新世纪的商务运作与电脑网络息息相关。成功的商业机构必须有快速可靠的网络。在证券营业部,计算机网络成为营业部业务运作不可或缺的工具。然而,您对您的网络放心吗?您是否想到,在营业部内外,有无数的“留心者”在窥视着您的网络,期待着有朝一日到您那里“捞一把”?您的关键信息被窃取或篡改,您的业务因为网络入侵而遭受巨大的威胁?
【相关文章:主流无线路由器 无线AP产品大检阅(1)】 【扩展阅读:无线路由、AP、网桥之区别详解篇(1)】理论上讲,任何计算机系统或应用从安全角度看都不是尽善尽美的。随着internet的快速发展,一些“网络发烧友”将各种各样的网络入侵或盗取信息的工具在网络上流传。更令人担忧的是,中国本地的“黑客”在迅速增加,水平也日渐提高。然而,由于证券网络的独特应用环境与对速度的严格要求,国外的网络安全软件无法满足国内证券行业的需求。在敌暗我明的较量中,目前是“道高一尺,魔高十丈”。开放性的证券网络系统正在成为黑客们的关注焦点。 【扩展信息:思科收购Metreos和Audium扩展】“网警入侵检测系统”是国内首创的基于nds目录服务的证券网络安全防护软件系统。它在证券系统原有的安全与管理的基础上,堵住了原来的安全漏洞;增设了网络登录规则,机器真伪鉴别以及关键数据信息保护;并加入了方便的安全管理工具。软件采用面向证券应用的优化设计,占用系统资源微乎其微,而且易于理解与安装,使用方便灵活,是证券行业不可多得的安全工具。
“网警入侵检测系统”是在netware原有的安全保护功能以外,又设置了三层额外的安全防线。
增强的网络登录规则管理与审查 可以方便快捷地实现专机专用,并对非法的网络登录加以识别与处理。一旦发生非法网络登录时,系统会通过多媒体声音报警,实时通知网络管理人员。系统可以自动清除非法登录,或者不露声色,让非法使用者不知已被发现,以便管理人员定位入侵位置,捉住入侵人员。 对入网的设备的真伪识别 一般的系统只能通过网卡地址甄别网络设备,而在“网警”系统中,所有的设备都预先注册到系统中。注册的指纹信息对不同的硬件配置是不同的。等到正常运行时,“网警”将验证申请入网设备的硬件配置,判定设备是否被更改过。此层防线能有效防止不明机器入网,并能防止假冒网卡地址的高级黑客的攻击。 对关键数据的保护 (例如对报上海交易所与深圳交易所的数据) 可以规定只能由专门的机器写入此关键数据,从而保证对数据操作的合法性。在“网警”系统中,即使是超级用户,也不能对关键数据非法更改。因此即使黑客进入网络,他也很难篡改关键的系统数据。 “网警”是第一套面向证券行业应用的安全解决方案,它为证券行业提供了方便有效的工具,并为网络安全运行打下良好的管理基础与技术基础。... 下一页