在線證券交易的安全體系與策略
來源：尚品中國|
類型：網(wǎng)站百科|
時間：2014-09-15
我們都同意這樣的觀點，即在線證券交易的安全性需要通盤考慮，也就是說安全問題大部分是一個技術問題，如果認為僅僅是技術問題，那就會印證這樣一句統(tǒng)計學名言：小概率事件必然會發(fā)生。而任何差錯對于證券、銀行與保險這樣的金融行業(yè)來說，代價或許是十分高昂的，因為信息技術對于大部分金融企業(yè)是戰(zhàn)略必需，是必不可少，盡管未必能帶來競爭優(yōu)勢。當然，即使從技術角度，在線證券交易的安全保證也要從整體上給予設計，來自上海復旦金仕達計算機有限公司的崔功穎提出了一個很好的觀點，即網(wǎng)上交易系統(tǒng)作為開放的網(wǎng)上交易平臺，其安全性在整個系統(tǒng)中占有舉足輕重的地位，所以應該從整體上設計安全體系。而完整的網(wǎng)上交易安全設施應該考慮網(wǎng)絡安全、通訊安全和應用安全三個方面。
網(wǎng)絡安全是首先需要解決的問題，因為整個網(wǎng)上交易系統(tǒng)是建立在網(wǎng)站建設基礎之上，并且連接到互聯(lián)網(wǎng)。為了保證網(wǎng)上交易系統(tǒng)的網(wǎng)絡安全，保護內(nèi)部網(wǎng)免受非法用戶的侵人，采用防火墻在互聯(lián)網(wǎng)與內(nèi)部網(wǎng)之間建立一個安全網(wǎng)關(security gateway)是必要的。所謂防火墻就是一個把互聯(lián)網(wǎng)與內(nèi)部網(wǎng)隔開的屏障。防火墻有兩類：標準防火墻和雙家網(wǎng)關。標準防火墻系統(tǒng)包括一個U-NIX工作站，該工作站的兩端各接一個路由器進行緩沖。其中一個路由器的接口是外部世界，即公用網(wǎng)，另一個則聯(lián)接內(nèi)部網(wǎng)。標準防火墻使用專門的軟件，并要求較高的管理水平，而且在信息傳輸上有一定的延遲。雙家網(wǎng)關(dual home gateway)則是標準防火墻的擴充。又稱堡壘主機(bation host)或應用層網(wǎng)關(applica-tion-qlayer gateway)，它是一個單個的系統(tǒng)，但卻能同時完成標準防火墻的所有功能。其優(yōu)點是能運行更復雜的應用，同時防止在互聯(lián)網(wǎng)和內(nèi)部系統(tǒng)之間建立的任何直接的邊疆，可以確保數(shù)據(jù)包不能直接從外部網(wǎng)絡到達內(nèi)部網(wǎng)絡，反之亦然。
隨著防火墻技術的進步，雙家網(wǎng)關的基礎上又演化出兩種防火墻配置：一種是隱蔽主機網(wǎng)關。另一種是隱蔽智能網(wǎng)關(隱蔽子網(wǎng))。隱蔽主機網(wǎng)關是當前一種常見的防火墻配置，顧名思義，這種配置一方面將路由器進行隱蔽，另一方面在互聯(lián)網(wǎng)和內(nèi)部網(wǎng)之間安裝堡壘主機。堡壘主機裝在內(nèi)部網(wǎng)上，通過路由器的配置，使該堡壘主機成為內(nèi)部網(wǎng)與互聯(lián)網(wǎng)進行通信的惟一途徑。目前技術最為復雜而且安全級別最高的防火墻是隱蔽智能網(wǎng)關，它將網(wǎng)關隱藏在公共系統(tǒng)之后使其免遭直接攻擊。隱蔽智能網(wǎng)關提供了對互聯(lián)網(wǎng)服務進行幾乎透明的訪問，同時阻止了外部未授權訪問者對專用網(wǎng)絡的非法訪問。一般來說，這種防火墻是最不容易被破壞的。為了充分有效的保證網(wǎng)上交易系統(tǒng)的網(wǎng)絡安全，崔功穎建議在使用隱蔽智能網(wǎng)關型防火墻的同時，為系統(tǒng)在應用層上增加相應的應用網(wǎng)關以確保系統(tǒng)安全。
