现状与挑战

某证券公司网上交易系统可以为广大股民用户提供快捷、安全的交易通道，同时为证券公司业务创新提供支持。由于网上交易信息涉及到客户的账密信息以及股票买卖信息，因此对网上交易业务信息的机密性、完整性也提出了非常高的要求。

方案描述

部署捷普下一代防火墙系统：在互联网与交易外网之间部署捷普下一代防火墙系统来进行访问控制、病毒防护和线路加密等。在办公网和交易网之间也部署捷普下一代防火墙系统进行控制。

部署捷普入侵检测系统：在核心交换机上部署入侵检测系统，检测来及内外网的各种攻击和异常流量；

部署捷普信息审计系统：针对各种行为和事件进行审计，尤其是增强对假冒用户进行交易的行为进行审计，及时发现非法交易；

部署捷普信息安全一体化集中管理系统（SOC）：提供全面的安全管理平台，包括资产管理、风险管理、安全事件和应急响应进行全局、综合管理，有效提升安全管理能力；

部署捷普终端安全管理系统：在各终端上部署捷普终端安全管理系统。通过强化桌面登录、限制外来U盘使用、禁止非法外联、检测病毒软件、补丁和安全策略等来确保终端系统的安全，防止不安全的接入。

方案优势

抵御来自外部网络的攻击、蠕虫及恶意代码传播；

解决终端对互联网资源滥用，有效控制带；

解决终端访问内网时的违规、违法行为；

解决全局的信息安全统一管理。