A. 为什么银行内部的网络设施这么复杂按道理说装一个路由器就好了么～～下面这些设施都是分别做什么用的
最下面查了很多网线的是交换机，往上一个应该是某网关，或称验证服务器之类的安全加密设备，再网上一个大的白的看不清楚，不过它上面一个小的应该是路由器，最后上面两个一摸一个的看不清楚
B. 银行如何优化网点网络布局
如今，银行管理者逐渐意识到网点布局的重要性和急迫性。在经济发达城市的中心区域，经常可以看到各大银行对黄金位置的激烈争夺。同时，由于历史原因，即使在一般发展水平的城市中，各主要银行也经常拥有几十个甚至上百个营业网点。随着区域经济的发展与变迁，对不适应新环境特点的既有网点进行重新配置和调整，成为银行迫切需要考虑和解决的问题。 但是，面对纷繁复杂的市场环境和海量信息，如何综合考虑整个城市的网点布局，从而使有限的资源发挥最大的效益呢？业内专家指出，这需要在综合深入分析银行战略和地区特征的前提下，采用科学的网点布局与优化方法进行系统规划和实施，而非以往“拍脑袋”的方式，依靠经验和直觉来进行网点的选址与改造。也就是说，要明确网点布局优化的基本理念是“在恰当的地点开设恰当的网点”。这一理念隐含着银行需要对自己的客户群有清醒的定位，在客户群最密集的区域开设适当类型和大小的网点。 在网点转型与优化项目开始时，银行应首先确认影响网点布局的各类战略驱动因素，基于此制定网点的业务发展战略，例如：银行目标客户群定位；目标客户群对网点的服务要求和资金使用方式；网点类型及其所提供的产品、服务；网点提供产品和服务组合的策略等。此后，再根据银行的网点发展战略，分别建立网点绩效评价模型和市场潜力预测模型。通过分析工具可以迅速计算并搜索到不同目标客户群的密集区域，根据区域内各网点绩效排名以及市场潜力分布特点，确定可能的网点投资或撤资范围。最后，采用客户化的决策子系统诊断现有网点的不足，提出其转型建议；并确定空白市场区域中可新设网点的位置、类型及其服务能力。 上述网点布局与优化，可以借助“银行网点优化工具包”来具体实现。此中的关键技术包括网点绩效评价、市场潜力预测、区域分析、本土化模型等。 网点绩效评价：在确认银行的业务发展战略后，网点布局与优化工具往往先从评价现有网点的运营绩效而开始。例如，对发展中的国内各银行，可以从赢利能力、吸存能力、中间业务发展能力和运营效率等角度，综合评判不同类型网点的绩效指标。根据这些指标计算各网点的综合排名，为最终的网点转型与优化建议提供决策参考。 市场潜力预测：针对银行的客户群定位和网点业务发展战略，建立市场潜力预测模型。该模型综合考虑城市市政规划(如新建小区、城区改造等)、固定人口(如居民区等)、流动人口和工作人口(如公交车站、医院、写字楼等)、同业网点分布以及区域宏观经济指标(如人口总数、人口增长率、经济增长率、工商企业数目及增长率等)，通过此工具包，可以借助数字地图确定对银行发展具有潜力的重要区域和需要撤资退出的区域。基于更精细的客户群预测模型，还可以计算不同客户群以及不同银行产品需求的地理分布特征，为网点的业务发展与产品销售提供更为科学的决策参考。 区域分析：基于市场预测结果和网点的分布，结合决策规则，可以迅速在城市中寻找到优质投资区域。优质区域的形成往往综合考虑多种因素，例如客户密集度、便利性、周边配套设施的完备性、同业网点和本行网点的分布、政府法律法规等。对优质区域和劣势区域，咨询顾问协助银行建立起定制化的决策子系统，为银行提供科学的网点转型建议。决策系统集成了适合不同客户特点的各类决策树。对已筛选出的待转型区域，基于决策树即可迅速生成关于各具体网点和新兴区域的迁移建议，例如可以在哪些位置开设新点、哪些网点需要升级、哪些需要降级、哪些网点应该增加低柜、哪些需要增加自助设备或电子渠道等。 本土化模型：针对中国地理和经济数据不完善的难题，优化工具包通过先进的数据挖掘技术，建立适合中国国情的模型定制和数据校验机制，从而使基于地理信息系统的网点分析与优化方法能在国内银行业成功应用。
C. 银行网点的无线布置怎么样安全点有什么好办法吗
银行的网络目前主要建设于传统的电信数字网基础之上，通过DDN 、FR 、远程拨号等实现，其主要缺点是网络结构固定、变更困难且费用较高。构建在无线网络平台上的数据传输系统可使银行总行、各支行及结算中心之间继续沿用以前高带宽的专线网络，而针对于分散布局的营业网点、银行POS机、 ATM机则可以从以前的远程拨号网络上过渡到无线网络上来，无线网络通过安全措施使一个企业的所有无线终端接入网络以后处在同一个封闭 VPN 专网中，进入VPN专网以后终端还需通过银行的 AAA 认证才能进入结算数据库。通过一系列的安全措施可以充分保证交易网络的安全性。
1、安全防范要求高，采用有线通信方式在遇到刮风、暴雨、决口等灾害时，线路一断，数据信息就无法及时传递上去。
2、各地储蓄所、分支营业厅数量多，在地理位置上分布较广、位置较偏僻，因此要求无线网桥的传输距离较远。
