【51CTO.com 綜合消息】近幾年發(fā)生了多起證券經(jīng)理私自挪用資金進行炒股造成巨額虧損的案件，這些案件給券商及業(yè)內(nèi)造成的資金、信譽的雙重損害，由此證券行業(yè)對總部至營業(yè)網(wǎng)點的資金操作有著嚴格的規(guī)定，但隨著近幾年網(wǎng)絡(luò)炒股的逐漸興起，網(wǎng)頁炒股、炒股軟件等多種方式層次不窮，基于應用的網(wǎng)絡(luò)行為防范缺失現(xiàn)狀給眾多券商敲響了警鐘，《關(guān)于加強對投資者網(wǎng)上交易安全保護的通知》、《證券營業(yè)部信息技術(shù)指引》等多個業(yè)內(nèi)信息化指導意見的出臺，而一批業(yè)內(nèi)的領(lǐng)先者也已經(jīng)悄然邁出了腳步。

高屋建瓴 規(guī)避業(yè)務風險

國信證券作為全國性大型綜合類證券公司，在業(yè)內(nèi)具有極高的影響力，在2009年，國信證券即著手開始思考如何提高在網(wǎng)絡(luò)管控方面的安全級別，這主要出于兩方面的考慮：

1、證券法規(guī)定，證券從業(yè)人員應禁止從事證券股票交易；

2、公安部92號令要求，需要對內(nèi)部上網(wǎng)行為進行統(tǒng)一的認證、識別、管理與記錄….以確保日后特殊事件出現(xiàn)時的數(shù)據(jù)支撐于追溯。

基于這兩點需求，國信證券認為，此次網(wǎng)絡(luò)改造建設(shè)必須實現(xiàn)兩個基本目標：

1、為規(guī)避相應資金風險及公司法律責任，需要嚴格控制內(nèi)部從業(yè)人員的股票交易行為，實現(xiàn)允許內(nèi)部從業(yè)人員查看股票行情，但禁止所有股票交易行為；

2、對內(nèi)部上網(wǎng)人員的上網(wǎng)行為進行統(tǒng)一的認證，識別、管理與記錄，最終再將用戶行為日志記錄在案，以確保特殊事件出現(xiàn)時的數(shù)據(jù)支撐和追溯。

營業(yè)網(wǎng)點互聯(lián)網(wǎng)資源管理難題

除了以上兩方面信息安全建設(shè)問題外，國信證券還面臨著證券行業(yè)的營業(yè)網(wǎng)點互聯(lián)網(wǎng)資源管理難題：

由于近幾年的理財、金融交易等產(chǎn)業(yè)的蓬勃發(fā)展，國信證券的業(yè)務也隨之獲得了快速的發(fā)展，現(xiàn)階段，已經(jīng)在全國38個城市部署了62家營業(yè)網(wǎng)點，其中8551名一線人員分布于各營業(yè)網(wǎng)點，總部人員則擁有人員1192名。由于前期業(yè)務發(fā)展較快，使得各城市的營業(yè)網(wǎng)點規(guī)模隨之快速發(fā)展，營業(yè)網(wǎng)點的人員大多需要利用互聯(lián)網(wǎng)信息開展業(yè)務，早期每個營業(yè)網(wǎng)點均自行申請了互聯(lián)網(wǎng)出口，但隨著人員不斷增多，原有的互聯(lián)網(wǎng)出口逐漸無法滿足要求，營業(yè)網(wǎng)點往往會再多申請數(shù)條互聯(lián)網(wǎng)線路為新增人員提供互聯(lián)網(wǎng)訪問服務，經(jīng)過近幾年的發(fā)展，各地網(wǎng)點逐漸形成了多條互聯(lián)網(wǎng)出口服務不同人員的現(xiàn)狀，雖然早期各網(wǎng)絡(luò)出口已經(jīng)規(guī)劃部署了防火墻進行管控和安全防護，但是隨著互聯(lián)網(wǎng)應用的爆炸式增長，傳統(tǒng)通過防火墻基于IP\端口的控制已經(jīng)難以滿足國信證券對安全的高要求。

同時一些網(wǎng)絡(luò)日常應用中的一些問題也引起了國信證券的重視：一些營業(yè)網(wǎng)點的互聯(lián)網(wǎng)出口時常被P2P等業(yè)務無關(guān)流量擠占，而其他工作人員的正常上網(wǎng)訪問體驗很差，這樣的網(wǎng)絡(luò)現(xiàn)狀對國信下屬各營業(yè)網(wǎng)點業(yè)務的開展造成了一定影響，特別是營業(yè)網(wǎng)點往往劃分出客戶自行上網(wǎng)操作的區(qū)域，客戶在上網(wǎng)區(qū)的一些不正當行為也經(jīng)常影響到營業(yè)網(wǎng)點的上網(wǎng)環(huán)境造成影響，但又不能對客戶上網(wǎng)區(qū)進行不合理的限制，國信證券認為對客戶上網(wǎng)區(qū)的區(qū)別化網(wǎng)絡(luò)行為管理也勢在必行。

