ï»??xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:dc="http://purl.org/dc/elements/1.1/" xmlns:trackback="http://madskills.com/public/xml/rss/module/trackback/" xmlns:wfw="http://wellformedweb.org/CommentAPI/" xmlns:slash="http://purl.org/rss/1.0/modules/slash/"><channel><title>&#x65E5;&#x97E9;&#x7EFC;&#x5408;&#x4E45;&#x4E45;&#x2C;&#x6FC0;&#x60C5;&#x89C6;&#x9891;&#x4E00;&#x533A;&#x4E8C;&#x533A;&#x4E09;&#x533A;&#x2C;&#x56FD;&#x4EA7;&#x7CBE;&#x54C1;&#x4E00;&#x533A;&#x4E8C;&#x533A;&#x4E09;&#x533A;&#x61;&#x76;&#x9EBB;</title><link>http://www.aygfsteel.com/persister/category/38762.html</link><description /><language>zh-cn</language><lastBuildDate>Tue, 02 Nov 2010 06:51:48 GMT</lastBuildDate><pubDate>Tue, 02 Nov 2010 06:51:48 GMT</pubDate><ttl>60</ttl><item><title>ä¿¡æ�¯¾pÈ�»Ÿå®‰å…¨é—®é¢˜</title><link>http://www.aygfsteel.com/persister/archive/2010/11/02/336764.html</link><dc:creator>persister</dc:creator><author>persister</author><pubDate>Tue, 02 Nov 2010 01:52:00 GMT</pubDate><guid>http://www.aygfsteel.com/persister/archive/2010/11/02/336764.html</guid><wfw:comment>http://www.aygfsteel.com/persister/comments/336764.html</wfw:comment><comments>http://www.aygfsteel.com/persister/archive/2010/11/02/336764.html#Feedback</comments><slash:comments>0</slash:comments><wfw:commentRss>http://www.aygfsteel.com/persister/comments/commentRss/336764.html</wfw:commentRss><trackback:ping>http://www.aygfsteel.com/persister/services/trackbacks/336764.html</trackback:ping><description><![CDATA[˜q™ä¸ªæ˜¯ç½‘上看到的åQŒçªƒä»¥äØ“é�žå¸¸ä¸�é”™åQŒä½†åŽŸåˆ›å·²ç»�找ä¸�刎ͼŒè§�è°…ã€?br />
<br />
<br />
今年以æ�¥åQŒæˆ‘国股市接˜qžå�—到é‡�挫，造æˆ�了部分股民的ä¸�满åQŒå�Œæ—¶ä¹Ÿå‡ºçŽ°äº†é’ˆå¯¹è¯�券公å�¸è¿›è¡Œç½‘¾lœæ”»å‡È�š„æ�¶æ€§äº‹ä»¶ã€‚因此，è¯�监会组¾l‡äº†å¯¹å…¨å›½è¯�åˆæ€¸šçš„安全大‹‚€
查。笔者因为工作原因，å�‚与òq¶è´Ÿè´£äº†å‡ ä¸ªå¤§åž‹è¯�券公å�¸çš„安全检查。检查的从体情况æ�¥çœ‹åQŒæœ‰å–œæœ‰å¿§ã€‚喜的是è¯�券业å‰�几年行情ä¸�好åQŒä¸€ç›´æ²¡æœ‰èµ„金进行充分的
IT基础å»ø™®¾åQŒé€ æˆ�ITå»ø™®¾‹Æ å€ºå¤ªå¤šï¼Œä½†æœ€˜q‘两òq´å·²¾l�迎头赶上，òq¶ä¸”è¯�券业创æ–îCñ”å“�层å‡ÞZ¸�½I—÷€‚忧的是˜q™ä¸¤òq´åˆ¸å•†çš„IT部门一直被赶ç�€å�šäº‹æƒ…，å�ˆé€ æˆ�对信æ�?
安全问题é‡�视ä¸�够åQŒå‡ºçŽîCº†å¾ˆå¤šæ–°çš„风险åQŒå°¤å…¶åœ¨å½“å‰�股市震è�¡çš„情况下åQŒå¨�èƒ�越æ�¥è¶Šå¤§ã€‚它å±×ƒ¹‹çŸ›_�¯ä»¥æ”»çŽ‰ï¼Œå¯¹äºŽå�„个行业的安全管ç�†å‘˜æ�¥è¯´åQŒä¿�障信æ�¯å®‰å…¨æ˜¯ä¸€
个ä“Qé‡�而é�“˜qœçš„工作。本文基于在è¯�券业安全问题上的一些ç»�验和æ€�考，希望也能够给其他行业的安全管ç�†å‘˜æ��供帮助ã€?br />
整个安全大检查从几个斚w�¢˜q›è¡Œäº†å®¡æŸ¥ï¼ŒåŒ…括¾|‘站安全ã€�物ç�†å®‰å…¨ã€�网¾lœå®‰å…¨ã€�ç³»¾lŸå®‰å…¨å’Œ½Ž¡ç�†å®‰å…¨ã€?br />
一�网站安�br />
è¯�监会组¾l‡äº†äººæ‰‹å¯ÒŽ(gu¨©)‰€æœ‰åˆ¸å•†çš„¾|‘ç«™˜q›è¡Œäº†æ¸—é€�测è¯?模拟黑客æ”Õd‡»çš„方法对¾|‘ç«™æ”Õd‡»åQŒä½†ä¸�å�šç ´å��性ä‹DåŠ?åQŒè™½ç„¶æœ€å�Žè¯�监会没有公布¾|‘站渗é€�测试的¾l“æžœåQ?
但就½W”者负责的4个券商安全检查æ�¥çœ‹ï¼Œå…¨éƒ¨éƒ½è¢«æ”»é™·åQŒè¢«æ”»é™·çš„方法全都是sql注入åQŒåƈ且还å�‘现了æº�代ç �泄露ã€�跨站æ¼�‹zžç­‰é—®é¢˜ã€‚所òq¸çš„是，¾l�过‹‚€æŸ¥ï¼Œæ²¡æœ‰
å�‘现˜q™å‡ ä¸ªç½‘站被人入侵过或者有什么远½E‹å�Žé—¨ã€‚æ€È�š„æ�¥çœ‹åQŒå¤§å®¶å¯¹å®‰å…¨è¡¥ä¸�ã€�ç³»¾lŸè‡ªíw«çš„加固都很é‡�视åQŒæ²¡å�‘现什么明昄¡–�忽，但是在WEB的安全编½E‹ä¸Š˜q˜å�šå¾?
˜qœè¿œä¸�够。究其原因，ç”׃ºŽåˆ¸å•†è‡ªèínä¸�具备网站开å�‘能力，¾|‘站开å�‘都是外包æ�¥å�šï¼Œè€Œå¤–包公å�¸åœ¨½E‹åº�的代ç �审æ æ€¸Šå�šçš„˜qœè¿œä¸�够åQŒä»£ç �中å�¯èƒ½çš„æ¼�‹zžæœ‰æº¢å‡ºæ¼�æ´žã€?
