金融证券业网络安全值关注

　　★防火墙系统

　　作为保护企业内部网免遭外部攻击，最有效的措施就是在分别在企业系统内部网与外部广域网之间放置防火墙，通过设置有效的安全策略，做到对企业内部网的访问控制。

　　★虚拟专用网络系统（网络密码机）

　　虚拟专网（VPN）技术是采用密码技术，使用IP隧道封装加密数据，进行信息加密传输，保证信息完整，并结合网络访问控制技术，抵抗各种外来攻击。在IP层实现了认证、数据加密、防止DOS攻击、访问控制以及审计等安全机制，从而使其成为安全可靠的网络信息安全传输工具。

　　★网络隔离系统

　　金融领域的交易网关通常采用串口隔离技术，但是由于其速度慢而不能满足大规模交易系统的要求。而网络隔离系统则是代替串口隔离的高速隔离系统。其原理是利用专门设计的特殊网络底层协议，隔离两端的普通网络通讯，保证可靠的交易数据的高速通过。

　　★入侵检测系统

　　它从计算机网络系统中的若干关键点收集信息，并分析这些信息。入侵检测被认为是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行监测。入侵监测系统使用独创的数据包截取与分析技术，对网络中所有的通信进行分析，利用预装的攻击和漏洞信息库，使用统计和模式匹配的方法准确识别网络上的入侵和攻击行为。

　　★防病毒系统

　　企业系统中使用的操作系统有UNIX操作系统及WINDOWS操作系统。为了防止病毒的侵害，根据不同的操作系统类型，配备相应的防病毒系统。通过这些软件所具有的实时检测功能，达到防范病毒侵害的目的。（华讯）

《茂名晚报》（2008-03-05  第七版）