網(wǎng)上通訊是基于互聯(lián)網(wǎng)的，因此需要在通訊過程中保證通訊數(shù)據(jù)的安全(不被竊聽、假冒和修改)。目前TCP/IP協(xié)議是國際互聯(lián)網(wǎng)上進行數(shù)據(jù)傳輸?shù)某Ｓ梅绞剑渤蔀榱司W(wǎng)上交易系統(tǒng)的首選。然而，TCP/IP協(xié)議并不提供通信安全服務。正是由于這個原因，我們必須使用另外的技術和策略來解決通信安全問題，這一技術就是安全套接層(SSL), SSL是一種利用公開密鑰技術的工業(yè)標準，并廣泛應用于Intranet和互聯(lián)網(wǎng)網(wǎng)。SSL提供信息私密、信息完整性、相互認證等三種基本的安全服務。
網(wǎng)絡安全是首先需要解決的問題，因為整個網(wǎng)上交易系統(tǒng)是建立在網(wǎng)站建設基礎之上，并且連接到互聯(lián)網(wǎng)。為了保證網(wǎng)上交易系統(tǒng)的網(wǎng)絡安全，保護內(nèi)部網(wǎng)免受非法用戶的侵人，采用防火墻在互聯(lián)網(wǎng)與內(nèi)部網(wǎng)之間建立一個安全網(wǎng)關(security gateway)是必要的。所謂防火墻就是一個把互聯(lián)網(wǎng)與內(nèi)部網(wǎng)隔開的屏障。防火墻有兩類：標準防火墻和雙家網(wǎng)關。標準防火墻系統(tǒng)包括一個U-NIX工作站，該工作站的兩端各接一個路由器進行緩沖。其中一個路由器的接口是外部世界，即公用網(wǎng)，另一個則聯(lián)接內(nèi)部網(wǎng)。標準防火墻使用專門的軟件，并要求較高的管理水平，而且在信息傳輸上有一定的延遲。雙家網(wǎng)關(dual home gateway)則是標準防火墻的擴充。又稱堡壘主機(bation host)或應用層網(wǎng)關(applica-tion-qlayer gateway)，它是一個單個的系統(tǒng)，但卻能同時完成標準防火墻的所有功能。其優(yōu)點是能運行更復雜的應用，同時防止在互聯(lián)網(wǎng)和內(nèi)部系統(tǒng)之間建立的任何直接的邊疆，可以確保數(shù)據(jù)包不能直接從外部網(wǎng)絡到達內(nèi)部網(wǎng)絡，反之亦然。
隨著防火墻技術的進步，雙家網(wǎng)關的基礎上又演化出兩種防火墻配置：一種是隱蔽主機網(wǎng)關。另一種是隱蔽智能網(wǎng)關(隱蔽子網(wǎng))。隱蔽主機網(wǎng)關是當前一種常見的防火墻配置，顧名思義，這種配置一方面將路由器進行隱蔽，另一方面在互聯(lián)網(wǎng)和內(nèi)部網(wǎng)之間安裝堡壘主機。堡壘主機裝在內(nèi)部網(wǎng)上，通過路由器的配置，使該堡壘主機成為內(nèi)部網(wǎng)與互聯(lián)網(wǎng)進行通信的惟一途徑。目前技術最為復雜而且安全級別最高的防火墻是隱蔽智能網(wǎng)關，它將網(wǎng)關隱藏在公共系統(tǒng)之后使其免遭直接攻擊。隱蔽智能網(wǎng)關提供了對互聯(lián)網(wǎng)服務進行幾乎透明的訪問，同時阻止了外部未授權訪問者對專用網(wǎng)絡的非法訪問。一般來說，這種防火墻是最不容易被破壞的。為了充分有效的保證網(wǎng)上交易系統(tǒng)的網(wǎng)絡安全，崔功穎建議在使用隱蔽智能網(wǎng)關型防火墻的同時，為系統(tǒng)在應用層上增加相應的應用網(wǎng)關以確保系統(tǒng)安全。
網(wǎng)上通訊是基于互聯(lián)網(wǎng)的，因此需要在通訊過程中保證通訊數(shù)據(jù)的安全(不被竊聽、假冒和修改)。目前TCP/IP協(xié)議是國際互聯(lián)網(wǎng)上進行數(shù)據(jù)傳輸?shù)某Ｓ梅绞剑渤蔀榱司W(wǎng)上交易系統(tǒng)的首選。然而，TCP/IP協(xié)議并不提供通信安全服務。正是由于這個原因，我們必須使用另外的技術和策略來解決通信安全問題，這一技術就是安全套接層(SSL), SSL是一種利用公開密鑰技術的工業(yè)標準，并廣泛應用于Intranet和互聯(lián)網(wǎng)網(wǎng)。SSL提供信息私密、信息完整性、相互認證等三種基本的安全服務。
