交易所网站安全技术解决方案.docVIP

一 证券交易所网站的现状 3 1 .概述 3 1.服务器及网络设备的配置情况 4 1）网站 4 1）网站 4 3）域名服务器 4 4）其他的服务器及网络设备的信息： 4 3.网络的工作流程描述 4 1）外部用户访问网站 4 1）内部用户访问外部 5 3）监控机房的PC对网站的管理 5 4.当前网站访问的性能分析 5 二 证券交易所网站存在的安全问题 6 1.网络测试的过程 6 1)网络测试结果数据取样点 6 1)测试使用的工具 6 3)测试手段说明 6 1.测试结果分析 7 1）网站服务器系统本身的安全问题 7 1）监控机系统本身存在的安全问题 8 3）路由器存在的安全问题 8 4)防火墙的安全问题 8 5）网络流程的安全问题 9 6）管理的安全问题 9 三 证券交易所网站安全技术解决方案 10 1、 网络拓扑图 10 1、 所添设备功能说明 10 一 证券交易所网站的现状 1 .概述 保护证券交易所网站的投资和信息资源，拥有构思精良且有效的网络安全策略是非常重要的。网络安全系统本身是个庞大、复杂的系统设计。因此，根据客户现在和可预见的将来的应用需要来设计网络安全才是最可行的方法。太多的安全策略会带来不必要的操作困难，而且如果没有太必要的需求，中科网威公司将尽量使用简单，实用的方案。中科网威 1.服务器及网络设备的配置情况 1）网站 使用的操作系统为Sun So