证券交易系统大集中后的信息安全保障机制研究

论文摘要

随着证券集中交易系统在我国的迅猛发展,证券公司计算机系统及网络渐趋复杂。由此,安全问题日益严峻,“证券黑客”、“网络瘫痪”、“传输中断”、“交易故障”一直困扰着证券公司的管理者和技术人员,严重损害了广大股民的切身利益,败坏了证券公司的形象。证券交易系统大集中后的信息安全问题成了一个迫在眉睫、急需解决的大问题。本文从管理和技术两个角度,以证券交易系统大集中后,信息系统安全建设为背景开展研究和设计工作。论文从系统的角度全面分析了信息系统所面临的各种安全风险,提出了大集中后证券公司信息安全面临的四个技术难点。通过对信息安全保障机制的理论基础与技术现状进行介绍,结合证券公司大集中后信息安全的发展趋势,总结出证券交易系统大集中后信息安全保障机制建设的主要方向和方法。确定证券公司应建立以安全组织体系为核心、安全管理体系为保障、安全技术体系为支撑的全面信息安全保障机制,保持三个体系稳定、均衡发展的总体思路。本文作为技术推广与应用型论文,创新性的提出了证券公司大集中交易后的信息安全保障机制建设模型。其中总结性的阐述了建立证券公司大集中交易后信息安全保障机制的主要内容,指出了建设信息安全保障机制应当采用推进证券行业信息安全等级保护、实行证券行业信息安全的风险评估、加强证券行业网络基础设施建设等方法。在此基础上,针对大集中后证券公司信息安全面临的四个技术难点,分别从集中交易系统快速恢复技术、身份认证技术、异地灾备技术以及基于linux操作系统的行情传输技术等几个方面对技术难点逐一提出解决方案。对整个信息安全保障机制提供了可借鉴的安全技术支撑。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 课题研究的目的和意义
• 1.2 集中交易后证券公司计算机系统体系结构
• 1.3 证券公司集中交易系统大集中后的信息安全现状
• 1.4 本人在论文完成的主要工作
• 1.5 小结
• 第二章 信息安全保障机制的理论基础与技术现状
• 2.1 信息安全管理国际标准的发展过程
• 2.2 ISO/IEC 17799 的体系介绍
• 2.3 信息安全保障机制技术现状
• 2.3.1 国内外密码理论与技术研究现状
• 2.3.2 国内外安全协议理论与技术研究现状
• 2.3.3 国内外安全体系结构理论与技术研究现状
• 2.3.4 国内外信息对抗理论与技术研究现状
• 2.4 证券公司大集中后信息安全发展的趋势
• 2.4.1 管理层面的发展趋势
• 2.4.2 技术层面的发展趋势
• 2.5 证券交易系统大集中后信息安全保障机制的实施要求
• 2.6 小结
• 第三章 大集中后证券公司信息安全保障机制的设计
• 3.1 大集中后的证券信息安全保障机制模型
• 3.2 建立证券行业信息安全保障机制的主要内容
• 3.3 推进证券行业信息安全等级保护
• 3.4 实行证券大集中后信息安全的风险评估
• 3.4.1 物理安全风险
• 3.4.2 系统安全风险
• 3.4.3 网上交易的安全风险
• 3.4.4 数据的安全风险
• 3.5 加强证券行业网络基础设施建设
• 3.5.1 网络可靠性构建
• 3.5.2 网络安全性构建
• 3.6 实施效果及数据比较
• 3.7 小结
• 第四章 大集中后信息安全保障的关键技术
• 4.1 大集中交易后的快速恢复技术
• 4.1.1 建立多级热备系统
• 4.1.2 对于网络设备采用冗余热备方式
• 4.1.3 采用动态VPN 技术增加备份手段
• 4.1.4 行情服务器采用双机热备
• 4.1.5 建立集中式电话委托系统
• 4.2 网上证券交易的身份认证技术
• 4.3 异地灾备技术
• 4.3.1 灾备技术手段的种类
• 4.3.2 证券行业容灾系统的特征
• 4.3.3 容灾解决方案的建设目标
• 4.3.4 异地灾备方案的比较及选择
• 4.3.5 实施前后的数据比较
• 4.4 基于LINUX 操作系统的行情传输技术
• 4.5 小结
• 第五章 结论
• 参考文献
• 致谢
• 攻读硕士学位期间已发表或录用的论文