【51CTO.com 綜合消息】近幾年發(fā)生了多起證券經(jīng)理私自挪用資金進(jìn)行炒股造成巨額虧損的案件，這些案件給券商及業(yè)內(nèi)造成的資金、信譽(yù)的雙重?fù)p害，由此證券行業(yè)對總部至營業(yè)網(wǎng)點的資金操作有著嚴(yán)格的規(guī)定，但隨著近幾年網(wǎng)絡(luò)炒股的逐漸興起，網(wǎng)頁炒股、炒股軟件等多種方式層次不窮，基于應(yīng)用的網(wǎng)絡(luò)行為防范缺失現(xiàn)狀給眾多券商敲響了警鐘，《關(guān)于加強(qiáng)對投資者網(wǎng)上交易安全保護(hù)的通知》、《證券營業(yè)部信息技術(shù)指引》等多個業(yè)內(nèi)信息化指導(dǎo)意見的出臺，而一批業(yè)內(nèi)的領(lǐng)先者也已經(jīng)悄然邁出了腳步。

高屋建瓴 規(guī)避業(yè)務(wù)風(fēng)險

國信證券作為全國性大型綜合類證券公司，在業(yè)內(nèi)具有極高的影響力，在2009年，國信證券即著手開始思考如何提高在網(wǎng)絡(luò)管控方面的安全級別，這主要出于兩方面的考慮：

1、證券法規(guī)定，證券從業(yè)人員應(yīng)禁止從事證券股票交易；

2、公安部92號令要求，需要對內(nèi)部上網(wǎng)行為進(jìn)行統(tǒng)一的認(rèn)證、識別、管理與記錄….以確保日后特殊事件出現(xiàn)時的數(shù)據(jù)支撐于追溯。

基于這兩點需求，國信證券認(rèn)為，此次網(wǎng)絡(luò)改造建設(shè)必須實現(xiàn)兩個基本目標(biāo)：

1、為規(guī)避相應(yīng)資金風(fēng)險及公司法律責(zé)任，需要嚴(yán)格控制內(nèi)部從業(yè)人員的股票交易行為，實現(xiàn)允許內(nèi)部從業(yè)人員查看股票行情，但禁止所有股票交易行為；

2、對內(nèi)部上網(wǎng)人員的上網(wǎng)行為進(jìn)行統(tǒng)一的認(rèn)證，識別、管理與記錄，最終再將用戶行為日志記錄在案，以確保特殊事件出現(xiàn)時的數(shù)據(jù)支撐和追溯。

營業(yè)網(wǎng)點互聯(lián)網(wǎng)資源管理難題

除了以上兩方面信息安全建設(shè)問題外，國信證券還面臨著證券行業(yè)的營業(yè)網(wǎng)點互聯(lián)網(wǎng)資源管理難題：

由于近幾年的理財、金融交易等產(chǎn)業(yè)的蓬勃發(fā)展，國信證券的業(yè)務(wù)也隨之獲得了快速的發(fā)展，現(xiàn)階段，已經(jīng)在全國38個城市部署了62家營業(yè)網(wǎng)點，其中8551名一線人員分布于各營業(yè)網(wǎng)點，總部人員則擁有人員1192名。由于前期業(yè)務(wù)發(fā)展較快，使得各城市的營業(yè)網(wǎng)點規(guī)模隨之快速發(fā)展，營業(yè)網(wǎng)點的人員大多需要利用互聯(lián)網(wǎng)信息開展業(yè)務(wù)，早期每個營業(yè)網(wǎng)點均自行申請了互聯(lián)網(wǎng)出口，但隨著人員不斷增多，原有的互聯(lián)網(wǎng)出口逐漸無法滿足要求，營業(yè)網(wǎng)點往往會再多申請數(shù)條互聯(lián)網(wǎng)線路為新增人員提供互聯(lián)網(wǎng)訪問服務(wù)，經(jīng)過近幾年的發(fā)展，各地網(wǎng)點逐漸形成了多條互聯(lián)網(wǎng)出口服務(wù)不同人員的現(xiàn)狀，雖然早期各網(wǎng)絡(luò)出口已經(jīng)規(guī)劃部署了防火墻進(jìn)行管控和安全防護(hù)，但是隨著互聯(lián)網(wǎng)應(yīng)用的爆炸式增長，傳統(tǒng)通過防火墻基于IP\端口的控制已經(jīng)難以滿足國信證券對安全的高要求。

同時一些網(wǎng)絡(luò)日常應(yīng)用中的一些問題也引起了國信證券的重視：一些營業(yè)網(wǎng)點的互聯(lián)網(wǎng)出口時常被P2P等業(yè)務(wù)無關(guān)流量擠占，而其他工作人員的正常上網(wǎng)訪問體驗很差，這樣的網(wǎng)絡(luò)現(xiàn)狀對國信下屬各營業(yè)網(wǎng)點業(yè)務(wù)的開展造成了一定影響，特別是營業(yè)網(wǎng)點往往劃分出客戶自行上網(wǎng)操作的區(qū)域，客戶在上網(wǎng)區(qū)的一些不正當(dāng)行為也經(jīng)常影響到營業(yè)網(wǎng)點的上網(wǎng)環(huán)境造成影響，但又不能對客戶上網(wǎng)區(qū)進(jìn)行不合理的限制，國信證券認(rèn)為對客戶上網(wǎng)區(qū)的區(qū)別化網(wǎng)絡(luò)行為管理也勢在必行。

