银行网络系统建设与应用.ppt

《银行网络系统建设与应用.ppt》由会员分享，可在线阅读，更多相关《银行网络系统建设与应用.ppt（52页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、银行网络系统建设与银行网络系统建设与应用应用开篇案例开篇案例走进校园网走进校园网 每当您走进电脑机房，打开每当您走进电脑机房，打开电脑用鼠标双击桌面上的电脑用鼠标双击桌面上的IEIE图标并键入某一网址时图标并键入某一网址时,显示显示器屏幕顿时出现五彩缤纷的器屏幕顿时出现五彩缤纷的网页网页,此时您仿佛进入了网络此时您仿佛进入了网络的世界、知识的海洋。即刻，的世界、知识的海洋。即刻，您再静下心来想一下您再静下心来想一下,您所用您所用的电脑原来是借助于安装在的电脑原来是借助于安装在电脑内部的网卡路经交换机、电脑内部的网卡路经交换机、连接到世界上最大的互连网连接到世界上最大的互连网络络因特网因特网。互

2、联网之父TCP/IP发明人2004年图灵奖得主Vinton G.CelfBob KahnVinton Cerf先在Stanford获得数学学士，后在加州理工学院获计算机科学硕、博士。毕业后Cerf一直在SRI从事ARPA网的研究。1973年后，Cerf与MIT的数学教授Kahn合作，搞出了一套 1997年12月，克林顿总统向Cerf和他的合作者Robert E.Kahn授予了美国国家技术勋章美国国家技术勋章，以表彰其为互联网的建立和发展所做的贡献。用于网络互连软件系统，TCP/IP协议就这样诞生了。5.15.1计算机网络的形成与发展计算机网络的形成与发展计算机网络经历了一个从简单到复杂、从单机

3、到多机的发计算机网络经历了一个从简单到复杂、从单机到多机的发展过程，大致可将它划分为以下三个阶段展过程，大致可将它划分为以下三个阶段:1.1.具有通信功能的单机系统具有通信功能的单机系统2.2.具有通信功能的多机系统具有通信功能的多机系统:配置前置处理机配置前置处理机(FEP)(FEP)和集和集中器中器.3.3.计算机网络计算机网络:利用各种通信介质利用各种通信介质,把地理上分散的计算把地理上分散的计算机有机地机有机地连接连接在一起，达到共享软件、硬件和数据等资源在一起，达到共享软件、硬件和数据等资源的计算机系统。它具有的计算机系统。它具有:资源子网资源子网:负责数据处理的主计算机与终端负责数

4、据处理的主计算机与终端 通信子网通信子网:完成网络数据传输完成网络数据传输,转发等通信处理任务转发等通信处理任务两级网两级网络结构络结构.CCP:CCP:通信控制通信控制处理机处理机复杂计算机网络复杂计算机网络网络中两台计算机的通信过程网络中两台计算机的通信过程5.2 5.2 银行业务与计算机网络银行业务与计算机网络5.2.1 5.2.1 银行本身就是一个金融网络银行本身就是一个金融网络 银行是社会化大生产和商品经济高度发展的产物，是现代经济活银行是社会化大生产和商品经济高度发展的产物，是现代经济活动的中心。银行的基本职能是充当信用中介，通过吸收存款的方动的中心。银行的基本职能是充当信用中介，

5、通过吸收存款的方式集中社会上闲散资金，以贷款的方式将这些资金贷给需求方。式集中社会上闲散资金，以贷款的方式将这些资金贷给需求方。银行具有如下四大特点：银行具有如下四大特点：随着银行分支机构的不断增多，使银行成为国内以至国际间随着银行分支机构的不断增多，使银行成为国内以至国际间的资金调节中心。的资金调节中心。银行成为社会的公共簿记和政府、企业、个人的总账房。银行成为社会的公共簿记和政府、企业、个人的总账房。银行成为国民经济的神经中枢和社会经济信息的总汇。银行成为国民经济的神经中枢和社会经济信息的总汇。银行通过资金活动成为联接国民经济的纽带和对宏观与微观银行通过资金活动成为联接国民经济的纽带和对宏

6、观与微观经济活动进行调节的工具。经济活动进行调节的工具。5.2.2 货币本身就是信息的一种形式货币本身就是信息的一种形式不管有无计算机网络，银行本身就是一个资金时刻流动不管有无计算机网络，银行本身就是一个资金时刻流动着的巨大金融网络。通信网络也好，计算机网络也着的巨大金融网络。通信网络也好，计算机网络也好，只是银行业务处理手段有所改进，技术有所进好，只是银行业务处理手段有所改进，技术有所进步，改变不了银行本身就是金融网络的性质。计算步，改变不了银行本身就是金融网络的性质。计算机网络只能促进并与金融网络相溶合机网络只能促进并与金融网络相溶合。信息是物质运动的一种属性。在金融领域的物质运动信息是物