跨站脚本æ¼�æ´žã€�SQL注入æ¼�æ´ž½{‰ï¼Œ˜q˜æœ‰ä¸€äº›å› ä¸ºç¨‹åº�设计ä¸�周到而导致的信æ�¯æ³„露问题也应该得到é‡�视，˜q™äº›æ¼�洞本èínå�¯èƒ½æ²¡ä»€ä¹ˆå¤§çš„å¨�èƒ�，但é�žå¸¸æœ‰åŠ©äºŽæ”Õd‡»è€?
利用其他æ¼�æ´ž˜q›è¡Œæ”Õd‡»ã€‚当å‰�æ€ÖM½“的网¾lœå®‰å…¨çŠ¶æ€�是åŸÞZºŽæ“�作¾pÈ�»Ÿæœ¬èínæ¼�洞的入侵已¾l�没有大的增加，而由于应用系¾lŸçš„å¤�æ�‚性和特异性，åŸÞZºŽåº”用的入侵已大幅åº?
增加åQŒæ‰€ä»¥åœ¨˜q™æ–¹é�¢è¿˜æœ‰è®¸å¤šéœ€è¦�加强的工作ã€?br />
从è¯�åˆæ€¸šçš„网站安全æ�¥çœ‹ï¼Œå…¥äçR甚至在C盘根目录上写入文ä»Óž¼Œéƒ½ä¸�是什么难事。笔者在其他一些行业的评估中，也å�‘现å�Œæ ·é—®é¢˜çš„存在åQŒåƈ且今òq´çš„安全形势
报告中也æ��到åQŒä»…åœ?月䆾åQŒå…¨å›½å°±æœ?2万网站å�—到sql注入å¼�çš„æ”Õd‡»ã€‚å› æ­¤å�¯è§�，é�¢å¯¹æ–°åž‹çš„æ”»å‡ÀL‰‹ŒDµï¼Œå®‰å…¨éƒ¨é—¨å“�应速度˜qŸç¼“。网站是一个ä¼�业的门é�¢åQŒå¦‚
果网站被½‹¡æ”¹åQŒå¸¦æ�¥çš„è´Ÿé�¢å½±å“�会很大，加强¾|‘站的安全防护，应是当务之急ã€?br />
<br />
二�物�安�br />
物ç�†å®‰å…¨ä½œäØ“ä¿¡æ�¯å®‰å…¨çš„基¼‹€åQŒåœ¨æ•´ä¸ªä¿¡æ�¯å®‰å…¨ä½“ç³»å»ø™®¾ä¸­æ‰®æ¼”ç�€é�žå¸¸é‡�è¦�的作用，而物ç�†å®‰å…¨çš„好å��直接影å“�到网¾lœå®‰å…¨ã€�ç³»¾lŸå®‰å…¨å’Œå®‰å…¨½Ž¡ç�†½{‰ç­‰å±‚é�¢ã€‚对
于券商æ�¥è¯ß_¼Œæœºæˆ¿æ˜¯ç”Ÿäº§çš„核心工具åQŒè¿™å‡ å¹´æ�¥ï¼Œ½Ž¡ç�†å±‚对此也ä¸�æ–­æ��出è¦�求åQŒç›®å‰�看æ�¥ï¼Œ¼‹¬äšg环境已ç»�比较å�¯é� åQŒç©ºè°ƒã€�湿度控制ã€�防ç�«ã€�区域标识等相对完善åQ?
但与之相对应的èÊY件环境å�´ä¸�甚ä¹�观。比如普é��存在的åQ?br />
2.1 环境<br />
机房˜q›å‡ºæŽ§åˆ¶½{‰çñ”没有严格执行åQŒæµ�于åÅžå¼?<br />
é—¨ç¦�¾pÈ�»Ÿè™½æœ‰åQŒä½†æ—¶å¸¸˜q›å‡ºæ²¡æœ‰éš�手关门;<br />
˜q›å‡ºäººå‘˜æ‰€å�šé‡�大æ“�作没有记å½?<br />
½W¬ä¸‰æ–¹ä�h员进入机房没有明昄¡š„å�¯è§†æ ‡è¯†åQŒä¸�能立å�Œ™¯†åˆ«å‡ºæ— ä�h护é€�的讉K—®è€…和未佩戴å�¯è§†æ ‡è¯†çš„人ã€?br />
2.2 讑֤‡<br />
¾|‘络讑֤‡ã€�主æœø™®¾å¤‡æ²¡æœ‰æœ‰æ•ˆçš„标记措施åQŒå¯¹èµ„äñ”的界定ä¸�清晰;<br />
é‡�è¦�的主æœø™®¾å¤‡æ²¡æœ‰é˜²ç›—报警措æ–?<br />
ç”׃ºŽåˆ¸å•†åœ¨ä¸�断地上新™å¹ç›®åQŒç»�帔Rœ€è¦�调整网¾lœï¼Œ¾|‘线和电(sh¨´)¾~†çš„æ™®é��走线比较乱，很多¾|‘线ã€�电(sh¨´)¾~†éƒ½æ²¡æœ‰å�¯è¯†åˆ«çš„è®°å�·ã€?br />
2.3 介质<br />
对移动存储设备没有实行有效管ç�†ï¼Œå�„æœ�务器的USBå�£éƒ½æ˜¯å¼€æ”„¡Š¶æ€�ã€?br />
没有对移动存储设备上的�感数�彻底删除或安全�写�br />
˜q™äº›é—®é¢˜åœ¨å¾ˆå¤šå…¬å�¸æœºæˆ‰Kƒ½æ™®é��存在åQŒç”šè‡Ïx¯”è¯�券业è¦�差很多。安全ä¸�仅仅是网¾lœå®‰å…¨ï¼Œæ›´æ˜¯ä¸€ä¸ªæ•´ä½“的木桶åQŒä“Q何的短æ�¿éƒ½ä¼šå¯ÆD‡´å‰�功ž®½å¼ƒåQŒåŠ å¼ºå¯¹ç‰©ç�†çŽ¯å¢ƒçš„管控应是è¸�ít�实实è¦�å�šå¥½çš„事情，˜q™ç§�½Ž¡æŽ§ä¹Ÿä¸�仅仅是在¼‹¬çŽ¯å¢ƒä¸ŠåQŒæ›´é‡�è¦�的还在èÊY环境上ã€?br />
<br />
三ã€�网¾lœå®‰å…?br />
˜q‘å¹´æ�¥è¯�券整体行业效益ä¸�错，因此在网¾lœä¸ŠæŠ•å…¥å¾ˆå¤§åQŒè“v点较高，òq¶ä¸”ç”׃ºŽåˆ¸å•†å¤§å¤šæ•°éƒ½æ˜¯è·¨åœ°åŸŸçš„，整个IP地å�€çš„规划也都比较å�ˆç�†ï¼Œå…ähœ‰˜qžç®‹æ€§ï¼Œèƒ½å¤Ÿ
与网¾lœæ‹“扑层‹Æ¡ç»“构相适应åQŒä¾¿äºŽè¿›è¡Œç®¡ç�†ã€‚作为网¾lœå¾�è®ùN‡�è¦�规范性之一的å�¯é� æ€§å¾�设也å�—到很大é‡�视åQŒé’ˆå¯ÒŽ(gu¨©)•…éšœæ�¢å¤�ã€�承载能力以å�Šå®‰å…¨é…�¾|®å�‡å……分考虑了关é”?
