近幾年發(fā)生了多起證券經(jīng)理私自挪用資金進(jìn)行炒股造成巨額虧損的案件，這些案件給券商及業(yè)內(nèi)造成的資金、信譽(yù)的雙重?fù)p害，由此證券行業(yè)對總部至營業(yè)網(wǎng)點(diǎn)的資金操作有著嚴(yán)格的規(guī)定，但隨著近幾年網(wǎng)絡(luò)炒股的逐漸興起，網(wǎng)頁炒股、炒股軟件等多種方式層次不窮，基于應(yīng)用的網(wǎng)絡(luò)行為防范缺失現(xiàn)狀給眾多券商敲響了警鐘，《關(guān)于加強(qiáng)對投資者網(wǎng)上交易安全保護(hù)的通知》、《證券營業(yè)部信息技術(shù)指引》等多個(gè)業(yè)內(nèi)信息化指導(dǎo)意見的出臺(tái)，而一批業(yè)內(nèi)的領(lǐng)先者也已經(jīng)悄然邁出了腳步。

高屋建瓴 規(guī)避業(yè)務(wù)風(fēng)險(xiǎn)
　　國信證券作為全國性大型綜合類證券公司，在業(yè)內(nèi)具有極高的影響力，在2009年，國信證券即著手開始思考如何提高在網(wǎng)絡(luò)管控方面的安全級(jí)別，這主要出于兩方面的考慮：
　　1、證券法規(guī)定，證券從業(yè)人員應(yīng)禁止從事證券股票交易；
　　2、公安部92號(hào)令要求，需要對內(nèi)部上網(wǎng)行為進(jìn)行統(tǒng)一的認(rèn)證、識(shí)別、管理與記錄….以確保日后特殊事件出現(xiàn)時(shí)的數(shù)據(jù)支撐于追溯。
　　基于這兩點(diǎn)需求，國信證券認(rèn)為，此次網(wǎng)絡(luò)改造建設(shè)必須實(shí)現(xiàn)兩個(gè)基本目標(biāo)：
　　1、為規(guī)避相應(yīng)資金風(fēng)險(xiǎn)及公司法律責(zé)任，需要嚴(yán)格控制內(nèi)部從業(yè)人員的股票交易行為，實(shí)現(xiàn)允許內(nèi)部從業(yè)人員查看股票行情，但禁止所有股票交易行為；
　　2、對內(nèi)部上網(wǎng)人員的上網(wǎng)行為進(jìn)行統(tǒng)一的認(rèn)證，識(shí)別、管理與記錄，最終再將用戶行為日志記錄在案，以確保特殊事件出現(xiàn)時(shí)的數(shù)據(jù)支撐和追溯。

