【圖1】證券公司一般網(wǎng)絡(luò)結(jié)構(gòu)

 

　　對(duì)證券公司一般網(wǎng)絡(luò)結(jié)構(gòu)（如圖1）分析后發(fā)現(xiàn)，網(wǎng)上交易平臺(tái)通過(guò)互聯(lián)網(wǎng)向用戶提供網(wǎng)上交易、實(shí)時(shí)行情、投資分析等服務(wù)；辦公網(wǎng)內(nèi)的用戶通過(guò)互聯(lián)網(wǎng)獲取各種資源，因此網(wǎng)上交易平臺(tái)和辦公網(wǎng)成為整個(gè)網(wǎng)絡(luò)中風(fēng)險(xiǎn)級(jí)別最高的兩個(gè)點(diǎn)。

 

　　作為一種基于Web架構(gòu)的應(yīng)用，網(wǎng)上交易平臺(tái)面臨的風(fēng)險(xiǎn)主要包括拒絕服務(wù)攻擊、緩沖區(qū)溢出攻擊、Web應(yīng)用攻擊、SQL注入攻擊及XSS跨站腳本攻擊等。針對(duì)HTTP的拒絕服務(wù)攻擊（如CC攻擊等），將嚴(yán)重影響Web站點(diǎn)的正常訪問(wèn)，使合法用戶不能得到響應(yīng)，使用戶的買賣無(wú)法及時(shí)完成；而緩沖區(qū)溢出攻擊帶來(lái)的后果則主要是蠕蟲病毒的泛濫，更嚴(yán)重的攻擊甚至可能導(dǎo)致整個(gè)系統(tǒng)被控制，重要的用戶信息及交易信息遭到竊取，系統(tǒng)的穩(wěn)定運(yùn)行被破壞。與這兩種攻擊方式相比，更為嚴(yán)重的是SQL注入和XSS攻擊。SQL注入和XSS攻擊可以上傳木馬、篡改頁(yè)面、竊取用戶信息、甚至完全控制被攻擊主機(jī)，但由于這兩種攻擊方式攻擊過(guò)程復(fù)雜，因此防范十分困難。

　　針對(duì)網(wǎng)絡(luò)中另一個(gè)高危險(xiǎn)的點(diǎn)——辦公網(wǎng)，面臨的主要問(wèn)題來(lái)自安全管理。因?yàn)閮?nèi)網(wǎng)中人員、應(yīng)用繁多，P2P的泛濫嚴(yán)重侵蝕著有限的網(wǎng)絡(luò)帶寬；即時(shí)通訊軟件（IM）與虛擬隧道成為了信息泄露的重要途徑；在線網(wǎng)絡(luò)游戲嚴(yán)重降低了工作效率。因此，在防范來(lái)自外網(wǎng)的蠕蟲、木馬、后門等攻擊的同時(shí)，同樣要關(guān)注內(nèi)網(wǎng)上網(wǎng)行為的管理。