¾|‘络讑֤‡å’Œé‡�è¦�链路的å�¯é� æ€§å¾�设：通过交æ�¢æœÞZ¹‹é—´Trunk互è�”和专用负载å�‡è¡¡è®¾å¤‡ï¼Œå®žçŽ°åŠ¨æ€�的冗余热备和æµ�é‡�分担，有效æ��高了网¾lœçš„å�¯é� æ€§å’Œå�¯ç”¨æ€§ã€‚对
于é‡�è¦�çš„ä¸ÀLœºè®‘Ö¤‡å�Œæ ·éƒ¨çÖv了完善的链èµ\和设备å�Œå¤‡ä†¾åQŒé€šè¿‡å�Œå½’属方å¼�的互è�”和采用主备设备的方å¼�åQŒå�¯¼‹®ä¿�一旦出现问题å�¯ä»¥å®žçŽ°å¿«é€Ÿçš„切æ�¢åQŒæŠŠå¯¹ä¸šåŠ¡çš„ä¸�利
å½±å“�é™�低。å�Œæ—¶åœ¨äº¤æ�¢æœÞZ¸Šæ ÒŽ(gu¨©)�®ä¸šåŠ¡çš„需è¦�划分了相应的VLANåQŒé€šè¿‡äºŒå±‚隔离有效æ�œç»�了蠕虫病毒的扩散和广播ã€�组播数æ�®æµ�的防‹zªï¼Œæ��高了网¾lœçš„安全和承è½?
效率åQŒç¡®ä¿�网¾lœç³»¾lŸå…·æœ‰äº†è‰¯å¥½çš„扩展性和å�¥å£®æ€§ã€?br />
但是安全问题也æ€ÀL˜¯ä¼´éš�ç�€¾|‘络å»ø™®¾è€Œæ�¥åQŒåˆ›æ–îC¸šåŠ¡ä¸�断出çŽîC¹Ÿè¦�求对外的接å�£è¶Šæ�¥è¶Šå¤šï¼Œä¾‹å¦‚对å�„个银行ã€�上交所ã€�深交所的接å�£ã€‚在出å�£å¾ˆå¤šçš„问题下需è¦�认真对待å�„出å�£çš„分界线控制åQŒè¿™æ–šw�¢åQŒå·²¾l�有很多机构æ��出了安全域架构的方法，在实践中也å�–得了认å�¯ã€?br />
å†�有ž®±æ˜¯å¯¹ç½‘¾lœä¿�密的情况考虑ä¸�èƒöåQŒåœ¨˜q™æ–¹é�¢é“¶è¡Œèµ°åœ¨äº†å‰�é�¢åQŒå¯¹é“¾èµ\都是由加密机æ�¥åŠ å¯†ã€‚券商对此尚没有™å‘Ö�ŠåQŒå…³é”®çš„业务数æ�®åœ¨ä¼ è¾“æ—¶zheng没有
加密手段åQŒå�¯èƒ½è¢«ç›‘å�¬æ³„露。æ�®½W”者和å�„ä¿¡æ�¯éƒ¨é—¨è€�æ€ÖMº¤‹¹�的情况看，也åƈä¸�是没有考虑åQŒä»–们担心加密以å�Žå¯¹¾|‘络的实时性造æˆ�å½±å“�åQŒè€Œä¸”券商内跑的应用很多，
业务¾pÈ�»Ÿä¸ŽåŠ å¯†æœºçš„é…�å�ˆä¼šä¸�会出问题，å†�者，券商的网¾lœå¤šæ˜¯ä¸“¾U¿è¿žæŽ¥ï¼Œè¢«çªƒå�¬çš„å�¯èƒ½òq¶ä¸�很大。我承认åQŒè€�æ€ÖM»¬çš„担忧很有é�“ç�†ï¼Œåœ¨çŽ°æœ‰æŠ€æœ¯æƒ…况下åQŒå¦‚何进è¡?
æ— éšœ¼„�的链èµ\加密?˜q™ä¹Ÿæ˜¯å’±ä»¬å›½å†…的安全厂家应该åŽÀL·±å…¥ç ”½I¶çš„è¯ùN¢˜ã€?br />
˜q˜æœ‰ä¸€æ–šw�¢ž®±æ˜¯å¯¹ç½‘¾lœçš„½Ž¡ç�†åQšç›®å‰�çš„¾|‘络讑֤‡åŸºæœ¬éƒ½å…·å¤‡æ—¥å¿—功能，但是ç”׃ºŽäººæ‰‹ä¸�èƒöåQŒä¸šåŠ¡ç¹�忙，½Ž¡ç�†¾_—放都很多原因，òq¶æ²¡æœ‰ä�håŽÕd®šæœŸæ ¸æŸ¥è¿™äº›æ—¥å¿—ä¿¡
æ�¯ï¼Œä¹Ÿæ²¡æœ‰ä¸“用终端记录处ç�†æ—¥å¿—，˜q™ä¼šé€ æˆ�å�³ä‹Éå·²ç»�被攻å‡ÖMº†åQŒç®¡ç�†ä�h员ä»�然ä¸�知é�“。åƈ且在¾|‘络½Ž¡ç�†ä¸Šæ²¡æœ‰æŒ‡å®šä¸“用终端æ“�作，ä¸ÞZº†æ–¹ä¾¿å¾ˆå¤šæœºå™¨éƒ½å�¯ä»¥è¿žä¸ŠåŽ»
更改�置�br />
<br />
å››ã€�ç³»¾lŸå®‰å…?br />
券商核心业务¾pÈ�»Ÿå¤šæ˜¯LINUXã€�HP-UX½{‰ï¼Œ˜q™äº›¾pÈ�»Ÿ‹¹�è¡Œé�¢è¾ƒ½H„，¾_ùN€šè¯¥¾cÈ�³»¾lŸçš„äºÞZ¸�多，且由于系¾lŸçš„ä¸�å…¼å®ÒŽ(gu¨©)€§ä‹Éå¾—å�—æ”Õd‡»çš„å�¯èƒ½æ€§å¤§å¤§é™�低。但å�?
æ—Óž¼Œä¹Ÿç”±äºŽå¤§å®‰™ƒ½ä¸�精通，¾pÈ�»Ÿä¸Šå�‘现的一些已知的安全补ä¸�都没打，ä¸�是ä¸�知é�“安全æ¼�‹zžï¼Œè€Œæ˜¯å› äØ“ä¸�æ•¢å�šï¼Œå�šäº†ä»¥å�Žä¼šå¯¹åº”用产生什么样的媄å“�大安™ƒ½ä¸�知é�“ã€?
