【正文】 絡(luò)設(shè)計(jì)和協(xié)議漏洞進(jìn)行網(wǎng)絡(luò)攻擊 和信息竊取，例如未經(jīng)授權(quán)非法訪問證券系統(tǒng)內(nèi)部網(wǎng)絡(luò)、對電話網(wǎng)進(jìn)行監(jiān)聽、對系統(tǒng)的安全漏洞進(jìn)行探測掃描、遠(yuǎn)程登陸交易、行情服務(wù)器并對數(shù)據(jù)進(jìn)行篡改、對通信線路、服務(wù)器實(shí)施洪流攻擊造成線路涌塞和系統(tǒng)癱瘓等?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 I nter 來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 、網(wǎng)上交易的安全風(fēng)險(xiǎn) 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Int er的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Int ernt的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 I nter 來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 ? 網(wǎng)上發(fā)布的證券交易行情信息可能滯后，與真實(shí)情況不完全一致?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Inter來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 在局域網(wǎng)中，由于管理不當(dāng)，可以造成物理性網(wǎng)絡(luò)安全問題?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Int er來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 、系統(tǒng)平臺內(nèi)在的安全風(fēng)險(xiǎn) 證券公司網(wǎng)絡(luò)安全解 決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Inter的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術(shù)的迅 猛發(fā)展使各行業(yè)通過利用 I nt ernt來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 、來自病毒的安全風(fēng)險(xiǎn) 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Int er的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行 業(yè)通過利用 Inter來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 解決網(wǎng)絡(luò)安全問題是一個系統(tǒng)的、多層次的問題 , 任何一種安全技術(shù)都無法解決所有的安全問題 , 只有綜合多種安全技術(shù) , 才有可能全面提高整個系統(tǒng)的安全性及安全級別?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Int ernt來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 安全策略 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Int er的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信 系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 I nter 來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收 岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 、安全體系結(jié)構(gòu) 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Inter的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Int ernt來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉 肪籌障嗅屆慎盒原怨畜賠備銑捂沏 ? 鑒別技術(shù) 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Inter的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Inter來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 、安全體系 證券公司網(wǎng)絡(luò)安全 解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Int er的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Inter來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 、系統(tǒng)安全 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全 解決方案前言 Int er的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。針對證券網(wǎng)絡(luò)系統(tǒng)特點(diǎn)一般把證券交易的業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)與內(nèi)部辦公網(wǎng)絡(luò)進(jìn)行嚴(yán)格的物理隔離，存儲媒介則根據(jù)重要程度嚴(yán)格區(qū)分并只能通過第三方進(jìn)行交換；對業(yè)務(wù)網(wǎng)絡(luò)或辦公網(wǎng)絡(luò)采用 VLAN 技術(shù)和通信協(xié)議實(shí)行邏輯隔離劃分不同的應(yīng)用子網(wǎng)。目前加密可以在三個層次來實(shí)現(xiàn)，即鏈路層加密、網(wǎng)絡(luò)層加密和應(yīng)用層加密。 證券公司網(wǎng)絡(luò)安全 解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Int ernt的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。 辦公系統(tǒng) 文件 (郵件 )的安全存儲：利用加密手段，配合相應(yīng)的身份鑒別和密鑰保護(hù)機(jī)制（ IC 卡、 PCMCIA 安全 PC 卡等），使得存儲于本機(jī)和網(wǎng)絡(luò)服務(wù)器上的個人和單位重要文件處于安全存儲的狀態(tài)，使得他人即使通過各種手段非法獲取相關(guān)文件或存儲介質(zhì)（硬盤等），也無法獲得相關(guān)文件的內(nèi)容。前者由信用卡機(jī)構(gòu) VISA 及MasterCard 提出的針對電子錢包 /商場 /認(rèn)證中心的安全標(biāo)準(zhǔn)，主要用于銀行等金融機(jī)構(gòu)；后者由 NETSCAPE 公司提出針對數(shù)據(jù)的機(jī)密性 /完整性 /身份確認(rèn) /開放性的安全協(xié)議，事實(shí)上已成為 WWW 應(yīng)用安全標(biāo)準(zhǔn)，也是證券網(wǎng)上交易的標(biāo)準(zhǔn)安全協(xié)議?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 I nter 來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 、 CA認(rèn)證 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Inter的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。在證券交易中通常把兩者結(jié)合使用，達(dá)到高效安全的目的?