泰然九路營業(yè)部實戰(zhàn)  首選深信服

結(jié)合營業(yè)部的網(wǎng)絡(luò)管理現(xiàn)狀以及此次網(wǎng)絡(luò)整改規(guī)劃的整體要求，國信證券決定首先在業(yè)內(nèi)久負(fù)盛名的泰然九路營業(yè)部部署相應(yīng)產(chǎn)品進(jìn)行試點。

在選擇產(chǎn)品方面，國信證券選取了近幾年應(yīng)用廣泛的上網(wǎng)行為管理產(chǎn)品。并綜合考慮全國性的服務(wù)能力以及方案滿足性，國信證券決定在泰然九路營業(yè)部部署深信服上網(wǎng)行為管理設(shè)備，具體部署模式見下圖：

泰然九路營業(yè)部部署圖

在泰然九路營業(yè)部，深信服上網(wǎng)行為管理設(shè)備以網(wǎng)關(guān)模式部署替代了原先部署的防火墻，通過其多線路復(fù)用技術(shù)，將營業(yè)部原有的3條8M線路均做統(tǒng)一接入，并且做到帶寬的疊加,并且開啟防火墻、網(wǎng)管殺毒雙重安全防護(hù)措施，有效的提升了營業(yè)部網(wǎng)絡(luò)對外網(wǎng)攻擊和病毒的抵御能力。在部署該設(shè)備后，泰然九路營業(yè)部人員上網(wǎng)必須通過相應(yīng)的WEB認(rèn)證，實現(xiàn)上網(wǎng)身份的確認(rèn)，并且細(xì)致的劃分權(quán)限：所有營業(yè)部人員均只能通過大智慧等軟件查看即時的股票行情而無法進(jìn)行交易，既滿足了業(yè)務(wù)需要，又防止了資金操作的風(fēng)險。但是客戶上網(wǎng)區(qū)的客戶則不受此限制。

在達(dá)到身份認(rèn)證的同時，上網(wǎng)行為管理設(shè)備還進(jìn)行了細(xì)致的上網(wǎng)行為軌跡記錄，其保存的行為日志量完全滿足國信證券對于行為軌跡記錄的要求。

此外，為了改善整個營業(yè)部的上網(wǎng)環(huán)境，部署的上網(wǎng)行為管理設(shè)備還實現(xiàn)了對P2P等業(yè)務(wù)無關(guān)應(yīng)用的合理管控：將P2P下載等無關(guān)應(yīng)用直接進(jìn)行了拒絕，而對股票行情查看、網(wǎng)頁訪問等應(yīng)用實現(xiàn)了至少60%的帶寬保障，經(jīng)過網(wǎng)絡(luò)優(yōu)化舉措，泰然九路營業(yè)部內(nèi)部客戶及內(nèi)部人員的行情訪問效率獲得很大程度的提高，而以前時常出現(xiàn)的與外網(wǎng)連接丟包率高的尷尬情況從未出現(xiàn)，有效改善了營業(yè)部人員的網(wǎng)絡(luò)訪問體驗。

全國應(yīng)用  全面管控

經(jīng)過部署上網(wǎng)行為管理產(chǎn)品，泰然九路營業(yè)部的網(wǎng)絡(luò)狀況得到徹底的改善，在長達(dá)6個多月的考察中，深信服上網(wǎng)行為管理的功能完備性與穩(wěn)定的品質(zhì)也獲得了國信證券的認(rèn)可。最終，在2010年國信證券決定與深信服開展深入合作，在分布于全國38個城市的62個營業(yè)網(wǎng)點均部署深信服上網(wǎng)行為管理設(shè)備，以實現(xiàn)深圳總部及全國各營業(yè)網(wǎng)點的網(wǎng)絡(luò)整改優(yōu)化，根據(jù)全國各營業(yè)網(wǎng)點大小規(guī)模，深信服科技為國信證券分別選取了共計40臺百兆設(shè)備、23臺千兆設(shè)備。經(jīng)過1個月的部署，現(xiàn)階段全國各辦事處的上網(wǎng)行為管理部署已經(jīng)上線完畢，其中，利用深信服專門針對規(guī)模部署設(shè)計的集中管控AC-SC設(shè)備，國信證券信息中心實現(xiàn)了全國營業(yè)網(wǎng)點互聯(lián)網(wǎng)出口統(tǒng)一管控，部署情況如下圖：  

國信證券全國部署圖

針對此次與深信服的合作，國信證券表示：深信服科技提供的上網(wǎng)行為管理整體解決方案有效的滿足了國信證券在互聯(lián)網(wǎng)管理方面的要求，并且考慮到下屬營業(yè)部較多，所采用的集中管理平臺的方式對營業(yè)部設(shè)備進(jìn)行集中管理、策略下發(fā)、權(quán)限控制、狀態(tài)監(jiān)控等，有效的減少多設(shè)備部署帶來的管理成本，另外，總部數(shù)據(jù)中心的部署，也解決了上網(wǎng)日志的集中存儲和統(tǒng)一查詢問題。