【正文】 證 券 公 司 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Int ernt的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了 革命性的改革和變化。互聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Int er來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 網(wǎng)絡(luò)安全解決方案 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 I nter 的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 I nter來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳 型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 前言 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Int ernt的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。互聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Inter來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 Inter 的發(fā)展給政府機構(gòu)、企事業(yè)單位、 電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用Inter 來提高辦事效率、市場反應(yīng)速度，改變經(jīng)營模式等，以便在市場經(jīng)濟的大潮中更具競爭力。通過使用 Inter 技術(shù)，任何一個單位或部門的數(shù)據(jù)資料的傳輸和存取都變得方便、快捷，也使金融、貿(mào)易往來更方便、更快捷、更頻繁。但同時也面對 Inter 開放帶來的數(shù)據(jù)安全的新挑戰(zhàn)和新危險：客戶、銷售商、移動用戶、異地員工和內(nèi)部人員的安全訪問；保護國家機關(guān)、企事業(yè)的機密信息不受黑客和商業(yè)間諜的入侵；防止單位內(nèi)部人員有意 或無意的使機密外泄。眾所周知，作為全球適用范圍最大的信息網(wǎng)， Inter 自身協(xié)議的開放性極大的方便了各種計算機入網(wǎng)、拓寬了共享資源。然而，由于在早期網(wǎng)絡(luò)協(xié)議設(shè)計上對安全問題的忽視，以及在使用和管理的無政府狀態(tài)，逐漸使 Inter 自身的安全受到嚴(yán)重威脅，與他有關(guān)的安全事故屢有發(fā)生。這就要求我們對于Inter 互連所帶來的安全性問題予以足夠重視。 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Int ernt的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改 革和變化?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Int er來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 伴隨網(wǎng)絡(luò)的普及，安全日益成為影響網(wǎng)絡(luò)效能的瓶頸，而證券行業(yè)的網(wǎng)絡(luò)安全存在漏洞的狀況也是眾所周知的，多位信息安全領(lǐng)域的專家也對證券行業(yè)網(wǎng)絡(luò)的安全問題提出了尖銳的批評，證券行業(yè)網(wǎng)絡(luò)的安全現(xiàn)狀已不能適應(yīng)證券業(yè)迅速發(fā)展的狀況。近幾年 ,不斷有證券行業(yè)網(wǎng)絡(luò)被 黑客 入侵 ,造成重大經(jīng)濟損失和惡劣影響的消息見諸報段，證券行業(yè) 的網(wǎng)絡(luò)安全已經(jīng)成為擺在所有證券機構(gòu)和人員所要考慮的事情之一。 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Inter的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Int ernt來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 然而，事物的發(fā)展總是利弊共生的。當(dāng)計算機網(wǎng)絡(luò)技術(shù)日益普及與提高，為社會生活各方面帶來極大便利時 ，不可避免地也帶來了一些負(fù)面影響，較為突出的是計算機信息網(wǎng)絡(luò)的安全保密問題，如果解決不好，國家安全和利益將受到損害，也勢必危及信息化事業(yè)的健康，由于部分居心叵測的使用者受到一些不可告人的利益的驅(qū)動，這部分人 不可避免地 帶來了涉及 網(wǎng)絡(luò) 安全應(yīng)用和服務(wù) 的種種 安全 問題。 2020 年 發(fā)生的 影響特別突出的 、為廣大互聯(lián)網(wǎng)使用者所 了解的安全紕漏問題中，在國外 、有 美國雅虎 (（ 等八家 國際 著名網(wǎng)站受到了黑客攻擊，在國內(nèi)包括大名鼎鼎 的新浪網(wǎng)在內(nèi)的多家網(wǎng)站也被黑客攻擊 ，就拿這次五一“中美黑客”大戰(zhàn)來說吧，我國有 1200 多家網(wǎng)如石家莊市人民政府新聞網(wǎng)、四川旅游信息網(wǎng)、北京證券、中國科學(xué)院理化技術(shù)研究所、中國科學(xué)院心理研究所等一些網(wǎng)站，這證明中國目前的網(wǎng)絡(luò)安全防范越來越嚴(yán)峻。 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Int ernt的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Int er來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁 幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 網(wǎng)絡(luò)安全有兩方面的含義，一是指安全性， 即網(wǎng)絡(luò)針對攻擊 對 象而有意設(shè)置的安全系 統(tǒng)，如防火墻等。另一方面，是指網(wǎng)絡(luò)由于自身缺陷出現(xiàn)漏洞所產(chǎn)生的安全問題，后者的威脅其實更大， 這種隱患一般存在于軟件操作系統(tǒng)和應(yīng)用系統(tǒng)的 “BUG”( 導(dǎo)致計算機出錯的 “ 臭蟲 ”) 中隨機產(chǎn)生。一些事實證明，其危害遠(yuǎn)比黑客的攻擊來得大，比如由于軟件故障產(chǎn)生的停電、墜機等事件的發(fā)生等。而最好的預(yù)防機制就是及時修補漏洞，提高管理水平。 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Int ernt的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Inter來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 這樣的攻擊事件使得被攻擊的目標(biāo)不得不停止了它們長期向國際用戶提供的服務(wù)，給對應(yīng)的網(wǎng)站造成了極不好的影響 。受到這樣的互聯(lián)網(wǎng)上出現(xiàn)的風(fēng)浪的影響，業(yè)界普遍認(rèn)為每個 企業(yè) 在考慮內(nèi)部共享資源和向 公眾提供服務(wù)時，應(yīng)該根據(jù)自身業(yè)務(wù)的特點和需求，本著切合實際、保護資源和著眼未來的原則， 建立一套滿足需求而且安全的網(wǎng)絡(luò)結(jié)構(gòu)體系。 