˜q™ç§�情况在很多行业都存在åQŒæ¯”如近期我接触˜q‡çš„一个煤矿有个瓦斯监控系¾lŸï¼Œ1分钟都ä¸�能å�œã€‚è¿™¿U�åŞ势下åQŒå°±è¦�求å¯ÒŽ(gu¨©) ¸å¿ƒç”Ÿäº§è®¾å¤‡å�š­‘›_¤Ÿçš„外围安全防护ã€?br />
˜q˜æœ‰ä¸€ä¸ªè€�生常谈的è¯�题就是å�£ä»¤å®‰å…¨ï¼Œ¾|‘络讑֤‡å�£ä×oã€�æ“�作系¾lŸå�£ä»¤ã€�应用系¾lŸå�£ä»¤ã€�æ•°æ�®åº“å�£ä×o½{‰ç­‰åQŒå®žé™…对å�£ä×o的管ç�†å’Œè¦�求始终会有差别。在调研中，
我们也和è€�æ€ÖM»¬è°ˆè¿‡åQŒå¤§å®‰™ƒ½è¯ß_¼šæˆ‘们都知é�“å�£ä»¤çš„½Ž¡ç�†åQŒä¹ŸçŸ¥é�“怎么加强åQŒä½†åœ¨å®žé™…中è¦�考虑è¯�券公å�¸çš„特ŒDŠæ€§ï¼Œä¾‹å¦‚报盘¾pÈ�»Ÿç™»é™†æ˜“所åQ?0多个席ä½�è¦�登录，
有一‹Æ¡ç³»¾lŸæ„�外é‡�å�¯ï¼Œæˆ‘们æ¯�个席ä½�å�£ä×o都很长，够å¤�æ�‚，¾l“果手忙脚äؕ地往里é�¢ç™Õd½•åQŒä¸€è¾¹çœ‹ä¸€è¾ÒŽ(gu¨©)•²åQŒæ•²é”™äº†˜q˜è¦�é‡�æ�¥åQŒæœ€å�Žéƒ½æ�žå¥½åQŒå�Šä¸ªå°�时过åŽÖMº†åQŒæ‰€ä»¥è¿™¿U?
安全手段在�券公�没法考虑的�br />
é�žæ ¸å¿ƒä¸šåŠ¡çš„其他¾lˆç«¯è®‘Ö¤‡å�—ç³»¾lŸå�‡¾U§å’Œç–�于½Ž¡ç�†½{‰é—®é¢˜ï¼Œæ™®é��存在ç�€é�žå¸¸å¤šçš„高风险æ¼�‹zžï¼Œç”šè‡³åŒ…括æ“�作¾pÈ�»Ÿ¾U§çš„å¼±å�£ä»¤ã€‚ä¸�˜q‡ç›®å‰�对è¯�券业æ�¥è¯ß_¼ŒåŸºæœ¬éƒ½å�šåˆîCº†ä¸šåŠ¡çš„主辅分¼›»ï¼Œæ‰€ä»¥å¨�èƒ�有åQŒä½†ä¸�是很大。既便如此，é�žæ ¸å¿ƒç³»¾lŸä¹Ÿåº”给以更多的å…Ïx³¨ã€?br />
<br />
五�安全管�br />
三分技术七分管ç�†ï¼ŒæŠ€æœ¯æ˜¯å®žçŽ°çš„手ŒDµï¼ŒçœŸæ­£è¦�想å�šåˆ°å®‰å…¨åQŒç®¡ç�†ä¸Šä¸€å®šè¦�下很大的功夫ã€?br />
5.1安全½{–ç•¥<br />
相关的管ç�†åˆ¶åº¦å�„个券商都有ä¸�ž®‘，而且也在ä¸�断完善修订。但从整个制度规范é¢�布å�Žæ‰§è¡Œæƒ…况æ�¥çœ‹åQŒå…¶æ•ˆæžœòq¶ä¸�是很好，主è¦�问题表现在：å�¯æ“�作性差åQŒç”šè‡?
很多æ�¡æ¬¾æ²¡æœ‰å¥–惩措施åQŒè¿™æ ·å�¯èƒ½å¯¼è‡´å‘˜å·¥å¾ˆéš„¡�†è§£æˆ–è®îC½�˜q™äº›½Ž¡ç�†æ€§è¦�求，最¾lˆæ‰§è¡Œä¸�èµäh�¥;针对性差åQŒä¸€ä»½å®‰å…¨ç®¡ç�†åˆ¶åº¦æ±‡¾~–针对了全公å�¸çš„ä¿¡æ�¯æŠ€æœ¯ä�h员，ä¸?
能有效的区分½Ž¡ç�†è§’色和对象，从而最¾lˆå¯¼è‡´åˆ¶åº¦é�¢å¤ªå¹¿è€Œæ— æ³•å®žæ–?æŸ�些安全è¦�求深度ä¸�够åQŒå¯¼è‡´åœ¨æŸ�些斚w�¢çš„安全管ç�†æ‰§è¡ŒåŠ›åº¦ä¸�å¤?ç”׃ºŽå¾ˆå¤šå®‰å…¨åˆ¶åº¦òq¶æ²¡æœ?
被太多的äºø™®¤å�¯å’Œæ‰§è¡ŒåQŒå› æ­¤å°±æ— æ³•å¯¹å…¬å¸ƒçš„制度˜q›è¡Œå›žé¡¾å®¡è®¡åQŒæ£€æŸ¥å’Œä¿®æ”¹å…¶ä¸­ä¸�å�ˆé€‚的地方ã€?br />
˜q˜å­˜åœ¨ç�€å�¦ä¸€ä¸ªæ™®é��问题，¾~ÞZ¹�一套高层的安全½{–略体系æ�¥æŒ‡å¯¼å®‰å…¨ç®¡ç�†ï¼Œæœ€¾lˆå¯¼è‡´å®‰å…¨å·¥ä½œéš¾ä»¥æ�¡ç�†åŒ–åQŒä¸€æ–šw�¢ä¼šé€ æˆ�部分工作的é�—æ¼�，å�¦ä¸€æ–šw�¢ä¼šå‡ºçŽ°é‡�
å� ï¼Œç”šè‡³ä¼šå‡ºçŽ°å“ªå‡ºé—®é¢˜å“ªå‡ºåˆ¶åº¦çš„被动局é�¢ã€‚安全策略应该å¾�立比较明¼‹®ã€�å…¨é�¢çš„安全规范è¦�求åQŒåƈ¼‹®å®šå�„策略的制定ã€�维护ã€�å�˜æ›´ç­‰½Ž¡ç�†æ–šw�¢çš„策略。安全管ç�?
制度是å¾�立在公å�¸¾lŸä¸€å®‰å…¨½{–略的基¼‹€ä¹‹ä¸ŠåQŒäØ“å…¬å�¸æŽ¨è¡Œ¾lŸä¸€çš„安全è¦�求的一¿U�åÅžå¼�。没有安全策略指导的安全½Ž¡ç�†åˆ¶åº¦å�ªèƒ½æ˜¯ç‰‡é�¢æ€§ï¼Œå�¯æ“�作性差ã€�难以推òq¿å’Œæ‰?