營業(yè)網(wǎng)點(diǎn)互聯(lián)網(wǎng)資源管理難題
　　除了以上兩方面信息安全建設(shè)問題外，國信證券還面臨著證券行業(yè)的營業(yè)網(wǎng)點(diǎn)互聯(lián)網(wǎng)資源管理難題：
　　由于近幾年的理財(cái)、金融交易等產(chǎn)業(yè)的蓬勃發(fā)展，國信證券的業(yè)務(wù)也隨之獲得了快速的發(fā)展，現(xiàn)階段，已經(jīng)在全國38個(gè)城市部署了62家營業(yè)網(wǎng)點(diǎn)，其中8551名一線人員分布于各營業(yè)網(wǎng)點(diǎn)，總部人員則擁有人員1192名。由于前期業(yè)務(wù)發(fā)展較快，使得各城市的營業(yè)網(wǎng)點(diǎn)規(guī)模隨之快速發(fā)展，營業(yè)網(wǎng)點(diǎn)的人員大多需要利用互聯(lián)網(wǎng)信息開展業(yè)務(wù)，早期每個(gè)營業(yè)網(wǎng)點(diǎn)均自行申請了互聯(lián)網(wǎng)出口，但隨著人員不斷增多，原有的互聯(lián)網(wǎng)出口逐漸無法滿足要求，營業(yè)網(wǎng)點(diǎn)往往會(huì)再多申請數(shù)條互聯(lián)網(wǎng)線路為新增人員提供互聯(lián)網(wǎng)訪問服務(wù)，經(jīng)過近幾年的發(fā)展，各地網(wǎng)點(diǎn)逐漸形成了多條互聯(lián)網(wǎng)出口服務(wù)不同人員的現(xiàn)狀，雖然早期各網(wǎng)絡(luò)出口已經(jīng)規(guī)劃部署了防火墻進(jìn)行管控和安全防護(hù)，但是隨著　互聯(lián)網(wǎng)應(yīng)用的爆炸式增長，傳統(tǒng)通過防火墻基于IP\端口的控制已經(jīng)難以滿足國信證券對安全的高要求。
　　同時(shí)一些網(wǎng)絡(luò)日常應(yīng)用中的一些問題也引起了國信證券的重視：一些營業(yè)網(wǎng)點(diǎn)的互聯(lián)網(wǎng)出口時(shí)常被P2P等業(yè)務(wù)無關(guān)流量擠占，而其他工作人員的正常上網(wǎng)訪問體驗(yàn)很差，這樣的網(wǎng)絡(luò)現(xiàn)狀對國信下屬各營業(yè)網(wǎng)點(diǎn)業(yè)務(wù)的開展造成了一定影響，特別是營業(yè)網(wǎng)點(diǎn)往往劃分出客戶自行上網(wǎng)操作的區(qū)域，客戶在上網(wǎng)區(qū)的一些不正當(dāng)行為也經(jīng)常影響到營業(yè)網(wǎng)點(diǎn)的上網(wǎng)環(huán)境造成影響，但又不能對客戶上網(wǎng)區(qū)進(jìn)行不合理的限制，國信證券認(rèn)為對客戶上網(wǎng)區(qū)的區(qū)別化網(wǎng)絡(luò)行為管理也勢在必行。

泰然九路營業(yè)部實(shí)戰(zhàn) 首選深信服
　　結(jié)合營業(yè)部的網(wǎng)絡(luò)管理現(xiàn)狀以及此次網(wǎng)絡(luò)整改規(guī)劃的整體要求，國信證券決定首先在業(yè)內(nèi)久負(fù)盛名的泰然九路營業(yè)部部署相應(yīng)產(chǎn)品進(jìn)行試點(diǎn)。
在選擇產(chǎn)品方面，國信證券選取了近幾年應(yīng)用廣泛的上網(wǎng)行為管理產(chǎn)品。并綜合考慮全國性的服務(wù)能力以及方案滿足性，國信證券決定在泰然九路營業(yè)部部署深信服上網(wǎng)行為管理設(shè)備，具體部署模式見下圖：
 

泰然九路營業(yè)部部署圖

全國應(yīng)用 全面管控
　　經(jīng)過部署上網(wǎng)行為管理產(chǎn)品，泰然九路營業(yè)部的網(wǎng)絡(luò)狀況得到徹底的改善，在長達(dá)6個(gè)多月的考察中，深信服上網(wǎng)行為管理的功能完備性與穩(wěn)定的品質(zhì)也獲得了國信證券的認(rèn)可。最終，在2010年國信證券決定與深信服開展深入合作，在分布于全國38個(gè)城市的62個(gè)營業(yè)網(wǎng)點(diǎn)均部署深信服上網(wǎng)行為管理設(shè)備，以實(shí)現(xiàn)深圳總部及全國各營業(yè)網(wǎng)點(diǎn)的網(wǎng)絡(luò)整改優(yōu)化，根據(jù)全國各營業(yè)網(wǎng)點(diǎn)大小規(guī)模，深信服科技為國信證券分別選取了共計(jì)40臺(tái)百兆設(shè)備、23臺(tái)千兆設(shè)備。經(jīng)過1個(gè)月的部署，現(xiàn)階段全國各辦事處的上網(wǎng)行為管理部署已經(jīng)上線完畢，其中，利用深信服專門針對規(guī)模部署設(shè)計(jì)的集中管控AC-SC設(shè)備，國信證券信息中心實(shí)現(xiàn)了全國營業(yè)網(wǎng)點(diǎn)互聯(lián)網(wǎng)出口統(tǒng)一管控，部署情況如下圖：
 

國信證券全國部署圖