國信證券網間數據交換項目

業務需求

國信證券網絡分為操作內網與辦公外網，且兩網間做了物理隔離，因而兩網間存在數據交換的需求，國信在部署數據安全交換系統前，采用的是雙網卡主機方案，在交換中存在以下問題：

操作系統不夠安全：主機采用Windows操作系統，安全性不夠，容易被黑客做安全跳板（打破了原有物理隔離的效果）；

公共區訪問權限存在缺陷：具有讀權限文件的用戶都可從服務器上將文件拷貝或導出，容易導致敏感信息的泄露與擴散；

數據交換過程缺少控制：對于數據交換行為，往往通過OA或紙質材料進行授權審批，或不存在審批環節，因此無法通過技術手段強制對數據交換的過程進行審批控制。

解決方案

國信證劵信息技術部在2012年起與聯軟科技一起，基于監管要求，以建設一個可信數據安全交換管理平臺為目標，梳理內部需求，設計、開發了基于虛擬化技術的新型軟硬件一體化的數據安全交換管理系統(簡稱“UniNXG”)，并于2013年年末在國信總部和外協環境進行了系統部署和試運行在2014年3月份在國信營業部批量部署，經過近一年的運行，實現了公司總部人員內外網數據交換業務及第三方人員數據交換業務的“可管、可控、可審”的目標，同時該系統在13年末獲得了證劵業協會頒發的2013年度證券期貨科學技術優秀獎。

方案價值

數據交換可信安全管理平臺通過管理創新、技術創新、高度集成，極大降低了系統總體擁有成本（TCO）；

平臺和目前業內相關領域的技術實現方案相比，具有明顯的經濟效益與管理效率的綜合優勢。

平臺已在國信證券總部全面投入使用，成功解決了外包開發人員和國信證券之間、總部員工內部批量信息交換的安全問題；

計劃推廣至公司各分支機構，從而實現公司內部員工在內外網之間的批量信息交換的集中管控和審計。