【正文】 4小時(shí)電話技術(shù)支持 服務(wù)商提供服務(wù)****依托穩(wěn)捷網(wǎng)絡(luò)后端強(qiáng)大的技術(shù)支持體系，可按照合同約定提供高品質(zhì)服務(wù)；服務(wù)項(xiàng)目及描述如下：現(xiàn)場(chǎng)服務(wù)項(xiàng)目定義基本上門服務(wù)到客戶指定的地點(diǎn)進(jìn)行現(xiàn)場(chǎng)服務(wù)。216。 在產(chǎn)品有效服務(wù)期限內(nèi),可免費(fèi)升級(jí)病毒碼、掃描引擎216。例如，有人從服務(wù)器群獲取病歷時(shí)，可以對(duì)其跟蹤。216。全球威脅響應(yīng)網(wǎng)擁有超過 7 億個(gè)報(bào)告源，包括反濫用團(tuán)隊(duì)、系統(tǒng)管理員、用戶和“蜜罐”系統(tǒng)，這些報(bào)告源實(shí)時(shí)向 穩(wěn)捷網(wǎng)絡(luò)反饋有關(guān)威脅數(shù)據(jù)的信息。 基于正則表達(dá)式 (regex) 的 IETF 電子郵件標(biāo)題白名單。 指定特定時(shí)間里可以覆寫過濾規(guī)則的用戶，排除您希望特定群組或用戶訪問的站點(diǎn)，并創(chuàng)建定制類別以更好地實(shí)施企業(yè)獨(dú)特的 Internet 訪問策略 Email 過濾技術(shù)高性能 BeSecure 網(wǎng)絡(luò)數(shù)據(jù)處理技術(shù)提供了業(yè)界最高級(jí)的反垃圾郵件解決方案。信譽(yù)評(píng)分技術(shù)可以前瞻地查找和報(bào)告與可疑來源之間的流量，并通過 BeSecure 進(jìn)行攔截。BeSecure支持大約 2,000 種不同類型的打包程序、存檔和安裝程序。從惡意軟件產(chǎn)生，到防病毒廠家檢測(cè)、分析、并加入特征庫，再到用戶下載并使用新的特征庫，存在著一個(gè)相當(dāng)大的時(shí)差。因此，具有更新算法的版本可以很容易集成到 NDP OS 中。 比獨(dú)立第三方服務(wù)更高的性能。圖 4 演示了 Subsonic 引擎、OSB 和內(nèi)容檢查服務(wù)之間的高層關(guān)系。對(duì)于新協(xié)議，此建模能力允許穩(wěn)捷網(wǎng)絡(luò)迅速開發(fā)出針對(duì)此協(xié)議的掃描器。據(jù)報(bào)告，某些 NBCI 系統(tǒng)會(huì)導(dǎo)致應(yīng)用程序發(fā)生更多的連接中斷。當(dāng)創(chuàng)建掃描線程時(shí)，它會(huì)注冊(cè)到 TQD 線程管理器。圖 1：多線程與多進(jìn)程一旦負(fù)載數(shù)據(jù)被獲取并檢查其指紋，該算法可以確定此負(fù)載數(shù)據(jù)是否已在之前被檢查過。 產(chǎn)品型號(hào)說明NDP1005DNDP1005GNDP1020NNDP1038NDP2040在線吞吐量（Mbps）150Mbps500Mbps700 Mbps1 Gbps3Gbps電子郵件(封/小時(shí))150,0002,250,0002,500,0002,850,0005,000,000HTTP(頁/小時(shí))1,500,0006,750,0007,500,0009,000,00017,500,000推薦用戶數(shù)(所有服務(wù)全激合)20010002,0004,00010,000硬件平臺(tái)類型專用硬件平臺(tái)專用硬件平臺(tái)專用硬件平臺(tái)專用硬件平臺(tái)專用硬件平臺(tái)網(wǎng)絡(luò)接口10/100/100BastTX4w/ LAN Bypass10/100/100BastTX4w/ LAN Bypass10/100/100BastTX4w/ LAN Bypass4GbECopper+2GbE SL w/ LAN Bypass4GbECopper+2GbE SL w/ LAN Bypass BeSecure 網(wǎng)絡(luò)數(shù)據(jù)處理技術(shù) BeSecure專利的“Subsonic”技術(shù)Subsonic 技術(shù)（PCT/CA2007/000020，USPTO 11/620,556）是為解決 NBCI 應(yīng)用程序的關(guān)鍵性能問題而開發(fā)的。216。 功能描述216。NDP (Network Data Processing)是由穩(wěn)捷網(wǎng)絡(luò)首創(chuàng)的針對(duì)網(wǎng)絡(luò)應(yīng)用數(shù)據(jù)的高精度﹑高速(吉比特)深度內(nèi)容檢測(cè)技術(shù),基于此項(xiàng)技術(shù),穩(wěn)捷網(wǎng)絡(luò)的WEB安全設(shè)備,BeSecure系列產(chǎn)品,使企業(yè)﹑服務(wù)商及運(yùn)營商準(zhǔn)確﹑實(shí)時(shí)地檢測(cè)﹑攔截﹑抵御來自WEB及郵件的威脅,提高工作效率,有效阻斷資料數(shù)據(jù)的泄露:BeSecure Internet Gateway – 是多功能的整合安全設(shè)備，提供Web安全(防病毒，內(nèi)容過濾，網(wǎng)址攔截)和郵件安全(垃圾郵件﹑病毒﹑內(nèi)容過濾)服務(wù)。 簡(jiǎn)單，便捷的產(chǎn)品部署B(yǎng)eSecure可以提供安全方便的純透明網(wǎng)橋部署，很容易地部署到任何節(jié)點(diǎn)的網(wǎng)絡(luò)上，而不需要網(wǎng)絡(luò)重新搭建或額外的硬件。 高效，準(zhǔn)確，可靠的安全防護(hù)技術(shù)穩(wěn)捷網(wǎng)絡(luò)安全設(shè)備的防病毒技術(shù)，反垃圾郵件掃描以及URL信譽(yù)等級(jí)評(píng)分及分類分別與世界知名的防病毒廠商卡巴斯基、反垃圾郵件廠商cloudmark和世界著名安全廠商McAfee共同合作開發(fā)，防病毒特征碼數(shù)據(jù)庫已經(jīng)達(dá)到了400萬條目級(jí)別，遠(yuǎn)遠(yuǎn)的超出了同類安全廠商的產(chǎn)品。 具體的網(wǎng)絡(luò)拓?fù)鋱D如下：通過在網(wǎng)絡(luò)中合理的部署B(yǎng)eSecure NDP系列安全網(wǎng)關(guān)設(shè)備，可以有效的提升網(wǎng)絡(luò)的安全級(jí)別，為網(wǎng)絡(luò)用戶提供良好的保護(hù)措施。從而對(duì)更多的無辜用戶造成更大的危害。 252。 具備對(duì)web服務(wù)器SQL 注入以及跨站腳本攻擊防護(hù)；216。 252。但是，由于Internet的開放性，使得在享受各種便利的同時(shí)也面臨著來自整個(gè)Internet世界的威脅。而管理體系中，很重要的一個(gè)因素將是人的因素，內(nèi)部人員，外部人員和第三方人員、外部入侵者等構(gòu)成了**證券公司的威脅的主要來源，必須有一套良好的管理機(jī)制來保障**證券公司系統(tǒng)的安全運(yùn)作。 216。l 在因特網(wǎng)上可能有人采用相似的名稱和外觀仿冒證券網(wǎng)站和服務(wù)器， 用于騙取投資者的數(shù)據(jù)資料。