证券网上交易安全解决方案
方案背景
我国证券行业的飞速发展离不开信息化建设，并且已经取得了很大成绩，如今证券行业信息平台大集中已经成为共识，。随着证券行业信息化建设的深入和大集中业务平台的不断完善，越来越多地将信息化的焦点转向了信息安全建设。。如何在网上证券业务飞速发展以及数据大集中的背景下构建网络安全保障体系，便成为目前各证券公司都迫切关注的问题。
方案拓扑：
针对营业部
针对总部
方案简要描述
部署综合安全网关系统。在互联网与交易外网之间部署综合安全网关系统来进行访问控制、病毒防护和线路加密等； 部署网络隔离系统。交易内网和交易外网之间原先采用一套串并口系统来进行隔离，随着威胁的进一步发展，保护力度需要大大增强，这就需要在串并口隔离系统前部署安全隔离与交换系统；此外，办公网和交易网之间也采用安全隔离设备进行控制。 核心交换机上部署入侵检测系统。检测来及内外网的各种攻击和误用； 终端上部署终端防护系统。通过检测病毒软件、补丁和安全策略等来确保终端系统的安全，防止不安全的接入； 部署行为审计系统。针对各种行为和事件进行审计，尤其是增强对假冒用户进行交易的行为进行审计，及时发现非法交易
方案业务价值
- 实现了网络主干链路的冗余
- 抵御来自外部网络的攻击、蠕虫及恶意代码传播
- 解决终端对互联网资源滥用，有效控制带
- 解决终端访问内网时的违规、违法行为
- 解决了不同厂商异构产品功能与信息互联互通
- 解决全局的设备的统一管理
- 解决网络设备的统一策略管理
目标客户
证券公司