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Int ernt來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 、交易安全 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Int er的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。 系統(tǒng)掃描 基于主機(jī)的安全評估系統(tǒng)是在嚴(yán)格的基礎(chǔ)上對系統(tǒng)的安全風(fēng)險(xiǎn)級別進(jìn)行劃分，并提供完整的安全漏洞檢查列表，通過不同版本的操作系統(tǒng)進(jìn)行掃描分析，對掃描漏洞自動修補(bǔ)形成報(bào)告，保護(hù)應(yīng)用程序、數(shù)據(jù)免受盜用、破壞。 安全監(jiān)測 采取信息 偵聽的方式尋找未授權(quán)的網(wǎng)絡(luò)訪問嘗試和違規(guī)行為，包括網(wǎng)絡(luò)系統(tǒng)的掃描、預(yù)警、阻斷、記錄、跟蹤等，從而發(fā)現(xiàn)系統(tǒng)遭受的攻擊傷害。證券系統(tǒng)的防火墻配置在證券公司交易系統(tǒng)與公網(wǎng)的交界處（包括 INTERNET、系統(tǒng)內(nèi)部廣域網(wǎng)、相關(guān)業(yè)務(wù)網(wǎng)絡(luò)）和公司重要的子網(wǎng)出口?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Inter來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 、網(wǎng)絡(luò)系統(tǒng) 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Inter的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的 改革和變化。 物理安全是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、設(shè)施以及其它媒體免遭地震、水災(zāi)、火災(zāi)等環(huán)境事故以及人為操作失誤或錯誤及各種計(jì)算機(jī)犯罪行為導(dǎo)致的破壞過程。互聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Int ernt來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 ? 安全評估技術(shù) 證券公 司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Inter的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Int ernt來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張 姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 對象層次 安全措施分類 安全措施與技術(shù) 操作管理安全 安全防護(hù) 安全操作規(guī)范 安全操作控制系統(tǒng) 安全檢測 操作安全檢測 操作安全審計(jì) 安全響應(yīng) 操作安全預(yù)警 操作安全監(jiān)控 應(yīng)用系統(tǒng)安全 安全防護(hù) 業(yè)務(wù)應(yīng)用安全級別劃分與訪問控制 業(yè)務(wù)系統(tǒng)授權(quán)與訪問權(quán)限控制 業(yè)務(wù)系統(tǒng)用戶身份認(rèn)證 密鑰和證書管理 技術(shù)資料的管理 數(shù)據(jù)真實(shí)性、完整性 數(shù)字簽名 病毒防殺 安全檢測 應(yīng)用系統(tǒng)安全檢測業(yè)務(wù)應(yīng)用安全審計(jì) 病毒檢查 安全響應(yīng) 安全預(yù)警 安全監(jiān)控 權(quán)限變更 密鑰更 新 證書發(fā)放和撤消 系統(tǒng)平臺 安全防護(hù) 病毒防殺 安全檢測 系統(tǒng)安全掃描與檢測 安全審計(jì) 病毒檢查 安全響應(yīng) 安全預(yù)警 安全監(jiān)控 操作系統(tǒng)補(bǔ)丁 網(wǎng)絡(luò)平臺 安全防護(hù) 網(wǎng)絡(luò)級身份認(rèn)證與訪問控制（加密與防火墻） 安全網(wǎng)絡(luò)結(jié)構(gòu) 安全網(wǎng)絡(luò)管理與配置 信息傳輸加密與網(wǎng)絡(luò)安全隔離 虛網(wǎng)劃分 安全檢測 網(wǎng)絡(luò)安全掃描 網(wǎng)絡(luò)入侵檢測 安全審計(jì) 安全響應(yīng) 網(wǎng)絡(luò)安全監(jiān)控 網(wǎng)絡(luò)安全預(yù)警 物理 安全防護(hù) 防電磁輻射泄漏 防雷防火 主機(jī)硬件 保安 電源 設(shè)備管理 安全檢測 電磁輻射檢測 機(jī)房保安檢測系統(tǒng) 環(huán)境建設(shè)檢查 管理檢查 安全響應(yīng) 電磁干擾 消防 報(bào)警 安全防范技術(shù) 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Int ernt的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。 （ 3） 層次性安全設(shè)計(jì)應(yīng)該按照相關(guān)應(yīng)用安全需求，在各個層次上采用的安全機(jī)制來實(shí)現(xiàn)所需的安全服務(wù)，從而達(dá)到網(wǎng)絡(luò)信息安全的目的。每種技術(shù)都有其獨(dú)到之處?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Int ernt來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 網(wǎng)絡(luò)的發(fā)展，促使信息大量的進(jìn)行交流， 計(jì)算機(jī)病毒 也隨著信息交流的廣泛， 1996 1997 1998 1999 600 500 400 300 200 100 0 每一千臺聯(lián)網(wǎng)電腦中感染病毒的電腦數(shù)量 （ Source : ICSA） 危害越來越嚴(yán)重 , 由單機(jī)逐漸擴(kuò)展到網(wǎng)絡(luò)，成為了威脅網(wǎng)絡(luò)安全的重要一部分。如通過互聯(lián)網(wǎng)可以獲取大量關(guān)于系統(tǒng)內(nèi)在缺陷的最新資料 ?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Int er來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 、廣域網(wǎng)上的安全風(fēng) 險(xiǎn) 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Int er的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。互聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Inter來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰 張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 ? 網(wǎng)絡(luò)病毒的傳播或其他原因造成存儲數(shù)據(jù)的丟失和損壞 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Int ernt的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Int ernt來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 ? 由于網(wǎng)絡(luò)交易的非接觸性，交易雙方可能對交易結(jié)果進(jìn)行抵賴。 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Inter的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術(shù)的迅猛