网上交易安全解决方案

现状与挑战

某证券公司网上交易系统可以为广大股民用户提供快捷、安全的交易通道，同时为证券公司业务创新提供支持。由于网上交易信息涉及到客户的账密信息以及股票买卖信息，因此对网上交易业务信息的机密性、完整性也提出了非常高的要求。

方案描述 

1. 部署下一代防火墙系统：在互联网与交易外网之间部署下一代防火墙系统来进行访问控制、病毒防护和线路加密等。在办公网和交易网之间也部署下一代防火墙系统进行控制。

2. 部署入侵检测系统：在核心交换机上部署入侵检测系统，检测来及内外网的各种攻击和异常流量；

3. 部署信息审计系统：针对各种行为和事件进行审计，尤其是增强对假冒用户进行交易的行为进行审计，及时发现非法交易；

4. 部署信息安全一体化集中管理系统（SOC）：提供最全面的安全管理平台，包括资产管理、风险管理、安全事件和应急响应进行全局、综合管理，有效提升安全管理能力；

5. 部署终端安全管理系统：在各终端上部署终端安全管理系统。通过强化桌面登录、限制外来U盘使用、禁止非法外联、检测病毒软件、补丁和安全策略等来确保终端系统的安全，防止不安全的接入。

方案优势

1. 抵御来自外部网络的攻击、蠕虫及恶意代码传播；

2. 解决终端对互联网资源滥用，有效控制带；

3. 解决终端访问内网时的违规、违法行为；

4. 解决全局的信息安全统一管理。