第11章 电子金融的管理

第十一章电子金融的管理张卓其2005年11月制作1第十一章电子金融的管理第一节电子金融企业的管理体系金融企业内部管理信息化的意义。提高金融管理效率，保证金融业务处理正常运行建立电子金融管理体系的技术目标。实现管理信息化和监控自动化电子金融企业的管理体系（图11-1）网络管理设备管理系统管理应用管理业务管理人员管理业务管理应用管理系统管理设备管理网络管理图11-1电子金融企业的管理体系

张卓其2005年11月制作2第十一章电子金融的管理第二节SNMP网络管理协议一、SNMP的组成元素SNMP是采用TCP/IP协议的通用网络管理标准SNMP的3个版本。SNMPv2增强了SNMPv1的功能，SNMPv3完善了SNMPv1的安全机制网络管理系统是对网络实施监视和控制的软件，它驻留在主机和通信处理器中SNMP网络管理模型的主要元素管理站（管理服务器），是网管人员接触网络管理系统的接口管理代理。它对自己管辖范围的管理客体进行管理管理信息库MIB。每个网络节点上的对象集合网络管理协议。管理站和代理通过网络管理协议进行链接张卓其2005年11月制作3第十一章电子金融的管理二、SNMP协议SNMP定义了数量变量（管理对象）和二维表MIB，定义了对象使用的协议，使网络管理人员能获取和设置MIB变量，使代理能主动发送事件通知SNMP协议被设计为TCP/IP协议套件的一部分，为应用层协议，在用户数据报协议UDP上运行SNMP规定的网络管理操作GetRequest。管理器发给代理的消息，要求获得列出的MIB中对象（变量）请求值GetNextRequest。管理器发给代理，请求列出对象的下个值GetBulkRequest。管理器发给代理，请求多个值SetRequest。管理器发给代理，为列出的对象设置值InformRequest。管理器发给管理器，传输未申请的信息，以便由多个管理器进行合作管理GetResponse。代理(或管理器)发给管理器，响应管理器请求Trap。代理发给管理器，传送未申请的信息，如报告异常事件张卓其2005年11月制作4第十一章电子金融的管理管理站和代理间的信息交换（图11-2）SNMP管理站SNMP代理图11-2SNMP的作用管理应用程序SNMP管理器UDPIP网络相关协议GetRequestGetNextRequestGetBulkRequestSetRequestGetResponseTrapSNMP代理UDPIP网络相关协议GetRequestGetNextRequestGetBulkRequestSetRequestGetResponseTrap管理的资源SNMP管理的对象网络或互联网应用管理对象SNMP消息张卓其2005年11月制作5第十一章电子金融的管理三、SNMPv2协议

既支持高度集中的网络管理，也支持分布式管理功能上的改进。扩大了原来指令的功能，增加了两个操作指令四、SNMPv1的共同体机制

从管理器到代理的每条消息中都包含一个共同体的名称共同体是在本地代理定义的代理通过共同体机制实现的安全控制有：身份验证服务、访问策略和代理服务管理站、SNMP代理机、被代理设备之间的关系（图11-3）图11-3代理配置管理站代理机被代理的设备管理器进程SNMPUDPIP网络相关协议代理访问SNMPUDPIP网络相关协议网络相关协议网络相关协议被代理设备使用的协议体系结构被代理设备使用的协议体系结构映射功能管理协议网络网络张卓其2005年11月制作6第十一章电子金融的管理五、SNMPv3协议SNMPv3与SNMPv2（或SNMPv1）联合使用，用以增强安全性SNMP协议结构（图11-4）PDU处理(SNMPv1或SNMPv1)消息处理(SNMPv3USM)UDPIPSNMPPDUSNMPPDUSNMPPDUSNMPPDUV3-MHV3-MHV3-MHUDP-HUDP-HIP-H图11-4SNMP协议结构图中：IP-H表示IP报头；UDP-H表示UDP报头；V3-MH表示SNMPv3消息报头；PDU为协议数据单元张卓其2005年11月制作7第十一章电子金融的管理六、SNMP的体系结构组成由分布式的的SNMP实体(代理节点、管理器节点)集合而成每个实体实现SNMP的一部分功能每个SNMP实体都由若干模块集合而成不同SNMP实体的模块之间的服务是根据基元和参数定义的。基元指定需要实现的功能，参数是用来传送数据和控制信息典型的SNMP管理器与其他节点的关系通过发送Get、Set命令和接收Trap消息，同SNMP代理相互作用通过发送提供警报的InformRequestPDU和接收InformResposePDU，与其他管理器相互作用张卓其2005年11月制作8第十一章电子金融的管理

组成（图11-5）由SNMP应用和SNMP引擎组成SNMP应用含：命令生成器应用程序通知始发者应用程序通知接收者应用程序SNMP引擎的作用接收从SNMP的应用程序传出的PDU，实现需要的进程接收从传输层传来的SNMP消息，实现需要的处理SNMP引擎包括调度程序、消息处理子系统和安全子系统

