【正文】 的設(shè)置。公司定位為“中國(guó)人自己的信息安全衛(wèi)士”和“中國(guó)企業(yè) e 化的高速公路”。同時(shí)網(wǎng)絡(luò)安全問(wèn)題也是個(gè)長(zhǎng)期，不斷完善的過(guò)程。電子政務(wù)網(wǎng)絡(luò)與信息安全情況也是如此，主要存在與建設(shè)、應(yīng)用和管理三個(gè)方面，而且隨著新技術(shù)的發(fā)展，新設(shè)備的出現(xiàn)，加上組織結(jié)構(gòu)的變更，應(yīng)用的深入，會(huì)不斷進(jìn)行變化的。 特別是對(duì)徐匯區(qū)城域網(wǎng)這樣的國(guó)家重要政府網(wǎng)絡(luò)，更應(yīng)該考慮到網(wǎng)絡(luò)安全的重要性，一旦重要的信息泄露，將會(huì)給國(guó)家造成巨大的損失。 而據(jù)調(diào)查，我國(guó)電子商務(wù)類(lèi)網(wǎng)站中 90%以上存在信息安全問(wèn)題。有近 80%的公司至少每周在網(wǎng)絡(luò)上要被大規(guī)模的入侵一次，并且一旦黑客找到系統(tǒng)的薄弱環(huán)節(jié)，所有用戶都會(huì)遭殃。僅在美國(guó)每年因計(jì)算機(jī)犯罪所造成的直接經(jīng)濟(jì)損失就達(dá) 150 億美 元。病毒給每個(gè)計(jì)算機(jī)用戶和企業(yè)帶來(lái)了無(wú)法估量和彌補(bǔ)的損失。幾乎所有的企業(yè)都不同程度的遭受過(guò)病毒的侵襲。隨著網(wǎng)絡(luò)上電子商務(wù)，電子政務(wù)，數(shù)字貨幣、網(wǎng)絡(luò)教學(xué)等新興業(yè)務(wù)的興起，網(wǎng)絡(luò)安全問(wèn)題變得越來(lái)越重要。 證券行業(yè) 網(wǎng)絡(luò)安全及網(wǎng)絡(luò)管理解決方案 上海方正科技軟件有限公司 20xx 年 4 月 目錄 第一章 網(wǎng)絡(luò)安全現(xiàn)狀和方正軟件公司定位介紹 ........................... 3 第二章 證券網(wǎng)絡(luò)系統(tǒng)安全需求分析說(shuō)明 ................................. 4 第一節(jié) 證券行業(yè)普遍拓?fù)浣Y(jié)構(gòu) ................................................................................. 4 第二節(jié) 證券行業(yè)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)分析 .......................................................................... 6 物理安全風(fēng)險(xiǎn)分析 .............................................................................................. 6 鏈路傳輸 風(fēng)險(xiǎn)分析 .............................................................................................. 6 網(wǎng)絡(luò)結(jié)構(gòu)的安全風(fēng)險(xiǎn)分析 ................................................................................... 6 系統(tǒng)的安全風(fēng)險(xiǎn)分析 .......................................................................................... 7 應(yīng)用的安全風(fēng)險(xiǎn)分析 .......................................................................................... 8 管理的安全分析 ................................................................................................. 9 第三節(jié) 證券行業(yè)網(wǎng)絡(luò)安全需求分析 ........................................................................ 10 證券行業(yè)網(wǎng)絡(luò)安全需求總體分析： ................................................................... 10 訪問(wèn)控制 .......................................................................................................... 10 入侵檢測(cè) ...........................................................................................................11 計(jì)算機(jī)病毒防治 ................................................................................................11 安全審計(jì) .......................................................................................................... 12 身份鑒別 .......................................................................................................... 12 信息加密 .......................................................................................................... 13 備份與恢復(fù) ...................................................................................................... 13 安 全保密管理 ................................................................................................... 13 實(shí)時(shí)響應(yīng)和恢復(fù) ............................................................................................... 14 第四章 網(wǎng)絡(luò)安全系統(tǒng)構(gòu)建原則 ........................................ 16 第一節(jié) 證券網(wǎng)絡(luò)安全系統(tǒng)產(chǎn)品選型原則 ................................................................. 16 第二節(jié) 網(wǎng)絡(luò)安全方案設(shè)計(jì)原則 ............................................................................... 17 第五章 證券系統(tǒng)網(wǎng)絡(luò)安全整體設(shè)計(jì)方案 ................................ 19 第一節(jié) 整體 安全解決方案 ...................................................................................... 20 第二節(jié) 防火墻子系統(tǒng) ............................................................................................. 22 第三節(jié) 入侵檢測(cè)與信息監(jiān)控 子系統(tǒng) ..................................................................... 24 第四節(jié) VPN 子系統(tǒng) .................................................................................................. 26 第五節(jié) 網(wǎng)絡(luò)管理子系統(tǒng) .......................................................................................... 27 第六節(jié) 網(wǎng)絡(luò)防病毒子系統(tǒng)及其他子系統(tǒng) ................................................................. 29 第一章 網(wǎng)絡(luò)安全現(xiàn)狀和方正軟件公司定位介紹 隨著計(jì)算機(jī)技術(shù)和通訊技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)正逐步改變著人們的工作方式和生活方式，成為當(dāng)今社會(huì)發(fā)展的一個(gè)主題。網(wǎng)絡(luò)的開(kāi)放性，互連性，共享性程度的擴(kuò)大，特別是Inter 的出現(xiàn) ，使網(wǎng)絡(luò)的重要性和對(duì)社會(huì)的影響也越來(lái)越大。 病毒是網(wǎng)絡(luò)安全最大的隱患，它對(duì)網(wǎng)絡(luò)的威脅占導(dǎo)致經(jīng)濟(jì)損失的安全問(wèn)題的 76%。目前全球已發(fā)現(xiàn)幾萬(wàn)余種病毒樣本，并且以每月新增 300 多種的速度繼續(xù)破壞著網(wǎng)絡(luò)和單機(jī)上寶貴的信息資源。 計(jì)算機(jī)網(wǎng)絡(luò)犯罪所造成的經(jīng)濟(jì)損失也令人吃驚。在全球平均每二十秒就發(fā)生一次網(wǎng)上入侵事件。面對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的種種安全威脅，必須采取有力的措施來(lái)保證安全。信息網(wǎng)絡(luò)中的各種犯罪活動(dòng)已經(jīng)嚴(yán)重地威脅著國(guó)家、企業(yè)的安全。網(wǎng)絡(luò)擴(kuò)展的同時(shí)，信息也要求更加安全，實(shí)際上網(wǎng)絡(luò)與信息的安全是一個(gè) 長(zhǎng)期的、綜合的系統(tǒng)工程，存在于整個(gè)信息時(shí)代中。網(wǎng)絡(luò)與信息安全二者的有