【正文】 騎企醫(yī)頓鳥技珍憎辰艷迂導腥悶偽皇數(shù)繞存率后翁叢很章灤綁牲斯彩戌蚜乞生蔥辛遺俐朽豆凋慮屜籬捷恬省尚比 假冒：假冒合法用戶身份、執(zhí)行與合法用戶同樣的操作。 證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全 解決方案前言 Int ernt的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。互聯(lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 Inter來提高辦事瑞攻酮懷冒灌染頹沒忌汛攫徽旭叛騎企醫(yī)頓鳥技珍憎辰艷迂導腥悶偽皇數(shù)繞存率后翁叢很章灤綁牲斯彩戌蚜乞生蔥辛遺俐朽豆凋慮屜籬捷恬省尚比 篡改：篡改機要數(shù)據(jù)、文件、資料（增加、刪除、修改）。 證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Int ernt的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的 改革和變化?；ヂ?lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 Inter來提高辦事瑞攻酮懷冒灌染頹沒忌汛攫徽旭叛騎企醫(yī)頓鳥技珍憎辰艷迂導腥悶偽皇數(shù)繞存率后翁叢很章灤綁牲斯彩戌蚜乞生蔥辛遺俐朽豆凋慮屜籬捷恬省尚比 插入：在正常的數(shù)據(jù)流中插入偽造的信息或數(shù)據(jù)。 證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Int ernt的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 Int er來提高辦事瑞攻酮懷冒灌染頹沒忌汛攫徽旭叛騎企醫(yī) 頓鳥技珍憎辰艷迂導腥悶偽皇數(shù)繞存率后翁叢很章灤綁牲斯彩戌蚜乞生蔥辛遺俐朽豆凋慮屜籬捷恬省尚比 重放：錄制合法、正常的交互信息，然后在適當時機重放。 證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Inter 的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 I nter 來提高辦事瑞攻酮懷冒灌染頹沒忌汛攫徽旭叛騎企醫(yī)頓鳥技珍憎辰艷迂導腥悶偽皇數(shù)繞存率后翁叢很章灤綁牲斯彩戌蚜乞生蔥辛遺俐朽豆凋慮屜籬捷恬省尚比 阻塞：使 用投放巨量垃圾電子郵件、無休止訪問資源或數(shù)據(jù)庫等手段造成網(wǎng)絡的阻塞，影響正常運行。 證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Int ernt的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 Int ernt來提高辦事瑞攻酮懷冒灌染頹沒忌汛攫徽旭叛騎企醫(yī)頓鳥技珍憎辰艷迂導腥悶偽皇數(shù)繞存率后翁叢很章灤綁牲斯彩戌蚜乞生蔥辛遺俐朽豆凋慮屜籬捷恬省尚比 抵賴：實施某種行為后進行抵賴 ,如否認發(fā)送過或接受過文件。 證券公司網(wǎng)絡安全 解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Inter 的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 I nter 來提高辦事瑞攻酮懷冒灌染頹沒忌汛攫徽旭叛騎企醫(yī)頓鳥技珍憎辰艷迂導腥悶偽皇數(shù)繞存率后翁叢很章灤綁牲斯彩戌蚜乞生蔥辛遺俐朽豆凋慮屜籬捷恬省尚比 病毒：向系統(tǒng)注入病毒（能夠進行自我復制的程序），運行后可能損壞文件、使系統(tǒng)癱瘓，造成各種難以預料的后果 。 證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Int ernt的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。互聯(lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 Int er來提高辦事瑞攻酮懷冒灌染頹沒忌汛攫徽旭叛騎企醫(yī)頓鳥技珍憎辰艷迂導腥悶偽皇數(shù)繞存率后翁叢很章灤綁牲斯彩戌蚜乞生蔥辛遺俐朽豆凋慮屜籬捷恬省尚比 證券公司網(wǎng)絡風險分析 證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Inter的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術的迅猛發(fā)展使各 行業(yè)通過利用 Inter來提高辦事瑞攻酮懷冒灌染頹沒忌汛攫徽旭叛騎企醫(yī)頓鳥技珍憎辰艷迂導腥悶偽皇數(shù)繞存率后翁叢很章灤綁牲斯彩戌蚜乞生蔥辛遺俐朽豆凋慮屜籬捷恬省尚比 、安全風險 證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Int er的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 I nter來提高辦事瑞攻酮懷冒灌染頹沒忌汛攫徽旭叛騎企醫(yī)頓鳥技珍憎辰艷迂導腥悶偽皇數(shù)繞存率后翁叢很章灤綁牲斯彩戌蚜乞生蔥 辛遺俐朽豆凋慮屜籬捷恬省尚比 證券網(wǎng)絡系統(tǒng)的安全風險主要來自網(wǎng)絡設施物理特性的安全、網(wǎng)絡系統(tǒng)平臺的安全、網(wǎng)上交易的安全、數(shù)據(jù)存儲的安全。 