7、质运动的一种属性。在金融领域的物质运动之一就是货币的流动。之一就是货币的流动。因此，货币是信息的一种形式。如果货币只是信息的因此，货币是信息的一种形式。如果货币只是信息的话，那么这种信息就可以存储在计算机里，而支付就可以话，那么这种信息就可以存储在计算机里，而支付就可以变为数据从一台计算机至另一台计算机之间的移动，实现变为数据从一台计算机至另一台计算机之间的移动，实现电子转账。电子转账。5.2.3 计算机网络在银行业务中的应用计算机网络在银行业务中的应用 计算机网络的重要应用之一是是电子转帐系统计算机网络的重要应用之一是是电子转帐系统.电子转账系统电子转账系统,它有四种类型它有四种类型第一类是

8、在银行之间转账，进行结算。第一类是在银行之间转账，进行结算。第二类是其它单位的计算机和银行之间转化。第二类是其它单位的计算机和银行之间转化。第三类是公众利用终端同银行往来。第三类是公众利用终端同银行往来。第四类是类似信用卡的银行智能卡。第四类是类似信用卡的银行智能卡。自动清算中心自动清算中心(ACH):(ACH):汇集从各银行兑付的支票，适当分配资金汇集从各银行兑付的支票，适当分配资金(详见下页附图详见下页附图).).5.2.3 计算机网络在银行业务中的应用计算机网络在银行业务中的应用预先委托支付预先委托支付:用支票支付的款项，有许多都是重复的，用支票支付的款项，有许多都是重复的，如果这些款项

9、都按预先委托支付方式如果这些款项都按预先委托支付方式(在英国用固定传票在英国用固定传票这个词这个词)来支付，那就可以省掉许多工作。来支付，那就可以省掉许多工作。自动信贷自动信贷:电子转账的一个基本特点是，客户可在银行中电子转账的一个基本特点是，客户可在银行中透支，允许的透支额由银行高级职员确定透支，允许的透支额由银行高级职员确定(或者有可能自或者有可能自动确定动确定)。客户要对其透支部分支付利息。客户要对其透支部分支付利息。国际转账国际转账:如通过如通过SWIFTSWIFT（Society for Worldwide Interbank Society for Worldwide Interb

10、ank Financial Telecommunication,Financial Telecommunication,环球银行电信协会）环球银行电信协会）。家庭银行家庭银行HB:HB:有全自动有全自动,半自动和手工操作方式半自动和手工操作方式.自动柜员机自动柜员机ATMATM销售点转账系统销售点转账系统POSPOS 自动清算所自动清算所(ACH)付款人付款人(消费者消费者)和收款人和收款人(商家商家)达成购达成购销协议并选择用电子支票支付销协议并选择用电子支票支付付款人利用私钥对填写的电子支票进行数字签名付款人利用私钥对填写的电子支票进行数字签名后后,通过网络发送给收款人通过网络发送给收款人

11、,并向银行发出付款通知单并向银行发出付款通知单收单行向收单行向商家发出商家发出到款通知到款通知,资金入账资金入账收单行把电子支票发送给收单行把电子支票发送给自动清算所的资金清算系自动清算所的资金清算系统统,以兑换资金进行清算以兑换资金进行清算自动清算所向付款人自动清算所向付款人的付款银行申请兑换支的付款银行申请兑换支票票,并把兑换的相应资金并把兑换的相应资金发送到收款人的收单行发送到收款人的收单行收款人通过收款人通过CACA对消费者提供的电子支对消费者提供的电子支票进行验证票进行验证,验证无误后将电子支票送验证无误后将电子支票送交收单行索付交收单行索付CAACH的流程的流程(1)(1)付款人（

12、消费者）和收款人（商家）达成购销协议并选择用付款人（消费者）和收款人（商家）达成购销协议并选择用电子支票支付。电子支票支付。(2)(2)付款人利用自己的私钥对填写的电子支票进行数字签名后，付款人利用自己的私钥对填写的电子支票进行数字签名后，通过网络发送给收款人，同时向银行发出付款通知单。通过网络发送给收款人，同时向银行发出付款通知单。(3)(3)收款人通过认证中心对消费者提供的电子支票进行验证，验收款人通过认证中心对消费者提供的电子支票进行验证，验证无误后将电子支票送交收单行索付。证无误后将电子支票送交收单行索付。(4)(4)收单行把电子支票发送给自动清算所的资金清算系统，以兑收单行把电子支票