泰然九路營業(yè)部實戰(zhàn)  首選深信服

結(jié)合營業(yè)部的網(wǎng)絡(luò)管理現(xiàn)狀以及此次網(wǎng)絡(luò)整改規(guī)劃的整體要求，國信證券決定首先在業(yè)內(nèi)久負盛名的泰然九路營業(yè)部部署相應產(chǎn)品進行試點。

在選擇產(chǎn)品方面，國信證券選取了近幾年應用廣泛的上網(wǎng)行為管理產(chǎn)品。并綜合考慮全國性的服務能力以及方案滿足性，國信證券決定在泰然九路營業(yè)部部署深信服上網(wǎng)行為管理設(shè)備，具體部署模式見下圖：

泰然九路營業(yè)部部署圖

在泰然九路營業(yè)部，深信服上網(wǎng)行為管理設(shè)備以網(wǎng)關(guān)模式部署替代了原先部署的防火墻，通過其多線路復用技術(shù)，將營業(yè)部原有的3條8M線路均做統(tǒng)一接入，并且做到帶寬的疊加,并且開啟防火墻、網(wǎng)管殺毒雙重安全防護措施，有效的提升了營業(yè)部網(wǎng)絡(luò)對外網(wǎng)攻擊和病毒的抵御能力。在部署該設(shè)備后，泰然九路營業(yè)部人員上網(wǎng)必須通過相應的WEB認證，實現(xiàn)上網(wǎng)身份的確認，并且細致的劃分權(quán)限：所有營業(yè)部人員均只能通過大智慧等軟件查看即時的股票行情而無法進行交易，既滿足了業(yè)務需要，又防止了資金操作的風險。但是客戶上網(wǎng)區(qū)的客戶則不受此限制。

在達到身份認證的同時，上網(wǎng)行為管理設(shè)備還進行了細致的上網(wǎng)行為軌跡記錄，其保存的行為日志量完全滿足國信證券對于行為軌跡記錄的要求。

此外，為了改善整個營業(yè)部的上網(wǎng)環(huán)境，部署的上網(wǎng)行為管理設(shè)備還實現(xiàn)了對P2P等業(yè)務無關(guān)應用的合理管控：將P2P下載等無關(guān)應用直接進行了拒絕，而對股票行情查看、網(wǎng)頁訪問等應用實現(xiàn)了至少60%的帶寬保障，經(jīng)過網(wǎng)絡(luò)優(yōu)化舉措，泰然九路營業(yè)部內(nèi)部客戶及內(nèi)部人員的行情訪問效率獲得很大程度的提高，而以前時常出現(xiàn)的與外網(wǎng)連接丟包率高的尷尬情況從未出現(xiàn)，有效改善了營業(yè)部人員的網(wǎng)絡(luò)訪問體驗。

全國應用  全面管控

經(jīng)過部署上網(wǎng)行為管理產(chǎn)品，泰然九路營業(yè)部的網(wǎng)絡(luò)狀況得到徹底的改善，在長達6個多月的考察中，深信服上網(wǎng)行為管理的功能完備性與穩(wěn)定的品質(zhì)也獲得了國信證券的認可。最終，在2010年國信證券決定與深信服開展深入合作，在分布于全國38個城市的62個營業(yè)網(wǎng)點均部署深信服上網(wǎng)行為管理設(shè)備，以實現(xiàn)深圳總部及全國各營業(yè)網(wǎng)點的網(wǎng)絡(luò)整改優(yōu)化，根據(jù)全國各營業(yè)網(wǎng)點大小規(guī)模，深信服科技為國信證券分別選取了共計40臺百兆設(shè)備、23臺千兆設(shè)備。經(jīng)過1個月的部署，現(xiàn)階段全國各辦事處的上網(wǎng)行為管理部署已經(jīng)上線完畢，其中，利用深信服專門針對規(guī)模部署設(shè)計的集中管控AC-SC設(shè)備，國信證券信息中心實現(xiàn)了全國營業(yè)網(wǎng)點互聯(lián)網(wǎng)出口統(tǒng)一管控，部署情況如下圖：  

國信證券全國部署圖

針對此次與深信服的合作，國信證券表示：深信服科技提供的上網(wǎng)行為管理整體解決方案有效的滿足了國信證券在互聯(lián)網(wǎng)管理方面的要求，并且考慮到下屬營業(yè)部較多，所采用的集中管理平臺的方式對營業(yè)部設(shè)備進行集中管理、策略下發(fā)、權(quán)限控制、狀態(tài)監(jiān)控等，有效的減少多設(shè)備部署帶來的管理成本，另外，總部數(shù)據(jù)中心的部署，也解決了上網(wǎng)日志的集中存儲和統(tǒng)一查詢問題。