信息中心
瑞星證券行業(yè)信息安全整體解決方案
一．現(xiàn)狀分析
證券企業(yè)一般在全國(guó)范圍內(nèi)經(jīng)營(yíng)業(yè)務(wù)，網(wǎng)絡(luò)龐大、結(jié)構(gòu)復(fù)雜，典型業(yè)務(wù)模式有柜臺(tái)交易、自助委托、電話委托、網(wǎng)上委托等。各證券營(yíng)業(yè)部和總部通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)將交易所、證券公司與交易者三方連接在一起，共同完成證券交易，并實(shí)現(xiàn)行情、交易、結(jié)算、辦公等各個(gè)環(huán)節(jié)的自動(dòng)化。一個(gè)典型的證券企業(yè)網(wǎng)絡(luò)由四個(gè)部分組成：總部網(wǎng)絡(luò)、營(yíng)業(yè)部網(wǎng)絡(luò)、銀證交易系統(tǒng)和網(wǎng)站系統(tǒng)。
證券行業(yè)由于自身經(jīng)營(yíng)的特點(diǎn)，在安全要求方面一般比較高，在安全設(shè)計(jì)上要充分考慮到影響網(wǎng)絡(luò)安全的因素，保證網(wǎng)絡(luò)具有較高的可靠性、保密性，對(duì)病毒、黑客攻擊有較強(qiáng)的防御能力。
隨著證券行業(yè)的發(fā)展和網(wǎng)絡(luò)規(guī)模的擴(kuò)大，網(wǎng)絡(luò)病毒的種類(lèi)越來(lái)越多，木馬、病毒、黑客等對(duì)網(wǎng)絡(luò)進(jìn)行攻擊的事件越來(lái)越多，這些安全方面的威脅對(duì)證券行業(yè)的網(wǎng)絡(luò)造成越來(lái)越大的影響，而且證券行業(yè)代表的是廣大股民的利益，一個(gè)安全的交易網(wǎng)絡(luò)也能夠增強(qiáng)股民對(duì)證券企業(yè)的信心。
另外，現(xiàn)在一些證券企業(yè)的病毒防護(hù)思想還停留在單機(jī)環(huán)境下，片面地認(rèn)為只要做好單機(jī)防護(hù)就行了。實(shí)際上，現(xiàn)在的網(wǎng)絡(luò)安全威脅是全方位的，大多數(shù)病毒都具有網(wǎng)絡(luò)特性，發(fā)作時(shí)會(huì)導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓，針對(duì)當(dāng)前網(wǎng)絡(luò)的安全現(xiàn)狀，證券企業(yè)應(yīng)該在現(xiàn)有的網(wǎng)絡(luò)體系下首先建立一套完整、統(tǒng)一的反病毒體系。
二．瑞星的病毒防范解決方案
瑞星公司根據(jù)對(duì)典型證券公司網(wǎng)絡(luò)的分析，將瑞星防毒墻架設(shè)在網(wǎng)絡(luò)邊緣，對(duì)所有通過(guò)HTTP、FTP、SMTP、POP3協(xié)議傳輸?shù)臄?shù)據(jù)流量進(jìn)行檢查，而且還提供了對(duì)內(nèi)部網(wǎng)絡(luò)和對(duì)外服務(wù)器的保護(hù)、防止黑客對(duì)這些網(wǎng)絡(luò)的攻擊。
結(jié)合瑞星網(wǎng)絡(luò)版殺毒軟件產(chǎn)品的特性，采用多級(jí)系統(tǒng)中心方式,按照需要建立多級(jí)管理員，減輕中心管理員的工作量，提高管理效率。整個(gè)網(wǎng)絡(luò)中的瑞星殺毒軟件網(wǎng)絡(luò)版的升級(jí)由系統(tǒng)中心管理，客戶端無(wú)需進(jìn)行任何設(shè)置。同時(shí)，根據(jù)特殊需求，可以加載多級(jí)系統(tǒng)中心控制模塊，實(shí)現(xiàn)全網(wǎng)絡(luò)的遠(yuǎn)程控制和病毒日志審計(jì)。下面是部署典型證券企業(yè)的網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱D：
圖1 瑞星證卷行業(yè)解決方案圖
三．選用產(chǎn)品
瑞星防毒墻
瑞星網(wǎng)絡(luò)版殺毒軟件
四．瑞星證券行業(yè)解決方案的實(shí)現(xiàn)功能
在不改變證券公司原有的網(wǎng)絡(luò)體系架構(gòu)的基礎(chǔ)上，將防毒墻架設(shè)在網(wǎng)絡(luò)邊緣，對(duì)通過(guò)HTTP、FTP、SMTP、POP3協(xié)議進(jìn)出網(wǎng)絡(luò)的所有流量進(jìn)行檢查，切斷病毒進(jìn)入網(wǎng)絡(luò)的任何通道，從完整意義上解決了網(wǎng)絡(luò)防護(hù)和網(wǎng)絡(luò)邊緣殺毒的問(wèn)題。同時(shí)，利用集成的其他安全功能，還可以阻止內(nèi)部用戶對(duì)網(wǎng)絡(luò)資源的濫用、抵御網(wǎng)絡(luò)攻擊和提供詳盡的日志供管理員追蹤問(wèn)題根源。
在網(wǎng)絡(luò)中各個(gè)區(qū)域安裝瑞星殺毒軟件網(wǎng)絡(luò)版控制中心，并對(duì)該區(qū)域內(nèi)所有計(jì)算機(jī)的安裝情況進(jìn)行自動(dòng)檢測(cè)、統(tǒng)計(jì)和顯示，可將殺毒軟件發(fā)送到客戶端并進(jìn)行自動(dòng)升級(jí)，可發(fā)出升級(jí)提示，并提供安裝數(shù)量等統(tǒng)計(jì)和查詢功能。避免了傳統(tǒng)單機(jī)版殺毒軟件因?yàn)椴《編?kù)更新不及時(shí)而導(dǎo)致病毒在網(wǎng)絡(luò)中肆意橫行，利用統(tǒng)一的管理保護(hù)網(wǎng)絡(luò)的安全。
整個(gè)系統(tǒng)部署完成后，大大提高了該證券公司的網(wǎng)絡(luò)安全系數(shù)，從而保證了廣大股民的利益。
文章作者：譚云
集成系統(tǒng)網(wǎng)絡(luò)情報(bào)信息數(shù)據(jù)庫(kù)
CIO頻道人物視窗
CIO頻道方案案例庫(kù)
大數(shù)據(jù)建設(shè)方案案例庫(kù)
電子政務(wù)建設(shè)方案案例庫(kù)
互聯(lián)集成系統(tǒng)構(gòu)建方案案例庫(kù)
商務(wù)智能建設(shè)方案案例庫(kù)
系統(tǒng)集成類(lèi)軟件信息研發(fā)企業(yè)名錄