13、发送给自动清算所的资金清算系统，以兑换资金进行清算。换资金进行清算。(5)(5)自动清算所向付款人的付款银行申请兑换支票，并把兑换的自动清算所向付款人的付款银行申请兑换支票，并把兑换的相应资金发送到收款人的收单行。相应资金发送到收款人的收单行。(6)(6)收单行向商家发出到款通知，资金入账。收单行向商家发出到款通知，资金入账。我国银行计算机网络应用现状我国银行计算机网络应用现状 取得的主要成绩取得的主要成绩 网络体系已初具规模，并已进入系统运用阶段。网络体系已初具规模，并已进入系统运用阶段。硬件硬件:已建成全国金融卫星通信网及中国国家金融通信网络已建成全国金融卫星通信网及中国国家金融通信网络C

14、NFN(CNFN(见下页见下页)。央行已在央行已在175175个城市建立了同城资金清算系统，并陆续建成并个城市建立了同城资金清算系统，并陆续建成并 运行了十几运行了十几个以中心城市为依托的区域网。个以中心城市为依托的区域网。中国现代化支付系统中国现代化支付系统(CNAPS)(CNAPS)已进入实施阶段已进入实施阶段.陆续开发了全国电子联行、同城数据交换及资金清算、会计业务处理、陆续开发了全国电子联行、同城数据交换及资金清算、会计业务处理、储蓄业务处理、全国联行对账、国际结算、外汇业务、报表处理及储蓄业务处理、全国联行对账、国际结算、外汇业务、报表处理及ATMATM、联机处理等一系列应用系统。最

15、近联机处理等一系列应用系统。最近全国支票影像交换系统（全国支票影像交换系统（CIS）开始在北）开始在北京、天津、上海、广东、河北、深圳六省市试点运行，这些地区的企业与京、天津、上海、广东、河北、深圳六省市试点运行，这些地区的企业与个人支票实现互通使用。个人支票实现互通使用。不足之处不足之处 金融电子化水平和应用深度、广度，还远不能适应金融体制改革和社会金融电子化水平和应用深度、广度，还远不能适应金融体制改革和社会主义市场经济发展的要求。主义市场经济发展的要求。体现在体现在4 4个方面。个方面。工行农行中行建行城市处理中心工行农行中行建行人行县支行城市处理中心北京主站无锡主站工行农行中行建行中国

16、国家金融网络示意图总行级工行农行中行建行5.3 计算机网络与信息高速公路计算机网络与信息高速公路 1.信息高速公路（信息高速公路（Information Super Highway,ISH)的定义的定义 所谓信息高速公路就是网络间的网络，是由许多主从式或对等所谓信息高速公路就是网络间的网络，是由许多主从式或对等式网络组成的复杂网络；信息高速公路主干线所使用的是现在的式网络组成的复杂网络；信息高速公路主干线所使用的是现在的广域网技术，如光纤、卫星通信和微波通信。广域网技术，如光纤、卫星通信和微波通信。2.信息高速公路的效应信息高速公路的效应:产生巨大的经济效益和社会影响产生巨大的经济效益和社会影

17、响。加快经济发展速度加快经济发展速度,增强综合国力增强综合国力社会净产值社会净产值=各部门物质生产各部门物质生产(人力人力+资金资金)投入总和投入总和信息流量信息流量使家庭充分享受信息服务使家庭充分享受信息服务形成信息高速公路经济形成信息高速公路经济在全球形成巨大的信息市场在全球形成巨大的信息市场 3.信息高速公路的关键技术信息高速公路的关键技术关键技术关键技术:是计算机与通信网络技术、视听传媒技术的综合。是计算机与通信网络技术、视听传媒技术的综合。计算机技术计算机技术:研究目标：研究目标：信息处理的超高速化、超大容量化；信息处理的超高速化、超大容量化；结构的非冯结构的非冯.诺依曼化；诺依曼化

18、；处理能力的非逻辑化；处理能力的非逻辑化；知识工程化，面向对象处理抽象化；知识工程化，面向对象处理抽象化；网络技术标准化、智能化等。网络技术标准化、智能化等。通信技术：通信技术：新型综合业务数字及宽带网络新型综合业务数字及宽带网络ISDN、ASDL及有线网得以迅速发及有线网得以迅速发展。展。5.3.2 银行计算机网络体系结构银行计算机网络体系结构1.我国银行计算机网络的组网原则我国银行计算机网络的组网原则 以总行为中心，各地分、支行通过电信的帧中继线路或以总行为中心，各地分、支行通过电信的帧中继线路或DDN与总行连接，目前已基本建成连接总行、各分行、各分理处的与总行连接，目前已基本建成连接总行