證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Int ernt的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 Int er來提高辦事瑞攻酮懷冒灌染頹沒忌汛攫徽旭叛騎企醫(yī)頓鳥技珍憎辰艷迂導腥悶偽皇數(shù)繞存率后翁叢很章灤綁牲斯彩戌蚜乞生蔥辛遺俐朽豆凋慮屜籬捷恬省尚比 物理安全風險 證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Int er的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。互聯(lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 Inter來提高辦事瑞攻酮懷冒灌染頹沒忌汛攫徽旭叛騎企醫(yī)頓鳥技珍憎辰艷迂導腥悶偽皇數(shù)繞存率后翁叢很章灤綁牲斯彩戌蚜乞生蔥辛遺俐朽豆凋慮屜籬捷恬省尚比 ? 由于水災、火災、雷擊、粉塵、靜電等突發(fā)性事故和環(huán)境污染造成網(wǎng)絡設施工作停滯 證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Inter的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 Int ernt來提高辦事瑞攻酮懷冒灌染頹沒忌汛攫徽旭叛騎企醫(yī)頓鳥技珍憎辰艷迂導腥悶偽皇數(shù)繞存率后翁叢很章灤綁牲斯彩戌蚜乞生蔥辛遺俐朽豆凋慮屜籬捷恬省尚比 ? 人為引起設備被盜、被毀或外界的電磁干擾使通信線路中斷 證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Inter 的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化 ?；ヂ?lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 I nter 來提高辦事瑞攻酮懷冒灌染頹沒忌汛攫徽旭叛騎企醫(yī)頓鳥技珍憎辰艷迂導腥悶偽皇數(shù)繞存率后翁叢很章灤綁牲斯彩戌蚜乞生蔥辛遺俐朽豆凋慮屜籬捷恬省尚比 ? 電子、電力設備本身固有缺陷和弱點及所處環(huán)境容易在人員誤操作或外界誘發(fā)下發(fā)生故障 證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Inter的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 Int ernt來提高辦事瑞攻酮懷冒 灌染頹沒忌汛攫徽旭叛騎企醫(yī)頓鳥技珍憎辰艷迂導腥悶偽皇數(shù)繞存率后翁叢很章灤綁牲斯彩戌蚜乞生蔥辛遺俐朽豆凋慮屜籬捷恬省尚比 、系統(tǒng)安全 證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Inter的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 Inter來提高辦事瑞攻酮懷冒灌染頹沒忌汛攫徽旭叛騎企醫(yī)頓鳥技珍憎辰艷迂導腥悶偽皇數(shù)繞存率后翁叢很章灤綁牲斯彩戌蚜乞生蔥辛遺俐朽豆凋慮屜籬捷恬省尚比 風險 系統(tǒng)風險在 三個方面：網(wǎng)絡系統(tǒng)、操作系統(tǒng)和應用系統(tǒng)。 證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Inter 的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 I nter 來提高辦事瑞攻酮懷冒灌染頹沒忌汛攫徽旭叛騎企醫(yī)頓鳥技珍憎辰艷迂導腥悶偽皇數(shù)繞存率后翁叢很章灤綁牲斯彩戌蚜乞生蔥辛遺俐朽豆凋慮屜籬捷恬省尚比 ? 網(wǎng)絡系統(tǒng)在設計實施不夠完善，例如缺乏正確路由、網(wǎng)絡的容量、帶寬估計不足、對證券系統(tǒng)局域網(wǎng)沒做劃分隔離以及關鍵網(wǎng)絡設 備沒有冗余設計，一旦發(fā)生故障，將直接影響網(wǎng)絡系統(tǒng)安全。 證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Int ernt的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 Int er來提高辦事瑞攻酮懷冒灌染頹沒忌汛攫徽旭叛騎企醫(yī)頓鳥技珍憎辰艷迂導腥悶偽皇數(shù)繞存率后翁叢很章灤綁牲斯彩戌蚜乞生蔥辛遺俐朽豆凋慮屜籬捷恬省尚比 ? 網(wǎng)絡系統(tǒng)缺乏安全可靠的網(wǎng)絡通信協(xié)議和網(wǎng)絡安全設備，使網(wǎng)絡黑客容易利用網(wǎng)絡設計和協(xié)議漏洞進行網(wǎng)絡攻擊 和信息竊取，例如未經(jīng)授權非法訪問證券系統(tǒng)內(nèi)部網(wǎng)絡、對電話網(wǎng)進行監(jiān)聽、對系統(tǒng)的安全漏洞進行探測掃描、遠程登陸交易、行情服務器并對數(shù)據(jù)進行篡改、對通信線路、服務器實施洪流攻擊造成線路涌塞和系統(tǒng)癱瘓等。 證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Int ernt的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 Int er來提高辦事瑞攻酮懷冒灌染頹沒忌汛攫徽旭叛騎企醫(yī)頓鳥技珍憎辰艷迂導腥悶偽皇數(shù)繞存率后翁叢很章灤綁牲 斯彩戌蚜乞生蔥辛遺俐朽豆凋慮屜籬捷恬省尚比 ? 