|
证券公司介绍 证券公司是经中国证券监督管理委员会批准的证券经营机构,经营范围大体上包括:证券的代理买卖;证券的自营;证券的承销和上市推荐;资产管理;投资咨询;发起设立证券投资基金和基金管理公司;中国证券监督管理委员会批准的其他业务。随着网络的发展,证券公司目前在网络建设上逐渐形成了一套现代化的管理体系。 证券网络现状及面临的信息安全问题 为了,能够正好地说明证券行业目前所面临地信息安全问题,不妨通过一个具体的实例说明。 某证券公司自正式挂牌以来,发展迅速,目前在全国有35个营业部门网点,已经建立起了可以为全国用户提供证券服务的管理网络,仅在2002年客户数量就已经达到了40万,在这种背景下,该公司建立完善了两大网络建设。在业务网络建设方面,数据量吞吐量是至关重要的,因此引入了以小型机为主数据服务器、以多种服务器和高档PC机在内的大型证券集中交易系统网络,可以实时收集全国各部门之间的交易数据,并进行集中处理和控制,该网络在投入运行后,已经具备200笔/秒交易、180笔/秒报盘、1000笔/秒高速清算的能力。在管理网络方面,建设并完善了内部管理网络,已经建立起了多个由几十台服务器,上百台客户机组成的复杂网络。在公司内部,数百台客户端计算机之间能够无障碍地进行协同工作,而多台服务器组成的服务器集群能实时满足整个公司的邮件、网页浏览、数据传输等日常工作需求,交换机、路由器等网络连接设备使得全国各部门之间进行及时地信息沟通。 随着公司不断扩张,业务规模与网络规模与日俱增,随之而来的安全问题也越来越严重,因为近年来,病毒泛滥已经成为当前企业网络的最大问题,每一次邮件病毒、蠕虫病毒、网络病毒的大规模爆发,都使得公司面临着很大的管理压力和业务流失的压力,最后经过慎重考虑,该公司决定采用瑞星公司的信息安全产品和网络防病毒解决方案来保护公司的整个网络体系,因他们知道,网络安全建设不能存在侥幸心理,而瑞星公司在国内已经有数年的网络安全经验,并能够提供全线信息安全产品,是国内最大的信息安全产品和服务提供商,这些资质是网络安全的合理保证。 网络防病方案的实施 对于证券公司来说,网络安全建设的第一步是配备一个好的病毒防护体系,以阻止病毒的入侵。因为病毒具有自动传播特性,而且总是某个时间段集中爆发,是目前企业最大的安全问题,瑞星公司的网络防病毒体系是采用分布式技术的体系,系统中心、服务器端、客户端、"移动式"管理员控制台四个相互关联的子系统协同工作,共同完成对整个网络的病毒防护工作
 | 瑞星防病毒体系示意图 瑞星网络工程师分析了业务模式和整个网络结构,发现整个公司内部共分为三个比较重要的相对独立的网络,对这三个内部网络进行独立的安全管理比较合理,于是提出了三个局部网络分别防护的方案。对于这三个相对独立的网络,瑞星网络工程师选用了三套网络版防病毒软件做为整个公司网络基本的信息安全防护手段,在这些网络的服务端安装瑞星网络版的服务器模块,实时检测服务器上的文件、邮件型病毒,保证了服务器的正常工作,而在普通计算机上安装了瑞星网络版客户端防病毒软件,并建立起了一套完善的权限管理,使得普通员工的计算机时刻处在防病毒体系的保护之下。
总结: 经过以上的分析和具体的实施,证券的病毒防护问题就解决了,至少可以满足证券企业日常正常工作和开展业务的需要,但是病毒防护体系的建立只是一个企业信息安全建设的基础工作,尤其对于证券公司这样的以数据和服务为命脉的企业,一旦发生了严重的黑客攻击事件,会极大地影响业务的开展和客户对企业的信心,因此,除了进行防病毒建设外,还要随着公司的战略计划,逐步地完善防火墙、IDS入侵检测等防黑体系的建设,而瑞星公司正是一个可以提供全系列信息安全产品的公司,可以帮助证券企业建立完善的信息安全系统,维护企业的整体安全。
|