行�br />
5.2安全¾l„织<br />
在安全组¾l‡ä¸ŠåQŒå�„券商都比较é‡�视，都实çŽîCº†&#8220;¾lŸä¸€é¢†å¯¼åQŒåˆ†å¸ƒç®¡ç�?#8221;的安全管ç�†ä½“¾p»ï¼Œå»ºç«‹äº†å®‰å…¨ç®¡ç�†å²—ä½�，建立了信æ�¯æŠ€æœ¯ä�h员的岗ä½�è�Œè´£ã€‚在˜q™æ¬¡‹‚€æŸ¥ç»“æ�Ÿä¹‹å�Žï¼Œè¯�监会也å�‘布了行业的ITæ²È��†æŒ‡å¼•åQŒæ˜Ž¼‹®äº†å®‰å…¨¾l„织的è¦�求ã€?br />
5.3资äñ”分类与控åˆ?br />
éš�ç�€ä¸šåŠ¡èµ„äñ”çš„ä¸�断增加，很多安全½Ž¡ç�†é—®é¢˜å�‡å½’åˆîCº†èµ„äñ”½Ž¡ç�†é—®é¢˜ä¸Šã€‚但是，很多äºø™¿˜æ²¡æœ‰æ„�识到资产分¾cÀLŽ§åˆ¶çš„é‡�è¦�性，没有对公å�¸å†…部对公å�¸èµ„äñ”˜q›è¡Œæ•´ç�†ã€‚存在如下问题：<br />
1.没有å¯ÒŽ(gu¨©)‰€æœ‰ä¸šåŠ¡åº”用系¾lŸå�Šèµ„äñ”讑֤‡˜q›è¡Œå®‰å…¨å±žæ€§å®šä¹‰ï¼Œæ²¡æœ‰æ˜Žç¡®éœ€è¦�较高安全ä¿�护等¾U§çš„¾pÈ�»Ÿå’Œè®¾å¤‡ï¼Œå› æ­¤å¾ˆéš¾æ��高½Ž¡ç�†äººå‘˜çš„安全é‡�视程åº?<br />
2.¾~ÞZ¹�一套对资äñ”½Ž¡ç�†æ¸…å�•çš„维护审计机åˆÓž¼Œæ²¡æœ‰ä¸“ä�hè´Ÿè´£å¯ÒŽ(gu¨©)–°å¢žè®¾å¤‡ã€�å�˜æ›´è®¾å¤‡ç­‰½Ž¡ç�†ä¿¡æ�¯˜q›è¡Œå�Šæ—¶æ›´æ–°åQŒå¯¼è‡´å¾ˆå¤šå®‰å…¨äº‹ä»¶ç”±æ­¤äñ”ç”?<br />
3.¾~ÞZ¹�一套对资äñ”å�˜æ›´ã€�ç³»¾lŸå�˜æ›´çš„审计机制åQŒç®¡ç�†ä�h员对较大的å�˜æ›´æƒ…况ä¸�å�šè®°å½•ï¼Œåœ¨å�ŽæœŸå�¯èƒ½ä¼šé€ æˆ�很多ä¸�å¿…è¦�çš„éºÈ�ƒ¦;<br />
4.¾~ÞZ¹�对设备的ä¿�管ã€�ä‹É用登记和报废斚w�¢çš„管ç�†ï¼Œå¯šw‡�è¦�的讑֤‡å�ªæœ‰å‡ÞZº†äº‹æ•…以å�Žæ‰�进行ä¿�å…Õd’Œ¾l´æŠ¤åQŒè€Œä¸”没有建立¾l´æŠ¤è®°å½•ã€?br />
5.对å�„¿U�技术资产å�Šä¸šåŠ¡èµ„料没有实现密çñ”½Ž¡ç�†åQŒå¾ˆå¤šæœºå¯†èµ„料的借阅ã€�å¤�制ã€�打å�°ã€�销æ¯�等斚w�¢çš„管ç�†åˆ¶åº¦å¾ˆä¸�完善，执行更ä¸�严格。部分员工安全æ„�识较差，所有的技术资料放到办公桌上，很容易被½W¬ä¸‰æ–¹å�ˆæ³•è¿›å…¥å…¬å�¸çš„äºø™¿›è¡Œç¿»é˜…查看ã€?br />
5.4人员安全<br />
券商在安全岗ä½�å¾�设方é�¢æ™®é��é�žå¸”R‡�视，建立了技术岗ä½�è�Œè´£ï¼Œå¯¹å�„技术岗ä½�有相应的岗ä½�说明。在¾pÈ�»Ÿ½Ž¡ç�†æ–šw�¢æ ÒŽ(gu¨©)�®ä¸�å�Œçš„业务应用系¾lŸè®¾¾|®äº†ä¸�å�Œæ•°é‡�çš„ç³»
¾lŸç®¡ç�†å‘˜åQŒä»–们在ä¿�è¯�应用¾pÈ�»Ÿçš„正常è¿�行的å�Œæ—¶åQŒä¹Ÿíw«å…¼å¯¹è¿™äº›ä¸»æœºçš„安全½Ž¡ç�†ã€‚由于å�„¿U�安全事件å�‘生å�Žå�¯èƒ½çš„媄å“�é�¢å·¨å¤§åQŒä¹Ÿéƒ½æ˜Ž¼‹®äº†å®‰å…¨äº‹äšgå�‘生å�Žçš„å¿«é€?
