中心方向邁進。一個好的金融資訊系統基礎網絡的的規劃和建設對於保證數據安全和業務連續性起着至關重要的作用。文章探討了數據集中程度高、分支機構多的金融單住災備中心網絡建設的目標、原則、方案和可行性分析。該方案對於金融資訊系統生產中心的建設也有一定的借鑑意義。
論文關鍵詞：金融資訊系統；災備中心；網絡；生產中心；安全
0、引言
隨着我國金融體制改革的不斷深入和金融業的快速發展以及全球一體化進程的加快．我國商業銀行逐步完成數據集中與新一代綜合業務系統的推廣．業務自動化處理程度與水平進一步提高。從長遠發展以及確保其安全、連續、穩定執行等方面考慮．建設金融資訊系統災備中心以保證數據安全和業務連續性是非常必要的．有利於各銀行增強抵禦金融風險能力、提高金融服務水平、增強國際競爭力。而建設先進、可靠、穩定的網絡是業務系統執行的基礎，也是爲系統提供必要的安全保障。
本文從工程建設的角度．並結合在金融資訊系統災備中心網絡執行維護的實際經驗，對數據集中程度高、分支機構多的金融單位災難備份中心網絡建設提出了一套切實可行的技術方案。
1、建設目標
金融資訊系統災備中心網絡建設目標是構建能夠適應金融業務和應用發展要求的高可靠、高性能、可靈活擴展、安全可控的網絡公用基礎設施。災備中心網絡的服務模型如圖1所示。
災備中心網絡建成後。作爲系統的備用網絡節點，可爲業務系統在以災備中心爲輔的執行提供服務．同時還應具備與生產中心、災備中心共同爲業務系統的連續性提供保障的能力。
災備中心網絡結構能夠滿足接替生產中心執行的網絡需要．且具備災難備份保障功能．建設生產中心和災備中心之間互連的高速數據通道，可用於備份數據的傳輸，輔以網絡切換功能，保障業務執行的連續性．提高整個系統的可用性。
構建面向應用和系統的服務網絡．爲金融資訊系統中的各應用系統提供統一的基礎網絡服務平臺。
根據業務類型、功能要求、安全等級等因素。進行安全域、功能化、層次化和模組化分區，從而構建出滿足業務系統要求、且具有一定先進性的數據中心。
構建完善的災備中心網絡安全體系：利用主動防禦與被動防範相結合的安全技術。形成從網絡邊界、內部網絡到系統的多層面的整體縱深防禦體系，具備資訊加密、入侵檢測與防範、病毒防護、訪問控制、身份認證和安全等功能。
部署統一集中的網絡管理中心和安全管理中心．能對整個金融資訊系統網絡和安全狀況進行統一的管理和監控。