國(guó)信證券網(wǎng)間數(shù)據(jù)交換項(xiàng)目
業(yè)務(wù)需求
- 項(xiàng)目背景
-
國(guó)信證券網(wǎng)絡(luò)分為操作內(nèi)網(wǎng)與辦公外網(wǎng)，且兩網(wǎng)間做了物理隔離，因而兩網(wǎng)間存在數(shù)據(jù)交換的需求，國(guó)信在部署數(shù)據(jù)安全交換系統(tǒng)前，采用的是雙網(wǎng)卡主機(jī)方案，在交換中存在以下問(wèn)題：
操作系統(tǒng)不夠安全：主機(jī)采用Windows操作系統(tǒng)，安全性不夠，容易被黑客做安全跳板（打破了原有物理隔離的效果）；
公共區(qū)訪問(wèn)權(quán)限存在缺陷：具有讀權(quán)限文件的用戶都可從服務(wù)器上將文件拷貝或?qū)С?，容易?dǎo)致敏感信息的泄露與擴(kuò)散；
數(shù)據(jù)交換過(guò)程缺少控制：對(duì)于數(shù)據(jù)交換行為，往往通過(guò)OA或紙質(zhì)材料進(jìn)行授權(quán)審批，或不存在審批環(huán)節(jié)，因此無(wú)法通過(guò)技術(shù)手段強(qiáng)制對(duì)數(shù)據(jù)交換的過(guò)程進(jìn)行審批控制。
解決方案
- 項(xiàng)目建設(shè)
- 國(guó)信證劵信息技術(shù)部在2012年起與聯(lián)軟科技一起，基于監(jiān)管要求，以建設(shè)一個(gè)可信數(shù)據(jù)安全交換管理平臺(tái)為目標(biāo)，梳理內(nèi)部需求，設(shè)計(jì)、開(kāi)發(fā)了基于虛擬化技術(shù)的新型軟硬件一體化的數(shù)據(jù)安全交換管理系統(tǒng)(簡(jiǎn)稱(chēng)“UniNXG”)，并于2013年年末在國(guó)信總部和外協(xié)環(huán)境進(jìn)行了系統(tǒng)部署和試運(yùn)行在2014年3月份在國(guó)信營(yíng)業(yè)部批量部署，經(jīng)過(guò)近一年的運(yùn)行，實(shí)現(xiàn)了公司總部人員內(nèi)外網(wǎng)數(shù)據(jù)交換業(yè)務(wù)及第三方人員數(shù)據(jù)交換業(yè)務(wù)的“可管、可控、可審”的目標(biāo)，同時(shí)該系統(tǒng)在13年末獲得了證劵業(yè)協(xié)會(huì)頒發(fā)的2013年度證券期貨科學(xué)技術(shù)優(yōu)秀獎(jiǎng)。
方案價(jià)值
-
數(shù)據(jù)交換可信安全管理平臺(tái)通過(guò)管理創(chuàng)新、技術(shù)創(chuàng)新、高度集成，極大降低了系統(tǒng)總體擁有成本（TCO）；
平臺(tái)和目前業(yè)內(nèi)相關(guān)領(lǐng)域的技術(shù)實(shí)現(xiàn)方案相比，具有明顯的經(jīng)濟(jì)效益與管理效率的綜合優(yōu)勢(shì)。
平臺(tái)已在國(guó)信證券總部全面投入使用，成功解決了外包開(kāi)發(fā)人員和國(guó)信證券之間、總部員工內(nèi)部批量信息交換的安全問(wèn)題；
計(jì)劃推廣至公司各分支機(jī)構(gòu)，從而實(shí)現(xiàn)公司內(nèi)部員工在內(nèi)外網(wǎng)之間的批量信息交換的集中管控和審計(jì)。