【正文】 施分類 安全措施與技術 操作管理安全 安全防護 安全操作規(guī)范 安全操作控制系統(tǒng) 安全檢測 操作安全檢測 操作安全審計 安全響應 操作安全預警 操作安全監(jiān)控 應用系統(tǒng)安全 安全防護 業(yè)務應用安全級別劃分與訪問控制 業(yè)務系統(tǒng)授權與訪問權限控制 業(yè)務系統(tǒng)用戶身份認證 密鑰和證書管理 技術資料的管理 數(shù)據(jù)真實性、完整性 數(shù)字簽名 病毒防殺 安全檢測 應用系統(tǒng)安全檢測業(yè)務應用安全審計 病毒檢查 安全響應 安全預警 安全監(jiān)控 權限變更 密鑰更 新 證書發(fā)放和撤消 系統(tǒng)平臺 安全防護 病毒防殺 安全檢測 系統(tǒng)安全掃描與檢測 安全審計 病毒檢查 安全響應 安全預警 安全監(jiān)控 操作系統(tǒng)補丁 網(wǎng)絡平臺 安全防護 網(wǎng)絡級身份認證與訪問控制（加密與防火墻） 安全網(wǎng)絡結構 安全網(wǎng)絡管理與配置 信息傳輸加密與網(wǎng)絡安全隔離 虛網(wǎng)劃分 安全檢測 網(wǎng)絡安全掃描 網(wǎng)絡入侵檢測 安全審計 安全響應 網(wǎng)絡安全監(jiān)控 網(wǎng)絡安全預警 物理 安全防護 防電磁輻射泄漏 防雷防火 主機硬件 保安 電源 設備管理 安全檢測 電磁輻射檢測 機房保安檢測系統(tǒng) 環(huán)境建設檢查 管理檢查 安全響應 電磁干擾 消防 報警 安全防范技術 證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Int ernt的發(fā)展給政府機構、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。 物理安全是保護計算機網(wǎng)絡設備、設施以及其它媒體免遭地震、水災、火災等環(huán)境事故以及人為操作失誤或錯誤及各種計算機犯罪行為導致的破壞過程。證券系統(tǒng)的防火墻配置在證券公司交易系統(tǒng)與公網(wǎng)的交界處（包括 INTERNET、系統(tǒng)內(nèi)部廣域網(wǎng)、相關業(yè)務網(wǎng)絡）和公司重要的子網(wǎng)出口。 系統(tǒng)掃描 基于主機的安全評估系統(tǒng)是在嚴格的基礎上對系統(tǒng)的安全風險級別進行劃分，并提供完整的安全漏洞檢查列表，通過不同版本的操作系統(tǒng)進行掃描分析，對掃描漏洞自動修補形成報告，保護應用程序、數(shù)據(jù)免受盜用、破壞。在證券交易中通常把兩者結合使用，達到高效安全的目的。前者由信用卡機構 VISA 及MasterCard 提出的針對電子錢包 /商場 /認證中心的安全標準，主要用于銀行等金融機構；后者由 NETSCAPE 公司提出針對數(shù)據(jù)的機密性 /完整性 /身份確認 /開放性的安全協(xié)議，事實上已成為 WWW 應用安全標準，也是證券網(wǎng)上交易的標準安全協(xié)議。 證券公司網(wǎng)絡安全 解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Int ernt的發(fā)展給政府機構、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。針對證券網(wǎng)絡系統(tǒng)特點一般把證券交易的業(yè)務系統(tǒng)網(wǎng)絡與內(nèi)部辦公網(wǎng)絡進行嚴格的物理隔離，存儲媒介則根據(jù)重要程度嚴格區(qū)分并只能通過第三方進行交換；對業(yè)務網(wǎng)絡或辦公網(wǎng)絡采用 VLAN 技術和通信協(xié)議實行邏輯隔離劃分不同的應用子網(wǎng)?；ヂ?lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 Inter來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 、安全體系 證券公司網(wǎng)絡安全 解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Int er的發(fā)展給政府機構、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 I nter 來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收 岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 、安全體系結構 證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Inter的發(fā)展給政府機構、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術的迅猛發(fā)展使各行 業(yè)通過利用 Inter來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 解決網(wǎng)絡安全問題是一個系統(tǒng)的、多層次的問題 , 任何一種安全技術都無法解決所有的安全問題 , 只有綜合多種安全技術 , 才有可能全面提高整個系統(tǒng)的安全性及安全級別?；ヂ?lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 Int er來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 、系統(tǒng)平臺內(nèi)在的安全風險 證券公司網(wǎng)絡安全解 決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Inter的發(fā)展給政府機構、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。互聯(lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 I nter 來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 ? 網(wǎng)上發(fā)布的證券交易行情信息可能滯后，與真實情況不完全一致?；ヂ?lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 I nter 來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 、網(wǎng)上交易的安全風險 證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Int er的發(fā)展給政府機構、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。互聯(lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 Inter來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 ? 由于水災、火災、雷擊、粉塵、靜電等突發(fā)性事故和環(huán)境污染造成網(wǎng)絡設施工作停滯 證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Inter的發(fā)展給政府機構、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。 證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Int ernt的發(fā)展給政府機構、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的 改革和變化。互聯(lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 Int ernt來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 信息竊?。