构建安全接入平台服务小微金融发展.pdfVIP

2014年·第2期 栏目编辑+罗锦莉E—mai『=lu0102500@163com P蔫鬻 ■中国人民银行重庆营业管理部余晓峰 近年来，小型微型金融机构(以下简称“小微机 续性。 构”)发展迅速，业务的不断发展促使小微机构对央行 (二)接入方式 金融服务的需求也愈发强烈。在扶持小微企业的宏观 重庆营管部综合比较了专线直联接入、运营商 MPLS 政策和履职的背景下，央行也积极主动地为小微机构 VPN网络和第三方机构间联接人这3种接人 提供全方位的金融服务。 方式。 中国人民银行重庆营业管理部(以下简称“重庆 在统筹考虑安全、效率和成本等因素下选定了 营管部”)在深入调研小微机构业务需求的基础上，主 MSTP数字专线直联接人方式，即小微机构通过数字专 动构建安全可靠的小微机构接人平台(以下简称“接人 线独立、直接地接入重庆营管部的网络接人点。 平台”)，积极为重庆市小微金融的健康发展提供技术 (三)平台硬件环境 管理支撑。 接入平台硬件环境由网络设备、安全设备和电信运 营商汇聚节点3部分组成。 一、构建接入平台 1．网络设备方面。由于小微机构接人数量较多(本 (一)接人原则 批次接入近100家，后续数量或将继续增长)，外联网 根据人民银行网络管理的要求，重庆营管部接人 络设备确定为一款数据中心级高性能路由器。 平台建设遵从集中接入原则、安全性原则和可靠性原 2．安全设备方面。为加强系统和数据安全，配置了 则。重庆辖区小微机构集中接人由重庆营管部提供的 安全认证网关，实现用户身份认证和数据加密。 统一网络接入点；接入小微机构须具备必要的信息安 3．运营商汇聚节点方面。协调3家电信运营商(电 全措施，如安全管理制度、网络有效隔离、访问控制、 信、联通、移动)在重庆营管部建设小微机构传输汇聚 身份认证以及防信息泄露等；人民银行端、小微机构 节点，实现重庆辖区3家主要的运营商的全接人。接人 的设备和线路需保证可靠性和可用性，确保业务的连 平台硬件环境如图1所示。 l……………………一．’ IDs ：小微机构接入平台 中图电信 小微机构 ■ ／’汇聚节点 ／ { 人民银行 —冒_国／ 中国联通 小微机构 一 重庆金融城域网 ■；p，一＼ 汇聚节点 一 一+、 ＼ 吉今诅{iF阐饕 ＼ 捌二外联路由器 、．～一一‘～