【正文】 互聯(lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 Int er來提高辦 事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 在電子商務系統(tǒng)，所有參與活動的實體都必須用證書來表明自己的身份，數(shù)字證書就是網(wǎng)絡通訊中標志通訊各方身份信息的一系列數(shù)據(jù)， 它提供了一種在Inter 上驗證您身份的 方式，其作用類似于司機的駕駛執(zhí)照或日常生活中的身份證 .它是由一個由權威機構 CA 機 構，又稱為證書授權 (Certificate Authority)中心發(fā)行的，人們可以在交往中用它來識別對 方的身份 ,一方面 可以用來向系統(tǒng)中的其它實體證明自己的身份，另一方面每份證書都攜帶 著證書持有者的公鑰，證書也可以向接收者證實某人或某個機構對公開密鑰的擁有，同時也起 著公鑰分發(fā)的作 用。 證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Inter 的發(fā)展給 政府機構、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。； 交易安全的實現(xiàn) 完成證券交易需解決的安全問題主要有交易雙方身份確認、交易指令及數(shù)據(jù)加密傳輸、數(shù)據(jù)的完整性、防止雙方對交易結果的抵賴。兩者各有所長，對稱密鑰具有加密效率高，但存在密鑰分發(fā)困難、管理不便的弱點；非對稱密鑰加密速 度慢，但便于密鑰分發(fā)管理。 交易安全基礎體系 交易安全基礎在于現(xiàn)代密碼技術，依賴于加密方法和強度。 交易安全標準 目前在電子商務中主要的安全標準有兩種：應用層的 SET（安全電子交易）和會話層 SSL（安全套層）協(xié)議?；ヂ?lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 I nter來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 目前證券交易方式主要分為營業(yè)部柜臺交易、電話交易、網(wǎng)上交易，前兩種交易方式安全系數(shù)較高，而網(wǎng)上交易主要通過公網(wǎng)完成交易的全過程，由于公網(wǎng)的開放性和復雜性，使網(wǎng)上交易風險大大高于前者。 證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Int ernt的發(fā)展給政府機構、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。 文件（郵件）的安全傳送：對通過網(wǎng)絡（遠程或近程）傳送給他人的文件進行安全處理（加密 、簽名、完整性鑒別等），使得被傳送的文件只有指定的收件者通過相應的安全鑒別機制（ IC 卡、 PCMCIA PC 卡）才能解密并閱讀，杜絕了文件在傳送或到達對方的存儲過程中被截獲、篡改等，主要用于信息網(wǎng)中的報表傳送、公文下發(fā)等。互聯(lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 Inter來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 證券行 業(yè)應用系統(tǒng)大體分為辦公系統(tǒng)、業(yè)務管理系統(tǒng)、業(yè)務服務系統(tǒng)，證券應用系統(tǒng)安全除采用通用的安全手段外主要根據(jù)企業(yè)自身經(jīng)營及管理需求來開發(fā)。證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Inter的發(fā)展給政府機構、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。 應用安全 面向應用選擇可靠的操作系統(tǒng)并按正確的操作流程使用計算機系統(tǒng)，杜絕 使用來歷不明的軟件，安裝操作系統(tǒng)保護與恢復軟件并作相應的備份?；ヂ?lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 Inter來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 、操作系統(tǒng) 證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Inter的發(fā)展給政府機構、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命 性的改革和變化。網(wǎng)絡掃描系統(tǒng)對檢測到的漏洞信息形成詳細報告，包括位置、詳細描述和建議的改進方案，使網(wǎng)管能檢測和管理安全風險信息。網(wǎng)絡掃描監(jiān)測系統(tǒng)作為對付電腦黑客最有效的技術手段，具有實時、自適應、主動識別和響應等特征，廣泛用于各行各業(yè)。通過網(wǎng)絡加密可以構造企業(yè)內部的虛擬專網(wǎng)（ VPN），使企業(yè)在較少投資下得到安全較大的回報。鏈路加密側重通信鏈路而不考慮信源和信宿，他對網(wǎng)絡高層主體是透明的?；ヂ?lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 Int er來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌 嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 加密 為了防止網(wǎng)絡上的竊聽、泄漏、篡改和破壞，保證信息傳輸安全，對網(wǎng)上數(shù)據(jù)使用加密手段是最為有效的方式。 身份鑒別 是對網(wǎng)絡訪問者權 限的識別，一般通過三種方式驗證主體身份，一是主體了解的秘密，如用戶名、口令、密鑰；二是主體攜帶的物品，如磁卡、 IC卡、動態(tài)口令卡和令牌卡等；三是主體特征或能力，如指紋、聲音、視網(wǎng)膜、簽名等，在證券網(wǎng)絡系統(tǒng)中，前兩種方式運用較多。訪問控制最重要的設備就是防火墻，它一般安置在不同安全域出入口處，對進出網(wǎng)絡的 IP 信息包進行過濾并按企業(yè)安全政策進行信息流控制，同時實現(xiàn)網(wǎng)絡地址轉換、實時信息審計告警等功能，高級防火墻還可實現(xiàn)基于用戶的細粒度的訪問控制。 訪問控制 對于網(wǎng)絡不同信任域實現(xiàn)雙向控制或有限訪問原則，使受控的子網(wǎng)或主機訪問權限和信息流向能得到有效控制。 系統(tǒng)隔離 分為物理隔離和邏輯隔離，主要從網(wǎng)絡安全等級考慮劃分合理的網(wǎng)絡安全邊界，使不同安全級別的網(wǎng)絡或信息媒介不能相互訪問，從而達到安全目的。互聯(lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 Inter來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 網(wǎng)絡系統(tǒng)安全是網(wǎng)絡的開放性、無邊界性、自由性造成，安全解決關鍵是把被保護的網(wǎng)絡從開放、無邊界、自由的環(huán)境中獨立出來，使網(wǎng)絡成為可控制、管理的內部系統(tǒng)，由于網(wǎng)絡系統(tǒng)是應用系統(tǒng)的基礎，網(wǎng)絡安全成為首要問題，解決網(wǎng)絡安全主要方式有： 證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Inter的發(fā)展給政府機構、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。 證券公司網(wǎng)絡安全解決 方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Int ernt的發(fā)展給政府機構、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 I nter來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 系統(tǒng)安全主要關注網(wǎng)絡系統(tǒng)、操作系統(tǒng)和應用系統(tǒng)三個層次。 