证券行业终端安全管理解决方案

论文摘要

随着信息技术的发展及其在证券行业的广泛普及,在给整个行业带来新鲜血液的同时,网络与信息系统本身存在的缺陷也给证券行业带来了风险。近几年,不断有证券行业网络被“黑客”入侵、内部职工窃取上市公司重要信息或窃取客户密码进行股票操作,这些行为造成重大经济损失和恶劣影响的消息见诸报端,因此数量众多,地理位置分散的证券行业终端的统一管理、多重防护、安全评估,非法终端的网络访问控制等是当前证券行业终端安全管理急需解决的问题。当前,证券行业确保终端安全的普遍解决方法是,利用微软的域控平台和单一功能的防病毒软件。然而,这种方式只能管理合法终端并且对接入终端只能进行单一病毒防护,并不能对非法终端实行网络访问控制,也不能对终端实行防病毒、防火墙和入侵检测的多重防护。我们需要找到一种高效的证券行业终端安全管理解决方案。本文从证券行业目前实际情况着手做了以下工作:1.分析了当前证券行业终端安全管理存在的问题和需求。2.研究和分析了当前国际上流行的IEEE802.1x协议、RADIUS协议、PEAP协议的工作原理和体系结构;研究和分析了防病毒技术、防火墙技术和入侵检测技术的体系结构及各自的特点。3.比较当前证券行业终端安全管理解决方案,设计并实现了一种改进的基于IEEE802.1x协议、RADIUS协议、PEAP协议,同时融合防病毒、防火墙、入侵检测技术的新安全管理解决方案。4.对改进的证券行业终端安全管理解决方案的有效性进行了实验验证,并对该方案的性能进行了实验分析。

论文目录

• 摘要
• Abstract
• 0 引言
• 0.1 实现证券行业终端安全管理的意义
• 0.1.1 当前证券行业的网络安全形势
• 0.1.2 实现证券行业交易网络终端安全管理的意义
• 0.2 终端安全管理在国内外研究现状
• 0.3 本文的主要研究内容
• 0.4 本文的具体安排
• 1 相关技术介绍
• 1.1 IEEE802.1x协议
• 1.1.1 IEEE802.1x体系结构
• 1.1.2 IEEE802.1x认证过程
• 1.1.3 IEEE802.1x协议的优点
• 1.1.4 IEEE802.1x协议认证方式和其它认证方式的比较
• 1.2 远程用户拨号认证系统协议
• 1.2.1 RADIUS协议的体系结构
• 1.2.2 RADIUS协议的工作过程
• 1.2.3 RADIUS协议的优点
• 1.2.4 RADIUS协定的特点
• 1.3 受保护的可扩展的身份验证协议
• 1.3.1 PEAP介绍
• 1.3.2 PEAP的身份验证过程
• 1.3.3 PEAP的优点
• 1.3.4 PEAP和信息摘要算法的比较
• 1.4 防病毒技术
• 1.4.1 防病毒技术的体系结构
• 1.4.2 防病毒技术的特点
• 1.5 防火墙技术
• 1.5.1 防火墙技术的体系结构
• 1.5.2 防火墙技术的特点
• 1.6 入侵检测系统
• 1.6.1 入侵检测系统的体系结构
• 1.6.2 入侵检测系统的特点
• 2 证券行业终端安全管理系统的用户需求分析
• 2.1 当前证券行业终端安全管理的解决方案及缺点
• 2.1.1 当前证券行业终端安全管理的解决方案
• 2.1.2 当前证券行业终端安全管理的解决方案的缺点
• 2.2 证券行业终端安全管理系统的用户需求分析
• 2.2.1 终端安全管理系统的用户需求分析
• 2.2.2 证券行业终端安全管理系统的用户需求分析
• 3 证券行业终端安全管理系统的设计
• 3.1 系统的功能
• 3.2 证券行业终端安全管理系统的基本设计思想
• 3.3 系统的总体结构
• 3.3.1 系统的功能模块
• 3.3.2 证券行业终端安全管理系统总体结构设计思路
• 3.4 证券行业终端安全管理系统的设计
• 3.4.1 网络准入控制模块的设计
• 3.4.2 防病毒模块的设计
• 3.4.3 终端的设计
• 4 证券行业终端安全管理系统的实现
• 4.1 网络准入控制模块的实现
• 4.1.1 系统运行环境
• 4.1.2 系统的认证过程
• 4.1.3 认证服务器端RADIUS报文的实现
• 4.1.4 认证服务器端的实现
• 4.2 防病毒模块的实现
• 4.2.1 系统运行环境
• 4.2.2 防病毒服务器的实现
• 4.3 终端模块的实现
• 4.3.1 系统环境
• 4.3.2 终端模块的实现
• 5 证券行业终端安全管理系统的验证
• 5.1 防止外来终端非法接入,终端使用制度落实
• 5.2 终端安全性,实现动态评估
• 5.3 问题终端的快速定位
• 5.4 批量管理设置终端
• 6 总结和展望
• 6.1 全文总结与结论
• 6.2 进一步的扩展
• 参考文献
• 致谢