瑞星证券行业信息安全整体解决方案-网络安全解决方案.doc

瑞星证券行业信息安全整体解决方案 -网络安全解决方案 证券行业安全现状 证券企业一般在全国范围内经营业务，网络庞大、结构复杂，典型业务模式有柜台交易、自助委托、电话委托、网上委托等。各证券营业部和总部通过计算机网络将交易所、证券公司与交易者三方连接在一起，共同完成证券交易，并实现行情、交易、结算、办公等各个环节的自动化。一个典型的证券企业网络由四个部分组成：总部网络、营业部网络、银证交易系统和网站系统。 下面是一个典型证券企业的网络结构拓扑图： 网络安全需求分析 证券行业由于自身经营的特点，在安全要求方面一般比较高，在安全设计上要充分考虑到影响网络安全的因素，保证网络具有较高的可靠性、保密性，对病毒、黑客攻击有较强的防御能力。 随着证券行业的发展和网络规模的扩大，网络病毒的种类越来越多，木马、病 毒、黑客等对网络进行攻击的事件越来越多，这些安全方面的威胁对证券行业的网络造成越来越大的影响，而且证券行业代表的是广大股民的利益，一个安全的交易网络也能够增强股民对证券企业的信心。 另外，现在一些证券企业的病毒防护思想还停留在单机环境下，片面地认为只要做好单机防护就行了。实际上，现在的网络安全威胁是全方位的，大多数病毒都具有网络特性，发作时会导致整个网络瘫痪，针对当前网络的安全现状，证券企业应该在现有的网络体系下首先建立一套完整、统一的反病毒体系。 瑞星的病毒防范解决方案 瑞星公司根 据对典型 证券公司网络的分析，并结合网络版杀毒软件产品的特性，采用 多级系统中心方式， 以公司电脑部为总病毒监控管理中心、各营业部建立二级病毒监控管理中心。 在同一系统中心内部，按照需要建立多级管理员，减轻中心管理员的工作量，提高管理效率。整个网络中的瑞星杀毒软件网络版的升级由系统中心管理，客户端无需进行任何设置。同时，根据特殊需求，可以加载多级系统中心控制模块，实现行业全网络的远程控制和病毒日志审计。 通过瑞星网络版所拥有的“智能升级”功能，还可以让该证券企业的网络随着瑞星发布的新扫描引擎 和病毒库即时进行整体升级，由于瑞星网络版的管理中心可以设置客户端的升级模式，强制客户端进行即时升级，避免了网络中可能存在的不同步升级现象，不会给网络整体造成安全隐患。 另外，网络中的计算机还可以在遭到病毒攻击的时候尽快通知系统中心，让系统中心管理员对全网的安全现状有一个全面的了解，为该 证券公司 网络建立