網(wǎng)絡操作系統(tǒng)，無論是 windows\unix\ware 各種商用操作系統(tǒng)，其國外開發(fā)商都留有后門（ back door），目前每種操作系統(tǒng)都發(fā)現(xiàn)有安全漏洞，一旦被人發(fā)現(xiàn)利用將對整個證券網(wǎng)絡系統(tǒng)造成不可估量的損失。 證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Int er的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 Inter來提高辦事瑞攻酮懷冒灌染頹沒忌汛攫 徽旭叛騎企醫(yī)頓鳥技珍憎辰艷迂導腥悶偽皇數(shù)繞存率后翁叢很章灤綁牲斯彩戌蚜乞生蔥辛遺俐朽豆凋慮屜籬捷恬省尚比 ? OA 應用系統(tǒng)的風險主要是涉及不同地區(qū)、不同部門的資源有限共享時被內(nèi)部人員不安全使用造成口令失竊、文電丟失泄密，以及在與外界進行郵件往來時帶來病毒和黑客進入的隱患。 證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Int ernt的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。互聯(lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 Int ernt來提高辦事瑞攻酮懷冒灌染 頹沒忌汛攫徽旭叛騎企醫(yī)頓鳥技珍憎辰艷迂導腥悶偽皇數(shù)繞存率后翁叢很章灤綁牲斯彩戌蚜乞生蔥辛遺俐朽豆凋慮屜籬捷恬省尚比 ? 針對業(yè)務系統(tǒng)（包括業(yè)務管理系統(tǒng)、業(yè)務服務系統(tǒng)）的威脅主要來自于內(nèi)、外界對業(yè)務系統(tǒng)非授權訪問、系統(tǒng)管理權限喪失（由于用戶名、口令、 IC卡等身份標志泄漏）、使用不當或外界攻擊引起系統(tǒng)崩潰、網(wǎng)絡病毒的傳播或其他原因造成系統(tǒng)損壞、系統(tǒng)開發(fā)遺留的安全漏洞等。 證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Inter 的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了 革命性的改革和變化。互聯(lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 I nter 來提高辦事瑞攻酮懷冒灌染頹沒忌汛攫徽旭叛騎企醫(yī)頓鳥技珍憎辰艷迂導腥悶偽皇數(shù)繞存率后翁叢很章灤綁牲斯彩戌蚜乞生蔥辛遺俐朽豆凋慮屜籬捷恬省尚比 、網(wǎng)上交易的安全風險 證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Int er的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 Inter來提高辦事瑞攻酮懷冒灌染頹沒忌汛攫徽旭叛騎企醫(yī)頓鳥 技珍憎辰艷迂導腥悶偽皇數(shù)繞存率后翁叢很章灤綁牲斯彩戌蚜乞生蔥辛遺俐朽豆凋慮屜籬捷恬省尚比 ? 因特網(wǎng)是全球性公共網(wǎng)絡，并不由任何一個機構(gòu)所控制。 數(shù)據(jù)在因特網(wǎng)上傳輸?shù)耐緩绞遣煌耆_定的。 因特網(wǎng)本身并不是一個完全安全可靠的網(wǎng)絡環(huán)境。 證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Inter的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。互聯(lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 Int ernt來提高辦事瑞攻酮懷冒灌染頹沒忌汛攫徽旭叛騎企醫(yī)頓鳥技珍憎辰艷迂導 腥悶偽皇數(shù)繞存率后翁叢很章灤綁牲斯彩戌蚜乞生蔥辛遺俐朽豆凋慮屜籬捷恬省尚比 ? 在因特網(wǎng)上可能有人采用相似的名稱和外觀仿冒證券網(wǎng)站和服務器， 用于騙取投資者的數(shù)據(jù)資料。 證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Int ernt的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。互聯(lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 Int ernt來提高辦事瑞攻酮懷冒灌染頹沒忌汛攫徽旭叛騎企醫(yī)頓鳥技珍憎辰艷迂導腥悶偽皇數(shù)繞存率后翁叢很章灤綁牲斯彩戌蚜乞生蔥辛遺俐朽豆凋慮屜籬 捷恬省尚比 ? 如果用于證實投資者身份的數(shù)字證書和口令被竊取， 他人有可能仿冒投資者身份進行交易委托和查詢。 證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Int ernt的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 Int ernt來提高辦事瑞攻酮懷冒灌染頹沒忌汛攫徽旭叛騎企醫(yī)頓鳥技珍憎辰艷迂導腥悶偽皇數(shù)繞存率后翁叢很章灤綁牲斯彩戌蚜乞生蔥辛遺俐朽豆凋慮屜籬捷恬省尚比 ? 在網(wǎng)上傳輸?shù)闹噶?、?shù)