【正文】 證 券 公 司 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Int ernt的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了 革命性的改革和變化?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Int er來提高辦事瑞攻酮懷冒灌染頹沒忌汛攫徽旭叛騎企醫(yī)頓鳥技珍憎辰艷迂導(dǎo)腥悶偽皇數(shù)繞存率后翁叢很章灤綁牲斯彩戌蚜乞生蔥辛遺俐朽豆凋慮屜籬捷恬省尚比 網(wǎng)絡(luò)安全解決方案 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 I nter 的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。互聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 I nter來提高辦事瑞攻酮懷冒灌染頹沒忌汛攫徽旭叛騎企醫(yī)頓鳥技珍憎辰 艷迂導(dǎo)腥悶偽皇數(shù)繞存率后翁叢很章灤綁牲斯彩戌蚜乞生蔥辛遺俐朽豆凋慮屜籬捷恬省尚比 前言 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Int ernt的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Inter來提高辦事瑞攻酮懷冒灌染頹沒忌汛攫徽旭叛騎企醫(yī)頓鳥技珍憎辰艷迂導(dǎo)腥悶偽皇數(shù)繞存率后翁叢很章灤綁牲斯彩戌蚜乞生蔥辛遺俐朽豆凋慮屜籬捷恬省尚比 Inter 的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、 電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用Inter 來提高辦事效率、市場(chǎng)反應(yīng)速度，改變經(jīng)營(yíng)模式等，以便在市場(chǎng)經(jīng)濟(jì)的大潮中更具競(jìng)爭(zhēng)力。通過使用 Inter 技術(shù)，任何一個(gè)單位或部門的數(shù)據(jù)資料的傳輸和存取都變得方便、快捷，也使金融、貿(mào)易往來更方便、更快捷、更頻繁。但同時(shí)也面對(duì) Inter 開放帶來的數(shù)據(jù)安全的新挑戰(zhàn)和新危險(xiǎn)：客戶、銷售商、移動(dòng)用戶、異地員工和內(nèi)部人員的安全訪問；保護(hù)國(guó)家機(jī)關(guān)、企事業(yè)的機(jī)密信息不受黑客和商業(yè)間諜的入侵；防止單位內(nèi)部人員有意 或無意的使機(jī)密外泄。眾所周知，作為全球適用范圍最大的信息網(wǎng)， Inter 自身協(xié)議的開放性極大的方便了各種計(jì)算機(jī)入網(wǎng)、拓寬了共享資源。然而，由于在早期網(wǎng)絡(luò)協(xié)議設(shè)計(jì)上對(duì)安全問題的忽視，以及在使用和管理的無政府狀態(tài)，逐漸使 Inter 自身的安全受到嚴(yán)重威脅，與他有關(guān)的安全事故屢有發(fā)生。這就要求我們對(duì)于Inter 互連所帶來的安全性問題予以足夠重視。 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Int ernt的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改 革和變化?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Int er來提高辦事瑞攻酮懷冒灌染頹沒忌汛攫徽旭叛騎企醫(yī)頓鳥技珍憎辰艷迂導(dǎo)腥悶偽皇數(shù)繞存率后翁叢很章灤綁牲斯彩戌蚜乞生蔥辛遺俐朽豆凋慮屜籬捷恬省尚比 伴隨網(wǎng)絡(luò)的普及，安全日益成為影響網(wǎng)絡(luò)效能的瓶頸，而證券行業(yè)的網(wǎng)絡(luò)安全存在漏洞的狀況也是眾所周知的，多位信息安全領(lǐng)域的專家也對(duì)證券行業(yè)網(wǎng)絡(luò)的安全問題提出了尖銳的批評(píng)，證券行業(yè)網(wǎng)絡(luò)的安全現(xiàn)狀已不能適應(yīng)證券業(yè)迅速發(fā)展的狀況。近幾年 ,不斷有證券行業(yè)網(wǎng)絡(luò)被 黑客 入侵 ,造成重大經(jīng)濟(jì)損失和惡劣影響的消息見諸報(bào)段，證券行業(yè) 的網(wǎng)絡(luò)安全已經(jīng)成為擺在所有證券機(jī)構(gòu)和人員所要考慮的事情之一。 