。为此,紧抓机遇、不畏挑战的南京证.PDF

[趋势科技成功案例] 南京证券携手趋势科技领跑金融安全 云安全智能平台“提前到位” 在互联网金融时代，各大证券企业广泛运用以互联网为代表的信息技术，实现经营、管理和 服务创新，但愈演愈烈的网络威胁成为了“搅局者”。为此，紧抓机遇、不畏挑战的南京证 券选择了最佳的合作伙伴——趋势科技，利用云安全智能平台建起了集中化、立体化、智 能化的网络防线。南京证券通过 OfficeScan 和 TMCM（趋势科技防毒墙控管中心）消除 端点隐患、利用 TDA 构建威胁发现平台强健网络、部署 IWSA 封堵 Web 威胁入口、采用 Deep Security 独特的“无代理”底层防毒技术构建更安全的虚拟化数据中心，竖起了新一 代金融网络安全建设的“风向标”。 网络安全架构全面???级，不留“安全死角” 作为全国创新类证券公司，南京证券是中国人民银行批准设立的江苏省第一家专业证券机 构，截止 2013 年 12 月，总资产达到 109 亿元。自成立以来，南京证券以信息化为龙头， 带动了业务经营范围和规模的增长，行业影响力不断提升。 【南京证券总工 CIO 江念南】 1 据了解，经过多年来对信息化平台的持续投入和建设，南京证券的核心业务系统数量不断增 多，包括：证券交易、信用交易（融资融券）、资产管理、投资管理等面向交易的系统；CRM、 风控、报表、财务、法人清算、账户管理等面向管理的等系统；呼叫中心、网上交易、手机 交易、APP、网站、微信、三方存管等外围系统。 在移动支付、云计算、大数据等全新应用环境下，愈演愈烈的网络威胁对证券行业的健康发 展产生了负面影响。而对于这些“搅局者”的存在，南京证券 CIO 江念南认为：“承载这些 业务系统的南京证券数据中心，服务器拥有量超过 500 台，营业部终端数量也至少在千台 以上，而我们在严格遵守证监会各项网络风险管理要求的同时，克服了各种难题，采用了更 加主动的网络防护方案。但由于证券行业对业务连续性管理的要求非常高，随着网络威胁不 断进化，黑客释放的恶意代码也在寻找证券网络中极小的漏洞。对此，南京证券将信息安全 框架进行了调整和升级，并希望引入更加有效的防护套件和硬件产品，让网络、服务器、终 端和应用不留‘死角’。” 据介绍，信息安全系统建设历来是南京证券重点关注与确保的工作，公司成立了由总裁负责 的信息安全领导小组，负责信息安全整体的规划与战略部署。而 由总工程师负责的信息安全 工作小组，在公安部、上级主管部门证监会下发的信息安全等级保护的基础上，针对数据安 全、病毒防范、运维审计、日志审计、攻击防范、APT、漏洞检测等核心安全问题不断加强 和改造。 与趋势科技并肩“领跑”，严防 APT 攻击渗透网络 针对上述需求，南京证券选用了趋势科技 OfficeScan 和 IWSA，在终端和网关上都加了一 道锁，其结合趋势科技云安全智能防护网络（Smart Protection Network，SPN）的防护 效果令人满意。尤其是在采用 OfficeScan+TMCM 组合之后，南京证券在病毒管理上实现 了集中式管控，总部可对分支机构的病毒防范维护、升级等工作统一维护，大大减轻了分支 机构的病毒防范和运维工作的压力，人力成本逐步减少。 江念南表示：趋势科技在安全领域保持着高速发展，拥有全球化的研发基地和庞大的研发力 量，在安全领域不断有新的产品和思路推出，面对复杂的网络环境和不断发展的 IT 科技， 趋势一直在跟进和领跑。另外，在金融和证券业，趋势科技有着丰富的成功案例，较为先进 的部署和架构模式，产品线齐全，查杀效率高，系统占用与开销合理，策略灵活，有统一的 管理平台，能够为安全管理人员生成详细的数据报表，这使得我们最终选择了趋势