l 網(wǎng)絡(luò)操作系統(tǒng)，無論是windows\unix\netware各種商用操作系統(tǒng)，其國 外開發(fā)商都留有后門（back door），目前每種操作系統(tǒng)都發(fā)現(xiàn)有安全漏洞，一旦被人發(fā)現(xiàn)利用將對(duì)整個(gè)證券網(wǎng)絡(luò)系統(tǒng)造成不可估量的損失。216。 ，包括數(shù)據(jù)庫漏洞掃描，數(shù)據(jù)庫安全管理。 訪問的可控性:對(duì)關(guān)鍵網(wǎng)絡(luò)、系統(tǒng)和數(shù)據(jù)的訪問必須得到有效的控制，這要求系統(tǒng)能夠可靠確認(rèn)訪問者的身份，謹(jǐn)慎授權(quán)，并對(duì)任何訪問進(jìn)行跟蹤記錄。因此，提高證券交易網(wǎng)站的安全性刻不容緩。如下圖：**證券公司由于自身經(jīng)營的特點(diǎn)，在安全要求方面一般比較高，在安全設(shè)計(jì)上要充分考慮到影響網(wǎng)絡(luò)安全的因素，保證網(wǎng)絡(luò)具有較高 的可靠性、保密性，對(duì)病毒、黑客攻擊有較強(qiáng)的防御能力。二、 **證券公司網(wǎng)絡(luò)安全現(xiàn)狀及需求分析**證券股份有限公司（以下簡(jiǎn)稱“公司”）公司總部設(shè)在廣州，下設(shè)167家證券營業(yè)部和47家服務(wù)部總計(jì)214個(gè)營業(yè)網(wǎng)點(diǎn)。 證券信息系統(tǒng)必要性在目前的證券業(yè)中，電腦系統(tǒng)維護(hù)部門和財(cái)務(wù)部門已經(jīng)成為支撐證券公司的兩大支柱，系統(tǒng)維護(hù)部門尤其承受著巨大的壓力，一旦系統(tǒng)出了故障，將給證券公司造成巨大的經(jīng)濟(jì)損失。這些都使信息安全問題越來越復(fù)雜。 證券信息系統(tǒng)重要性證券信息系統(tǒng)是證券公司基本的基礎(chǔ)建設(shè)，是證券業(yè)務(wù)正常進(jìn)行的前提條件。證券業(yè)務(wù)共包括證券經(jīng)紀(jì) 、證券承銷、自營、兼并與收購、咨詢服務(wù)和基金管理等項(xiàng)業(yè)務(wù)。各證券經(jīng)營機(jī)構(gòu)已全部建立了電子化業(yè)務(wù)處理系統(tǒng)，計(jì)算機(jī)與網(wǎng)絡(luò)通信技術(shù)成為支撐各項(xiàng)證券業(yè)務(wù)運(yùn)轉(zhuǎn)的關(guān)鍵設(shè)施。中國證監(jiān)會(huì)還針對(duì)網(wǎng)上交易部分制定了《網(wǎng)上證券委托暫行管理辦法》，規(guī)定了證券公司應(yīng)采取嚴(yán)格、完善的技術(shù)措施，確保網(wǎng)上委托系統(tǒng)和其他業(yè)務(wù)系統(tǒng)的安全性。由于內(nèi)部工作人員能較多地接觸內(nèi)部信息，工作中的任何不小心都可能給信息安全帶來危險(xiǎn)。無論是在局域網(wǎng)還是在廣域網(wǎng)中，網(wǎng)絡(luò)的安全措施應(yīng)是能全方位地針對(duì)各種不同的威脅和脆弱性，這樣才能確保網(wǎng)絡(luò)信息的保密性、完整性和可用性。所以說證券行業(yè)的信息系統(tǒng)安全性建設(shè)具有高度的必要性。一個(gè)典型的證券公司網(wǎng)絡(luò)由四個(gè)部分組成：總部網(wǎng)絡(luò)、營業(yè)部網(wǎng)絡(luò)、銀證交易系統(tǒng)和網(wǎng)站系統(tǒng)。