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Inter的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。互聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Int ernt來提高辦事瑞攻酮懷冒灌染頹沒忌汛攫徽旭叛騎企醫(yī)頓鳥技珍憎辰艷迂導(dǎo)腥悶偽皇數(shù)繞存率后翁叢很章灤綁牲斯彩戌蚜乞生蔥辛遺俐朽豆凋慮屜籬捷恬省尚比 然而，事物的發(fā)展總是利弊共生的。當(dāng)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)日益普及與提高，為社會(huì)生活各方面帶來極大便利時(shí) ，不可避免地也帶來了一些負(fù)面影響，較為突出的是計(jì)算機(jī)信息網(wǎng)絡(luò)的安全保密問題，如果解決不好，國(guó)家安全和利益將受到損害，也勢(shì)必危及信息化事業(yè)的健康，由于部分居心叵測(cè)的使用者受到一些不可告人的利益的驅(qū)動(dòng)，這部分人 不可避免地 帶來了涉及 網(wǎng)絡(luò) 安全應(yīng)用和服務(wù) 的種種 安全 問題。 2020 年 發(fā)生的 影響特別突出的 、為廣大互聯(lián)網(wǎng)使用者所 了解的安全紕漏問題中，在國(guó)外 、有 美國(guó)雅虎 (（ 等八家 國(guó)際 著名網(wǎng)站受到了黑客攻擊，在國(guó)內(nèi)包括大名鼎鼎 的新浪網(wǎng)在內(nèi)的多家網(wǎng)站也被黑客攻擊 ，就拿這次五一“中美黑客”大戰(zhàn)來說吧，我國(guó)有 1200 多家網(wǎng)如石家莊市人民政府新聞網(wǎng)、四川旅游信息網(wǎng)、北京證券、中國(guó)科學(xué)院理化技術(shù)研究所、中國(guó)科學(xué)院心理研究所等一些網(wǎng)站，這證明中國(guó)目前的網(wǎng)絡(luò)安全防范越來越嚴(yán)峻。 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Int ernt的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Int er來提高辦事瑞攻酮懷冒灌染頹沒忌汛攫徽旭叛騎企醫(yī)頓鳥技 珍憎辰艷迂導(dǎo)腥悶偽皇數(shù)繞存率后翁叢很章灤綁牲斯彩戌蚜乞生蔥辛遺俐朽豆凋慮屜籬捷恬省尚比 網(wǎng)絡(luò)安全有兩方面的含義，一是指安全性， 即網(wǎng)絡(luò)針對(duì)攻擊 對(duì) 象而有意設(shè)置的安全系 統(tǒng)，如防火墻等。另一方面，是指網(wǎng)絡(luò)由于自身缺陷出現(xiàn)漏洞所產(chǎn)生的安全問題，后者的威脅其實(shí)更大， 這種隱患一般存在于軟件操作系統(tǒng)和應(yīng)用系統(tǒng)的 “BUG”( 導(dǎo)致計(jì)算機(jī)出錯(cuò)的 “ 臭蟲 ”) 中隨機(jī)產(chǎn)生。一些事實(shí)證明，其危害遠(yuǎn)比黑客的攻擊來得大，比如由于軟件故障產(chǎn)生的停電、墜機(jī)等事件的發(fā)生等。而最好的預(yù)防機(jī)制就是及時(shí)修補(bǔ)漏洞，提高管理水平。 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Int ernt的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。互聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Inter來提高辦事瑞攻酮懷冒灌染頹沒忌汛攫徽旭叛騎企醫(yī)頓鳥技珍憎辰艷迂導(dǎo)腥悶偽皇數(shù)繞存率后翁叢很章灤綁牲斯彩戌蚜乞生蔥辛遺俐朽豆凋慮屜籬捷恬省尚比 這樣的攻擊事件使得被攻擊的目標(biāo)不得不停止了它們長(zhǎng)期向國(guó)際用戶提供的服務(wù)，給對(duì)應(yīng)的網(wǎng)站造成了極不好的影響 。受到這樣的互聯(lián)網(wǎng)上出現(xiàn)的風(fēng)浪的影響，業(yè)界普遍認(rèn)為每個(gè) 企業(yè) 在考慮內(nèi)部共享資源和向 公眾提供服務(wù)時(shí)，應(yīng)該根據(jù)自身業(yè)務(wù)的特點(diǎn)和需求，本著切合實(shí)際、保護(hù)資源和著眼未來的原則， 建立一套滿足需求而且安全的網(wǎng)絡(luò)結(jié)構(gòu)體系。 