19、、各分行、各分理处的计算机主干网和各级局域网。计算机主干网和各级局域网。拓朴结构拓朴结构:要采用树形结构，横向一般不与其他外部网相连要采用树形结构，横向一般不与其他外部网相连.全网使用统一的内部全网使用统一的内部IP地址和计算机命名规范。地址和计算机命名规范。操作系统操作系统:Unix、Windows NT等等.网络连接网络连接:正在逐步采用正在逐步采用TCP/IP协议，协议，2我国银行计算机网络的主要用途我国银行计算机网络的主要用途 银行计算机网络完成以下方面的信息处理功能：银行计算机网络完成以下方面的信息处理功能：金融业内部的信息系统：用于银行柜台业务服务网络和金融业内部的信息系统：用于银

20、行柜台业务服务网络和银行管理信息系统的网络。银行管理信息系统的网络。金融业之间的信息系统：用来完成银行间的支票、汇票金融业之间的信息系统：用来完成银行间的支票、汇票等转账结算业务、资金清算等处理。等转账结算业务、资金清算等处理。金融业与客户间的信息系统金融业与客户间的信息系统:用于电话银行用于电话银行,家庭银行和网家庭银行和网上银行等。上银行等。还有覆盖全国的征信信息基础信息系统等。还有覆盖全国的征信信息基础信息系统等。银行计算机网络主要用途银行计算机网络主要用途:主要用于银行对公、储蓄、信主要用于银行对公、储蓄、信用卡、房地产开发等柜台业务与自动服务系统、中间业务用卡、房地产开发等柜台业务与

21、自动服务系统、中间业务系统、信息服务系统、跨行和跨地区银行间数据信息传输系统、信息服务系统、跨行和跨地区银行间数据信息传输交换与电子转账系统、电子邮件系统、信息管理系统，以及交换与电子转账系统、电子邮件系统、信息管理系统，以及经营决策支持系统等。经营决策支持系统等。三级网络体系结构三级网络体系结构 建网的指导方针：大中型计算机与微机并行，以形成：建网的指导方针：大中型计算机与微机并行，以形成：三级网络体系结构三级网络体系结构：达到网络共享、资源共享和信息共享。：达到网络共享、资源共享和信息共享。总行总行 分行分行 支行支行省、市分行的网络构成实现原则省、市分行的网络构成实现原则 统一体系、统一

22、设制、统一标准统一体系、统一设制、统一标准 采用分组交换网组网：分组交换最适合计算机之间的通信，采用分组交换网组网：分组交换最适合计算机之间的通信，且具有中继利用高、可靠性高及不同规程和终端之间可互通且具有中继利用高、可靠性高及不同规程和终端之间可互通的优点。但网络协议为的优点。但网络协议为X25，当采用，当采用IBM主机使用主机使用SDLC协协议时，就须附加一些设备进行规程转换，软件的某些地方可议时，就须附加一些设备进行规程转换，软件的某些地方可能要修改。能要修改。也采用也采用DDN为主，分组交换网为辅的组网方式为主，分组交换网为辅的组网方式 银行计算机网络三级层次结构银行计算机网络三级层次

23、结构 总行分行分行分行支行支行支行支行支行支行分理处分理处分理处储蓄所储蓄所储蓄所信用社信用社信用社分组交换网的工作原理分组交换网的工作原理电路交换网电路交换网1、特点：通信三部曲、特点：通信三部曲呼叫、连接、释放。呼叫、连接、释放。2、种类：、种类：PSTN：模拟电路交换，借助调制解调器。：模拟电路交换，借助调制解调器。N-ISDN：数字电路交换。：数字电路交换。xDSL:数字用户线。数字用户线。点对点专用电路：如点对点专用电路：如DDN，是为适应金融、海关和证券等，是为适应金融、海关和证券等集团用户租用数字专线业务建立的传输网络。集团用户租用数字专线业务建立的传输网络。分组交换网分组交换网

24、1、X.25：古老的分组交换网，以面向连接的虚电路服务为：古老的分组交换网，以面向连接的虚电路服务为基础，本质上是一种公共分组交换网的接口规范，是基础，本质上是一种公共分组交换网的接口规范，是20多年多年前倍受欢迎的网络，但因当时通信线路质量较差，误码率较前倍受欢迎的网络，但因当时通信线路质量较差，误码率较高。可从软件上弥补。高。可从软件上弥补。2、帧中继（、帧中继（FR）:1992问世问世,很多方面类似于很多方面类似于X.25,也称第二也称第二代代X.25,但传输率大大提高。但传输率大大提高。帧中继的帧长可变，当帧长固定时，就是帧中继的帧长可变，当帧长固定时，就是ATM。零比特插入零比特插入

25、/删除工作过程删除工作过程SDLCSDLC规程规程5.4 5.4 大、中型计算机网络构成体系大、中型计算机网络构成体系系统网络结构系统网络结构SNA是网络构成体系中的重要因素。是网络构成体系中的重要因素。5.4.1 网络的系统环境网络的系统环境 联结在联结在IBM大中型主机的大中型主机的数组多路通道数组多路通道上的通信控制器上的通信控制器NCP。MODEM及通信线路及通信线路 终端控制机终端控制机5.4.2 网络软件网络软件 VMVM、DOSDOSVSEVSE操作系统操作系统 客户信息控制系统客户信息控制系统CICS(Customer Information Control System)CI