簝?nèi)外攻擊者從傳輸信道、存儲介質(zhì)等處竊取信息。而最好的預防機制就是及時修補漏洞，提高管理水平。通過使用 Inter 技術，任何一個單位或部門的數(shù)據(jù)資料的傳輸和存取都變得方便、快捷，也使金融、貿(mào)易往來更方便、更快捷、更頻繁。 證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Int ernt的發(fā)展給政府機構、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改 革和變化。互聯(lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 Int er來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 網(wǎng)絡安全風險分析 證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Inter的發(fā)展給政府機構、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 Inter 來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 信息流量和流向分析：對網(wǎng)絡中的信息流量和信息流向進行分析，然后得出有價值的情報。互聯(lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 I nter 來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 阻塞：使 用投放巨量垃圾電子郵件、無休止訪問資源或數(shù)據(jù)庫等手段造成網(wǎng)絡的阻塞，影響正常運行。 證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Inter 的發(fā)展給政府機構、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 Int ernt來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯 昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 ? 在因特網(wǎng)上可能有人采用相似的名稱和外觀仿冒證券網(wǎng)站和服務器， 用于騙取投資者的數(shù)據(jù)資料?；ヂ?lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 Inter來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 ? 網(wǎng)站發(fā)布的信息數(shù)據(jù)（包括分析、預測性資料）有可能被更改、刪除，給證 券公司帶來損失。 黑客組織變得越來越龐大而嚴密 。目前的各種網(wǎng)絡安全產(chǎn)品大多是基于這四個方面開發(fā)研制的?；ヂ?lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 Inter來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 ? 網(wǎng)絡隔離技術 證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Inter的發(fā)展給政府機構、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。它主要包括三個方面： 環(huán)境安全 ：對系統(tǒng)所在環(huán)境的安全保護，如區(qū)域保護和災難保護；（參見國家標準 GB50173－ 93《電子計算機機房設計規(guī)范》、國標 GB2887－ 89《計算站場地技術條件》、 GB9361－ 88《計算站場地安全要求》）。 身份鑒別 是對網(wǎng)絡訪問者權 限的識別，一般通過三種方式驗證主體身份，一是主體了解的秘密，如用戶名、口令、密鑰；二是主體攜帶的物品，如磁卡、 IC卡、動態(tài)口令卡和令牌卡等；三是主體特征或能力，如指紋、聲音、視網(wǎng)膜、簽名等，在證券網(wǎng)絡系統(tǒng)中，前兩種方式運用較多。證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Inter的發(fā)展給政府機構、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。； 交易安全的實現(xiàn) 完成證券交易需解決的安全問題主要有交易雙方身份確認、交易指令及數(shù)據(jù)加密傳輸、數(shù)據(jù)的完整性、防止雙方對交易結果的抵賴。 交易安全標準 目前在電子商務中主要的安全標準有兩種：應用層的 SET（安全電子交易）和會話層 SSL（安全套層）協(xié)議。網(wǎng)絡掃描系統(tǒng)對檢測到的漏洞信息形成詳細報告，包括位置、詳細描述和建議的改進方案，使網(wǎng)管能檢測和管理安全風險信息。 系統(tǒng)隔離 分為物理隔離和邏輯隔離，主要從網(wǎng)絡安全等級考慮劃分合理的網(wǎng)絡安全邊界，使不同安全級別的網(wǎng)絡或信息媒介不能相互訪問，從而達到安全目的。互聯(lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 Int ernt來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺 誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 網(wǎng)絡整體解決方案 證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Inter的發(fā)展給政府機構、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。 證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Inter 的發(fā)展給政府機構、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 Int ernt來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 提高網(wǎng)絡安全性的技術手段 證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Inter的發(fā)展給政府機構、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。 證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Int ernt的發(fā)展給政府機構、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。 證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全解決 方案前言 Inter 的發(fā)展給政府機構、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。 證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Inter 的發(fā)展給政府機構、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了 革命性的改革和變化?；ヂ?lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 Int er來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 物理安全風險 證券公司網(wǎng)絡安全解決方案