解决方案

网站热门关键字

网络安全
您现在的位置:首页 » 解决方案 » 网络安全

互联网网络安全构架方案

2015-01-16 11:32:40 Admin SCMSKY 点击数:

一、需求分析 


证券行业网络总体分为Internet服务网段、办公网和交易网三大组成部分,Internet服务网实现Internet用户访问公司门户网站、网上交易系统、OA系统、Mail系统等;办公网连接营业部和信息中心的OA、管理业务、Callcenter等系统的服务器和客户端;交易网实现Internet和营业部到信息中心的集中交易、清算、报盘等生产业务连接,实现与交易所的互联互通。各网段具体安全需求如下:

 

n  Internet接入区

Ø  Internet服务网段必须防护DDoS攻击、黑客入侵、病毒、蠕虫等多种互联网常见的安全威胁;

Ø  网站服务器本身需要能够防止网页篡改和注入式攻击等有扩散性危害的安全威胁;

Ø  能够有效的防护垃圾邮件,病毒邮件等非法邮件,保证正确邮件安全快速的投递和接收;

Ø  能够防护来自外部的针对网上交易服务器的攻击,保证客户交易过程的安全性;

n  办公网:

Ø  建立完善的病毒防护体系,降低病毒感染机率

Ø  可视化的上网行为管理,包括:屏蔽不良网站,记录并审计用户上网行为,预防间谍软件,根据用户、应用、时间段控制  带宽使用,详尽的统计分析报表等;

n      交易网:

Ø  与公司其他网络区域有效隔离;

Ø  证监会要求使用双层异构防火墙对核心交易网进行访问控制;

  

 

二、解决方案 


从证券公司的网络架构和实际使用情况来看,Internet服务网段、办公网和交易网间很多业务、数据需要交换,因此我们为证券行业网络系统规划出一个汇聚区域,并在Internet接入服务、交易网和办公网间分别部署异购防火墙,通过汇聚区域对各个业务区域间的应用进行数据交换。拓扑如下:

    网络拓扑:   

 

 

n    Internet接入服务网:

ü  接入服务器采用一组防火墙,配置双机模式,隔离Internet与内网连接,并且在接入服务器后端配置双网卡模式,再通过核心防火墙才能获得相应的数据。

ü  互联网接入区使用IPS防御来自互联网的各种攻击行为,同时保护网站及交易服务器不受黑客攻击,病毒等威胁;

ü  接入服务区使用防垃圾邮件设备,对来自外部的邮件进行安全检查,防止垃圾邮件、病毒邮件、非法邮件通过公司邮件服务器进行传播;

ü  接入服务区使用WAF防火墙,针对网站提供更高层次的安全防护;

ü  采用SSL VPN 系统,提供加密的远程访问

ü  部署蜜罐系统,进一步提高服务器安全;

ü  Internet接入区域部署抓包分析系统,对数据通讯进行实施监控。

n  办公网:

ü  所有内部通过代理服务器上网;

ü  通过两组不同防火墙隔离了交易区和办公区并提供攻击防护,保障了各区域的安全;

ü  部署企业防病毒系统,抵御各种病毒攻击;

ü  部署上网行为管理系统,有效控制企业员工的上网行为(HttpFtpP2PIMStream等),提高企业安全等级,提升员工工作效率,降低了恶意软件(病毒、木马、流氓、钓鱼等)的感染机率,提升企业防护能力;

ü  详尽的分析统计报表,为客户提供制定安全策略的依据;

n  交易网:

ü  通过一组核心防火墙保护交易网的访问;

ü  所有交易网关键主机系统部署身份认证系统,通过增强的身份认证提高系统安全。

ü  通过安全审计系统对数据库及日常维护提高安全性。

 

三、方案优势

针对证券行业安全需求,我们采用了先进的安全产品,提供了全面主动的防御体系。其特点有:

1) 全面的防御体系

任何单一的安全保护措施都不是绝对安全的,都可能被攻破。只有建立一个多重保护系统,各层保护相互补充,把安全风险降到最小,我们从全方面考虑了招商证券的网络情况,采取了虚网隔离技术、防火墙技术、入侵防御技术、身份认证技术、代理、防病毒、风险评估技术等全面防御体系结构。

 2) 先进的技术和产品:

所有安全产品采用世界知名企业品牌,通过系统集成的思想结合而成的安全体系走在网络安全领域的最前列,其无可比拟的性能会给证券行业的网络营造安全的环境,保障数据的安全和传输。

 3) 安全性、合理性

对任何网络来说,绝对安全难以达到,我们对系统进行了实际分析,对网络面临的威胁及可能承担的风险进行了定性与定量相结合的分析,然后制定出规范和措施,确定本系统的安全策略,使得成本、被保护信息的价值达到合理的平衡。

在线留言
    网站留言
    在线客服
    • IDC业务咨询
      点击这里给我发消息
    • 汽车配件咨询
      点击这里给我发消息
    • 速比坤咨询
      点击这里给我发消息
    • 财务订单
      点击这里给我发消息