證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Inter的發(fā)展給政府機構、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。它主要包括三個方面： 環(huán)境安全 ：對系統(tǒng)所在環(huán)境的安全保護，如區(qū)域保護和災難保護；（參見國家標準 GB50173－ 93《電子計算機機房設計規(guī)范》、國標 GB2887－ 89《計算站場地技術條件》、 GB9361－ 88《計算站場地安全要求》）。互聯(lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 I nter來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 保證計算機信息 系統(tǒng)各種設備的物理安全是整個計算機信息系統(tǒng)安全的前提?；ヂ?lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 I nter來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 按照安全策略的要求及風險分析的結果，證券網(wǎng)絡公司網(wǎng)絡安全措施應根據(jù)證券網(wǎng)絡的行業(yè)特點以及符合證監(jiān)會的證券經(jīng)營機構信息系統(tǒng)安全指標體系，按照網(wǎng)絡安全的整體構想來建立， 具體的安全控制系統(tǒng)由以下幾方面組成： 證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Inter的發(fā)展給政府機構、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 Int ernt來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺 誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 網(wǎng)絡整體解決方案 證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Inter的發(fā)展給政府機構、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 Int ernt來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 ? 病毒防治技術 證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Inter的發(fā)展給政府機構、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了 革命性的改革和變化?；ヂ?lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 Int ernt來提高辦事訖誡侯欄囊 巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 ? 信息審計技術 證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Inter的發(fā)展給政府機構、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 Int ernt來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 ? 數(shù)字簽名技術 證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Inter的發(fā)展給政府機構、 企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術的迅猛 發(fā)展使各行業(yè)通過利用 Int ernt來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 ? 加密技術 證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Inter的發(fā)展給政府機構、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 Inter來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 ? 網(wǎng)絡隔離技術 證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Inter的發(fā)展給政府機構、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。本次解決方案的安全體系結構參照中國證券機構營業(yè)部信息系統(tǒng)技術管理規(guī)范來制定的，見下表： 證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Int ernt的發(fā)展給政府機構、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。互聯(lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 Inter來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 根據(jù)上述安全策略，整體安全體系中網(wǎng)絡安全工程必須實 施：安全防護、檢測、響應系統(tǒng)，安全體系結構如下表。 證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Inter 的發(fā)展給政府機構、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。 （ 4） 綜合性：網(wǎng)絡信息安全 的設計包括從完備性（并有一定冗余）、先進性和可擴展性方面的技術方案，以及根據(jù)技術管理、業(yè)務管理和行政管理要求相應的安全管理方案，形成網(wǎng)絡安全工程設計整體方案，供工程分 階段實施和安全系統(tǒng)運行作為指導。應該避免安全設備各自獨立配置和管理 的工作方式?；ヂ?lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 Inter來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 傳統(tǒng)的安全策略停留在局部、靜態(tài)的層面上，僅僅依靠幾項安全技術和手段達到整個系統(tǒng)的安全目的，現(xiàn)代的安全策略應當緊跟安全行業(yè)的發(fā)展趨勢，在進行安全方案設計、規(guī)劃時，遵循以下原則： （ 1） 體系性：制定完整的安全體系，應包括安全管理體系、安全技術體系和安全保障體系。 證券公司網(wǎng)絡安全解決方案 42 證 券 公 司網(wǎng)絡安全解決方案前言 Int ernt的發(fā)展給政府機構、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。目前的各種網(wǎng)絡安全產(chǎn)品大多是基于這四個方面開發(fā)研制的?；ヂ?lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 Int ernt來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 從網(wǎng)絡安全技術方面大致可以分為四個層次 : 應用層、 socket 層 (ssl) 、IP 層、鏈路層。所以針對網(wǎng)絡安全隱患我們應該采取相應的方法，提高網(wǎng)絡系統(tǒng)的安全性。互聯(lián)網(wǎng)技術的迅猛發(fā)展使各行業(yè)通過利用 Int ernt來提高辦事訖誡侯欄囊巳磷