固定收益平台专题：固定收益平台网上交易业务的互联网安全保障技术研究

《固定收益平台专题：固定收益平台网上交易业务的互联网安全保障技术研究》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、固定收益平台专题：固定收益平台网上交易业务的互联网安全保障技术研究上证联合研究计划课题报告固定收益平台网上交易业务的互联网安全保障技术研究上海交通大学信息安全工程学院联合课题组华泰证券股份有限公司课题主持人：蒋兴浩副教授/博士上海交通大学信息安全工程学院课题协调人：宋亦鹰苏燕上海证券交易所技术中心上海交通大学课题组成员：李建华教授/博士张全海讲师/博士孙锬锋讲师/博士(后)华泰证券课题组成员：雷兵高工王强高工2008年3月上证联合研究计划课题报告――固定收益平台网上交易业务的互联网安全保障技术研究前言本课题作为上证联合研究计划—固定收益平台课题之一，原来的名称为“证券

2、核心网上交易业务的互联网安全技术研究”。考虑到课题研究范围限定和实际需要，在上海证券交易所的建议下，本课题的题目调整为“固定收益平台网上交易业务的互联网安全保障技术研究”，以期针对固定收益平台网上交易业务系统进行安全保障技术的研究，重点针对现存的安全问题和安全隐患进行风险评估和安全漏洞分析，在此基础上给出合理化建议，改善和弥补现有系统安全防护方面的不足。采取强有力的安全策略来保障固定收益平台网上交易的安全性尤为重要。完善的安全保障和完善的信息服务，是网上交易的重要保障。网上交易系统安全需要从多方面加以考虑，特别需要研究整个网络的安全策略，并在安全策略的指导下进行整体的

3、安全建设，分析网上交易面临的风险，从系统的物理安全、技术安全及管理安全等多方面结合并建立一个平衡的方案，在重视技术安全的同时，建立适应的安全策略、采用适应的安全技术、选择适用的软硬件工具，加强网络系统的物理安全，强化用户与业务管理，通过整体安全方案来提高固定收益平台交易系统的安全防范能力。本研究报告分以下几个部分对核心问题进行了分析和阐述：第一部分，固定收益平台网上交易业务发展现状及特点。对固定收益平台网上交易业务的发展现状及特点进行了总结与分析。第二部分，证券网上交易信息安全风险分析。对网上交易业务信息安全需求进行了系统化分析，指出网上交易业务可能存在的十个方面的安

4、全风险。第三部分，固定收益平台网上交易业务安全防护重点分析。对固定收益平台核心业务安全防护进行了重点地分析，指出固定收益平台可看作是由五个主要实体构成的统一整体，这五个实体是：主机、网络通路、数据通信、网上交易客户端以及业务网络，要进行安全防护就必须针对这五个实体进行有效的安全考虑，必须采用多层安全防护措施对信息系统进行全方位的保护。并建议参照P-POT-PDRR的信息安全动态保护体系模型，从安全服务维、协议层次维和系统单元维三个角度对系统的安全进行分析，并采取相应的防范措施。第四部分，固定收益平台网上交易中心端安全现状及防护建议。该部分对固定收益平台网上交易中心端的

5、安全现状进行了调研分析，指出目前在技术措施和管理措施上仍存在的问-2-上证联合研究计划课题报告――固定收益平台网上交易业务的互联网安全保障技术研究题，并提出明确的安全防护建议。第五部分，固定收益平台网上交易客户端安全防护建议。该部分对固定收益平台网上交易客户端的安全现状进行分析，给出较为详细的客户端安全防护的建议，并给出改进系统的一些设想。研究报告还以附件的形式，给出了目前主流的安全产品技术特点的介绍。由于受到课题调研工作展开深度局限，加之时间有限，所以本研究报告在固定收益平台中心端和交易客户端的具体安全防护措施上的建议，更多以原则建议的形式给出。但期望这些原则建议仍

6、能对现有安全措施的改进和完善，起到积极的帮助。也能为上海证券交易所以后的网上交易业务系统安全建设规划工作提供前期有益地探索和借鉴。限于课题组人员水平所限，报告中的内容也只能仅作参考，错误及不当之处在所难免，也欢迎批评指正！作为联合课题组，上海交通大学信息安全工程学院从技术和理论体系的角度，对固定收益平台网上交易业务系统的安全防护进行了系统化分析和改进建议；华泰证券有限责任公司作为国内知名的资深券商，从网上交易业务系统使用客户的角度，结合自身多年来从事证券行业的经验，对现有网上交易业务系统给出了业务上的风险评估和改进的建议。联合课题组真诚的感谢上海证券交易所技术中心的范

7、云、宋亦鹰、苏燕等同志，作为课题的管理和协调人，在本课题的研究进展过程中，给予了热情的关注和积极的帮助，并为本课题的研究提供了很多建设性建议，有力促进了本课题的研究！课题负责人真诚地感谢华泰证券的研究团队，克服地域上的不便，多次往返于南京和上海之间，参加课题的交流和讨论。他们的敬业精神，感动和鼓励着整个研究团队！感谢上海证券交易所！并向所有参与本课题研究的科研人员致以深深的谢意！-3-上证联合研究计划课题报告――固定收益平台网上交易业务的互联网安全保障技术研究目录前言1>........................................