2025年银行电子支付与安全技术手册_1.docxVIP

2025年银行电子支付与安全技术手册

第1章电子支付体系架构与安全基础

1.1支付网络拓扑与关键节点防护

现代支付网络采用“核心-边缘”分层架构，核心层由国家级清算中心（如中国银联CIPS系统或SWIFT核心）组成，负责处理大额跨境及最终结算；边缘层则包含商业银行核心系统、第三方支付网关及各类移动支付终端（如/支付接口），各层级通过专用的金融级以太网连接，确保数据在传输过程中不经过核心层，从而防止中间人攻击。关键节点防护重点在于核心清算节点的冗余设计，必须部署“主备双活”架构，当主节点发生物理故障时，备用节点需在毫秒级内接管交易路由，切换时间通常控制在200毫秒以内