金融行业科技部系统管理员银行系统日常维护手册.docxVIP

金融行业科技部系统管理员银行系统日常维护手册

第1章系统基础架构与安全管理

1.1网络拓扑与访问控制策略

本章节旨在明确科技部核心银行系统（包括核心交易、信贷管理、支付结算等）的网络分层架构，确保高可用性与低延迟。系统采用“核心网-应用网-接入网”三级架构，核心网仅部署在金融级数据中心内，严禁直接暴露至互联网。在核心网内部，部署了基于SR-IOV技术的物理隔离交换机，将数据库服务器、中间件及核心交易引擎与存储网络完全物理隔离，防止网络风暴导致的核心交易中断。

接入网层采用VLAN隔离技术，将内部员工办公网、第三方系统网（如零售系统）及监管报送网进行逻辑切割，确保不