證券公司網絡應用安全建議書(存儲版)

　　

【正文】 4小時電話技術支持 服務商提供服務****依托穩捷網絡后端強大的技術支持體系，可按照合同約定提供高品質服務；服務項目及描述如下：現場服務項目定義基本上門服務到客戶指定的地點進行現場服務。216。 在產品有效服務期限內,可免費升級病毒碼、掃描引擎216。例如，有人從服務器群獲取病歷時，可以對其跟蹤。216。全球威脅響應網擁有超過 7 億個報告源，包括反濫用團隊、系統管理員、用戶和“蜜罐”系統，這些報告源實時向 穩捷網絡反饋有關威脅數據的信息。 基于正則表達式 (regex) 的 IETF 電子郵件標題白名單。 指定特定時間里可以覆寫過濾規則的用戶，排除您希望特定群組或用戶訪問的站點，并創建定制類別以更好地實施企業獨特的 Internet 訪問策略 Email 過濾技術高性能 BeSecure 網絡數據處理技術提供了業界最高級的反垃圾郵件解決方案。信譽評分技術可以前瞻地查找和報告與可疑來源之間的流量，并通過 BeSecure 進行攔截。BeSecure支持大約 2,000 種不同類型的打包程序、存檔和安裝程序。從惡意軟件產生，到防病毒廠家檢測、分析、并加入特征庫，再到用戶下載并使用新的特征庫，存在著一個相當大的時差。因此，具有更新算法的版本可以很容易集成到 NDP OS 中。 比獨立第三方服務更高的性能。圖 4 演示了 Subsonic 引擎、OSB 和內容檢查服務之間的高層關系。對于新協議，此建模能力允許穩捷網絡迅速開發出針對此協議的掃描器。據報告，某些 NBCI 系統會導致應用程序發生更多的連接中斷。當創建掃描線程時，它會注冊到 TQD 線程管理器。圖 1：多線程與多進程一旦負載數據被獲取并檢查其指紋，該算法可以確定此負載數據是否已在之前被檢查過。 產品型號說明NDP1005DNDP1005GNDP1020NNDP1038NDP2040在線吞吐量（Mbps）150Mbps500Mbps700 Mbps1 Gbps3Gbps電子郵件(封/小時)150,0002,250,0002,500,0002,850,0005,000,000HTTP(頁/小時)1,500,0006,750,0007,500,0009,000,00017,500,000推薦用戶數(所有服務全激合)20010002,0004,00010,000硬件平臺類型專用硬件平臺專用硬件平臺專用硬件平臺專用硬件平臺專用硬件平臺網絡接口10/100/100BastTX4w/ LAN Bypass10/100/100BastTX4w/ LAN Bypass10/100/100BastTX4w/ LAN Bypass4GbECopper+2GbE SL w/ LAN Bypass4GbECopper+2GbE SL w/ LAN Bypass BeSecure 網絡數據處理技術 BeSecure專利的“Subsonic”技術Subsonic 技術（PCT/CA2007/000020，USPTO 11/620,556）是為解決 NBCI 應用程序的關鍵性能問題而開發的。216。 功能描述216。NDP (Network Data Processing)是由穩捷網絡首創的針對網絡應用數據的高精度﹑高速(吉比特)深度內容檢測技術,基于此項技術,穩捷網絡的WEB安全設備,BeSecure系列產品,使企業﹑服務商及運營商準確﹑實時地檢測﹑攔截﹑抵御來自WEB及郵件的威脅,提高工作效率,有效阻斷資料數據的泄露:BeSecure Internet Gateway – 是多功能的整合安全設備，提供Web安全(防病毒，內容過濾，網址攔截)和郵件安全(垃圾郵件﹑病毒﹑內容過濾)服務。 簡單，便捷的產品部署BeSecure可以提供安全方便的純透明網橋部署，很容易地部署到任何節點的網絡上，而不需要網絡重新搭建或額外的硬件。 高效，準確，可靠的安全防護技術穩捷網絡安全設備的防病毒技術，反垃圾郵件掃描以及URL信譽等級評分及分類分別與世界知名的防病毒廠商卡巴斯基、反垃圾郵件廠商cloudmark和世界著名安全廠商McAfee共同合作開發，防病毒特征碼數據庫已經達到了400萬條目級別，遠遠的超出了同類安全廠商的產品。 具體的網絡拓撲圖如下：通過在網絡中合理的部署BeSecure NDP系列安全網關設備，可以有效的提升網絡的安全級別，為網絡用戶提供良好的保護措施。從而對更多的無辜用戶造成更大的危害。 252。 具備對web服務器SQL 注入以及跨站腳本攻擊防護；216。 252。但是，由于Internet的開放性，使得在享受各種便利的同時也面臨著來自整個Internet世界的威脅。