一、安全管理严谨可行
人民银行福州中支选购深信服公司AC-1880高端上网行为管理设备作为全省互联网客户端集中接入管理系统，该产品具有流量控制策略设置、上网行为审计、恶意网址/插件过滤和违规热点发现与禁用等功能，能够有效地实施对互联网的集中接入管控。各单位保密部门和科技部门分别承担业务管理部门和技术保障部门的职责。根据保密部门的管理要求，各级行科技部门在人行福州中支授权下可采取技术手段对用户的上网行为（如上网时间、流量使用、关键字屏蔽、互联网应用等）进行限制并提供相关报告。明确的分工、合理的授权，充分保证了互联网管理的可控性、合规性和有效性。
二、集中建设经济实用
经实际调查与综合测算，人行福州中支确定全省互联网集中接入带宽为100M，市中支MPLSVPN接入带宽为10M，县支行MPLSVPN接入带宽为4M，相比改造前的各自分散接入，大多数行带宽有明显增加。在人行福州中支的科学组织下，包括各市中支和县支行网络设备租赁费用较集中改造前降低了5个百分点，且联网设备全部改由运营商提供和维护，后期运行成本和维护难度也明显降低，取得了良好的经济效益。
三、集中接入工作成效
（一）业务运行不受影响
人民银行福州中支与互联网相关的业务有4类：外汇管理类业务、金融服务类业务、金融信息查询统计类业务、内控管理类业务。人民银行福州中支实施互联网省级集中接入以来，互联网上运行的各种业务未受到任何影响，未接到问题投诉。相反，由于出口带宽的大幅提升和接入平台的进一步稳定，用户体验总体趋好。
（二）技术管控更为有效
分散管理改为集中管理后，可以实施统一的技术管控。在分散管理模式下，各单位的技术力量、安全意识各不相同，特别是管理较为薄弱的县级支行，容易发生个体风险。集中接入后，可采取统一的技术管理规范和安全策略，在实施上网行为管理的前提下，还能提升用户规范上网的自觉性。
（三）总体用户体验大大改善
分散接入由各单位单独与运营商谈判，议价能力有限。集中接入由全省统一谈判，形成合力，相同资费标准下可获得更大的接入带宽，能够有效地提高总体用户体验。
（四）为相关业务的开展提供平台
人行福州中支在推进软件正版化工作的过程中，自主开发了客户端软件正版化检测工具，并且借助在省级集中平台上部署的正版软件监测服务器，能够全面掌握全省人民银行互联网客户端软件的安装和使用情况，极大地提升了软件正版化工作的效率和水平。
四、进一步发挥集中接入优势的思考
一是在成本可以接受的范围内，考虑在互联网出口增加由不同运营商提供的备份线路，提高互联网的可靠性。二是探索全省互联网客户端统一的安全管理模式，设置统一的安全防护设施等，为全省互联网客户端提供安全保障。三是进一步挖掘上网行为管理系统的安全防护功能，实现对危险网络行为的识别和拦截，将风险降到最低。四是探索互联网客户端的统一安全管理模式，如利用省级集中平台可设置统一的防病毒服务器和补丁自动分发服务器等，为辖内目互联网客户提供安全保障，特别是对于某些因为业务系统所限而不得不停留在XP系统的客户端，可及时从服务器获得可信的第三方补丁，避免随意打补丁而引入的额外风险。
作者：蔡春勇 单位：中国人民银行福州中心支行