26、CS(Customer Information Control System)是操作系统与应用程序间的接口。是操作系统与应用程序间的接口。网络控制程序网络控制程序NCP:具有命令解释具有命令解释,控制字符的识别控制字符的识别,差错检查与差错检查与记录记录,字符汇编等功能。字符汇编等功能。SNA的三大功能层的三大功能层:应用作业层应用作业层,功能管理层和传输子系统层。功能管理层和传输子系统层。关于关于SNA 系统网络架构（系统网络架构（SNA）由）由 IBM 提出提出,也是最为流行的网络架也是最为流行的网络架构模型之一构模型之一.SNA 的设计基于的设计基于 IBM 大型机使用的主机大型机使用的

27、主机-终端通终端通信模型。信模型。IBM 扩展了扩展了 SNA 协议协议,使其支持对等网络使其支持对等网络,称为高级称为高级对等联网（对等联网（APPN）和高级程序间通信（）和高级程序间通信（APPC）。高级对等联网）。高级对等联网代表了代表了 IBM 的第二代的第二代 SNA。IBM SNA 模型与模型与 OSI 七层模型具有很多类似之处。但七层模型具有很多类似之处。但 SNA 模型只定义了六层，模型只定义了六层，并没有定义物理层协议并没有定义物理层协议，它假设物理，它假设物理层功能由其它标准实现。层功能由其它标准实现。SNA 模型每一层的功能描述如下：模型每一层的功能描述如下：关于关于SN

28、A数据链路控制层数据链路控制层（DLC）该层定义了一些协议，包括用于分级通该层定义了一些协议，包括用于分级通信的同步数据链路控制协议信的同步数据链路控制协议（SDLC）和用于局域网对等工作站间）和用于局域网对等工作站间通信的令牌环网通信协议。通信的令牌环网通信协议。SDLC 是是 ISO HDSL 和和 IEEE 802.2 的基础。的基础。路径控制层路径控制层 该层完成许多如该层完成许多如 OSI 网络层功能，包括路由和数据网络层功能，包括路由和数据报的分段和重组（报的分段和重组（Segmentation and Reassembly,SAR）。）。传输控制层传输控制层 提供可靠的端到端连接

29、服务（类似于提供可靠的端到端连接服务（类似于 传输控制协议传输控制协议TCP）及加密、解密服务。）及加密、解密服务。数据流控制层数据流控制层 管理请求和应答处理，确定轮到谁通信，组合消管理请求和应答处理，确定轮到谁通信，组合消息和按需中断数据流。息和按需中断数据流。表示服务层表示服务层 定义了数据转换算法，可转换数据格式，协调资源定义了数据转换算法，可转换数据格式，协调资源共享和同步事务操作。共享和同步事务操作。事务服务层事务服务层 通过程序形式提供应用服务，实现分布式处理或管通过程序形式提供应用服务，实现分布式处理或管理服务。理服务。SNA与与OSI下图描述了下图描述了 SNA 模型与模型与

30、 OSI 七层参考模型间的映射七层参考模型间的映射关系。关系。没定义没定义5.4.3 5.4.3 同步大、中型计算机网络互连同步大、中型计算机网络互连 以以IBMIBM系列大、中型机为例系列大、中型机为例 确定通信线路的分布及使用形式确定通信线路的分布及使用形式确定文件传输连网方式确定文件传输连网方式主机间文件传输连网方式主机间文件传输连网方式 解决两域之间的通信连接，主要是对解决两域之间的通信连接，主要是对VTAM(VTAM(虚拟远程通信控制方虚拟远程通信控制方式软件包式软件包)、NCP(NCP(网络控制程序网络控制程序)中各项定义及各种参数的使用。中各项定义及各种参数的使用。VTAMVTA

31、M中主要解决中主要解决CDRMCDRM（CrossDoman ManagerCrossDoman Manager）中的定义，）中的定义，CDRSC(CrossDomain Resources)CDRSC(CrossDomain Resources)定义及通往别的定义及通往别的DOMAINDOMAIN中的子区路径。中的子区路径。主机间文件传输联网方式主机间文件传输联网方式VTAMIBMVTAMIBM的虚的虚拟远程通信控制拟远程通信控制方式软件包方式软件包PNET PNET 功能网络功能网络连接连接VSAMVSAM虚拟存储虚拟存储存取法存取法VSEIBMVSEIBM的虚存的虚存扩充操作系统扩充操作

