二、证券营业部网络应用特点

    证券营业部的网络结构，根据是否进行了集中交易，不尽相同。但这种网络结构差异对本文所阐明的观点和防范措施影响不大。为简单起见，下面以实现了集中交易的证券营业为例加以说明。

    营业部的生产网络包括行情系统和交易系统两大部分。其中，行情系统由大量的无盘站和行情服务器组成，行情服务器一般使用NOVELL系统。由于NOVELL系统在其他行业基本绝迹，针对NOVELL系统的病毒已经十分罕见，因此，本文不讨论关于营业部行情系统防病毒问题，

    实现集中交易的证券营业部，由于本地没有业务数据库，交易系统由各种通信中间件组成。例如，股民委托下单时，先将消息发送到营业部本地中间件主机，由中间件主机通过广域网，转发至总部网络数据中心，由网络中心交易服务器处理后，通过报盘系统转发至交易所交易撮合主机系统。除此以外，还有诸如银证转帐中间件、网上交易中间件等。这些主机，一般运行Windows操作系统，且同处于一个网段内。虽然不是必须，但所有这些机器一般都使用同一IP地址网段。这些主机都是关键业务用机器，是本文讨论措施的重点保护对象。

    从网络数据流模式来看，中间件是同类消息数据流的汇聚点，然后转发至本地路由器，离开本地网络。从业务特点看，中间件起“承上启下”的作用。如把所有中间件主机看作一个层次的话，则只有纵向数据流，没有横向数据流，即中间件主机之间，一般从不进行任何数据通信（特殊情况除外）。证券营业部局域网可能的数据流模式如图1所示。

图1 可能的数据流模式

    与中间件通信的其他主机，也是相对固定的，即一般是某一台或几台特定主机。并且，中间件主机运行的网络应用相对单一，针对某业务的中间件服务器进程，只使用一个TCP（或UDP）端口号即可。