招商证券网络系统过去的安全是建立在防火墙及传统分层预防策略之上。根据Info Gate防火墙的工作原理和特点，可以保证网络层上的安全，但没有对病毒、垃圾邮件等从源头的杜绝，来自互联网的比刚度很容易通过用户浏览网页或收发电子邮件而进入内网。与此同时，网上银行业务由于业务操作接口对互联网开放，其受到的安全威胁已经远远不限于传统的入侵行为，同时还包括网络蠕虫、其他网络病毒、客户端网络木马等威胁。

另外，由于业务的需要，现在的金融行业已经无法完全限制在一个专用网络，连接方式的增多和管理的复杂性客观上也增加了整个体系的多方面风险。

近几年来，随着招商证券业务的不断发展壮大，公司内的计算机迅速增长，极大地促进了系统办公网络的发展，但同时也对招商证券的网络安全管理提出了更高的要求。

根据招商证券网络实际情况，网关防病毒的实际意义非常显著。相对于传统的单机版防病毒软件和网络版防病毒软件而言，网关防病毒产品能够在病毒进入内部局域网之前将其拦截，而不会让病毒对内部网络产生影响。

• 第一个途径是通过金融系统总部连接互联网的接口
• 第二个途径是通过金融系统的邮件服务器
• Internet病毒进入招商证券网络的第三个途径就是通过外地分支机构连接到本地网络Internet接口

针对以上网络安全状态，InfoGate的反病毒蠕虫、反垃圾病毒带模块可以保证在Internet入口即封杀“毒源”和“黑源”，从网络层到应用层综合防御。因此，在招商证券互联网、总行、分行、各业务代办点以及其他服务接口处，进行多层次立体全方位的综合安全防御，是从根本上保证整个网络体现权的不可或缺的措施，同时InfoGate安全网关的VPM功能使得各分行、各业务代办力点在进行数据交换的同时，也充分保障了网络业务应用的安全。应次，InfoGate高校整合模式化安全未能过关产品就成为招商证券及其类似行业的首选安全防御方案。

根据网络特点，招商证券网络系统采用以下分层次、立体化的全网络综合安全防护解决方案。