32、系统TGNTGN传输组编号传输组编号NCPNCP网络控制程序网络控制程序主机与微机间文件传输联网方式主机与微机间文件传输联网方式CICSCICS客户信息控制系统客户信息控制系统VSEIBMVSEIBM的虚存扩充操作系统的虚存扩充操作系统VTAMIBM的虚拟远程通信控制的虚拟远程通信控制方式软件包方式软件包网络控制程序网络控制程序windows下虚拟存储器的设置和管理下虚拟存储器的设置和管理熟悉虚拟存储器的设置窗口熟悉虚拟存储器的设置窗口Windows2000环境：控制面板环境：控制面板系统系统高级高级性能选项性能选项虚拟内存虚拟内存更更改改Windows XP环境：控制面板环境：控制面板性能与

33、维护性能与维护系统系统高级高级性能选项的性能选项的设置设置虚拟内存虚拟内存更改更改设置方法设置方法由由Windows管理：物理内存够用时，虚拟内存容量可为管理：物理内存够用时，虚拟内存容量可为0，不够用时，不够用时，虚拟内存最多可使用硬盘上全部可用空间。虚拟内存最多可使用硬盘上全部可用空间。用户自行设置：可指定虚拟内存的最大和最小值。用户自行设置：可指定虚拟内存的最大和最小值。请记录当前使用的虚拟内存容量的最大值和最小值。请记录当前使用的虚拟内存容量的最大值和最小值。设置技巧设置技巧自行设置虚拟内存的关键是设置最大值和最小值，有人认为两者的值设自行设置虚拟内存的关键是设置最大值和最小值，有人认

34、为两者的值设置相同，可避免虚存在所在硬盘分区产生大量碎片，且设置为物理内存的置相同，可避免虚存在所在硬盘分区产生大量碎片，且设置为物理内存的1.5倍为佳。其实应视实际情况而定。可运行倍为佳。其实应视实际情况而定。可运行windows“系统工具系统工具”中中“系统系统监视器监视器”，查看，查看“正在使用的交换文件正在使用的交换文件”的峰值，将它的峰值，将它(或稍大或稍大)作为虚存最小作为虚存最小值，最大值设置为与最小值相同或稍大即可，但不要把硬盘所有空间设置值，最大值设置为与最小值相同或稍大即可，但不要把硬盘所有空间设置为最大值。为最大值。若物理内存足够大，可考虑让系统优先使用物理内存，可用写字

35、板等编若物理内存足够大，可考虑让系统优先使用物理内存，可用写字板等编辑程序打开辑程序打开system.ini文件，在文件，在386enh项的底部加入命令行项的底部加入命令行“conservative Swapfileusege=1”即可。即可。若要删除虚存，将其最大与最小值设为若要删除虚存，将其最大与最小值设为0即可。即可。5.5 异种计算机网络应用异种计算机网络应用5.5.1 TCPIP应用应用TCPTCPIPIP是当前最常用的网是当前最常用的网络互联协议，是最实用的络互联协议，是最实用的连接连接PCPC、工作站、小型机、工作站、小型机和大型主机的异种机网络和大型主机的异种机网络软件。软件。

36、实例实例:银行电子汇兑系统中，银行电子汇兑系统中，怎样使用怎样使用TCPTCPIPIP实现实现RISCRISC60006000小型机和小型机和PCPC机机的联网。的联网。采用采用三级网络传输方式。三级网络传输方式。网间互联网间互联协议协议地址解析地址解析协议协议用户数据用户数据报协议报协议传输控制传输控制协议协议以太网以太网地址解析地址解析协议协议(ARP)(ARP)反向地址解析反向地址解析协议协议(RARP)(RARP)IPIP地址地址IPIP地址地址物理地址物理地址物理地址物理地址注意注意:IP:IP地址是不能直接用于通信地址是不能直接用于通信,若希望网络层中传输的数据报交若希望网络层中传

37、输的数据报交付给目的主机付给目的主机,必须把它传递到必须把它传递到DLDL层并转变为层并转变为MACMAC帧后才能发送到帧后才能发送到实际网络中。实际网络中。ARPARP协议可实现协议可实现IPIP地址地址(32(32位位)到到MACMAC地址地址(48(48位位)的转的转换。换。UDPUDP协议是传输层的协议协议是传输层的协议,是无连接的传输层协议是无连接的传输层协议.TCPTCP协议是面向连接的传输层协议协议是面向连接的传输层协议.RARPRARP请求请求RARP服务器服务器我的硬件地址是我的硬件地址是00-00-c0-15-AD-18,00-00-c0-15-AD-18,我想知我想知道自

38、己的道自己的IPIP地址地址.RARPRARP响应响应您的您的IPIP地址是地址是67.34.30.6RARP服务器服务器RARP的工作过程的工作过程注注:局域风中至少有局域风中至少有一个一个RARPRARP服务器服务器 ARPARP请求请求67.34.30.667.34.30.8我是我是67.34.30.6,67.34.30.6,硬件地址是硬件地址是00-00-c0-15-AD-00-00-c0-15-AD-18,18,我想知道主机我想知道主机67.34.30.867.34.30.8的地址的地址.ARPARP响应响应67.34.30.667.34.30.8我是我是67.34.30.8,67.

