责任编辑章继刚Infrastructure&DataManagement基础设施与数据管理关于一级分行外联接入平台的研究与实践南京陈鹏编者按：为践行总体国家安全观，全面落实网络安全主体责任，H银行NJ分行根据总行相关要求，开展了外联接入平台的研究与实践。银行业及金融机构不仅是网络服务的提供者，也是关键信息基础设施的运营者。金融行业要严格履行自身网络安全工作的义务和责任，有效提高金融行业整体的网络安全保护水平。银行外联网络安全现状银行外联网（Extranet）是与监管机构（人民银行、银监局）及其他业务合作单位（地方财政、税务、电力，房产等）信息沟通与金融交易的平台，是银行大力发展中间业务的基础，是基于电信运营商专线或其他公网设施构建的与第三方单位间专用的网络通道。针对外联网络中主要的安全风险点分析如下。1.银行外联业务繁多，对接的外联系统五花八门，缺乏统一的接入规划和标准。目前，外联接入分为总行、一级分行和二级分行三个接入层次，随着二级分行业务的不断扩增，越来越多的外联单位是经过二级分行接入。由于该层次使用的安全产品和技术相对有限，尤其对于部分二级分行外联网络只有基础安全防护，因此对外联接入的监管控制缺乏力度，存在外联接入风险。2.针对外联接入网络，缺少统一规范的安全架构和访问控制策略标准。针对不同的外联业务没有分层分级设定不同的安全策略，在网络层没有设定统一的安全访问控制标准，比如允许开放的端口、必须关闭的高危端口、需要控制访问的端口、安全传输协议等。因此，外联网络的整体可控性不强。3.外联网络缺乏统一完善的安全防御体系，容易被APT攻击攻破，造成严重的网络风险事故。外联接入平台建设的设计原则近年来，我国高度重视网络安全工作及新时代网络安全治理体系建设，已将网络安全上升至国家战略层面。H银行作为关键信息基础设施运营者之一，始终践行总体国家安全观，全面落实网络安全主体责任，出台了一系列网络安全相关准则，不断提升网络安全防护能力。至此，H银行NJ分行也根据总行相关要求开展了外联接入平台的研究与实践。1.外联接入平台的安全设计（1）NJ分行作为一级分行建立统一的外联平台，是辖内外联网业务的唯一入口，现有外联业务系统逐步切换至此平台上运行。投稿信箱netadmin@365master.comwww.365master.com2023.1177Infrastructure&DataManagement基础设施与数据管理/责任编辑章继刚（2）采取层次防护、区域控制的策略，部署异构防火墙，通过边界防护和核心防护...
