18世紀(jì),當(dāng)美國還是一片荒涼之地時,浙商的商號已經(jīng)遍布全國各大城市、水陸碼頭。他們在商務(wù)往來中憑借道行、道德、信義的理念和先進(jìn)實用的管理方法,創(chuàng)造了浙商在中國的傳奇。
秉承浙商精神創(chuàng)辦的浙商證券總部位于浙江省杭州市,注冊資本21.20億元人民幣,早在2007年,公司營業(yè)部凈收入排名就進(jìn)入全國前十,2008年,公司的“成本管理能力”在全國107家證券公司中,名列第十位。近年來,浙商證券持續(xù)快速發(fā)展,經(jīng)營業(yè)績和市場占有率逐年提升,主要經(jīng)營指標(biāo)在全國107家證券公司中躋身前30位,部分指標(biāo)進(jìn)入前十強(qiáng)。
浙商證券現(xiàn)有營業(yè)網(wǎng)點41家,遍布北京、上海、深圳、天津、重慶和浙江省內(nèi)大中城市。2009年12月,公司經(jīng)中國證監(jiān)會批準(zhǔn),獲得在全國范圍內(nèi)增設(shè)營業(yè)部的資格,營業(yè)網(wǎng)點規(guī)模得以擴(kuò)展,網(wǎng)點布局更為合理。
證監(jiān)會網(wǎng)絡(luò)安全要求
浙商證券順利獲得證監(jiān)會增設(shè)營業(yè)部批準(zhǔn)與公司的發(fā)展實力和民眾需求密切相關(guān)。浙商證券地處經(jīng)濟(jì)發(fā)達(dá)的長三角區(qū)域,民間資本活躍,投資需求旺盛,浙商證券的業(yè)務(wù)不斷發(fā)展壯大。在浙商證券不斷發(fā)展的同時,證監(jiān)會為了保障各證券行業(yè)業(yè)務(wù)的穩(wěn)定性,對各證券公司的網(wǎng)絡(luò)安全提出了嚴(yán)格的要求,特別是證券公司的營業(yè)部。
根據(jù)證監(jiān)會制定的《證券營業(yè)部信息技術(shù)指引》,證監(jiān)會對證券公司的網(wǎng)絡(luò)通信和安全保障方面提出了嚴(yán)格的要求。其中對營業(yè)部網(wǎng)絡(luò)要求與互聯(lián)網(wǎng)隔離,對終端的安全訪問控制,是證券公司包括浙商證券重點關(guān)注的。
現(xiàn)階段,浙商證券總部和各營業(yè)部之間通過專線連接,與互聯(lián)網(wǎng)的隔離保障了浙商證券數(shù)據(jù)的基本安全,但是由于營業(yè)部的交易數(shù)據(jù)和辦公數(shù)據(jù)在專線中沒有分開,而營業(yè)部與互聯(lián)網(wǎng)交互的辦公數(shù)據(jù)可能給營業(yè)部的交易數(shù)據(jù)帶來安全威脅。雖然尚未出現(xiàn)安全事件,但是浙商證券未雨綢繆,采用深信服的SSL VPN實現(xiàn)了兩種數(shù)據(jù)的隔離,專線只傳輸營業(yè)部的交易數(shù)據(jù),總部和營業(yè)部的辦公數(shù)據(jù)通過VPN傳輸。但是由于各營業(yè)部的互聯(lián)網(wǎng)都有單獨的出口,各個營業(yè)點對互聯(lián)網(wǎng)的開放隱藏了較大的安全威脅,因此對營業(yè)部上網(wǎng)安全規(guī)范的重要性尤其突出。
