固定收益专题：固定收益平台网上交易业务的互联网安全保障技术研究.pdfVIP

上证联合研究计划课题报告 固定收益平台网上交易业务的互联网安全保障技术研究 上海交通大学信息安全工程学院 联合课题组 华泰证券股份有限公司 课题主持人：蒋兴浩 副教授/博士 上海交通大学信息安全工程学院 课题协调人：宋亦鹰 苏燕 上海证券交易所技术中心 上海交通大学课题组成员： 李建华 教授/博士 张全海 讲师/博士 孙锬锋 讲师/博士(后) 华泰证券课题组成员： 雷 兵 高工 王 强 高工 2008 年 3 月 上证联合研究计划课题报告――固定收益平台网上交易业务的互联网安全保障技术研究 前 言 本课题作为上证联合研究计划—固定收益平台课题之一，原来的名称为“证券核心网上 交易业务的互联网安全技术研究”。考虑到课题研究范围限定和实际需要，在上海证券交易 所的建议下，本课题的题目调整为“固定收益平台网上交易业务的互联网安全保障技术研 究”，以期针对固定收益平台网上交易业务系统进行安全保障技术的研究，重点针对现存的 安全问题和安全隐患进行风险评估和安全漏洞分析，在此基础上给出合理化建议，改善和弥 补现有系统安全防护方面的不足。 采取强有力的安全策略来保障固定收益平台网上交易的安全性尤为重要。完善的安全保 障和完善的信息服务，是网上交易的重要保障。网上交易系统安全需要从多方面加以考虑， 特别需要研究整个网络的安全策略，并在安全策略的指导下进行整体的安全建设，分析网上 交易面临的风险，从系统的物理安全、技术安全及管理安全等多方面结合并建立一个平衡的 方案，在重视技术安全的同时，建立适应的安全策略、采用适应的安全技术、选择适用的软 硬件工具，加强网络系统的物理安全，强化用户与业务管理，通过整体安全方案来提高固定 收益平台交易系统的安全防范能力。 本研究报告分以下几个部分对核心问题进行了分析和阐述： 第一部分，固定收益平台网上交易业务发展现状及特点。对固定收益平台网上交易业务 的发展现状及特点进行了总结与分析。 第二部分，证券网上交易信息安全风险分析。对网上交易业务信息安全需求进行了系统 化分析，指出网上交易业务可能存在的十个方面的安全风险。 第三部分，固定收益平台网上交易业务安全防护重点分析。对固定收益平台核心业务安 全防护进行了重点地分析，指出固定收益平台可看作是由五个主要实体构成的统一整体，这 五个实体是：主机、网络通路、数据通信、网上交易客户端以及业务网络，要进行安全防护 就必须针对这五个实体进行有效的安全考虑，必须采用多层安全防护措施对信息系统进行全 方位的保护。并建议参照 P-POT-PDRR 的信息安全动态保护体系模型，从安全服务维、协议 层次维和系统单元维三个角度对系统的安全进行分析，并采取相应的防范措施。 第四部分，固定收益平台网上交易中心端安全现状及防护建议。该部分对固定收益平台 网上交易中心端的安全现状进行了调研分析，指出目前在技术措施和管理措施上仍存在的问 - 2 - 上证联合研究计划课题报告――固定收益平台网上交易业务的互联网安全保障技术研究 题，并提出明确的安全防护建议。 第五部分，固定收益平台网上交易客户端安全防护建议。该部分对固定收益平台网上交 易客户端的安全现状进行分析，给出较为详细的客户端安全防护的建议，并给出改进系统的 一些设想。 研究报告还以附件的形式，给出了目前主流的安全产品技术特点的介绍。