證券大宗交易系統(tǒng)網(wǎng)絡安全設計與實現(xiàn).pdf

1、隨著Internet的不斷發(fā)展，越來越多的企業(yè)通過Internet開展業(yè)務，尤其是網(wǎng)上交易業(yè)務方興未艾。建設以TCP/IP為核心的開放式一體化網(wǎng)絡已成為時代的潮流，由于Internet的開放性和TCP/IP協(xié)議本身的安全缺陷，網(wǎng)上攻擊事件不斷發(fā)生，這些攻擊將會給應用系統(tǒng)帶來不可估量的損失，網(wǎng)絡安全問題成為制約Internet向前發(fā)展的重要因素，已成為各國研究的熱點。 目前防火墻技術是保護網(wǎng)絡安全的有效技術之一，其中包過濾技術和代

2、理技術是兩種非常有效的防火墻技術，通過這種技術可以將內部網(wǎng)和公眾網(wǎng)如Internet合理分開。 但是，單一依靠防火墻在防范攻擊時又捉襟見肘，入侵檢測技術便應運而生，入侵檢測系統(tǒng)是網(wǎng)絡安全防御體系中屬主動防御技術的代表。它通過監(jiān)測計算機網(wǎng)絡和計算機系統(tǒng)實現(xiàn)對內部攻擊、外部攻擊和誤操作的實時保護，并對收集的信息進行分析。 公鑰基礎設施，是為網(wǎng)絡信任的重新構建，從公鑰密碼技術發(fā)展而來的新技術，是一種應用公鑰的概念和技術來實施并

3、提供安全服務的具有普遍適用性的網(wǎng)絡安全基礎設施。 本文主要論述了網(wǎng)絡安全方面的基礎理論，并重點闡述了在證券大宗交易系統(tǒng)中的應用。其中分別闡述了項目背景，系統(tǒng)設計和完整的網(wǎng)絡安全設計及實施方案。在網(wǎng)絡組建的設計實施方案中，從網(wǎng)絡交換、網(wǎng)絡均衡和網(wǎng)絡冗錯三個網(wǎng)絡基礎層面，構建扎實、可靠和安全的網(wǎng)絡架構；在業(yè)務系統(tǒng)的安全設計中，我們強調了三個方面的安全因素，即面向系統(tǒng)的安全、面向網(wǎng)絡的安全和面向數(shù)據(jù)的安全。通過這三方面的安全設計，將證