文档介绍：一 证券交易所网站现实状况 3
1 .概述 3
4
1）网站s- 4
1） 4
3）域名服务器s- 4
4）其它服务器及网络设备信息： 4
4
1）外部用户访问网站 4
1）内部用户访问外部 5
3）监控机房PC对网站管理 5
5
二 证券交易所网站存在安全问题 6
6
1)网络测试结果数据取样点 6
1)测试使用工具 6
3)测试手段说明 6
7
1）网站服务器系统本身安全问题 7
1）监控机系统本身存在安全问题 8
3）路由器存在安全问题 8
4)防火墙安全问题 8
5）网络步骤安全问题 9
6）管理安全问题 9
三 证券交易所网站安全技术处理方案 10
1、 网络拓扑图 10
1、 所添设备功效说明 10
一 证券交易所网站现实状况
1 .概述
保护证券交易所网站投资和信息资源，拥有构思精良且有效网络安全策略是很关键。网络安全系统本身是个庞大、复杂系统设计。所以，依据用户现在和可预见未来应用需要来设计网络安全才是最可行方法。太多安全策略会带来无须要操作困难，而且假如没有太必需需求，中科网威企业将尽可能使用简单，实用方案。中科网威拥有为政府、银行，电信，证券等高安全性，高可靠性行业安全设计丰富经验。总而言之，中科网威企业设计安全系统以安全为前提，以简单，实用为基础。现在，证券交易所网站建构情况以下图一所表示：
CHINANET
100M
托管服务器
（SUN 3500）
长信局
118K
交易所监控室
光华审计系统
（PC）
WEBGUARD系统
（PC）
监控机1
（PC）
监控机1
信息更新机
（PC）
1M
Web服务器
（SUN 5000）
交易所
Ftp 服务器
（PC）
Mail 服务器
（PC）
防火墙
交易所内部网
内部Web服务器
1）网站s-
使用操作系统为Sun Solaris ； Web Server是Netscape IPlant Server；；；设备为
SUN Enterprise3500。
1）
使用操作系统为Sun Solaris ；使用Web Server是Netscape IPlant Server；；；设备为SUN Enterprise5000。
3）域名服务器s-
使用操作系统为Sun Solaris ；使用域名服务器为BIND；；设备为SUN Ultra系列工作站。
4）其它服务器及网络设备信息：
notes-
s-
vod-
mail-
Cisco路由器
1）外部用户访问网站
外部用户能够经过http方法浏览网站，其中一台web , 。这台服务器托管在长信局，出口带宽为100MSwitch。当用户访问该台服务器时需要经过天融信防火墙，同时有光华审计软件对访问情况进行审计（正常方法）。
外部用户经过http方法访问另外一台web server为s-,，出口带宽为1MDDN。当用户访问该服务器时需要经过Sun防火墙。同时外部用户还能够经过ftp方法访问ftp server；同时能够访问DNS Server及其它相关服务器；外部用户对内部LAN访问全部被CheckPoint防火墙所严禁（正常方法）。
1）内部用户访问外部
内部用户经过CheckPoint防火墙地址转换功效，用一个正当IP地址访问及获取外部信息（正常方法）。
部分内部用户经过监控房PC所含有网关功