报告‹¹�程ã€?br />
ž®½ç®¡å¦‚æ­¤åQŒåœ¨äººå‘˜å®‰å…¨ä¸Šï¼Œå­˜åœ¨ç�€è¾ƒå¤šçš„问题：<br />
1.内部¾pÈ�»Ÿ½Ž¡ç�†å²—ä½�人员ä¸�èƒöåQŒå¾ˆå¤šç³»¾lŸç®¡ç�†å‘˜è´Ÿè´£å¤šä¸ªé‡�è¦�的应用系¾lŸï¼Œ˜q‡å¤šçš„工作é‡�很å�¯èƒ½é€ æˆ�æ“�作å¤Þp¯¯æƒ…况åQŒæ›´å®ÒŽ(gu¨©)˜“造æˆ�安全½Ž¡ç�†çš„ç–�å¿?<br />
2.内部安全½Ž¡ç�†å²—ä½�人力ä¸�èƒöåQŒç”±äºŽåˆ¸å•†ç»„¾l‡ç»“构和信æ�¯¾|‘络的庞大性特点，安全½Ž¡ç�†å‘˜ä¸�能全æ�ƒã€�有效地形æˆ�å¯ÒŽ(gu¨©)•´ä¸ªå…¬å�¸è‡ªä¸Šåˆ°ä¸‹ã€�自本部门至全公å�¸çš„安全½Ž¡ç�†;<br />
3.没有ž®†å…¬å�¸èµ„产的安全½Ž¡ç�†è´£ä“Q定义åˆîC¸ªäººï¼Œç‰¹åˆ«æ˜¯æ™®é€šå‘˜å·¥åŠžå…¬æœºçš„安全性，很多安全事äšgçš„å�‘生ä¸�能明¼‹®è´£ä»»ï¼Œå…¥è�Œè¯´æ˜Žå²—ä½�也没有定义管ç�†å‘˜çš„è´£ä»Õd’Œä¹‰åŠ¡åQŒå› æ­¤ä¸�利于促进和推动安全管ç�†å·¥ä½œçš„执行;<br />
4.½Ž¡ç�†å‘˜å²—ä½�æ�ƒè�Œä¸�明确åQŒæœ‰äº›å·¥ä½œäº¤å�‰çš„ä»ÕdŠ¡¾l�常被互相推å�¸ï¼Œ½Ž¡ç�†å‘˜çš„æ�ƒé™�没有实现&#8220;æ�ƒé™�最ž®�化&#8221;原则åQŒä¹Ÿæ²¡æœ‰å¯¹è¿™äº›æ�ƒé™�较高管ç�†å‘˜çš„审核，使得内部½Ž¡ç�†å‘˜æ»¥ç”¨æŽˆæ�ƒçš„éš�æ?zh¨¨n)£æ—¶åˆ»å­˜åœ?ã€?br />
5.很多员工技术能力有é™�，æŸ�些技术故障和安全事äšgçš„å�‘生å�¯èƒ½æ˜¯ç”׃ºŽæ“�作å¤Þp¯¯é€ æˆ�的，而æ��供对信æ�¯æŠ€æœ¯ä�h员进行安全技术培训的æœÞZ¼šè¾ƒå°‘åQŒä¹Ÿæ²¡æœ‰æŠ€æœ¯æˆ–ä»»è�Œèµ„格考试的ç�£ä¿ƒæœºåˆÓž¼Œä½¿å¾—内部员工安全æ„�识较差åQŒä»Žè€Œé€ æˆ�安全事故的å�¯èƒ½æ€§å¢žå¤?<br />
6.对信æ�¯çš„ä¿�密é‡�视ä¸�èƒöåQŒåœ¨ä¿¡æ�¯æŠ€æœ¯ä�h员应è�˜è¿›å…¬å�¸æ—¶ç­¾è®¢çš„å�ˆå�Œä¸­æ²¡æœ‰å®‰å…¨ä¿�密æ�¡‹Æ¾ï¼Œž®¤å…¶æ˜¯æ²¡æœ‰é’ˆå¯ÒŽ(gu¨©)Ÿ�些涉密较高岗ä½�制定具体的ä¿�密å��è®®ã€?br />
7.在信æ�¯æŠ€æœ¯ä�h员办ç�†ç¦»å²—手¾l­æ–¹é�¢ç¼ºä¹�明¼‹®çš„制度和æµ�½E?br />
8.没有明确的安全管ç�†å‘˜å’Œå®‰å…¨å®¡è®¡å‘˜è§’色åQŒæ‰€ä»¥å¯¹¾|‘络和系¾lŸçš„½Ž¡ç�†å‘˜æ‰€è®‘Ö®šçš„访问æ�ƒé™�å�Šæ—¥å¸¸è¡Œäؓ没有˜q›è¡Œ˜q‡å®‰å…¨å®¡è®¡ã€?br />
5.5物�环境安全<br />
机房的å¾�è®ùNƒ½æœ‰æ ‡å‡†åŒ–的规范，物ç�†çŽ¯å¢ƒä¹Ÿå¤§éƒ½ç¬¦å�ˆç›¸å…›_®‰å…¨è¦�求，机房å…ähœ‰é˜²ç�«ã€�防水ã€�防é›ïL­‰è®‘Ö¤‡åQŒåƈå�‡é‡‡ç”¨å�Œè·¯ä¾›ç”?sh¨´)，é…�备了UPS甉|º�。在é�žæœ¬å…¬å�¸å‘˜å·¥˜q›å…¥æœºæˆ¿æ—Óž¼Œè¦�求˜q›è¡Œå‡ºå…¥ç™»è®°è®°å½•åQŒæ“�作记录ã€?br />
但在机房½Ž¡ç�†æ–šw�¢˜q˜å­˜åœ¨ä»¥ä¸‹çš„问题åQ?br />
1.中心机房有电(sh¨´)å­�é—¨¼›�ç³»¾lŸï¼Œä½†æœ‰æ—¶æ²¡æœ‰å�šåˆ°è¿›å‡ºæ—¶é©¬ä¸Šå…³é—¨ã€?br />
2.机房没有讄¡½®ä¿�安½Ž¡ç�†åˆ¶åº¦ã€?br />
3.机房的出入管ç�†ä¸�严格åQŒæ²¡æœ‰ä¸¥æ ¼æ‰§è¡Œé�žå·¥ä½œäººå‘˜å¿…é¡»¾l�过安全责ä“Qäºø™®¸å�¯æ‰�å�¯ä»¥˜q›å…¥æœºæˆ¿çš„管ç�†è§„定ã€?br />
4.机柜和主机没有è¦�求在˜q�行中上é”�，以防止外æ�¥ä�h员误æ“�作åQŒå¯¹ä¸ÀLœºæ²¡æœ‰é‡‡å�–对输入输å‡ø™®¾å¤‡çš„控制ã€?br />
5.6通信与�作安�br />
è¯�监会è¦�求关键业务有备䆾链èµ\åQŒå¯¹å�„ç§�¾|‘络讑֤‡çš„é…�¾|®æ•°æ�®ã€�用æˆäh•°æ�®è¿›è¡Œå®šæœŸå¤‡ä»½ã€‚å�„券商å�šçš„都很好。但在管ç�†è¿‡½E‹ä¸­åQŒè¿˜å­˜åœ¨ä»¥ä¸‹çš„问题：<br />
1.技术维护ä�h员没有定期对é‡�è¦�æœ�务器和路由器以å�Šé˜²ç�«å¢™½{‰è®¾å¤‡çš„安全é…�ç½®ã€�CPUã€�内存å� ç”¨çŽ‡½{‰è¿›è¡Œå®¡è®¡å’Œ‹‚€æŸ?br />
2.主è¦�的网¾lœè®¾å¤‡å’Œä¸ÀLœºå�‡æ²¡æœ‰å®šæœŸç»´æŠ¤åˆ¶åº?br />
3.对网¾lœè®¾å¤‡å’Œä¸ÀLœºçš„è¿œ½E‹ç®¡ç�†æ²¡æœ‰ä‹É用固定的½Ž¡ç�†¾lˆç«¯ã€?br />
4.ç›®å‰�没有对系¾lŸè¿›è¡Œå®šæœŸçš„安全æ¼�洞扫æ��工作åQŒæŸ�些主æœø™€ƒè™‘到媄å“�业务原因没有定期对¾pÈ�»Ÿçš„è¡¥ä¸�进行修补和加固ã€?br />
<br />
å…­ã€�æ€È�»“<br />
6.1安全�识<br />
针对è¯�券行业信æ�¯¾pÈ�»Ÿ¾|‘络现状而言åQŒç”±äºŽå�‘展较快，¾|‘络规模较大åQŒå¯¹ä¿¡æ�¯¾pÈ�»Ÿå®‰å…¨å¾ˆé«˜åQŒç³»¾lŸçš„安全状况应æˆ�ä¸ÞZ¼�业网¾lœå…³æ³¨çš„é‡�点。在把资金都投在了应
用系¾lŸå¾�讄¡š„å�Œæ—¶åQŒä¸�能忽视了信æ�¯å®‰å…¨ä¿�障投资。在员工的安全æ„�识方é�¢ï¼Œæ²¡æœ‰å»ºç«‹é•¿æœŸã€�ç³»¾lŸã€�有效的安全æ„�识ã€�专业素质ã€�安全管ç�†ã€�æœ�务水òq³çš„培训。å�Œ
æ—Óž¼Œåœ¨è´£ä»Õdˆ’分上ä¸�够明确åQŒç¼ºä¹�奖惩机制。因此，æ��高领导ã€�员工的安全æ„�识是当务之急ã€?br />
6.2整体安全æ–ÒŽ(gu¨©)¡ˆ<br />
å�„券商在安全斚w�¢åQŒä¹ŸæŠ•å…¥äº†ä¸€äº›è®¾å¤‡ï¼Œä½†æ€È�š„æ�¥è¯´åQŒå®‰å…¨æ€�èµ\ä»�需拓宽。比如在渗é€�测试中普é��å�‘现的问题。在防ç�«å¢™çš„讄¡½®ä¸Šï¼Œä¹Ÿæœ‰ä¸�èƒö。å�£ä»¤å®‰å…¨ã€�é…�¾|?