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Int ernt的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。互聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Int er來提高辦事瑞攻酮懷冒灌染頹沒忌汛攫徽旭叛騎企醫(yī)頓鳥技珍憎辰艷迂導(dǎo)腥悶偽皇數(shù)繞存率后翁叢很章灤綁牲斯彩戌蚜乞生蔥辛遺俐朽豆凋慮屜籬捷恬省尚比 網(wǎng)絡(luò)安全風(fēng)險(xiǎn)分析 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Inter的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。互聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Inter來提高辦事瑞攻酮懷冒灌染頹沒忌汛攫徽旭叛騎企醫(yī)頓鳥技珍憎辰艷迂導(dǎo)腥悶偽皇數(shù)繞存率后翁叢很章灤綁牲斯彩戌蚜乞生蔥辛遺俐朽豆凋慮屜籬捷恬省尚比 、 風(fēng)險(xiǎn)分析概述 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解 決方案前言 Inter的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Inter來提高辦事瑞攻酮懷冒灌染頹沒忌汛攫徽旭叛騎企醫(yī)頓鳥技珍憎辰艷迂導(dǎo)腥悶偽皇數(shù)繞存率后翁叢很章灤綁牲斯彩戌蚜乞生蔥辛遺俐朽豆凋慮屜籬捷恬省尚比 通常講計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)所面臨的威脅大體可分為兩種：一是對(duì)網(wǎng)絡(luò)中信息的威脅；二是對(duì)網(wǎng)絡(luò)中設(shè)備的威脅。 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Int ernt的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電 信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Int ernt來提高辦事瑞攻酮懷冒灌染頹沒忌汛攫徽旭叛騎企醫(yī)頓鳥技珍憎辰艷迂導(dǎo)腥悶偽皇數(shù)繞存率后翁叢很章灤綁牲斯彩戌蚜乞生蔥辛遺俐朽豆凋慮屜籬捷恬省尚比 人為的惡意攻擊網(wǎng)絡(luò)系統(tǒng)資源，這是該系統(tǒng)所面臨的最大威脅，非法用戶的攻擊和計(jì)算機(jī)犯罪就屬于這一類。此類攻擊又可以分為以下兩種： 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Inter 的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶 來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 I nter 來提高辦事瑞攻酮懷冒灌染頹沒忌汛攫徽旭叛騎企醫(yī)頓鳥技珍憎辰艷迂導(dǎo)腥悶偽皇數(shù)繞存率后翁叢很章灤綁牲斯彩戌蚜乞生蔥辛遺俐朽豆凋慮屜籬捷恬省尚比 一種是被動(dòng)攻擊，它是在不影響網(wǎng)絡(luò)正常工作的情況下，進(jìn)行截獲、竊取、破譯以獲得重要機(jī)密信息、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)信息等；另一種是主動(dòng)攻擊，它以各種方式有選擇地破壞信息的有效性和完整性，以及非法訪問網(wǎng)絡(luò)設(shè)備和主機(jī)系統(tǒng)甚至進(jìn)一步控制網(wǎng)絡(luò)和主機(jī)。這兩種攻擊均可對(duì)證券公司網(wǎng)絡(luò)系統(tǒng)造成極大的危害，危害網(wǎng)絡(luò)的正常運(yùn)行 ，并導(dǎo)致敏感數(shù)據(jù)的泄漏。 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Int ernt的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。互聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Inter來提高辦事瑞攻酮懷冒灌染頹沒忌汛攫徽旭叛騎企醫(yī)頓鳥技珍憎辰艷迂導(dǎo)腥悶偽皇數(shù)繞存率后翁叢很章灤綁牲斯彩戌蚜乞生蔥辛遺俐朽豆凋慮屜籬捷恬省尚比 被動(dòng)攻擊一般在信息系統(tǒng)的外部進(jìn)行，即來自從公共網(wǎng)或搭線發(fā)起的攻擊，它們對(duì)信息網(wǎng)絡(luò)本身一般不造成損壞，系統(tǒng)仍可正常運(yùn)行，但有用的信息 可能被盜竊并被用于非法目的。