一、現(xiàn)狀分析
證券企業(yè)一般在全國范圍內(nèi)經(jīng)營業(yè)務(wù)，網(wǎng)絡(luò)龐大、結(jié)構(gòu)復(fù)雜，典型業(yè)務(wù)模式有柜臺交易、自助委托、電話委托、網(wǎng)上委托等。各證券營業(yè)部和總部通過計(jì)算機(jī)網(wǎng)絡(luò)將交易所、證券公司與交易者三方連接在一起，共同完成證券交易，并實(shí)現(xiàn)行情、交易、結(jié)算、辦公等各個環(huán)節(jié)的自動化。一個典型的證券企業(yè)網(wǎng)絡(luò)由四個部分組成：總部網(wǎng)絡(luò)、營業(yè)部網(wǎng)絡(luò)、銀證交易系統(tǒng)和網(wǎng)站系統(tǒng)。
證券行業(yè)由于自身經(jīng)營的特點(diǎn)，在安全要求方面一般比較高，在安全設(shè)計(jì)上要充分考慮到影響網(wǎng)絡(luò)安全的因素，保證網(wǎng)絡(luò)具有較高的可靠性、保密性，對病毒、黑客攻擊有較強(qiáng)的防御能力。
隨著證券行業(yè)的發(fā)展和網(wǎng)絡(luò)規(guī)模的擴(kuò)大，網(wǎng)絡(luò)病毒的種類越來越多，木馬、病毒、黑客等對網(wǎng)絡(luò)進(jìn)行攻擊的事件越來越多，這些安全方面的威脅對證券行業(yè)的網(wǎng)絡(luò)造成越來越大的影響，而且證券行業(yè)代表的是廣大股民的利益，一個安全的交易網(wǎng)絡(luò)也能夠增強(qiáng)股民對證券企業(yè)的信心。
另外，現(xiàn)在一些證券企業(yè)的病毒防護(hù)思想還停留在單機(jī)環(huán)境下，片面地認(rèn)為只要做好單機(jī)防護(hù)就行了。實(shí)際上，現(xiàn)在的網(wǎng)絡(luò)安全威脅是全方位的，大多數(shù)病毒都具有網(wǎng)絡(luò)特性，發(fā)作時會導(dǎo)致整個網(wǎng)絡(luò)癱瘓，針對當(dāng)前網(wǎng)絡(luò)的安全現(xiàn)狀，證券企業(yè)應(yīng)該在現(xiàn)有的網(wǎng)絡(luò)體系下首先建立一套完整、統(tǒng)一的反病毒體系。
二、瑞星的病毒防范解決方案
瑞星公司根據(jù)對典型證券公司網(wǎng)絡(luò)的分析，將瑞星防毒墻架設(shè)在網(wǎng)絡(luò)邊緣，對所有通過HTTP、FTP、SMTP、POP3協(xié)議傳輸?shù)臄?shù)據(jù)流量進(jìn)行檢查，而且還提供了對內(nèi)部網(wǎng)絡(luò)和對外服務(wù)器的保護(hù)、防止黑客對這些網(wǎng)絡(luò)的攻擊。
結(jié)合瑞星網(wǎng)絡(luò)版殺毒軟件產(chǎn)品的特性，采用多級系統(tǒng)中心方式,按照需要建立多級管理員，減輕中心管理員的工作量，提高管理效率。整個網(wǎng)絡(luò)中的瑞星殺毒軟件網(wǎng)絡(luò)版的升級由系統(tǒng)中心管理，客戶端無需進(jìn)行任何設(shè)置。同時，根據(jù)特殊需求，可以加載多級系統(tǒng)中心控制模塊，實(shí)現(xiàn)全網(wǎng)絡(luò)的遠(yuǎn)程控制和病毒日志審計(jì)。下面是部署典型證券企業(yè)的網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱D：
圖1 瑞星證卷行業(yè)解決方案圖
三、選用產(chǎn)品
·瑞星防毒墻
·瑞星網(wǎng)絡(luò)版殺毒軟件
四、瑞星證券行業(yè)解決方案的實(shí)現(xiàn)功能
·在不改變證券公司原有的網(wǎng)絡(luò)體系架構(gòu)的基礎(chǔ)上，將防毒墻架設(shè)在網(wǎng)絡(luò)邊緣，對通過HTTP、FTP、SMTP、POP3協(xié)議進(jìn)出網(wǎng)絡(luò)的所有流量進(jìn)行檢查，切斷病毒進(jìn)入網(wǎng)絡(luò)的任何通道，從完整意義上解決了網(wǎng)絡(luò)防護(hù)和網(wǎng)絡(luò)邊緣殺毒的問題。同時，利用集成的其他安全功能，還可以阻止內(nèi)部用戶對網(wǎng)絡(luò)資源的濫用、抵御網(wǎng)絡(luò)攻擊和提供詳盡的日志供管理員追蹤問題根源。
·在網(wǎng)絡(luò)中各個區(qū)域安裝瑞星殺毒軟件網(wǎng)絡(luò)版控制中心，并對該區(qū)域內(nèi)所有計(jì)算機(jī)的安裝情況進(jìn)行自動檢測、統(tǒng)計(jì)和顯示，可將殺毒軟件發(fā)送到客戶端并進(jìn)行自動升級，可發(fā)出升級提示，并提供安裝數(shù)量等統(tǒng)計(jì)和查詢功能。避免了傳統(tǒng)單機(jī)版殺毒軟件因?yàn)椴《編旄虏患皶r而導(dǎo)致病毒在網(wǎng)絡(luò)中肆意橫行，利用統(tǒng)一的管理保護(hù)網(wǎng)絡(luò)的安全。
整個系統(tǒng)部署完成后，大大提高了該證券公司的網(wǎng)絡(luò)安全系數(shù)，從而保證了廣大股民的利益。