发布时间:2025-09-15 16:28:33 阅读:67
证券公司网上交易系统作为支撑证券在线交易、资金管理、实时行情及投资顾问服务的核心业务系统,已被国家明确列为关键信息基础设施。其安全稳定运行直接关系到国家金融秩序、投资者利益与资本市场稳定该系统为证券公司网上交易系统,提供证券在线交易、资金管理、行情查询与投资顾问等服务。客户将服务器部署在云平台上,但由于建设预算有限,未采购云平台提供的安全服务。我司拥有“捷云安全管理平台”,可协助客户通过网络安全等级保护三级测评,因此客户选择向我司购买该平台的安全服务。
该系统资产涵盖交易服务器、行情服务器、安全设备等重要组成部分,平台整体安全管理尤为关键,涉及资产管理、账户权限管理、运维操作审计等多个方面。基础版等保三级组件在功能和性能上均无法满足实际防护需求,因此安全设备的选型需充分匹配系统的高并发与实时性要求。下面是系统资产清单:
编号 | 资产名称 | 单位 | 数量 |
1 | 云防火墙 | 台 | 1 |
2 | WEB应用防火墙 | 台 | 1 |
3 | 数据库审计 | 台 | 1 |
4 | 日志审计 | 台 | 1 |
5 | 主机防护 | 台 | 1 |
6 | 云堡垒机 | 台 | 1 |
7 | 服务器 | 台 | 1 |
该系统属于客户核心业务系统,通过部署“捷云安全管理平台”的三级安全防护模块——包括云防火墙、WEB应用防火墙、数据库审计、日志审计、主机防护和云堡垒机——系统在等保2.0标准下的符合率提升至60%以上,最终顺利通过三级等保测评。由于该系统属于证券行业关键信息基础设施,其安全可靠运行至关重要,因此平台的安全保障能力具有重大意义。