39、34.30.8,硬件地址是硬件地址是80-FF-30-E5-00-09.80-FF-30-E5-00-09.注注:请求分组在网上广播请求分组在网上广播ARP的工作过程的工作过程IP编址方案 大型的互连网络中需要有一个全局的地址系统，它能够给每一台主机或路由器大型的互连网络中需要有一个全局的地址系统，它能够给每一台主机或路由器的网络连接分配一个全局唯一的地址；的网络连接分配一个全局唯一的地址；TCP/IPTCP/IP协议的网络层使用的地址标识符协议的网络层使用的地址标识符叫做叫做IPIP地址地址；IP v.4IP v.4中中IPIP地址是一个地址是一个3232位的二进制地址；位的二进制地址；网络

40、中的每一个主机或路由器至少有一个网络中的每一个主机或路由器至少有一个IPIP地址；地址；在在InternetInternet中不允许有两个设备具有同样的中不允许有两个设备具有同样的IPIP地址；地址；若一台主机或路由器连接到两个或多个物理网络若一台主机或路由器连接到两个或多个物理网络,那么它可以拥有两个那么它可以拥有两个或多个或多个IPIP地址。地址。NetIDHostID10111111110111111110111111110111RISC/6000与与PC机的联网配置机的联网配置串行线路接口协议串行线路接口协议同步数据链路协议同步数据链路协议5.5.2 IBM5.5.2 IBM机和机和B

41、 B系列机的联网系列机的联网IBMIBM机和机和B B系列机的联网储蓄通存通兑系统是利用系列机的联网储蓄通存通兑系统是利用UMSYSUMSYS公司公司提供的提供的BTOSBTOSCTOSCTOS软、硬件产品，在软、硬件产品，在IBM SNAIBM SNA环境下得以环境下得以实现。实现。建立银行三级计算机网络体系：建立银行三级计算机网络体系：由大、中城市以大中型计算机组成全国一级网络体系骨架；由大、中城市以大中型计算机组成全国一级网络体系骨架；由由中、小城市以高档微机、超小型机为中、小城市以高档微机、超小型机为HOST(HOST(主机主机)节点组成节点组成二级网络；二级网络；由由地、县级以高档微

42、机为地、县级以高档微机为HOSTHOST（主机）节点组成三级网络。（主机）节点组成三级网络。1.1.主机与局域网的互联主机与局域网的互联:用专线或分组交换网用专线或分组交换网,DDN,DDN之间互联之间互联,关关键设备是网关键设备是网关.2.2.主机一侧通信技术主机一侧通信技术:通信功能软件通信功能软件VTAM.VTAM.VTAM和和NCP的功能的功能VTAM的功能的功能(1)VTAM能支持多台主机组成的网络结构，该软件基于能支持多台主机组成的网络结构，该软件基于SNA(系统网络结构系统网络结构)原理对通信网络进行控制。原理对通信网络进行控制。(2)网络资源共享能力，包括共享线路、终端、通信设

43、施、属于网络资源共享能力，包括共享线路、终端、通信设施、属于CICSVS、VSE/ESA、VM、MVS等的应用程序；等的应用程序；(3)支持支持SDLC线路控制规程。线路控制规程。VTAM与通信控制中的与通信控制中的NCP一起操作运行一起操作运行,可减少在可减少在CPU中的功能请求中的功能请求,按照与局城网互连的要求按照与局城网互连的要求,编译编译NCP。网络控制程序网络控制程序(NCP)的主要功能的主要功能(1)主机命令的解释主机命令的解释 (2)线路控制线路控制(3)控制字符的识别及信息的增删控制字符的识别及信息的增删 (4)差错检查及记录差错检查及记录(5)冗余校验冗余校验 (6)字符装

44、拆及汇编字符装拆及汇编(7)查询与编辑查询与编辑 (8)起止线路的输入输出起止线路的输入输出(9)终端控制机之间信息的发送和接收终端控制机之间信息的发送和接收 (10)信息传送途径的选取信息传送途径的选取(11)转换字符编码转换字符编码 (12)数据的暂时缓冲存放以及数据的暂时缓冲存放以及 IPL(初始程序装入初始程序装入)等传输功能等传输功能5.6 银行计算机网络应用举例银行计算机网络应用举例银行电子汇兑系统建设（以工商银行为例）银行电子汇兑系统建设（以工商银行为例）系统结构：以全国大城市系统结构：以全国大城市IBM438I(xs9000)计算机联计算机联网为依托网为依托,采用批量传输的方式