來源聲明：本文章系尚品中國編輯原創(chuàng)或采編整理，如需轉載請注明來自尚品中國。以上內(nèi)容部分(包含圖片、文字)來源于網(wǎng)絡，如有侵權，請及時與本站聯(lián)系（010-60259772）。
建站流程
-
網(wǎng)站需求
-
網(wǎng)站策劃方案
-
頁面設計風格
-
確認交付使用
-
資料錄入優(yōu)化
-
程序設計開發(fā)
-
后續(xù)跟蹤服務
-
聯(lián)系電話
010-60259772
熱門標簽
- 網(wǎng)站建設
- 食品網(wǎng)站建設
- 微信小程序開發(fā)
- 小程序開發(fā)
- 無錫網(wǎng)站建設
- 研究所網(wǎng)站建設
- 沈陽網(wǎng)站建設
- 廊坊網(wǎng)站建設
- 鄭州網(wǎng)站建設
- 婚紗攝影網(wǎng)站建設
- 手機端網(wǎng)站建設
- 高校網(wǎng)站制作
- 天津網(wǎng)站建設
- 教育網(wǎng)站建設
- 品牌網(wǎng)站建設
- 政府網(wǎng)站建設
- 北京網(wǎng)站建設
- 網(wǎng)站設計
- 網(wǎng)站制作
最新文章
推薦新聞
更多行業(yè)-
網(wǎng)站建設公司是專業(yè)的嗎？口碑怎么樣？
既然決定要做公司網(wǎng)站，那么在選擇時，就肯定要跟網(wǎng)站建設公司建立合作關系...
2023-02-08 -
搜索引擎與訪客喜歡什么樣的網(wǎng)站
作為站長，尚品中國網(wǎng)站建設公司相信大家面對搜索引擎不陌生，因為作為站點...
2014-01-17 -
什么是網(wǎng)站設計？一起來看看
如果一個網(wǎng)站設計得更適用、更奇特、更創(chuàng)新，那么它就能得到更好的發(fā)展。網(wǎng)...
2020-12-23 -
中小企業(yè)應重視網(wǎng)站規(guī)劃
網(wǎng)站策劃逐漸被各個企業(yè)重視。這項工作在企業(yè)網(wǎng)站建設中起著核心作用，是網(wǎng)...
2021-03-04 -
醫(yī)院門戶網(wǎng)站建設的詳細步驟和流程
很多公司建網(wǎng)站的目的不僅僅是為了提升自己的形象，更是為了達到高曝光率和...
2022-04-01 -
建設機械類網(wǎng)站有哪些好的方案，機械類網(wǎng)站如何做好優(yōu)化
自從百度綠蘿算法問世以來，許多站長一次又一次地失敗，并在很長一段時間后...
2020-03-16
如果您的網(wǎng)站可以增加轉化次數(shù)并提高客戶滿意度，該怎么辦？
預約專業(yè)咨詢顧問溝通！
Copyright ? 2025 恒久尚品 版權所有 | 京ICP備09066521號
| 公安機關備案號:11011502003910
免責聲明
誠信企業(yè)
尚品專注高端網(wǎng)站建設，系統(tǒng)平臺開發(fā)，微信小程序及APP開發(fā)服務
尚品專注高端網(wǎng)站建設，系統(tǒng)平臺開發(fā)，微信小程序及APP開發(fā)服務
免責聲明
非常感謝您訪問我們的網(wǎng)站。在您使用本網(wǎng)站之前，請您仔細閱讀本聲明的所有條款。
1、本站部分內(nèi)容來源自網(wǎng)絡，涉及到的部分文章和圖片版權屬于原作者，本站轉載僅供大家學習和交流，切勿用于任何商業(yè)活動。
2、本站不承擔用戶因使用這些資源對自己和他人造成任何形式的損失或傷害。
3、本聲明未涉及的問題參見國家有關法律法規(guī)，當本聲明與國家法律法規(guī)沖突時，以國家法律法規(guī)為準。
4、如果侵害了您的合法權益，請您及時與我們,我們會在第一時間刪除相關內(nèi)容!
聯(lián)系方式：010-60259772
電子郵件：394588593@qq.com