3、考虑银行数据传输的实时性及准确性，对无线链路的稳定性及安全性要求极高。
4、数据安全保密性强。
5、无线链路可做为备份。
6、全天候工作，应选用全室外型无线网桥。
针对各银行的实际情况，信锐通过精细的权限控制，非法URL的封堵，动态黑名单、防DOS攻击、IDS等为银行提供全面的安全防护。
D. 怎样提高银行网络安全管理能力
通常，计算机网络信息系统安全包括实体安全、信息安全、运行安全和人员安全。对于银行网络而言，在其安全体系架构过程中，由于银行业务、管理体制的不断变化，加上攻击手段层出不穷，使得对于网络系统安全风险点的分析存在不确定性。如果对局域网的管理不到位，掉线、网络堵塞、无法快速上网、受攻击等问题将屡屡出现，将对网络整体安全构成巨大隐患，进一步加强网络管理十分必要。 随着银行电子化建设的不断深入，内联网建设已成为银行信息化工程的重要组成部分，计算机网络系统的安全问题将直接关系到银行的业务发展和社会形象。 安全规划和整体策略框架的确定比较困难，因此应遵循需求、风险、代价平衡的原则。对于任何信息系统来说，不可能达到绝对安全，因此我们必须对系统面临的威胁及可能承担的风险进行定性与定量相结合的分析，然后制定规范并确定安全策略，使被保护信息的价值与保护成本达到平衡。 应该建立具有一个多重保护功能的安全系统，各层保护相互补充，当一层保护被攻破时，其他层保护仍可保护信息的安全。网络的安全性问题实际上包括两方面的内容，一是网络的系统安全，二是网络的信息安全，而保护网络的信息安全是最终目的。就网络信息安全而言，首先是信息的保密性，其次是信息的完整性。 一、提高硬件建设水平1．遵循建设标准。在银行网络建设初期，或者在网络机房的改造过程中，要按照国家统一颁布的标准进行建设、施工、装修、安装，并经公安、消防等部门检验验收合格后投入使用。做好三级备份网络的建设，对网络的信号传输进行屏蔽（静电屏蔽、磁屏蔽和电磁屏蔽）处理，装置必要的电磁屏蔽设施。 2．合理布线。布线也是一个重要的问题，不良的布线会引起日后频繁的网络故障，会给网络管理工作带来很大的麻烦。尤其是千兆交换机的光纤模块，如果光纤安装存在问题，会造成交换机工作不稳定，数据传输会时断时续，这将严重影响网络的整体性能。定期与电力、电信等部门协调，争取技术支持，是保证良好的供电环境和畅通的网络环境的重要措施。 3．增加网络机架。通过增加机架，可以将各部门的服务器集中到网络管理中心，进行统一管理。几十台服务器所占空间可能太多，可以在网络中心的机房里，增加机架，把这些服务器一个个固定在机架上，这样可以减少服务器占用地面空间。 4．如果条件允许设置二级网络机房，还可以考虑进行摄像监控。在二级交换机的分机房中安装摄像机，通过摄像机连线，将分机房的现场情况传到网络中心机房的监视器，通过监视器上传来的视频信息，就可以知道分机房的网络设备运转情况。如果出现问题，在中心机房就能及时告警，便于网管员迅速采取措施，从而提高管理效率。 5．在交换机中添加硬件管理模块。新一代交换机具有多种提高管理的硬件模块，除了硬件入侵监视模块能方便管理外，还有以太网随线供电模块、超级引擎模块等功能。形成以入侵检测系统为核心，联合防火墙、非法外联、安全认证、网管系统、灾难备份等安全产品的防御体系，以提高网络安全系数，因此，增加硬件管理模块十分必要。 6．及时升级网络管理与安全软件。网络规模的逐渐扩大，网络的复杂性不断增加，一些老的网络管理技术、网络防病毒管理系统已不能适应网络的迅速发展。因此，网管软件、防病毒软件需要及时升级，以便能利用先进的网络管理技术和带宽等有限的网络资源。 二、提高管理人员水平现在，一些基层单位在局域网建设中存在重建轻管现象，不同程度地存在着对信息安全的防范意识不强、管理硬件不到位、网络疏于管理等问题，这些将直接影响人行局域网的正确使用的现象应当引起高度重视。 1．建立领导组织体系。要将计算机网络管理及风险防范纳入行长的工作日程，就必须成立相应的领导组织，明确权利责任，做好对网络安全运行领导、检查和监督工作。要研究网络安全防范技术，找出易发问题的部位和环节，进行重点管理和监督，各相关职能部门要形成合力加大对计算机网络风险管理力度。 2．落实内控制度。建立健全各项计算机网络安全管理和防范制度，完善业务的操作规程；加强网络要害岗位管理，建立和不断补充完善要害岗位人员管理制度;加强内控制度的落实，严禁系统管理人员、网络技术人员、程序开发人员和前台操作人员混岗、代岗或一人多岗，做到专机专用、专人专管、各负其责。 3．强化日常操作管理。加强网管操作人员权限和密码管理。对访问数据库的所有用户要科学的分配权限，实现权限等级管理，严禁越权操作，密码强制定期修改，数据输入检查严密，尽量减少人工操作机会，防止非法使用网络系统资源。严禁在网络上放置和发布与业务系统无关信息，及时清除各种垃圾文件，对一切操作要有记录，以防误操作损坏网络系统或业务数据。做好数据备份，确保数据安全。