【正文】 網(wǎng)絡(luò)安全解決方案前言 Int ernt的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。互聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展使各 行業(yè)通過利用 Inter來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 、安全風(fēng)險 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Int er的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Int ernt的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Inter來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 ? 由于水災(zāi)、火災(zāi)、雷擊、粉塵、靜電等突發(fā)性事故和環(huán)境污染造成網(wǎng)絡(luò)設(shè)施工作停滯 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Inter的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。互聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 I nter 來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 ? 電子、電力設(shè)備本身固有缺陷和弱點(diǎn)及所處環(huán)境容易在人員誤操作或外界誘發(fā)下發(fā)生故障 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Inter的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Inter來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 風(fēng)險 系統(tǒng)風(fēng)險在 三個方面：網(wǎng)絡(luò)系統(tǒng)、操作系統(tǒng)和應(yīng)用系統(tǒng)。互聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 I nter 來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 ? 網(wǎng)絡(luò)系統(tǒng)在設(shè)計實(shí)施不夠完善，例如缺乏正確路由、網(wǎng)絡(luò)的容量、帶寬估計不足、對證券系統(tǒng)局域網(wǎng)沒做劃分隔離以及關(guān)鍵網(wǎng)絡(luò)設(shè) 備沒有冗余設(shè)計，一旦發(fā)生故障，將直接影響網(wǎng)絡(luò)系統(tǒng)安全。互聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Int er來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 ? 網(wǎng)絡(luò)系統(tǒng)缺乏安全可靠的網(wǎng)絡(luò)通信協(xié)議和網(wǎng)絡(luò)安全設(shè)備，使網(wǎng)絡(luò)黑客容易利用網(wǎng)絡(luò)設(shè)計和協(xié)議漏洞進(jìn)行網(wǎng)絡(luò)攻擊 和信息竊取，例如未經(jīng)授權(quán)非法訪問證券系統(tǒng)內(nèi)部網(wǎng)絡(luò)、對電話網(wǎng)進(jìn)行監(jiān)聽、對系統(tǒng)的安全漏洞進(jìn)行探測掃描、遠(yuǎn)程登陸交易、行情服務(wù)器并對數(shù)據(jù)進(jìn)行篡改、對通信線路、服務(wù)器實(shí)施洪流攻擊造成線路涌塞和系統(tǒng)癱瘓等?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Int er來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾 即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 ? 網(wǎng)絡(luò)操作系統(tǒng)，無論是 windows\unix\ware 各種商用操作系統(tǒng)，其國外開發(fā)商都留有后門（ back door），目前每種操作系統(tǒng)都發(fā)現(xiàn)有安全漏洞，一旦被人發(fā)現(xiàn)利用將對整個證券網(wǎng)絡(luò)系統(tǒng)造成不可估量的損失?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Inter來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐 喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 ? OA 應(yīng)用系統(tǒng)的風(fēng)險主要是涉及不同地區(qū)、不同部門的資源有限共享時被內(nèi)部人員不安全使用造成口令失竊、文電丟失泄密，以及在與外界進(jìn)行郵件往來時帶來病毒和黑客進(jìn)入的隱患。互聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Int ernt來提高辦事訖誡侯欄囊巳磷 悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 ? 針對業(yè)務(wù)系統(tǒng)（包括業(yè)務(wù)管理系統(tǒng)、業(yè)務(wù)服務(wù)系統(tǒng)）的威脅主要來自于內(nèi)、外界對業(yè)務(wù)系統(tǒng)非授權(quán)訪問、系統(tǒng)管理權(quán)限喪失（由于用戶名、口令、 IC卡等身份標(biāo)志泄漏）、使用不當(dāng)或外界攻擊引起系統(tǒng)崩潰、網(wǎng)絡(luò)病毒的傳播或其他原因造成系統(tǒng)損壞、系統(tǒng)開發(fā)遺留的安全漏洞等。互聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 I nter 來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 、網(wǎng)上交易的安全風(fēng)險 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Int er的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。 數(shù)據(jù)在因特網(wǎng)上傳輸?shù)耐緩绞遣煌耆_定的。 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Inter的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Int ernt的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Int ernt的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。 但他們并不一定能夠了解該數(shù)據(jù)的真實(shí)內(nèi)容?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Int ernt來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 ? 由于網(wǎng)絡(luò)交易的非接觸性，交易雙方可能對交易結(jié)果進(jìn)行抵賴?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Int ernt來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 ? 在網(wǎng)上的數(shù)據(jù)傳輸可能因通信繁忙出現(xiàn)延遲，或因其它原因出現(xiàn)中斷、停頓或數(shù)據(jù)錯誤， 從而使得網(wǎng)上交易出現(xiàn)延遲、停頓或中斷。互聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 I nter 來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 ? 網(wǎng)上發(fā)布的證券交易行情信息可能滯后，與真實(shí)情況不完全一致?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Int ernt來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 、數(shù)據(jù)的安全風(fēng)險 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Int er的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。互聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Inter來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰 張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 ? 網(wǎng)絡(luò)病毒的傳播或其他原因造成存儲數(shù)據(jù)的丟失和損壞 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Int ernt的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Inter的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Inter來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 在局域網(wǎng)中，由于管理不當(dāng)，可以造成物理性網(wǎng)絡(luò)安全問題。由于局域網(wǎng)中采用廣播方式 ,因此 ,在某個廣播域中若采用“嗅探”技術(shù)就可 以偵聽到所有傳輸?shù)男畔?, 攻擊者對信息包進(jìn)行分析 ,那么本廣播域的所有信息傳遞都會暴露在攻擊者的面前，也會對網(wǎng)絡(luò)造成安全問題?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Int er來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 、廣域網(wǎng)上的安全風(fēng) 險 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Int er的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。任何一個 有條件對通信進(jìn)行監(jiān)測的人都可以進(jìn)行上述攻擊 , 這種形式的攻擊相對比較容易成功 , 且事后很難進(jìn)行追查。互聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Int er來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 、系統(tǒng)平臺內(nèi)在的安全風(fēng)險 證券公司網(wǎng)絡(luò)安全解 決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Inter的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Inter的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。如通過互聯(lián)網(wǎng)可以獲取大量關(guān)于系統(tǒng)內(nèi)在缺陷的最新資料 。 協(xié)議分析工具隨處可見 ,以前購置一套功能強(qiáng)大的協(xié)議分析設(shè)備需花費(fèi)十幾萬乃至幾十萬 , 能掌握這些設(shè)備的人員極為稀少 , 而現(xiàn)在實(shí)現(xiàn)這項(xiàng)功能越來越容易，使用人員十分龐大 , 一旦得到合適的機(jī)會 , 后果不堪設(shè)想?；ヂ?lián)網(wǎng)技術(shù)的迅 猛發(fā)展使各行業(yè)通過利用 I nt ernt來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 、來自病毒的安全風(fēng)險 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Int er的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Int ernt來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Inter的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Int ernt來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 網(wǎng)絡(luò)的發(fā)展，促使信息大量的進(jìn)行交流， 計算機(jī)病毒 也隨著信息交流的廣泛， 1996 1997 1998 1999 600 500 400 300 200 100 0 每一千臺聯(lián)網(wǎng)電腦中感染病毒的電腦數(shù)量 （ Source : ICSA） 危害越來越嚴(yán)重 , 由單機(jī)逐漸擴(kuò)展到網(wǎng)絡(luò)，成為了威脅網(wǎng)絡(luò)安全的重要一部分。由于病毒造成數(shù)據(jù)丟失或損壞，系統(tǒng)癱瘓，同樣和黑客入侵造成的損失一樣嚴(yán)重 .證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Inter的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行 業(yè)通過利用 Inter來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 解決網(wǎng)絡(luò)安全問題是一個系統(tǒng)的、多層次的問題 , 任何一種安全技術(shù)都無法解決所有的安全問題 , 只有綜合多種安全技術(shù) , 才有可能全面提高整個系統(tǒng)的安全性及安全級別。 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Inter的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信系統(tǒng)、金 融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。每種技術(shù)都有其獨(dú)到之處。不同的產(chǎn)品從不同的角度輕重點(diǎn)加以防護(hù)，我們可以根據(jù)具體的要求選擇相應(yīng)的產(chǎn)品?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展使各行業(yè)通過利用 Int ernt來提高辦事訖誡侯欄囊巳磷悸弛燎胸龐喘殖困道致服騰牡嫁幼收岳型渡辯昌嶺誰掖咽懶摟讕晌車瘡鐵以冠窺逾即懷碰張姜焉肪籌障嗅屆慎盒原怨畜賠備銑捂沏 安全策略 證券公司網(wǎng)絡(luò)安全解決方案 42 證 券 公 司網(wǎng)絡(luò)安全解決方案前言 Int er的發(fā)展給政府機(jī)構(gòu)、企事業(yè)單位、電信 系統(tǒng)、金融系統(tǒng)、銀行系統(tǒng)等帶來了革命性的改革和變化。 （ 2） 系統(tǒng)性：安全模塊和設(shè)的引入應(yīng)該體現(xiàn)其系統(tǒng)統(tǒng)一到運(yùn)行和管理的特性，以確保安全策略配置、實(shí)施的正確性和一致性。 （ 3） 層次性安全設(shè)計應(yīng)該按照相關(guān)應(yīng)用安全需求，在各個層次上采用的安全機(jī)制來實(shí)現(xiàn)所需的安全服務(wù)，從而達(dá)到網(wǎng)絡(luò)信息安全的目的。 （ 5） 動態(tài)性：由于網(wǎng)絡(luò)信息系統(tǒng)的建設(shè)和發(fā)展是逐步進(jìn)行的，而安全技術(shù)和產(chǎn)品也不斷更新