网络应用安全解决方案-证券行业.pdf

新一代高性能深度内容扫描网关 XX 证券公司 网络应用安全建议书 稳捷网络技术有限公司 2010年 7月 新一代高性能深度内容扫描网关 目 录 一、 证券行业综述3 1.1 证券信息系统重要性3 1.2 证券信息系统必要性4 二、 XX 证券公司网络安全现状及需求分析5 2.1 XX 证券公司安全现状5 2.2 XX 证券公司安全需求7 2.3 威胁来源11 三、 XX 证券公司安全解决方案12 3.1 方案设计12 3.2 解决方案13 四、 BesecureNDP 系列安全产品解决方案17 4.1 产品介绍17 4.2 功能描述18 4.3 产品型号说明19 4.4 BeSecure 网络数据处理技术19 4.5 BESECURE 反恶意软件扫描技术24 4.6 Web 安全过滤技术24 4.7 Email 过滤技术25 4.8 关键字过滤技术27 4.9 BeSecure 技术亮点28 五、 技术支持和售后服务31 5.1 厂家提供的增值服务31 5.2 服务商提供服务31 新一代高性能深度内容扫描网关 一、 证券行业综述 90 年代以来，我国证券期货业以其特有的魅力吸引了千百万投资者的热情 参与，发展迅速，成为社会主义市场经济重要组成部分。其间，证券业信息系统 的电子化建设取得长足的进步。在发行、交易、清算、信息披露、技术监控、信 息咨询与服务等方面，计算机技术的应用深度和广度都大大扩展。各证券经营机 构已全部建立了电子化业务处理系统，计算机与网络通信技术成为支撑各项证券 业务运转的关键设施。 证券业务共包括证券经纪 、证券承销、自营、兼并与收购、咨询服务和基 金管理等项业务。上述证券经纪业务的各项功能、服务都由证券信息系统处理完 成。作为业务的载体，证券信息系统应具备一定的条件，才能满足证券业高质量 服务和化解经营风险的目标要求。 目前国内的各大证券网络经过建设，都已经形成比较完善的综合网络，整体 结构是—个通过WAN 连接的多级网络，在网络每一级的节点上具有一个局域 网，在多级网络上运行着证券业务系统、多媒体应用系统、办公自动化等。由于 证券业是个开放化，社会化的行业，其信息系统已经有封闭式转向了开放式系统， 存在许多的不安全风险因素。由于应用系统的复杂化，网络安全体系的建立和网 络安全的全面解决方案更是迫在眉睫。1998 年中国证监会颁布了 《证券经营机 构营业部信息系统技术管理规范》和《关于加强证券机构计算机系统安全管理的 通知》，明确要求证券业务处理系统必须保证数据的安全，实现业务与技术的分 离、前台与后台分离、网络与数据分离。中国证监会还针对网上交易部分制定了 《网上证券委托暂行管理办法》，规定了证券公司应采取严格、完善的技术措施， 确保网上委托系统和其他业务系统的安全性。 1.1证券信息系统重要性 证券信息系统是证券公司基本的基础建设，是证券业务正常进行的前提条 件。满足基本的安全要求，是网络成功运行的必要条件，在此基础上提供强有力 的安全保障，是证券网络系统安全的重要原则。 新一代高性能深度内容扫描网关 证券网络内部部署了众多的网络设备、服务器，保护这些设备的正常运行， 维护主要业务系统的安全，是证券网络的