安全上的工作也ä¸�够完善。没有定期分æž�日志å�‘现异常，安全制度ä¸�完善，如此½{‰ç­‰ã€‚说到底ž®±æ˜¯¾~ÞZ¹�一套整体安全方案，一个没有整体安全规划的¾pÈ�»ŸåQŒå®‰å…¨æ˜¯è‚?
定没有�障的�br />
6.3¾pÈ�»Ÿå®‰å…¨<br />
主è¦�是没有安全地安装é…�ç½®ã€�用户和目录æ�ƒé™�讄¡½®å�Šå¾�立适当的安全策略等¾pÈ�»Ÿå®‰å…¨å¤„ç�†åŠ å›ºã€‚例如：没有打安全补ä¸�ã€�安装时为方便ä‹É用简å�•å�£ä»¤ã€�默认å�£
令，而å�Žæ�¥å�ˆä¸�æ›´æ”�V€�没有进行适当的目录和文äšgæ�ƒé™�讄¡½®ã€�没有进行适当的用æˆäh�ƒé™�设¾|®ã€�打开了过多的ä¸�å¿…è¦�çš„æœ�务ã€�没有对自己的应用系¾lŸè¿›è¡Œå®‰å…¨æ£€‹¹‹ç­‰
½{‰ã€‚事实上¾pÈ�»Ÿå’Œåº”用大多是ç”Þq³»¾lŸé›†æˆ�商æ�¥å®Œæˆ�çš„åQŒä½†¾pÈ�»Ÿé›†æˆ�商的å�šæ³•å¾€å¾€æ˜¯æœ€å¤§åŒ–安装åQŒä»¥æ–¹ä¾¿å®‰è£…调试åQŒæŠŠæ•´ä¸ª¾pÈ�»Ÿè°ƒé€šå°±½Ž—完æˆ�了ä»ÕdŠ¡åQŒä¼šç•™ä¸‹å¾ˆå¤šçš„安
å…¨éš�æ‚(zh¨¨n)?而安全å�´æ�°æ�°ç›¸å��åQŒé�µå¾ªæœ€ž®�化原则åQŒè¦�求没必è¦�的东西一定ä¸�è¦�，有必è¦�的也è¦�严加é™�制使用。这和系¾lŸé›†æˆ�好åƒ�æž„æˆ�了一个矛盾，事实上å�´ä¸�是åQŒæœ€ž®?
化原则实际上é™�低了系¾lŸè´Ÿè�—÷€�æ��高了应用¾pÈ�»Ÿçš„性能åQŒå¢žå¼ÞZº†å®‰å…¨æ€§ï¼Œè€Œé—®é¢˜åœ¨äºŽå¤§å¤šæ•°é›†æˆ�商ä¸�具备专业安全设计和防范能力ã€?br />
6.4安全½Ž¡ç�†æœºåˆ¶<br />
安全和管ç�†æ˜¯åˆ†ä¸�开的，å�³ä¾¿æœ‰å¥½çš„安全设备和¾pÈ�»ŸåQŒæ²¡æœ‰ä¸€å¥—好的安全管ç�†æ–¹æ³•åƈ贯彻实施åQŒå€¼å¾—注æ„�的是˜q™é‡Œå¼ø™°ƒçš„ä¸�ä»…è¦�有安全管ç�†æ–¹æ³•ï¼Œè€Œä¸”˜q˜è¦�贯彻
实施åQŒå�¦åˆ™å®‰å…¨å°±æ˜¯ç©ºè°ˆã€‚安全管ç�†çš„目的在于两点åQšä¸€æ˜¯æœ€å¤§ç¨‹åº¦åœ°ä¿�护¾|‘络åQŒä‹É得其安全地è¿�行，å†�就是一旦å�‘生黑客事件å�Žèƒ½æœ€å¤§ç¨‹åº¦åœ°æŒ½å›žæ�Ÿå¤±ã€‚所以å¾�ç«?
定期的安全检‹¹‹ã€�å�£ä»¤ç®¡ç�†ã€�ä�h员管ç�†ã€�策略管ç�†ã€�备份管ç�†ã€�日志管ç�†ç­‰ä¸€¾pÕdˆ—½Ž¡ç�†æ–ÒŽ(gu¨©)³•å’Œåˆ¶åº¦ï¼Œòq¶ä¸¥æ ÆD¯�å½ÀL‰§è¡Œï¼Œä¸Žå¥–惩制度的è�”动是é�žå¸¸å¿…è¦�çš„ã€?br />
6.5动�安�br />
在这‹Æ¡å®‰å…¨å¤§‹‚€æŸ¥ä»¥å�Žï¼Œ¾l�过专业¾|‘络安全设计整改åQŒå�³˜q›è¡Œäº†å®‰å…¨ç½‘¾lœæ‹“朴和路由ã€�安全网¾lœç³»¾lŸè®¾è®¡ã€�安全äñ”å“�防护ã€�安全系¾lŸå¤„ç�†å’Œæ•´ä½“安全‹‚€‹¹‹ç­‰å®‰å…¨
处ç�†å�Žï¼Œ¾pÈ�»Ÿçš„安全是有ä¿�障的。但需è¦�指出的是安全是相对的，因äØ“éš�ç�€æ“�作¾pÈ�»Ÿå’Œåº”用系¾lŸæ¼�‹zžçš„ä¸�æ–­å�‘现以å�Šå�£ä×o很久没有更改½{‰æƒ…å†ëŠš„å�‘生åQŒæ•´ä¸ªç³»¾lŸçš„å®?
