交易所网站安全技术解决方案探析.docxVIP

最新 精品 Word 欢送下载 可修改 TOC \o 1-3 一 证券交易所网站的现状 3 1 .概述 3 1.效劳器及网络设备的配置情况 4 1〕网站 4 1〕网站 4 3〕域名效劳器 4 4〕其他的效劳器及网络设备的信息： 4 3.网络的工作流程描述 4 1〕外部用户访问网站 4 1〕内部用户访问外部 5 3〕监控机房的PC对网站的管理 5 4.当前网站访问的性能分析 5 二 证券交易所网站存在的平安问题 6 1.网络测试的过程 6 1)网络测试结果数据取样点 6 1)测试使用的工具 6 3)测试手段说明 6 1.测试结果分析 7 1〕网站效劳器系统本身的平安问题 7 1〕监控机系统本身存在的平安问题 8 3〕路由器存在的平安问题 8 4)防火墙的平安问题 8 5〕网络流程的平安问题 9 6〕管理的平安问题 9 三 证券交易所网站平安技术解决方案 10 1、 网络拓扑图 10 1、 所添设备功能说明 10 一 证券交易所网站的现状 1 .概述 保护证券交易所网站的投资和信息资源，拥有构思精良且有效的网络平安策略是非常重要的。网络平安系统本身是个庞大、复杂的系统设计。因此，根据客户现在和可预见的将来的应用需要来设计网络平安才是最可行的方法。太多的平安策略会带来不必要的操作困难，而且如果没有太必要的需求，中科网威公司将尽量使用简单，实用的方案。中科网威拥有为政府、银行，电信，证券等高平安性，高可靠性行业平安设计的丰富经验。总之，中科网威公司设计平安系统以平安为前提，以简单，实用为根底。目前，证券交易所网站的建构情况如下列图一所示： CHINANET CHINANET 100M 托管效劳器 〔SUN 3500〕 长信局 118K 交易所监控室 光华审计系统 〔PC〕 WEBGUARD系统 〔PC〕 监控机1 〔PC〕 监控机1 信息更新机 〔PC〕 1M Web效劳器 〔SUN 5000〕 交易所 Ftp 效劳器 〔PC〕 Mail 效劳器 〔PC〕 防火墙 交易所内部网 内部Web效劳器 1.效劳器及网络设备的配置情况 SUN Enterprise3500。 SUN Enterprise5000。 使用的操作系统为Sun Solaris 5.6；使用的域名效劳器为BINDSUN Ultra系列工作站。 4〕其他的效劳器及网络设备的信息： 3.网络的工作流程描述 1〕外部用户访问网站 1〕内部用户访问外部 内部用户通过CheckPoint防火墙的地址转换功能，用一个合法的IP地址访问及获取外部信息〔正常方式〕。 局部内部用户通过监控房的PC所具有的网关功能也可以访问及获取到外部信息〔非正常方式〕。 3〕监控机房的PC对网站的管理 根据图一所示监控机1通过专门得一根118K的专线对托管在长信局的Web Server进行远程管理；同时监控机1不能够访问内部的网络〔正常方式〕。 根据图一所示监控机1具有网关的功能，它能够与证交所内部进行数据交换，同时也可以不通过防火墙直接连接到广域网，然后对放在证交所的Web Server, , DNS Server等效劳器进行管理〔非正常方式〕。 4.当前网站访问的性能分析 网站的点击数：当前网站的日访问量小于1千人/天，当前连接数小于100人，七月分及年底的日访问量可能有上万人次，当前连接数可能会超过1000人。 CPU占用率：当前的访问情况下CPU占用率小于10%，说明网站效劳器的负载能力还是很强的。 访问页面的响应时间：据中科网威公司对交易所网站的测试主页的响应时间小于8秒钟，符合国际标准。 网页的类型：交易所网页主要以静态页面为主，局部的动态页面对一些相关的信息进行搜索。 二 证券交易所网站存在的平安问题 1.网络测试的过程 防火墙内测试点防火墙外测试点CHINANET100M托管效劳器〔SUN 3500 防火墙内测试点 防火墙外测试点 CHINANET 100M 托管效劳器 〔SUN 3500〕 长信局 118K 交易所监控室 光华审计系统 〔PC〕 WEBGUARD系统 〔PC〕 监控机1 〔PC〕 监控机1 信息更新机 〔PC〕 1M Web效劳器 〔SUN 5000〕 交易所 Ftp 效劳器 〔PC〕 Mail 效劳器 〔PC〕 防火墙 交易所内部网 内部Web效劳器 1)测试使用的工具 中科网威公司火眼网络平安扫描系统 axent scanner iss 公司 internet scanner nai 公司 cyber cop scanner 3)测试手段说明 Http 效劳器的平安 Ftp效劳器的平安 Sendmail邮件系统的平安 Finger效劳的平安 X window系统管理的平安 D