新形勢(shì)下海南金融城域網(wǎng)建設(shè)的思考

吳仲 邢詒俊 韓志雄 趙權(quán)

摘要：本文在總結(jié)目前海南金融城域網(wǎng)的基礎(chǔ)上，探索了海南自由貿(mào)易港背景下大數(shù)據(jù)時(shí)代金融城域網(wǎng)的新的發(fā)展方向，以期對(duì)提升基層央行的履職能力提供思路。

關(guān)鍵詞：自由貿(mào)易島;基層央行;金融城域網(wǎng)

中圖分類號(hào)：F830 文獻(xiàn)識(shí)別碼：A 文章編號(hào)：1001-828X（2019）015-0498-01

一、背景

習(xí)近平總書記在慶祝海南建省班辦濟(jì)特區(qū)30周年大會(huì)上的講話和《中共中央國務(wù)院關(guān)于支持海南全面深化改革開放的指導(dǎo)意見》對(duì)海南深化“放管服”改革提出更高要求，明確指出海南要在進(jìn)一步簡(jiǎn)政放權(quán)、放管結(jié)合、優(yōu)化服務(wù)等方面走在全國前列。

《海南省推進(jìn)政府職能轉(zhuǎn)變和“放管服”改革26條意見》明確指出一是簡(jiǎn)化優(yōu)化民生事項(xiàng)辦理流程和手續(xù)，最大限度便民服務(wù)，為人民群眾提供便捷高效、公平可及的公共服務(wù)。二是以大數(shù)據(jù)平臺(tái)為支撐，加快推進(jìn)政務(wù)信息共享改革，提升“互聯(lián)網(wǎng)+政務(wù)服務(wù)”水平。

為了落實(shí)中央和海南省委的文件精神，加強(qiáng)部門協(xié)作，三亞市政府與人行三亞市中支正在推進(jìn)金融機(jī)構(gòu)接入不動(dòng)產(chǎn)信息管理基礎(chǔ)平臺(tái)銀行端系統(tǒng)。目標(biāo)是金融機(jī)構(gòu)可以讀寫不動(dòng)產(chǎn)登記信息，實(shí)現(xiàn)不動(dòng)產(chǎn)登記信息互通共享，提升金融服務(wù)效率，促進(jìn)經(jīng)濟(jì)發(fā)展同時(shí)建立多維度的不動(dòng)產(chǎn)數(shù)據(jù)庫，全面完整的記錄不動(dòng)產(chǎn)各類屬性，為三亞市房地產(chǎn)市場(chǎng)大數(shù)據(jù)分析打好基礎(chǔ)，加強(qiáng)房地產(chǎn)市場(chǎng)監(jiān)測(cè)分析部門間合作，提升三亞市房地產(chǎn)市場(chǎng)監(jiān)測(cè)分析能力。

目前不僅金融機(jī)構(gòu)對(duì)接入到政府機(jī)構(gòu)的系統(tǒng)有需求，政府機(jī)構(gòu)對(duì)進(jìn)一步開放和暢通金融數(shù)據(jù)共享渠道的呼聲也日益強(qiáng)烈，多家政府機(jī)構(gòu)先后向人行三亞市中支提出網(wǎng)絡(luò)接入和數(shù)據(jù)共享需求，可以預(yù)見將會(huì)有更多政府與其它機(jī)構(gòu)提出類似需求。

二、海南省金融城域網(wǎng)現(xiàn)狀

海南省金融城域網(wǎng)是轄區(qū)人民銀行履行金融管理職能，與轄區(qū)金融機(jī)構(gòu)、部分政府部門、支付機(jī)構(gòu)等單位聯(lián)網(wǎng)交換信息的專用通信網(wǎng)絡(luò)，主要承載人民銀行向聯(lián)網(wǎng)機(jī)構(gòu)提供的人民幣賬戶管理、資金清算、征信查詢、公民身份信息核查、反洗錢監(jiān)管、調(diào)查統(tǒng)計(jì)、利率監(jiān)測(cè)、國庫收付、人民幣跨境收付、公文交換、數(shù)據(jù)報(bào)送等服務(wù)。截至2018年12月31日，金融城域網(wǎng)外聯(lián)的機(jī)構(gòu)總數(shù)為49家。其中包括商業(yè)銀行20家、政策性銀行2家、外資銀行1家、村鎮(zhèn)銀行18家、非銀行金融機(jī)構(gòu)1家、政府部門5家、小微金融機(jī)構(gòu)2家。轄內(nèi)各市縣人行通過海口中支連接省級(jí)金融機(jī)構(gòu)再連接市縣金融機(jī)構(gòu)的方式實(shí)現(xiàn)與本市縣金融機(jī)構(gòu)的網(wǎng)絡(luò)聯(lián)通。

