摘 要:本文通過對人民銀行同城通信轉(zhuǎn)接中心縱向防火墻建設(shè)過程的分析,探討了省級節(jié)點兩數(shù)據(jù)中心安全防護措施的技術(shù)特點及其存在的不足之處,并提出相應(yīng)的問題解決思路,為同城通信轉(zhuǎn)接中心縱向防火墻建設(shè)提供有力參考。
關(guān)鍵詞:數(shù)據(jù)中心;防火墻;安全防護
中圖分類號:TN918.91 文獻標(biāo)識碼:A 文章編號:2096-4706(2018)12-0186-02
Construction Practice of Vertical Firewall in Provincial City
Communication Transfer Center
YAN Chenglin
(Beihai Central Sub Branch of the People’s Bank of China,Beihai 536000,China)
Abstract:This paper introduces the construction process of the longitudinal firewall of the People’s Bank of China’s inter-city communication transfer center,discusses the technical characteristics of the security protection measures of the provincial node two data centers and puts forward the solutions to the problems. It provides a powerful reference for the vertical firewall construction of the communication center of the city.
Keywords:data center;firewall;security protection
1 項目實施背景
2018年8月人民銀行南寧中心支行完成了同城通信轉(zhuǎn)接中心縱向防火墻建設(shè)工作。縱向防火墻是指部署在省域網(wǎng)下聯(lián)路由器和核心交換機之間的防火墻設(shè)備。縱向防火墻的作用主要是保護省級數(shù)據(jù)中心的安全,防止下聯(lián)分支機構(gòu)非授權(quán)訪問或者惡意攻擊省級數(shù)據(jù)中心服務(wù)器資源。
目前人民銀行南寧中心支行已打通了省級數(shù)據(jù)中心和同城通信轉(zhuǎn)接中心的二層網(wǎng)絡(luò),實現(xiàn)了真正意義上的網(wǎng)絡(luò)同城“雙活”中心。同城通信轉(zhuǎn)接中心與省級數(shù)據(jù)中心共同擔(dān)負著省域網(wǎng)網(wǎng)絡(luò)負載均衡的重要任務(wù),因此實施同城通信轉(zhuǎn)接中心安全防護措施,建設(shè)區(qū)域邊界縱向防火墻,是完善和優(yōu)化省級數(shù)據(jù)中心的重要內(nèi)容之一。
2 實施過程
2.1 防火墻設(shè)備選型
目前省域網(wǎng)同城通信轉(zhuǎn)接中心使用基于包過濾規(guī)則的三層網(wǎng)絡(luò)設(shè)備訪問控制列表來防范非法訪問和惡意攻擊。基于包過濾規(guī)則的訪問控制列表,根據(jù)設(shè)定好的靜態(tài)規(guī)則來判斷是否允許報文通過,必須逐條配置進出兩個方向的報文通過規(guī)則,這種方式轉(zhuǎn)發(fā)效率低下而且容易帶來安全風(fēng)險。……