【正文】 發(fā)展使各行業(yè)通過利用 Inter來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐 喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 ? OA 應(yīng)用系統(tǒng)的風(fēng)險主要是涉及不同地區(qū)、不同部門的資源有限共享時被內(nèi)部人員不安全使用造成口令失竊、文電丟失泄密，以及在與外界進行郵件往來時帶來病毒和黑客進入的隱患。互聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Inter來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 風(fēng)險 系統(tǒng)風(fēng)險在 三個方面：網(wǎng)絡(luò)系統(tǒng)、操作系統(tǒng)和應(yīng)用系統(tǒng)?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各 行業(yè)通過利用 Inter來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 、安全風(fēng)險 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Int er的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Inter 的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Inter的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案 前言 Inter的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。這兩種攻擊均可對證券公司網(wǎng)絡(luò)系統(tǒng)造成極大的危害，危害網(wǎng)絡(luò)的正常運行 ，并導(dǎo)致敏感數(shù)據(jù)的泄漏。 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Int ernt的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Int ernt的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。這就要求我們對于Inter 互連所帶來的安全性問題予以足夠重視?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Int er來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 網(wǎng)絡(luò)安全解決方案 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 I nter 的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。但同時也面對 Inter 開放帶來的數(shù)據(jù)安全的新挑戰(zhàn)和新危險：客戶、銷售商、移動用戶、異地員工和內(nèi)部人員的安全訪問；保護國家機關(guān)、企事業(yè)的機密信息不受黑客和商業(yè)間諜的入侵；防止單位內(nèi)部人員有意 或無意的使機密外泄。互聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Int ernt來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 然而，事物的發(fā)展總是利弊共生的。 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Int ernt的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Int ernt來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 人為的惡意攻擊網(wǎng)絡(luò)系統(tǒng)資源，這是該系統(tǒng)所面臨的最大威脅，非法用戶的攻擊和計算機犯罪就屬于這一類。如無線傳輸信號偵 收、搭線竊聽、竊收數(shù)據(jù)文件等?？赡艿闹鲃庸羰侄沃饕ǎ?證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司 網(wǎng)絡(luò)安全解決方案前言 Int ernt的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Inter來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 插入：在正常的數(shù)據(jù)流中插入偽造的信息或數(shù)據(jù)?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 I nter 來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 病毒：向系統(tǒng)注入病毒（能夠進行自我復(fù)制的程序），運行后可能損壞文件、使系統(tǒng)癱瘓，造成各種難以預(yù)料的后果 ?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Int ernt來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 ? 人為引起設(shè)備被盜、被毀或外界的電磁干擾使通信線路中斷 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Inter 的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化 。 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Int ernt的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。互聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Inter來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡 嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 ? 因特網(wǎng)是全球性公共網(wǎng)絡(luò)，并不由任何一個機構(gòu)所控制?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Int ernt來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 ? 在網(wǎng)上傳輸?shù)闹噶睢?shù)據(jù)有可能被某些個人、團體或機 構(gòu)通過某種渠道截取、篡改、重發(fā)。 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 I nter 的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命 性的改革和變化。另外，如果不采取合理的管理方法，通過局域網(wǎng)與 Inter 連接后，會給不合乎國家法規(guī)的網(wǎng)絡(luò)行為留下空當(dāng)，也是網(wǎng)絡(luò)不安全的一方面?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Inter來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 由于網(wǎng)絡(luò)系統(tǒng)中大量采用不是專門為安全系統(tǒng)設(shè)計的基礎(chǔ)軟件 ,這些軟件在開發(fā)、安裝時的缺省配置往往更多的照顧方便性而忽略了安全性 , 如考慮不周很容易留下安全漏洞 ,比如無意中將重要 信息暴露在非授權(quán)用戶面前?