2005年，美國爆發(fā)了當(dāng)今最大的金融數(shù)據(jù)泄密事件，有黑客侵入了為萬事達(dá)、Visa、AmericanExpress和Discover服務(wù)的“信用卡第三方付款處理器”的網(wǎng)絡(luò)系統(tǒng)，造成4000多萬信用卡用戶的數(shù)據(jù)資料被竊；2006年，某犯罪組織竟然在某銀行的證券交易服務(wù)器內(nèi)成功植入了木馬程序，凡是此時(shí)登陸的客戶，其帳號(hào)和口令通通被竊取，這一事件甚至驚動(dòng)了國務(wù)院……。網(wǎng)絡(luò)安全系統(tǒng)必須保證這些機(jī)密信息在傳輸時(shí)的保密性。 、并且易于管理。l 電子、電力設(shè)備本身固有缺陷和弱點(diǎn)及所處環(huán)境容易在人員誤操作或外界誘發(fā)下發(fā)生故障 。 l 網(wǎng)絡(luò)系統(tǒng)缺乏安全可靠的網(wǎng)絡(luò)通信協(xié)議和網(wǎng)絡(luò)安全設(shè)備，使網(wǎng)絡(luò)黑客容易利用網(wǎng)絡(luò)設(shè)計(jì)和協(xié)議漏洞進(jìn)行網(wǎng)絡(luò)攻擊和 信息竊取，例如未經(jīng)授權(quán)非法訪問證券系統(tǒng)內(nèi)部網(wǎng)絡(luò)、對(duì)電話網(wǎng)進(jìn)行監(jiān)聽、對(duì)系統(tǒng)的安全漏洞進(jìn)行探測(cè)掃描、遠(yuǎn)程登陸交易、行情服務(wù)器并對(duì)數(shù)據(jù)進(jìn)行篡改、對(duì)通信 線路、服務(wù)器實(shí)施洪流攻擊造成線路涌塞和系統(tǒng)癱瘓等。 因特網(wǎng)本身并不是一個(gè)完全安全可靠的網(wǎng)絡(luò)環(huán)境。l 網(wǎng)上發(fā)布的證券交易行情信息可能滯后，與真實(shí)情況不完全一致?，F(xiàn)代的安全體系的建立，是和有效的管理機(jī)制無法分離的，單純的技術(shù)手段已經(jīng)無法保障一個(gè)系統(tǒng)的安全了。針對(duì)**證券公司的網(wǎng)絡(luò)結(jié)構(gòu)現(xiàn)狀，可看出威脅的來源主要在于 來自于廣域網(wǎng)Internet的入侵Internet為**證券公司之間互聯(lián)互通、外界使用**證券公司服務(wù)提供了極大的便利。企業(yè)Web防護(hù)基本內(nèi)容如下：216。 具備對(duì)Web應(yīng)用的惡意URL地址進(jìn)行阻擋；216。 具備對(duì)Email應(yīng)用的病毒傳播進(jìn)行防護(hù)；216。 具備對(duì)Email應(yīng)用的未知惡意程序啟發(fā)式掃描功能；3）增加基于常見網(wǎng)絡(luò)數(shù)據(jù)傳輸協(xié)議（FTP）的防病毒，防攻擊能力，增加對(duì)用戶頻繁使用的FTP數(shù)據(jù)傳輸協(xié)議的控制能力，防止惡意程序通過FTP協(xié)議高速的特點(diǎn)，在短時(shí)間內(nèi)大規(guī)模的擴(kuò)散。同時(shí)，證券交易業(yè)務(wù)系統(tǒng)中證券交易網(wǎng)站服務(wù)器的安全也是重中之重，所以在**證券公司總部的交易網(wǎng)的Internet出口處部署穩(wěn)捷公司NDP WEB安全網(wǎng)關(guān)，對(duì)證券交易網(wǎng)進(jìn)行安全保護(hù)。216。216。四、 Besecure N