一、现状分析

　　证券企业一般在全国范围内经营业务，网络庞大、结构复杂，典型业务模式有柜台交易、自助委托、电话委托、网上委托等。各证券营业部和总部通过计算机网络将交易所、证券公司与交易者三方连接在一起，共同完成证券交易，并实现行情、交易、结算、办公等各个环节的自动化。一个典型的证券企业网络由四个部分组成：总部网络、营业部网络、银证交易系统和网站系统。

　　证券行业由于自身经营的特点，在安全要求方面一般比较高，在安全设计上要充分考虑到影响网络安全的因素，保证网络具有较高的可靠性、保密性，对病毒、黑客攻击有较强的防御能力。

　　随着证券行业的发展和网络规模的扩大，网络病毒的种类越来越多，木马、病毒、黑客等对网络进行攻击的事件越来越多，这些安全方面的威胁对证券行业的网络造成越来越大的影响，而且证券行业代表的是广大股民的利益，一个安全的交易网络也能够增强股民对证券企业的信心。

　　另外，现在一些证券企业的病毒防护思想还停留在单机环境下，片面地认为只要做好单机防护就行了。实际上，现在的网络安全威胁是全方位的，大多数病毒都具有网络特性，发作时会导致整个网络瘫痪，针对当前网络的安全现状，证券企业应该在现有的网络体系下首先建立一套完整、统一的反病毒体系。

　　二、瑞星的病毒防范解决方案

　　瑞星公司根据对典型证券公司网络的分析，将瑞星防毒墙架设在网络边缘，对所有通过HTTP、FTP、SMTP、POP3协议传输的数据流量进行检查，而且还提供了对内部网络和对外服务器的保护、防止黑客对这些网络的攻击。

　　结合瑞星网络版杀毒软件产品的特性，采用多级系统中心方式,按照需要建立多级管理员，减轻中心管理员的工作量，提高管理效率。整个网络中的瑞星杀毒软件网络版的升级由系统中心管理，客户端无需进行任何设置。同时，根据特殊需求，可以加载多级系统中心控制模块，实现全网络的远程控制和病毒日志审计。下面是部署典型证券企业的网络结构拓扑图：

▲图1 瑞星证卷行业解决方案图

　　三、选用产品

　　·瑞星防毒墙

　　·瑞星网络版杀毒软件

　　四、瑞星证券行业解决方案的实现功能

　　·在不改变证券公司原有的网络体系架构的基础上，将防毒墙架设在网络边缘，对通过HTTP、FTP、SMTP、POP3协议进出网络的所有流量进行检查，切断病毒进入网络的任何通道，从完整意义上解决了网络防护和网络边缘杀毒的问题。同时，利用集成的其他安全功能，还可以阻止内部用户对网络资源的滥用、抵御网络攻击和提供详尽的日志供管理员追踪问题根源。

　　·在网络中各个区域安装瑞星杀毒软件网络版控制中心，并对该区域内所有计算机的安装情况进行自动检测、统计和显示，可将杀毒软件发送到客户端并进行自动升级，可发出升级提示，并提供安装数量等统计和查询功能。避免了传统单机版杀毒软件因为病毒库更新不及时而导致病毒在网络中肆意横行，利用统一的管理保护网络的安全。

　　整个系统部署完成后，大大提高了该证券公司的网络安全系数，从而保证了广大股民的利益。