张卓其2005年11月制作9第十一章电子金融的管理SNMP实体图11-5典型的SNMP管理器命令生成器应用程序通知始发者应用程序通知接收者应用程序SNMP应用PDU调度程序消息调度程序传送映射消息处理子系统安全子系统SNMP引擎v1MPv2MPv3MPotherMP基于用户的安全模型其他的安全模型UDPIPX其他•••网络

张卓其2005年11月制作10第十一章电子金融的管理典型的SNMP代理（图11-6）由SNMP应用程序和SNMP引擎组成代理的应用程序包括：命令响应者应用程序、代理转发者应用程序和通知始发者应用程序代理的SNMP引擎除了具有管理器SNMP引擎中具有的子系统外，还增加一个访问控制子系统UDPIPX······其他SNMP实体调度程序传输映射消息调度程序PDU调度程序消息处理子系统安全子系统访问控制子系统v1MPv2MPv3MPotherMP基于视图的访问控制模型其他安全模型其他的访问控制模型基于用户的安全模型SNMP引擎代理转发者应用程序MIB测试设备通知始发者应用程序命令响应者应用程序SNMP应用程序图11-6典型SNMP代理张卓其2005年11月制作11第十一章电子金融的管理第三节电子银行的网络管理系统一、电子银行的网络管理电子银行的网络都是大型网络。它是采用多种通信媒体，由多种协议网（包括卫星通信网络和各种类型的地面通信网络）互连而成的复杂网络系统电子银行的智能网管系统。通常由各层次节点的网管系统和各组成网络的网管系统组成，需采用专门的、综合性的智能网络管理系统，提供一体化的网络管理服务张卓其2005年11月制作12第十一章电子金融的管理二、网络管理系统的功能

网络配置管理。通过建立各种配置数据库，对远程站点进行维护和管理，对其运行状态和配置实施监管网络安全运行管理。防止非合法用户进入系统；确保系统内的各种资源是由合法使用者在受控的情况下正确使用；防止滥用任何特权网络性能管理。通过对网络性能数据的采集、统计和分析，对网络性能进行监督、控制和管理网络经营统计管理网络故障管理。对网络故障实施监视、诊断和修复灾难恢复管理。一旦检测到在用主节点出现灾难，网管系统立即使备份主节点全部接管灾难主节点的网络管理与应用系统的控制、处理工作张卓其2005年11月制作13第十一章电子金融的管理三、网络安全管理策略安全管理模型网络安全管理是一个循环管理过程（图11-7）安全风险评估。对企业外部、内部和应用系统进行风险评估制订安全策略。依据风险分析结果、网络应用环境、需要保护的对象和威胁方式等因素制订网管系统根据既定安全策略实施网络监控和安全管理安全风险评估不间断监控实施安全管理图11-7电子银行安全管理模型制定安全策略张卓其2005年11月制作14第十一章电子金融的管理制定网络安全管理策略制定安全管理规章制度制定安全管理计划健全安全管理组织健全技术保障体系网络安全的内控管理内控管理是银行为了提高管理水平和经济效益，实现既定经济方针和目标，而在内部建立的一系列自我控制的方针、规章制度和程序的总称网络安全的内控管理应用环境管理系统运行安全管理设备管理网络的安全管理人员管理安全教育与管理张卓其2005年11月制作15第十一章电子金融的管理第四节客户信息与信用服务体系一、建立客户信息与信用服务体系的意义各种金融电子系统都要涉及客户信息处理命题现代企业的经营优势主要体现在企业能否快速准确地跟踪和预测客户的发展需求，适时推出客户所需的金融产品。建立统一的客户信息与服务系统，能用IT最大限度地挖掘客户信息的潜在价值，提高金融企业的竞争力建立企业范围内统一的客户信息与资信评估体系，全面掌握客户的存贷款情况、资金的走向和其他的综合信息，是实施有效的经营风险管理和防范企业金融风险的基础建立全行业共享的客户信息系统，可有效提高行业防范金融风险能力张卓其2005年11月制作16第十一章电子金融的管理二、客户信息管理与服务系统是商业银行经营管理的核心以客户为中心的理念必须固化到营销、销售、服务、管理、考核和创新等各个环节中去实施以客户为中心的经营管理体制，才能在最合适的时间、以最合理的价格、通过最有效的渠道、把最需要的服务提供给最适当的客户

推广实名制是前提。推广实名制后，每个客户只能在同一个银行建立一个主账户，然后根据客户需求在该主账户下建立若干分账户建立企业客户信息与资信评估模型是关键是业务处理和信息服务两大系统的桥梁它需与前台的综合业务处理系统相连，为其提供客户的综合信息，并从后者实时提取、更新客户的静态信息和交易动态信息它还需连接后台的管理信息系统和决策支持系统，为其提供集成的、既含历史数据又能反映当前状态的客户信息，供市场营销、客户服务、新产品开发和客户风险管理等多种应用张卓其2005年11月制作17第十一章电子金融的管理三、客户金融信用服务体系我国商业信用的目前状况信用缺失现象严重存在，成为制约我国经济发展的重要因素商业银行缺乏评估客户信用风险的技术手段，是当今影响我国信贷