【正文】 證券行業(yè) 網(wǎng)絡安全及網(wǎng)絡管理解決方案 上海方正科技軟件有限公司 20xx 年 4 月 目錄 第一章 網(wǎng)絡安全現(xiàn)狀和方正軟件公司定位介紹 ........................... 3 第二章 證券網(wǎng)絡系統(tǒng)安全需求分析說明 ................................. 4 第一節(jié) 證券行業(yè)普遍拓撲結構 ................................................................................. 4 第二節(jié) 證券行業(yè)網(wǎng)絡安全風險分析 .......................................................................... 6 物理安全風險分析 .............................................................................................. 6 鏈路傳輸 風險分析 .............................................................................................. 6 網(wǎng)絡結構的安全風險分析 ................................................................................... 6 系統(tǒng)的安全風險分析 .......................................................................................... 7 應用的安全風險分析 .......................................................................................... 8 管理的安全分析 ................................................................................................. 9 第三節(jié) 證券行業(yè)網(wǎng)絡安全需求分析 ........................................................................ 10 證券行業(yè)網(wǎng)絡安全需求總體分析： ................................................................... 10 訪問控制 .......................................................................................................... 10 入侵檢測 ...........................................................................................................11 計算機病毒防治 ................................................................................................11 安全審計 .......................................................................................................... 12 身份鑒別 .......................................................................................................... 12 信息加密 .......................................................................................................... 13 備份與恢復 ...................................................................................................... 13 安 全保密管理 ................................................................................................... 13 實時響應和恢復 ............................................................................................... 14 第四章 網(wǎng)絡安全系統(tǒng)構建原則 ........................................ 16 第一節(jié) 證券網(wǎng)絡安全系統(tǒng)產品選型原則 ................................................................. 16 第二節(jié) 網(wǎng)絡安全方案設計原則 ............................................................................... 17 第五章 證券系統(tǒng)網(wǎng)絡安全整體設計方案 ................................ 19 第一節(jié) 整體 安全解決方案 ...................................................................................... 20 第二節(jié) 防火墻子系統(tǒng) ............................................................................................. 22 第三節(jié) 入侵檢測與信息監(jiān)控 子系統(tǒng) ..................................................................... 24 第四節(jié) VPN 子系統(tǒng) .................................................................................................. 26 第五節(jié) 網(wǎng)絡管理子系統(tǒng) .......................................................................................... 27 第六節(jié) 網(wǎng)絡防病毒子系統(tǒng)及其他子系統(tǒng) ................................................................. 29 第一章 網(wǎng)絡安全現(xiàn)狀和方正軟件公司定位介紹 隨著計算機技術和通訊技術的飛速發(fā)展，網(wǎng)絡正逐步改變著人們的工作方式和生活方式，成為當今社會發(fā)展的一個主題。網(wǎng)絡的開放性，互連性，共享性程度的擴大，特別是Inter 的出現(xiàn) ，使網(wǎng)絡的重要性和對社會的影響也越來越大。隨著網(wǎng)絡上電子商務，電子政務，數(shù)字貨幣、網(wǎng)絡教學等新興業(yè)務的興起，網(wǎng)絡安全問題變得越來越重要。 病毒是網(wǎng)絡安全最大的隱患，它對網(wǎng)絡的威脅占導致經濟損失的安全問題的 76%。幾乎所有的企業(yè)都不同程度的遭受過病毒的侵襲。目前全球已發(fā)現(xiàn)幾萬余種病毒樣本，并且以每月新增 300 多種的速度繼續(xù)破壞著網(wǎng)絡和單機上寶貴的信息資源。病毒給每個計算機用戶和企業(yè)帶來了無法估量和彌補的損失。 計算機網(wǎng)絡犯罪所造成的經濟損失也令人吃驚。僅在美國每年因計算機犯罪所造成的直接經濟損失就達 150 億美 元。在全球平均每二十秒就發(fā)生一次網(wǎng)上入侵事件。有近 80%的公司至少每周在網(wǎng)絡上要被大規(guī)模的入侵一次，并且一旦黑客找到系統(tǒng)的薄弱環(huán)節(jié)，所有用戶都會遭殃。面對計算機網(wǎng)絡的種種安全威脅，必須采取有力的措施來保證安全。 而據(jù)調查，我國電子商務類網(wǎng)站中 90%以上存在信息安全問題。信息網(wǎng)絡中的各種犯罪活動已經嚴重地威脅著國家、企業(yè)的安全。 特別是對徐匯區(qū)城域網(wǎng)這樣的國家重要政府網(wǎng)絡，更應該考慮到網(wǎng)絡安全的重要性，一旦重要的信息泄露，將會給國家造成巨大的損失。網(wǎng)絡擴展的同時，信息也要求更加安全，實際上網(wǎng)絡與信息的安全是一個 長期的、綜合的系統(tǒng)工程，存在于整個信息時代中。電子政務網(wǎng)絡與信息安全情況也是如此，主要存在與建設、應用和管理三個方面，而且隨著新技術的發(fā)展，新設備的出現(xiàn)，加上組織結構的變更，應用的深入，會不斷進行變化的。網(wǎng)絡與信息安全二者的有機結合需要能提供高技術和服務的公司。同時網(wǎng)絡安全問題也是個長期，不斷完善的過程。 方正軟件通過自身的研發(fā)以及與國內外著名 I