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Inter來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡 鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Inter的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。所以針對網(wǎng)絡(luò)安全隱患我們應(yīng)該采取相應(yīng)的方法，提高網(wǎng)絡(luò)系統(tǒng)的安全性?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Inter來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 傳統(tǒng)的安全策略停留在局部、靜態(tài)的層面上，僅僅依靠幾項安全技術(shù)和手段達到整個系統(tǒng)的安全目的，現(xiàn)代的安全策略應(yīng)當(dāng)緊跟安全行業(yè)的發(fā)展趨勢，在進行安全方案設(shè)計、規(guī)劃時，遵循以下原則： （ 1） 體系性：制定完整的安全體系，應(yīng)包括安全管理體系、安全技術(shù)體系和安全保障體系?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Inter來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 根據(jù)上述安全策略，整體安全體系中網(wǎng)絡(luò)安全工程必須實 施：安全防護、檢測、響應(yīng)系統(tǒng)，安全體系結(jié)構(gòu)如下表?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Int ernt來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 ? 數(shù)字簽名技術(shù) 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Inter的發(fā)展給政府機構(gòu)、 企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 I nter來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 按照安全策略的要求及風(fēng)險分析的結(jié)果，證券網(wǎng)絡(luò)公司網(wǎng)絡(luò)安全措施應(yīng)根據(jù)證券網(wǎng)絡(luò)的行業(yè)特點以及符合證監(jiān)會的證券經(jīng)營機構(gòu)信息系統(tǒng)安全指標(biāo)體系，按照網(wǎng)絡(luò)安全的整體構(gòu)想來建立， 具體的安全控制系統(tǒng)由以下幾方面組成： 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Inter的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 I nter來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 系統(tǒng)安全主要關(guān)注網(wǎng)絡(luò)系統(tǒng)、操作系統(tǒng)和應(yīng)用系統(tǒng)三個層次。 訪問控制 對于網(wǎng)絡(luò)不同信任域?qū)崿F(xiàn)雙向控制或有限訪問原則，使受控的子網(wǎng)或主機訪問權(quán)限和信息流向能得到有效控制。鏈路加密側(cè)重通信鏈路而不考慮信源和信宿，他對網(wǎng)絡(luò)高層主體是透明的?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Inter來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 、操作系統(tǒng) 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Inter的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命 性的改革和變化。 文件（郵件）的安全傳送：對通過網(wǎng)絡(luò)（遠程或近程）傳送給他人的文件進行安全處理（加密 、簽名、完整性鑒別等），使得被傳送的文件只有指定的收件者通過相應(yīng)的安全鑒別機制（ IC 卡、 PCMCIA PC 卡）才能解密并閱讀，杜絕了文件在傳送或到達對方的存儲過程中被截獲、篡改等，主要用于信息網(wǎng)中的報表傳送、公文下發(fā)等。 交易安全基礎(chǔ)體系 交易安全基礎(chǔ)在于現(xiàn)代密碼技術(shù)，依賴于加密方法和強度?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Int er來提高辦 事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 在電子商務(wù)系統(tǒng)，所有參與活動的實體都必須用證書來表明自己的身份，數(shù)字證書就是網(wǎng)絡(luò)通訊中標(biāo)志通訊各方身份信息的一系列數(shù)據(jù)， 它提供了一種在Inter 上驗證您身份的 方式，其作用類似于司機的駕駛執(zhí)照或日常生活中的身份證 .它是由一個由權(quán)威機構(gòu) CA 機 構(gòu)，又稱為證書授權(quán) (Certificate Authority)中心發(fā)行的，人們可以在交往中用它來識別對 方的身份 ,一方面 可以用來向系統(tǒng)中的其它實體證明自己的身份，另一方面每份證書都攜帶 著證書持有者的公鑰，證書也可以向接收者證實某人或某個機構(gòu)對公開密鑰的擁有，同時也起 著公鑰分發(fā)的作 用。兩者各有所長，對稱密鑰具有加密效率高，但存在密鑰分發(fā)困難、管理不便的弱點；非對稱密鑰加密速 度慢，但便于密鑰分發(fā)管理。 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Int ernt的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。 應(yīng)用安全 面向應(yīng)用選擇可靠的操作系統(tǒng)并按正確的操作流程使用計算機系統(tǒng)，杜絕 使用來歷不明的軟件，安裝操作系統(tǒng)保護與恢復(fù)軟件并作相應(yīng)的備份。通過網(wǎng)絡(luò)加密可以構(gòu)造企業(yè)內(nèi)部的虛擬專網(wǎng)（ VPN），使企業(yè)在較少投資下得到安全較大的回報。訪問控制最重要的設(shè)備就是防火墻，它一般安置在不同安全域出入口處，對進出網(wǎng)絡(luò)的 IP 信息包進行過濾并按企業(yè)安全政策進行信息流控制，同時實現(xiàn)網(wǎng)絡(luò)地址轉(zhuǎn)換、實時信息審計告警等功能，高級防火墻還可實現(xiàn)基于用戶的細粒度的訪問控制。 證券公司網(wǎng)絡(luò)安全解決 方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Int ernt的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 I nter來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 保證計算機信息 系統(tǒng)各種設(shè)備的物理安全是整個計算機信息系統(tǒng)安全的前提?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Int ernt來提高辦事訖誡侯欄囊 巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 ? 信息審計技術(shù) 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Inter的發(fā)展給政府機構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。本次解決