如圖1所示，人行內(nèi)部網(wǎng)絡(luò)下掛載外聯(lián)防火墻，外聯(lián)防火墻下邊掛載有DMZ區(qū)域和金融城域網(wǎng)區(qū)域，DMZ區(qū)主要部署重要的外聯(lián)應(yīng)用系統(tǒng)和各類數(shù)據(jù)交換平臺(tái)。如出現(xiàn)緊急事件，通過關(guān)閉接入路由器連接運(yùn)營商網(wǎng)絡(luò)的端口，切斷與金融機(jī)構(gòu)的通信線路，以保障金融城域網(wǎng)的整體安全。

經(jīng)過多年的建設(shè)，海南省金融城域網(wǎng)已經(jīng)相對(duì)完善且安全可靠，但是隨著大數(shù)據(jù)時(shí)代的到來，目前出現(xiàn)了網(wǎng)絡(luò)服務(wù)覆蓋面不足，難以滿足履職要求的問題。

三、改進(jìn)方案

為了順應(yīng)時(shí)代的發(fā)展，切實(shí)有效的落實(shí)中央精神，建議進(jìn)一步延伸和拓展網(wǎng)絡(luò)服務(wù)覆蓋范圍，豐富網(wǎng)絡(luò)接入方式、對(duì)象和范圍，提供更加便利化的網(wǎng)絡(luò)服務(wù)。使得金融機(jī)構(gòu)和政府機(jī)構(gòu)能夠信息共享，從而建立更加有效的金融監(jiān)測(cè)監(jiān)管體系，提升金融服務(wù)能力。

目前海南省政府已經(jīng)建立了全省的政務(wù)外網(wǎng)，并且每個(gè)市縣的各個(gè)政府部門都與當(dāng)?shù)氐狞h政信息中心相連從而全部連接到省黨政信息中心，所以只需要打通省黨政信息中心和人行海口中心支行的數(shù)據(jù)通道，就可以實(shí)現(xiàn)金融城域網(wǎng)與政務(wù)外網(wǎng)的互聯(lián)互通，從而實(shí)現(xiàn)金融機(jī)構(gòu)與政府部門的信息共享。擴(kuò)大后的金融城域網(wǎng)拓?fù)淙鐖D1所示。

1.利用防火墻與網(wǎng)閘雙重隔離技術(shù)，實(shí)現(xiàn)在隔離業(yè)務(wù)的同時(shí)，可保障數(shù)據(jù)交換的安全。從安全服務(wù)的角度講，網(wǎng)閘可交換的數(shù)據(jù)類型越少，隱含攻擊的可能越小，網(wǎng)閘所開通的服務(wù)種類越少，被攻擊的可能性越小。

2.多層安全設(shè)備的部署，實(shí)現(xiàn)更詳盡地控制內(nèi)外網(wǎng)之間的數(shù)據(jù)交換，對(duì)不同網(wǎng)絡(luò)之間的網(wǎng)絡(luò)信息進(jìn)行更有效的控制，減少網(wǎng)絡(luò)存在攻擊和風(fēng)險(xiǎn)漏洞時(shí)不同網(wǎng)絡(luò)區(qū)域之間的相互影響。

3.路徑中交換機(jī)均采用虛擬化形式，實(shí)現(xiàn)獲得更高的資源利用率，設(shè)備管理更加方便，路由更加可控。

4.在各節(jié)點(diǎn)之間采用靜態(tài)路由，實(shí)現(xiàn)可控?cái)?shù)據(jù)流量走向，可以通過匹配過濾策略選擇最優(yōu)路徑到達(dá)目的地。

5.網(wǎng)絡(luò)設(shè)備采用雙熱備機(jī)制和網(wǎng)絡(luò)虛擬化技術(shù)，在一定程度上增強(qiáng)了網(wǎng)絡(luò)的健壯性。