| 1． 前言 | 第1-9页 |
| 1． 1 立题背景 | 第8页 |
| 1． 2 本人的主要工作 | 第8-9页 |
| 1． 3 论文结构 | 第9页 |
| 2． 证券公司信息系统概述 | 第9-11页 |
| 2． 1 网络拓扑结构 | 第9-11页 |
| 2． 2 应用系统介绍 | 第11页 |
| 3． 证券公司信息系统安全风险分析 | 第11-17页 |
| 3． 1 信息系统物理安全风险分析 | 第11-12页 |
| 3． 2 网络层安全风险分析 | 第12-13页 |
| 3． 2． 1 数据传输风险分析 | 第12页 |
| 3． 2． 2 网络边界风险分析 | 第12-13页 |
| 3． 2． 2． 1 INTERNET 出口的安全 | 第12-13页 |
| 3． 2． 2． 2 管理系统和业务系统之间的访问控制需求 | 第13页 |
| 3． 3 系统层的安全风险 | 第13-14页 |
| 3． 4 应用层安全风险分析 | 第14-16页 |
| 3． 4． 1 与INTERNET 连接带来的安全隐患 | 第14页 |
| 3． 4． 2 身份认证漏洞 | 第14页 |
| 3． 4． 3 局域网服务器群安全 | 第14-16页 |
| 3． 4． 3． 1 网络服务器的基本安全需求 | 第14-15页 |
| 3． 4． 3． 2 业务系统服务器的安全分析 | 第15-16页 |
| 3． 4． 3． 3 内部管理服务平台的安全分析 | 第16页 |
| 3． 5 管理层安全风险分析 | 第16-17页 |
| 4． 安全需求和安全目标 | 第17-18页 |
| 4． 1 系统主要安全需求 | 第17页 |
| 4． 2 系统设计的目标 | 第17-18页 |
| 5． 证券公司信息系统安全方案设计 | 第18-59页 |
| 5． 1 网络层安全设计 | 第18-23页 |
| 5． 1． 1 网络规划 | 第18-19页 |
| 5． 1． 2 配置和使用防火墙 | 第19-22页 |
| 5． 1． 3 网络冗余 | 第22-23页 |
| 5． 2 系统平台安全 | 第23-26页 |
| 5． 2． 1 访问控制 | 第23-25页 |
| 5． 2． 1． 1 用户验证 | 第23-24页 |
| 5． 2． 1． 2 组策略设计 | 第24-25页 |
| 5． 2． 2 文件系统安全性 | 第25-26页 |
| 5． 3 交易系统安全 | 第26-31页 |
| 5． 3． 1 证券交易系统安全隐患 | 第26-27页 |
| 5． 3． 2 主要功能模块 | 第27-29页 |
| 5． 3． 3 系统安全监控 | 第29-30页 |
| 5． 3． 4 NT 监控功能 | 第30页 |
| 5． 3． 5 证券交易系统监控 | 第30-31页 |
| 5． 3． 6 实时数据备份 | 第31页 |
| 5． 4 防病毒方案 | 第31-33页 |
| 5． 4． 1 银河办公系统对防病毒的要求 | 第31-32页 |
| 5． 4． 2 客户端和Windows2000服务器上的防病毒方案设计 | 第32-33页 |
| 5． 5 系统备份恢复方案 | 第33-41页 |
| 5． 5． 1 设计目标 | 第33-34页 |
| 5． 5． 2 Exchange数据备份方案 | 第34-37页 |
| 5． 5． 2． 1 数据备份需求 | 第34-35页 |
| 5． 5． 2． 2 数据备份的内容 | 第35-36页 |
| 5． 5． 2． 3 备份方法 | 第36-37页 |
| 5． 5． 3 Exchange数据恢复方案 | 第37-38页 |
| 5． 5． 4 文件资料备份方案 | 第38-39页 |
| 5． 5． 4． 1 资料备份需求 | 第38页 |
| 5． 5． 4． 2 资料备份的内容 | 第38-39页 |
| 5． 5． 4． 3 备份方法 | 第39页 |
| 5． 5． 5． 文件资料恢复方案 | 第39-40页 |
| 5． 5． 6． 操作系统备份方案 | 第40页 |
| 5． 5． 6． 1 操作系统备份需求 | 第40页 |
| 5． 5． 6． 2 操作系统备份的内容 | 第40页 |
| 5． 5． 6． 3 备份方法 | 第40页 |
| 5． 5． 7． 操作系统恢复方案 | 第40-41页 |
| 5． 6 安全服务与管理 | 第41-42页 |
| 5． 6． 1 安全服务需求 | 第41页 |
| 5． 6． 2 服务内容 | 第41-42页 |
| 5． 7 环境安全方案 | 第42-59页 |
| 5． 7． 1 后备电源系统方案 | 第42-44页 |
| 5． 7． 1． 1 设计依据及系统需求 | 第42-43页 |
| 5． 7． 1． 2 UPS 设备供电配置系统方案 | 第43-44页 |
| 5． 7． 2． 空调系统方案 | 第44-47页 |
| 5． 7． 2． 1 概述 | 第44页 |
| 5． 7． 2． 2 乙二醇集中冷却系统特点 | 第44-45页 |
| 5． 7． 2． 3 机房冷负荷计算 | 第45-46页 |
| 5． 7． 2． 4 精密空调配置方案陈述 | 第46-47页 |
| 5． 7． 3 防雷与接地 | 第47-54页 |
| 5． 7． 3． 1 分析概述 | 第47-53页 |
| 5． 7． 3． 2 供电系统防雷方案设计 | 第53-54页 |
| 5． 7． 3． 3 防雷接地改造 | 第54页 |
| 5． 7． 4 环境监控、门禁及泄漏检测系统 | 第54-59页 |
| 5． 7． 4． 1 环境监控系统 | 第54-56页 |
| 5． 7． 4． 2 门禁控制系统 | 第56-58页 |
| 5． 7． 4． 3 机房泄漏检测系统设计方案及说明 | 第58-59页 |
| 6． 总结和展望 | 第59-60页 |
| 6． 1 系统发展前景 | 第59-60页 |
| 6． 2 今后工作的重点发展方向 | 第60页 |
| 结束语和致谢 | 第60-62页 |
| 参考文献 | 第62-63页 |