45、。采用批量传输的方式。联网传输的业务主要包括：汇总、托收承付、委托联网传输的业务主要包括：汇总、托收承付、委托收款、信用卡、商业承兑汇票、银行汇票、银行承收款、信用卡、商业承兑汇票、银行汇票、银行承兑汇票和内部资金划拔等。兑汇票和内部资金划拔等。系统总体流系统总体流 节点处理节点处理:节点处理完成数据检查、更新分户账、更节点处理完成数据检查、更新分户账、更新总账、部分核对、并进行往账数据合并新总账、部分核对、并进行往账数据合并,来账分离来账分离并打印报表。节点行使用的机器为微机或并打印报表。节点行使用的机器为微机或IBM大中大中型机型机,使用的操作系统为使用的操作系统为Xenix、Unix、V

46、SE、MVS。网络建设网络建设 经办行往账处理经办行往账处理:往账是从汇出行开始到总行往来转换以前的往账是从汇出行开始到总行往来转换以前的业务数据。经办行要完成往账数据的采集，生成往账数据传业务数据。经办行要完成往账数据的采集，生成往账数据传递文件，并且有操作员管理系统及打印报表。递文件，并且有操作员管理系统及打印报表。经办行来账处理经办行来账处理:来账是从总行往来转换后，直到经办行入账来账是从总行往来转换后，直到经办行入账为止的数据。该部分在原对公应用系统中增加来账的记账处为止的数据。该部分在原对公应用系统中增加来账的记账处理功能，包括对未能人账的数据进行挂账，对该入账的数据理功能，包括对未

47、能人账的数据进行挂账，对该入账的数据进行立即入账和批终端入账及查询来账数据等功能。进行立即入账和批终端入账及查询来账数据等功能。网络建设：三级网络体系网络建设：三级网络体系数据汇总、转换、传送、接收、清行、打印数据汇总、传送、接收、清行、打印数据汇总、传送、接收、清行、打印数据录入汇总、传送、接收、清行、打印总行总行 省分行省分行 地市行地市行 经办行经办行 一级网二级网三级网5.7 5.7 计算机网络安全计算机网络安全 银行系统主要面临的网络安全问题银行系统主要面临的网络安全问题 计算机网络系统的实体遭到破坏计算机网络系统的实体遭到破坏 内部人员利用网络实施金融犯罪内部人员利用网络实施金融犯

48、罪 遭受各类黑客的侵犯和破坏遭受各类黑客的侵犯和破坏 面临名目繁多的计算机病毒的威胁面临名目繁多的计算机病毒的威胁 银行计算机网络系统的安全防范工作银行计算机网络系统的安全防范工作 加强安全制度的建立和落实工作加强安全制度的建立和落实工作 构造全方位的防御机制构造全方位的防御机制 采用先进的技术和产品采用先进的技术和产品“防火墙防火墙”技术技术加密型网络安全技术加密型网络安全技术漏洞扫描技术漏洞扫描技术入侵检测技术入侵检测技术网络的三大危害网络的三大危害:病毒病毒：RFID(Radio FrequencyRFID(Radio Frequency Identification)Identific

49、ation)已出现病毒已出现病毒黑客进攻黑客进攻垃圾邮件垃圾邮件:已占正常邮件的已占正常邮件的55%.55%.去去年中国的垃圾邮件已超过年中国的垃圾邮件已超过970970亿封亿封.网民每周平均收到网民每周平均收到16.816.8封封.排名中文名病毒名1熊猫烧香Worm.Nimaya 2威金蠕虫Worm.Viking3代理木马下载器Trojan.DL.Agent4传奇终结者Trojan.PSW.Lmir5征途木马Trojan.PSW.Zhengtu6QQ通行证Trojan.PSW.QQPass7威尔佐夫Worm.Mail.Warezov8调用门RootkitRootkit.CallGate9灰鸽

50、子后门Backdoor.Gpigeon10魔兽木马Trojan.PSW.WoWar表表5.1 2006年十大病毒排行年十大病毒排行5.7 5.7 计算机网络安全计算机网络安全“防火墙防火墙”技术技术:是通过对网络作拓扑结构和服务类型上的隔离是通过对网络作拓扑结构和服务类型上的隔离来加强网络安全的一种手段来加强网络安全的一种手段,是电脑网络间的一种特殊装置是电脑网络间的一种特殊装置,主要用来接收数据主要用来接收数据,确认其来源及去处确认其来源及去处,检查数据的格式及内检查数据的格式及内容容,并按用户的规则传送或阻止数据。主要有并按用户的规则传送或阻止数据。主要有:应用层网关、应用层网关、包过滤网