為了保障上網(wǎng)安全,浙商證券采取營業(yè)部客戶或員工使用專機(jī)專用方式,通過營業(yè)部自有的互聯(lián)網(wǎng)資源訪問互聯(lián)網(wǎng),與營業(yè)部其余部分進(jìn)行網(wǎng)絡(luò)物理隔離,并決定在各互聯(lián)網(wǎng)出口部署安全網(wǎng)關(guān)設(shè)備,各營業(yè)部采用統(tǒng)一的安全策略。如阻斷互聯(lián)網(wǎng)攻擊行為和病毒查殺等,對客戶和工作人員上網(wǎng)行為做嚴(yán)格控制和審計留痕,如防止非法站點訪問(邪教、反動或黃色站點),防止通過聊天工具、論壇發(fā)帖等方式的不良信息傳播等,保障營業(yè)部互聯(lián)網(wǎng)訪問安全。

深信服上網(wǎng)行為管理提供三道安全防線
作為浙商證券SSL VPN系統(tǒng)的服務(wù)供應(yīng)商,深信服科技憑借著良好的技術(shù)優(yōu)勢和售后服務(wù)為浙商證券提供了一套完整的互聯(lián)網(wǎng)安全解決方案。
第一道安全防線在每個營業(yè)部互聯(lián)網(wǎng)網(wǎng)絡(luò)出口處部署深信服上網(wǎng)行為管理設(shè)備,利用上網(wǎng)行為管理的防火墻和網(wǎng)關(guān)殺毒功能,抵擋來自互聯(lián)網(wǎng)的攻擊。同時,由于正常網(wǎng)頁與含有病毒、惡意插件或者惡意腳本程序的網(wǎng)頁魚龍混雜,計算機(jī)終端的工作人員在打開網(wǎng)頁前無法準(zhǔn)確判斷,容易導(dǎo)致網(wǎng)絡(luò)中毒。深信服上網(wǎng)行為管理所有的新型識別技術(shù),可對危險流量進(jìn)行識別和阻斷,對含有惡意插件或者惡意腳本程序的網(wǎng)頁進(jìn)行自動過濾,為內(nèi)網(wǎng)安全提供了第二道防線。深信服上網(wǎng)行為管理的第三道防線構(gòu)筑于員工上班時的業(yè)務(wù)行為上:紛繁復(fù)雜的網(wǎng)絡(luò)應(yīng)用給工作人員辦公提供了便利性,與工作無關(guān)的網(wǎng)絡(luò)應(yīng)用也降低了職員的工作效率。上班時間在線看視頻,網(wǎng)上購物,玩網(wǎng)絡(luò)游戲,種菜下棋等等,都是很多職員平常做的事情。在同行中更有甚者利用職員之便,在網(wǎng)上炒股、買馬、賭球等,大大損害了公司的利益。
深信服智能識別網(wǎng)頁技術(shù)幫助過濾非法、色情、反動等不良網(wǎng)頁,深度內(nèi)容檢測技術(shù)可識別豐富的網(wǎng)絡(luò)應(yīng)用,限制相關(guān)職員的與工作無關(guān)的網(wǎng)絡(luò)應(yīng)用,提高職員的工作效率,避免損害公司利益網(wǎng)絡(luò)行為的發(fā)生。這也是深信服上網(wǎng)行為管理給浙商證券提供的第二道安全防線的保障。
金融行業(yè)網(wǎng)絡(luò)安全的保障
深信服上網(wǎng)行為管理在金融行業(yè)受到了一致好評。深信服現(xiàn)在服務(wù)于招商銀行總行和全國三十多個分行,中銀國際證券全國22個營業(yè)網(wǎng)點,西南證券30多個營業(yè)部,國信證券、長城證券、南京證券、聯(lián)合證券、中國再保險、安邦財險、華夏基金、東方基金等多家金融客戶,經(jīng)過各個客戶的實際網(wǎng)絡(luò)環(huán)境使用,深信服的上網(wǎng)行為管理在金融行業(yè)具有高可應(yīng)用和高信任度。
2010年是本世紀(jì)第二個十年的開局之年,股指期貨、融資融券等創(chuàng)新業(yè)務(wù)將于今年推出,這對證券公司、期貨公司都可能是新一輪洗牌。相信深信服上網(wǎng)行為管理將在這新一輪洗牌中將扮演網(wǎng)絡(luò)安全的重要角色,為前線金融行業(yè)洗牌戰(zhàn)場提供穩(wěn)定可靠的后方支持。