而管理體系中，很重要的一個因素將是人的因素，內部人員，外部人員和第三方人員、外部入侵者等構成了**證券公司的威脅的主要來源，必須有一套良好的管理機制來保障**證券公司系統的安全運作。 216。l 在因特網上可能有人采用相似的名稱和外觀仿冒證券網站和服務器， 用于騙取投資者的數據資料。l 網絡操作系統，無論是windows\unix\netware各種商用操作系統，其國 外開發商都留有后門（back door），目前每種操作系統都發現有安全漏洞，一旦被人發現利用將對整個證券網絡系統造成不可估量的損失。216。 ，包括數據庫漏洞掃描，數據庫安全管理。 訪問的可控性:對關鍵網絡、系統和數據的訪問必須得到有效的控制，這要求系統能夠可靠確認訪問者的身份，謹慎授權，并對任何訪問進行跟蹤記錄。因此，提高證券交易網站的安全性刻不容緩。如下圖：**證券公司由于自身經營的特點，在安全要求方面一般比較高，在安全設計上要充分考慮到影響網絡安全的因素，保證網絡具有較高 的可靠性、保密性，對病毒、黑客攻擊有較強的防御能力。二、 **證券公司網絡安全現狀及需求分析**證券股份有限公司（以下簡稱“公司”）公司總部設在廣州，下設167家證券營業部和47家服務部總計214個營業網點。 證券信息系統必要性在目前的證券業中，電腦系統維護部門和財務部門已經成為支撐證券公司的兩大支柱，系統維護部門尤其承受著巨大的壓力，一旦系統出了故障，將給證券公司造成巨大的經濟損失。這些都使信息安全問題越來越復雜。 證券信息系統重要性證券信息系統是證券公司基本的基礎建設，是證券業務正常進行的前提條件。證券業務共包括證券經紀 、證券承銷、自營、兼并與收購、咨詢服務和基金管理等項業務。各證券經營機構已全部建立了電子化業務處理系統，計算機與網絡通信技術成為支撐各項證券業務運轉的關鍵設施。中國證監會還針對網上交易部分制定了《網上證券委托暫行管理辦法》，規定了證券公司應采取嚴格、完善的技術措施，確保網上委托系統和其他業務系統的安全性。由于內部工作人員能較多地接觸內部信息，工作中的任何不小心都可能給信息安全帶來危險。無論是在局域網還是在廣域網中，網絡的安全措施應是能全方位地針對各種不同的威脅和脆弱性，這樣才能確保網絡信息的保密性、完整性和可用性。所以說證券行業的信息系統安全性建設具有高度的必要性。一個典型的證券公司網絡由四個部分組成：總部網絡、營業部網絡、銀證交易系統和網站系統。2005年，美國爆發了當今最大的金融數據泄密事件，有黑客侵入了為萬事達、Visa、AmericanExpress和Discover服務的“信用卡第三方付款處理器”的網絡系統，造成4000多萬信用卡用戶的數據資料被竊；2006年，某犯罪組織竟然在某銀行的證券交易服務器內成功植入了木馬程序，凡是此時登陸的客戶，其帳號和口令通通被竊取，這一事件甚至驚動了國務院……。網絡安全系統必須保證這些機密信息在傳輸時的保密性。 、并且易于管理。l 電子、電力設備本身固有缺陷和弱點及所處環境容易在人員誤操作或外界誘發下發生故障 。 l 網絡系統缺乏安全可靠的網絡通信協議和網絡安全設備，使網絡黑客容易利用網絡設計和協議漏洞進行網絡攻擊和 信息竊取，例如未經授權非法訪問證券系統內部網絡、對電話網進行監聽、對系統的安全漏洞進行探測掃描、遠程登陸交易、行情服務器并對數據進行篡改、對通信 線路、服務器實施洪流攻擊造成線路涌塞和系統癱瘓等。 因特網本身并不是一個完全安全可靠的網絡環境。l 網上發布的證券交易行情信息可能滯后，與真實情況不完全一致。現代的安全體系的建立，是和有效的管理機制無法分離的，單純的技術手段已經無法保障一個系統的安全了。針對**證券公司的網絡結構現狀，可看出威脅的來源主要在于 來自于廣域網Internet的入侵Internet為**證券公司之間互聯互通、外界使用**證券公司服務提供了極大的便利。企業Web防護基本內容如下：216。 具備對Web應用的惡意URL地址進行阻擋；216。 具備對Email應用的病毒傳播進行防護；216。 具備對Email應用的未知惡意程序啟發式掃描功能；3）增加基于常見網絡數據傳輸協議（FTP）的防病毒，防攻擊能力，增加對用戶頻繁使用的FTP數據傳輸協議的控制能力，防止惡意程序通過FTP協議高速的特點，在短時間內大規模的擴散。同時，證券交易業務系統中證券交易網站服務器的安全也是重中之重，所以在**證券公司總部的交易網的Internet出口處部署穩捷公司NDP WEB安全網關，對證券交易網進行安全保護。216。216。四、 Besecure N