银河证券Web网关安全防护项目

行业成功案例----银河证券Web网关安全防护项目案例北京信诺时代科技发展有限公司2010年1月银河证券有限公司简介•中国银河证券股份有限公司（以下简称“公司”）是经国务院批准，在收购原中国银河证券有限责任公司的证券经纪业务、投行业务及相关资产的基础上，由中国银河金融控股有限责任公司作为主发起人，联合北京清源德丰创业投资有限公司、重庆水务集团股份有限公司、中国通用技术（集团）控股有限责任公司、中国建材股份有限公司4家国内投资者，于2007年1月26日共同发起设立的全国性综合类证券公司。公司注册资本金为60亿元人民币。•公司的经营范围包括：证券经纪；证券投资咨询；与证券交易、证券投资活动有关的财务顾问；证券承销与保荐；证券自营；证券资产管理。•公司总部设在北京，下设167家证券营业部和47家服务部总计214个营业网点。营销网络分布在全国29个省、自治区、直辖市的62个中心城市，直接为400余万客户服务，客户总资产5000多亿元。旗下拥有银河期货经纪公司。•公司被亚太著名金融杂志《金融亚洲》、《亚洲货币》同时评选为2006-2007财年“中国内地最佳经纪业务机构”、“中国内地最佳债券承销机构”和“2007年度中国最佳债券承销商”。现状分析•网站HTTP和FTP下载中含有大量恶意代码和间谍软件，无法得到有效控制•当员工上网或通过其web邮件帐号收发邮件时，病毒可以通过HTTP进入企业网络，HTTP感染比例占总威胁的3成以上•日益增长的间谍软件和Phishing相关威胁，会利用HTTP传输个人隐私和企业敏感信息目标规划在网络入口处阻挡间谍软件和灰色软件进入企业网络，并与DCS协作，进行agent-less的客户端病毒清除更快地，更有效的对威胁进行响应颗粒化的对间谍软件进行处理JavaApplets和ActiveX防护URL过滤InternetcloudIWSA损害清除服务器建设结构图损害清除服务器远程用户多层次企业级反间谍软件策略•第一线的防护措施•封锁对外的「phonehome」通讯•透过DCS启动无代理程序清除病毒•网址过滤•Applet与ActiveX•兼容已有的防病毒体系InterScanWebSecuritySuite/ApplianceOfficeScanorAnti-SpywareEnterpriseEd.OfficeScanorAnti-SpywareEnterpriseEd.TrendMicroControlManagerFirewall建设方案•结合损害清除服务与无代理程序客户端清除服务的，•可停止企业环境中间谍程序与灰色程序的活动较低的总持有成本（TCO）与更快的部署作业针对威胁，提供更快、协同性更高的回应处理间谍软件活动粒度选购的数字签名与applets编码认证（AAXS模块）功能•增加额外的邮件保护•整合性网址过滤模块*增加使用者生产力较低的总持有成本（TCO）•提供客户解决方案的选择与弹性实施情况成果与收益EnterpriseProtectionStrategyDefined智能型的威胁防护重新恢复防止恶意程序散播符合安全策略针对潜在威胁灵活的部署方式，减少客户部署的难度过滤所有经过IWSA5000的HTTP\FTP数据与损害清除服务器互动，将间谍软件赶尽杀绝集中式管理，提高管理员工作效率成果与收益