新形勢下海南金融城域網(wǎng)建設(shè)的思考

吳仲 邢詒俊 韓志雄 趙權(quán)

摘要：本文在總結(jié)目前海南金融城域網(wǎng)的基礎(chǔ)上，探索了海南自由貿(mào)易港背景下大數(shù)據(jù)時代金融城域網(wǎng)的新的發(fā)展方向，以期對提升基層央行的履職能力提供思路。

關(guān)鍵詞：自由貿(mào)易島;基層央行;金融城域網(wǎng)

中圖分類號：F830 文獻識別碼：A 文章編號：1001-828X（2019）015-0498-01

一、背景

習近平總書記在慶祝海南建省班辦濟特區(qū)30周年大會上的講話和《中共中央國務(wù)院關(guān)于支持海南全面深化改革開放的指導(dǎo)意見》對海南深化“放管服”改革提出更高要求，明確指出海南要在進一步簡政放權(quán)、放管結(jié)合、優(yōu)化服務(wù)等方面走在全國前列。

《海南省推進政府職能轉(zhuǎn)變和“放管服”改革26條意見》明確指出一是簡化優(yōu)化民生事項辦理流程和手續(xù)，最大限度便民服務(wù)，為人民群眾提供便捷高效、公平可及的公共服務(wù)。二是以大數(shù)據(jù)平臺為支撐，加快推進政務(wù)信息共享改革，提升“互聯(lián)網(wǎng)+政務(wù)服務(wù)”水平。

為了落實中央和海南省委的文件精神，加強部門協(xié)作，三亞市政府與人行三亞市中支正在推進金融機構(gòu)接入不動產(chǎn)信息管理基礎(chǔ)平臺銀行端系統(tǒng)。目標是金融機構(gòu)可以讀寫不動產(chǎn)登記信息，實現(xiàn)不動產(chǎn)登記信息互通共享，提升金融服務(wù)效率，促進經(jīng)濟發(fā)展同時建立多維度的不動產(chǎn)數(shù)據(jù)庫，全面完整的記錄不動產(chǎn)各類屬性，為三亞市房地產(chǎn)市場大數(shù)據(jù)分析打好基礎(chǔ)，加強房地產(chǎn)市場監(jiān)測分析部門間合作，提升三亞市房地產(chǎn)市場監(jiān)測分析能力。

目前不僅金融機構(gòu)對接入到政府機構(gòu)的系統(tǒng)有需求，政府機構(gòu)對進一步開放和暢通金融數(shù)據(jù)共享渠道的呼聲也日益強烈，多家政府機構(gòu)先后向人行三亞市中支提出網(wǎng)絡(luò)接入和數(shù)據(jù)共享需求，可以預(yù)見將會有更多政府與其它機構(gòu)提出類似需求。

二、海南省金融城域網(wǎng)現(xiàn)狀

海南省金融城域網(wǎng)是轄區(qū)人民銀行履行金融管理職能，與轄區(qū)金融機構(gòu)、部分政府部門、支付機構(gòu)等單位聯(lián)網(wǎng)交換信息的專用通信網(wǎng)絡(luò)，主要承載人民銀行向聯(lián)網(wǎng)機構(gòu)提供的人民幣賬戶管理、資金清算、征信查詢、公民身份信息核查、反洗錢監(jiān)管、調(diào)查統(tǒng)計、利率監(jiān)測、國庫收付、人民幣跨境收付、公文交換、數(shù)據(jù)報送等服務(wù)。截至2018年12月31日，金融城域網(wǎng)外聯(lián)的機構(gòu)總數(shù)為49家。其中包括商業(yè)銀行20家、政策性銀行2家、外資銀行1家、村鎮(zhèn)銀行18家、非銀行金融機構(gòu)1家、政府部門5家、小微金融機構(gòu)2家。轄內(nèi)各市縣人行通過?？谥兄нB接省級金融機構(gòu)再連接市縣金融機構(gòu)的方式實現(xiàn)與本市縣金融機構(gòu)的網(wǎng)絡(luò)聯(lián)通。

如圖1所示，人行內(nèi)部網(wǎng)絡(luò)下掛載外聯(lián)防火墻，外聯(lián)防火墻下邊掛載有DMZ區(qū)域和金融城域網(wǎng)區(qū)域，DMZ區(qū)主要部署重要的外聯(lián)應(yīng)用系統(tǒng)和各類數(shù)據(jù)交換平臺。如出現(xiàn)緊急事件，通過關(guān)閉接入路由器連接運營商網(wǎng)絡(luò)的端口，切斷與金融機構(gòu)的通信線路，以保障金融城域網(wǎng)的整體安全。

經(jīng)過多年的建設(shè)，海南省金融城域網(wǎng)已經(jīng)相對完善且安全可靠，但是隨著大數(shù)據(jù)時代的到來，目前出現(xiàn)了網(wǎng)絡(luò)服務(wù)覆蓋面不足，難以滿足履職要求的問題。

三、改進方案

為了順應(yīng)時代的發(fā)展，切實有效的落實中央精神，建議進一步延伸和拓展網(wǎng)絡(luò)服務(wù)覆蓋范圍，豐富網(wǎng)絡(luò)接入方式、對象和范圍，提供更加便利化的網(wǎng)絡(luò)服務(wù)。使得金融機構(gòu)和政府機構(gòu)能夠信息共享，從而建立更加有效的金融監(jiān)測監(jiān)管體系，提升金融服務(wù)能力。

目前海南省政府已經(jīng)建立了全省的政務(wù)外網(wǎng)，并且每個市縣的各個政府部門都與當?shù)氐狞h政信息中心相連從而全部連接到省黨政信息中心，所以只需要打通省黨政信息中心和人行海口中心支行的數(shù)據(jù)通道，就可以實現(xiàn)金融城域網(wǎng)與政務(wù)外網(wǎng)的互聯(lián)互通，從而實現(xiàn)金融機構(gòu)與政府部門的信息共享。擴大后的金融城域網(wǎng)拓撲如圖1所示。

1.利用防火墻與網(wǎng)閘雙重隔離技術(shù)，實現(xiàn)在隔離業(yè)務(wù)的同時，可保障數(shù)據(jù)交換的安全。從安全服務(wù)的角度講，網(wǎng)閘可交換的數(shù)據(jù)類型越少，隱含攻擊的可能越小，網(wǎng)閘所開通的服務(wù)種類越少，被攻擊的可能性越小。

2.多層安全設(shè)備的部署，實現(xiàn)更詳盡地控制內(nèi)外網(wǎng)之間的數(shù)據(jù)交換，對不同網(wǎng)絡(luò)之間的網(wǎng)絡(luò)信息進行更有效的控制，減少網(wǎng)絡(luò)存在攻擊和風險漏洞時不同網(wǎng)絡(luò)區(qū)域之間的相互影響。

3.路徑中交換機均采用虛擬化形式，實現(xiàn)獲得更高的資源利用率，設(shè)備管理更加方便，路由更加可控。

4.在各節(jié)點之間采用靜態(tài)路由，實現(xiàn)可控數(shù)據(jù)流量走向，可以通過匹配過濾策略選擇最優(yōu)路徑到達目的地。

5.網(wǎng)絡(luò)設(shè)備采用雙熱備機制和網(wǎng)絡(luò)虛擬化技術(shù)，在一定程度上增強了網(wǎng)絡(luò)的健壯性。