被動(dòng)攻擊主要包括信息竊取、密碼分析和信息流量和流向分析： 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Inter的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Int ernt來提高辦事瑞攻酮懷冒灌染頹沒忌汛攫徽旭叛騎企醫(yī)頓鳥技珍憎辰艷迂導(dǎo)腥悶偽皇數(shù)繞存率后翁叢很章灤綁牲斯彩戌蚜乞生蔥辛遺俐朽豆凋慮屜籬捷恬省尚比 信息竊?。簝?nèi)外攻擊者從傳輸信道、存儲(chǔ)介質(zhì)等處竊取信息。如無線傳輸信號(hào)偵 收、搭線竊聽、竊收數(shù)據(jù)文件等。 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Int ernt的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Int ernt來提高辦事瑞攻酮懷冒灌染頹沒忌汛攫徽旭叛騎企醫(yī)頓鳥技珍憎辰艷迂導(dǎo)腥悶偽皇數(shù)繞存率后翁叢很章灤綁牲斯彩戌蚜乞生蔥辛遺俐朽豆凋慮屜籬捷恬省尚比 密碼分析：對(duì)截獲的已加密信息進(jìn)行密碼破譯，從中獲取有價(jià)值的信息。 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案 前言 Inter的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。互聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Inter 來提高辦事瑞攻酮懷冒灌染頹沒忌汛攫徽旭叛騎企醫(yī)頓鳥技珍憎辰艷迂導(dǎo)腥悶偽皇數(shù)繞存率后翁叢很章灤綁牲斯彩戌蚜乞生蔥辛遺俐朽豆凋慮屜籬捷恬省尚比 信息流量和流向分析：對(duì)網(wǎng)絡(luò)中的信息流量和信息流向進(jìn)行分析，然后得出有價(jià)值的情報(bào)。 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Inter的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行 系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Int ernt來提高辦事瑞攻酮懷冒灌染頹沒忌汛攫徽旭叛騎企醫(yī)頓鳥技珍憎辰艷迂導(dǎo)腥悶偽皇數(shù)繞存率后翁叢很章灤綁牲斯彩戌蚜乞生蔥辛遺俐朽豆凋慮屜籬捷恬省尚比 主動(dòng)攻擊直接進(jìn)入信息系統(tǒng)內(nèi)部，對(duì)證券公司網(wǎng)絡(luò)系統(tǒng)來說，安全系統(tǒng)的最大隱患來自國(guó)內(nèi)外機(jī)構(gòu)組織、人員，以及其它不法份子的攻擊，這些攻擊可能造成無法預(yù)料的損失。同時(shí)，來自內(nèi)部人員有意或無意的攻擊，也是必須考慮和預(yù)防的因素。可能的主動(dòng)攻擊手段主要包括： 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司 網(wǎng)絡(luò)安全解決方案前言 Int ernt的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Int er來提高辦事瑞攻酮懷冒灌染頹沒忌汛攫徽旭叛騎企醫(yī)頓鳥技珍憎辰艷迂導(dǎo)腥悶偽皇數(shù)繞存率后翁叢很章灤綁牲斯彩戌蚜乞生蔥辛遺俐朽豆凋慮屜籬捷恬省尚比 入侵：通過系統(tǒng)或網(wǎng)絡(luò)的漏洞、搭線、遠(yuǎn)程訪問、盜取口令、借系統(tǒng)管理之便等方法進(jìn)入系統(tǒng)，非法查閱文件資料、更改數(shù)據(jù)、拷貝數(shù)據(jù)、甚至破壞系統(tǒng)、使系統(tǒng)癱瘓等。如系統(tǒng)管理員、內(nèi)部操作員都較容易進(jìn)入系統(tǒng)進(jìn)行攻擊 ，熟悉計(jì)算機(jī)系統(tǒng)的 “黑客 ”也能輕易進(jìn)入網(wǎng)絡(luò)發(fā)起攻擊。 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Inter的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Inter來提高辦事瑞攻酮懷冒灌染頹沒忌汛攫徽旭叛