國信證券網(wǎng)間數(shù)據(jù)交換項目
業(yè)務需求
- 項目背景
-
國信證券網(wǎng)絡分為操作內(nèi)網(wǎng)與辦公外網(wǎng)，且兩網(wǎng)間做了物理隔離，因而兩網(wǎng)間存在數(shù)據(jù)交換的需求，國信在部署數(shù)據(jù)安全交換系統(tǒng)前，采用的是雙網(wǎng)卡主機方案，在交換中存在以下問題：
操作系統(tǒng)不夠安全：主機采用Windows操作系統(tǒng)，安全性不夠，容易被黑客做安全跳板（打破了原有物理隔離的效果）；
公共區(qū)訪問權(quán)限存在缺陷：具有讀權(quán)限文件的用戶都可從服務器上將文件拷貝或?qū)С?，容易導致敏感信息的泄露與擴散；
數(shù)據(jù)交換過程缺少控制：對于數(shù)據(jù)交換行為，往往通過OA或紙質(zhì)材料進行授權(quán)審批，或不存在審批環(huán)節(jié)，因此無法通過技術(shù)手段強制對數(shù)據(jù)交換的過程進行審批控制。
解決方案
- 項目建設
- 國信證劵信息技術(shù)部在2012年起與聯(lián)軟科技一起，基于監(jiān)管要求，以建設一個可信數(shù)據(jù)安全交換管理平臺為目標，梳理內(nèi)部需求，設計、開發(fā)了基于虛擬化技術(shù)的新型軟硬件一體化的數(shù)據(jù)安全交換管理系統(tǒng)(簡稱“UniNXG”)，并于2013年年末在國信總部和外協(xié)環(huán)境進行了系統(tǒng)部署和試運行在2014年3月份在國信營業(yè)部批量部署，經(jīng)過近一年的運行，實現(xiàn)了公司總部人員內(nèi)外網(wǎng)數(shù)據(jù)交換業(yè)務及第三方人員數(shù)據(jù)交換業(yè)務的“可管、可控、可審”的目標，同時該系統(tǒng)在13年末獲得了證劵業(yè)協(xié)會頒發(fā)的2013年度證券期貨科學技術(shù)優(yōu)秀獎。
方案價值
-
數(shù)據(jù)交換可信安全管理平臺通過管理創(chuàng)新、技術(shù)創(chuàng)新、高度集成，極大降低了系統(tǒng)總體擁有成本（TCO）；
平臺和目前業(yè)內(nèi)相關領域的技術(shù)實現(xiàn)方案相比，具有明顯的經(jīng)濟效益與管理效率的綜合優(yōu)勢。
平臺已在國信證券總部全面投入使用，成功解決了外包開發(fā)人員和國信證券之間、總部員工內(nèi)部批量信息交換的安全問題；
計劃推廣至公司各分支機構(gòu)，從而實現(xiàn)公司內(nèi)部員工在內(nèi)外網(wǎng)之間的批量信息交換的集中管控和審計。