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Int ernt的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Int er來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 網(wǎng)絡(luò)安全風(fēng)險分析 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Inter的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Inter來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 、 風(fēng)險分析概述 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解 決方案前言 Inter的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Inter來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 通常講計算機網(wǎng)絡(luò)系統(tǒng)所面臨的威脅大體可分為兩種：一是對網(wǎng)絡(luò)中信息的威脅；二是對網(wǎng)絡(luò)中設(shè)備的威脅。 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Int ernt的發(fā)展給政府機構(gòu)、企事業(yè)單位、電 信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Int ernt來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 人為的惡意攻擊網(wǎng)絡(luò)系統(tǒng)資源，這是該系統(tǒng)所面臨的最大威脅，非法用戶的攻擊和計算機犯罪就屬于這一類。此類攻擊又可以分為以下兩種： 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Inter 的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶 來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 I nter 來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 一種是被動攻擊，它是在不影響網(wǎng)絡(luò)正常工作的情況下，進行截獲、竊取、破譯以獲得重要機密信息、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)信息等；另一種是主動攻擊，它以各種方式有選擇地破壞信息的有效性和完整性，以及非法訪問網(wǎng)絡(luò)設(shè)備和主機系統(tǒng)甚至進一步控制網(wǎng)絡(luò)和主機。這兩種攻擊均可對證券公司網(wǎng)絡(luò)系統(tǒng)造成極大的危害，危害網(wǎng)絡(luò)的正常運行 ，并導(dǎo)致敏感數(shù)據(jù)的泄漏。 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Int ernt的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Inter來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 被動攻擊一般在信息系統(tǒng)的外部進行，即來自從公共網(wǎng)或搭線發(fā)起的攻擊，它們對信息網(wǎng)絡(luò)本身一般不造成損壞，系統(tǒng)仍可正常運行，但有用的信息 可能被盜竊并被用于非法目的。被動攻擊主要包括信息竊取、密碼分析和信息流量和流向分析： 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Inter的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Int ernt來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 信息竊?。簝?nèi)外攻擊者從傳輸信道、存儲介質(zhì)等處竊取信息。如無線傳輸信號偵 收、搭線竊聽、竊收數(shù)據(jù)文件等。 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Int ernt的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。互聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Int ernt來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 密碼分析：對截獲的已加密信息進行密碼破譯，從中獲取有價值的信息。 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案 前言 Inter的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Inter 來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 信息流量和流向分析：對網(wǎng)絡(luò)中的信息流量和信息流向進行分析，然后得出有價值的情報。 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Inter的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行 系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Int ernt來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 主動攻擊直接進入信息系統(tǒng)內(nèi)部，對證券公司網(wǎng)絡(luò)系統(tǒng)來說，安全系統(tǒng)的最大隱患來自國內(nèi)外機構(gòu)組織、人員，以及其它不法份子的攻擊，這些攻擊可能造成無法預(yù)料的損失。同時，來自內(nèi)部人員有意或無意的攻擊，也是必須考慮和預(yù)防的因素。可能的主動攻擊手段主要包括： 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司 網(wǎng)絡(luò)安全解決方案前言 Int ernt的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。互聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Int er來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 入侵：通過系統(tǒng)或網(wǎng)絡(luò)的漏洞、搭線、遠(yuǎn)程訪問、盜取口令、借系統(tǒng)管理之便等方法進入系統(tǒng)，非法查閱文件資料、更改數(shù)據(jù)、拷貝數(shù)據(jù)、甚至破壞系統(tǒng)、使系統(tǒng)癱瘓等。如系統(tǒng)管理員、內(nèi)部操作員都較容易進入系統(tǒng)進行攻擊 ，熟悉計算機系統(tǒng)的 “黑客 ”也能輕易進入網(wǎng)絡(luò)發(fā)起攻擊。 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Inter的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。互聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Inter來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困