炒股安全篇：股市疯了 人不能也疯

zzzman

炒股安全篇：股市疯了 人不能也疯

来自：MACD论坛(bbs.macd.cn) 作者：zzzman 浏览：2405 回复：0

在全民皆为股市而疯狂时，企业、个人、证券公司都需要关注安全技术
与股民同样疯狂的，还有一些随时想在这其中捞点好处的黑客们。近来网上不时流传着股民资金丢失或股票账号被操纵的消息 这使人们的安全意识得到了很大的提高，各大证券公司、基金公司以及银行等都采取了各种新的安全措施，保证资金的安全；而网民也在自己的桌面上安装了各种安全软件，这极大地牵引了信息安全设备和技术的应用，甚至一些意想不到的设备，在这场股疯之中开始脱颖而出。
股疯极大地促进了以下几类安全技术和产品的需求
企业：内容安全设备 在全民皆为股市的跌宕起伏时而精神亢奋、时而精神萎靡时，也许只有一种人是对股市深恶痛绝的，那就是企事业单位的老总，或私企的老板：员工都沉迷于股市，谁还有心思在上班时间工作呢？ 某大型商贸公司连续3个月业绩下滑，老总大发雷霆，责令各部门总结原因。人力资源部明察暗访后得知全公司70%以上员工在炒股，人力资源经理Lily无奈地表示：“在股市大幅跳水时，员工们连续好几天情绪低落，根本没有心思工作，更谈不上有效率地工作了。”老总紧急颁布禁令：上班时间炒股罚款1000元！并且在颁布的当天就对上班炒股的某业务骨干实施1000元罚款，在公司引起很大反响。 但即使如此，仍然有一部分员工在玩猫鼠游戏，这使得管理者非常头疼，希望通过技术手段解决，于是，用于员工上网行为管理的内容安全设备开始得到青睐。 据提供这种内容安全设备的厂商网康科技公司总裁袁沈钢介绍，今年公司的内容安全设备销售收入到目前为止比去年同期增长了几倍，很多公司购买该设备是为了禁止员工在上班时间通过公司网络炒股，看分析软件。 这也许是因为股疯而凸显价值的一类新兴的设备。据悉，如果仅仅封堵某些URL网址、IP地址，通过设置路由器或防火墙就能实现，但这类内容安全设备却做得细致得多。以网康公司的产品为例，它除了可以在URL地址处封堵、过滤成几十万个国内几乎所有的有关炒股的网站外，还能禁止下载或使用一些股票分析软件，如大智慧、指南针、同花顺、证券之星、钱龙、盘口王、大策略等; 同时，还能根据时间或IP地址，定时或固定站点允许或禁止访问这些站点中的信息，或禁止使用股票分析软件；在允许访问时，还能为了防止过分占用公司带宽因此影响公司正常的业务流量而限制炒股的带宽.
证券系统：负载均衡&灾难备份系统 对券商而言，除了不断在服务器存储等几大领域不断扩容外，对安全的重视也达到了史无前例的高度，因为，任何一点小小的问题，比如网站访问速度过于慢、系统临时瘫痪或遭到病毒攻击等，都会引起股民或基民的不满，除了声誉将受到极大损失外，甚至会引起因为股民无法买卖股票而引发的诉讼，面临巨大的经济损失。 今年的证券公司是在一片“扩容”声中发展起来的。以华夏基金公司为例，这家基金公司今年管理的资产从上百亿元的规模扩展到了上千亿元的规模，因此，几乎所有的设备都处于扩容之中，在电话接入线上扩了3倍，在通信线上扩了10倍，从10M带宽扩展到100M带宽，对线路、服务器、交换机、路由器 都采取了冗余的做法，并首次增加了负载均衡设备和防DDoS攻击的设备，所有的目的均是为了防止网站被恶意堵塞，防止网站哪怕是一小会儿的瘫痪。企业级反病毒技术当然也进行重大升级。 同时，保护数据是基金公司的核心，今年开始，虽然没有上级机关或政监委的强制命令，几乎所有证券公司，包括基金公司都开始建立灾难备份系统，防止一旦意外发生后出现重大损失。有的采用专业的灾备服务，有的采用自建灾备中心的做法。华夏基金公司准备在异地投入巨额资金建这样一个灾备中心，利用其他专业灾备的厂房，但其他IT设备都是自己投入，甚至连灾备人员都是自己派出，以保证账户的绝对安全。 个人：桌面安全软件 这是2007年以来增长最快的信息安全产品，目前股民账户数已经上亿，其中大多数通过网络炒股，对桌面安全产品的需求达到了历史的最高点。虽然还没有具体数据显示究竟增长了多少，但从瑞星、江民、金山等几大杀毒软件厂商一季度的增长来看，他们是笑得最甜的人。 桌面安全软件除了反病毒外，个人防火墙等捆绑在反病毒产品中的技术开始得到主流应用，因为这些防火墙具有反黑的功能，几乎所有的桌面安全产品都增添了个人防火墙、桌面反垃圾邮件、桌面反流氓软件等功能。以瑞星的“木马墙”为例，可以阻止病毒、木马窃取用户网上银行、网上证券软件的账号和密码，即使用户计算机上感染了新的未知病毒，也同样能够起到保护作用。该技术应用在瑞星个人防火墙的“密码保护”模块中，用户安装个人防火墙之后，直接将网上银行、证券软件的快捷方式添加到“密码保护”中即可。

网络炒股注意事项

专家介绍，由于大多数股民缺乏基本的防护意识和措施，网上炒股面临极大的安全风险。总结下来，主要面临如下几大风险：

网络钓鱼  
，骗取隐私信息。黑客建立一个与正常网站几乎一样的假冒网站和近似的域名，骗取用户输入自己的账号、密码。同时，一些病毒感染用户计算机后也会弹出假冒的窗口，引诱用户输入隐私信息，达到相同的目的。

编写病毒窃取信息。目前，90%以上的病毒是以直接或者间接获取经济利益为目的编写的，其中大部分针对网络银行、网上证券系统编写，这类病毒“只偷窃不破坏”，有很大的隐蔽性，感染这类病毒后，没有明显的发作特征，用户几乎察觉不到，而这些病毒则在后台悄悄地运行，当用户登录网络银行、证券系统时自动记录输入的信息，并将这些信息发送给黑客。

猜解密码。很多用户的密码设置非常简单，采用“123456”或者用生日做为密码，还有一些用户害怕忘记密码，而将它们写在Word文档中，任何人只要使用其计算机就可以看到他的密码。这些都给密码猜解带来便利。

对此，安全专家提出了“网上炒股的六大注意事项”。

一、 必须安装杀毒软件，并且做到每天至少升级一次。

二、 必须打开杀毒软件的实时监控和个人防火墙。

三、 使用带有USB KEY的网络银行专业版进行交易。

四、 到证券公司的官方网站下载炒股软件。

五、 设置较为复杂的密码。

六、 尽量不要在网吧等公共计算机上炒股。