全性就å�—到了å¨�èƒ�，˜q™æ—¶å€™è‹¥ä¸�å�Šæ—¶è¿›è¡Œæ‰“安全补ä¸�或更æ�¢å�£ä»¤å°±å¾ˆå�¯èƒ½è¢«ä¸€ç›´åœ¨ä¼�图入äçRå�´æœªèƒ½æˆ�功的黑客è½ÀL˜“æ”È� ´ã€‚所以，安全是相对的åQŒæ˜¯åŠ¨æ€�çš„åQŒå�ªæœ‰å�Šæ—?
对系¾lŸå®‰å…¨é—®é¢˜è¿›è¡Œè·Ÿítªè§£å†»I¼Œå®šæœŸæ•´ä½“安全评估åQŒå�Šæ—¶å�‘现问题åƈ解决åQŒæ‰�能确ä¿�ç³»¾lŸå…·æœ‰è‰¯å¥½çš„安全性ã€?br />
6.6人�培养<br />
在这‹Æ¡æ£€æŸ¥ä¸­åQŒæˆ‘们也注æ„�刎ͼŒ¾l�大部分的主机ã€�网¾lœæƒ…况都å�ªæœ‰ä¸ªåˆ«äºÞZº†è§£ã€‚这与è¯�åˆæ€¸š˜q…猛å�‘展的信æ�¯æŠ€æœ¯è§„模是ä¸�相适应的。券商也应在下一步的工作中，¿U¯æž�å�‘掘ã€�培å…Õd®‰å…¨æ–¹å�‘上的专业ä�hæ‰�，注é‡�培训和锻ç‚û|¼Œå�Œæ—¶ä¹Ÿåº”ž®½åŠ›ä¿�è¯�人æ‰�的稳定性ã€?br />
<br />
<br />
<img src ="http://www.aygfsteel.com/persister/aggbug/336764.html" width = "1" height = "1" /><br><br><div align=right><a style="text-decoration:none;" href="http://www.aygfsteel.com/persister/" target="_blank">persister</a> 2010-11-02 09:52 <a href="http://www.aygfsteel.com/persister/archive/2010/11/02/336764.html#Feedback" target="_blank" style="text-decoration:none;">�表评论</a></div>]]></description></item></channel></rss>                                                                                               <footer>
<div class="friendship-link">
<a href="http://www.aygfsteel.com/" title="&#29408;&#29408;&#20037;&#20037;&#20122;&#27954;&#27431;&#32654;&#19987;&#21306;&#95;&#20013;&#25991;&#23383;&#24149;&#20122;&#27954;&#32508;&#21512;&#20037;&#20037;&#50;&#48;&#50;&#95;&#22269;&#20135;&#31934;&#21697;&#20122;&#27954;&#31532;&#20116;&#21306;&#22312;&#32447;&#95;&#26085;&#26412;&#20813;&#36153;&#32593;&#31449;&#35270;&#39057;">&#29408;&#29408;&#20037;&#20037;&#20122;&#27954;&#27431;&#32654;&#19987;&#21306;&#95;&#20013;&#25991;&#23383;&#24149;&#20122;&#27954;&#32508;&#21512;&#20037;&#20037;&#50;&#48;&#50;&#95;&#22269;&#20135;&#31934;&#21697;&#20122;&#27954;&#31532;&#20116;&#21306;&#22312;&#32447;&#95;&#26085;&#26412;&#20813;&#36153;&#32593;&#31449;&#35270;&#39057;</a>

</div>

</footer>


Ö÷Õ¾Ö©Öë³ØÄ£°å£º
<a href="http://" target="_blank">´ëÇÚÏØ</a>|
<a href="http://" target="_blank">¶î¶û¹ÅÄÉÊÐ</a>|
<a href="http://" target="_blank">¼¦Î÷ÊÐ</a>|
<a href="http://" target="_blank">ÒÁ½ð»ôÂåÆì</a>|
<a href="http://" target="_blank">Ìì×£</a>|
<a href="http://" target="_blank">ÓݳÇÏØ</a>|
<a href="http://" target="_blank">Ä˶«ÏØ</a>|
<a href="http://" target="_blank">Ä«ÓñÏØ</a>|
<a href="http://" target="_blank">ÓÀÊÙÏØ</a>|
<a href="http://" target="_blank">°ÍÂí</a>|
<a href="http://" target="_blank">̨ÍåÊ¡</a>|
<a href="http://" target="_blank">Õű±ÏØ</a>|
<a href="http://" target="_blank">¹®ÁôÏØ</a>|
<a href="http://" target="_blank">½ðɳÏØ</a>|
<a href="http://" target="_blank">ÆÏØ</a>|
<a href="http://" target="_blank">µÂ»ÝÊÐ</a>|
<a href="http://" target="_blank">ǧÑôÏØ</a>|
<a href="http://" target="_blank">ºÓÄÏÊ¡</a>|
<a href="http://" target="_blank">»·½­</a>|
<a href="http://" target="_blank">ƽÌÁÏØ</a>|
<a href="http://" target="_blank">Í­¹ÄÏØ</a>|
<a href="http://" target="_blank">»Ȱ</a>|
<a href="http://" target="_blank">ÁÙÒØÏØ</a>|
<a href="http://" target="_blank">²ý½­</a>|
<a href="http://" target="_blank">ÐÅ·áÏØ</a>|
<a href="http://" target="_blank">µ¤ÀâÏØ</a>|
<a href="http://" target="_blank">¹ÌÑôÏØ</a>|
<a href="http://" target="_blank">¶÷Ê©ÊÐ</a>|
<a href="http://" target="_blank">¿¦Ê²ÊÐ</a>|
<a href="http://" target="_blank">¼¯ÏÍÏØ</a>|
<a href="http://" target="_blank">ÇàÖÝÊÐ</a>|
<a href="http://" target="_blank">ÄþÄÏÏØ</a>|
<a href="http://" target="_blank">¹¤²¼½­´ïÏØ</a>|
<a href="http://" target="_blank">¾¸½­ÊÐ</a>|
<a href="http://" target="_blank">Ð˹úÏØ</a>|
<a href="http://" target="_blank">¾äÈÝÊÐ</a>|
<a href="http://" target="_blank">ÉÜÐËÊÐ</a>|
<a href="http://" target="_blank">ÁøºÓÏØ</a>|
<a href="http://" target="_blank">·¨¿âÏØ</a>|
<a href="http://" target="_blank">ºÚºÓÊÐ</a>|
<a href="http://" target="_blank">ÌìÆø</a>|
<script>
(function(){
    var bp = document.createElement('script');
    var curProtocol = window.location.protocol.split(':')[0];
    if (curProtocol === 'https') {
        bp.src = 'https://zz.bdstatic.com/linksubmit/push.js';
    }
    else {
        bp.src = 'http://push.zhanzhang.baidu.com/push.js';
    }
    var s = document.getElementsByTagName("script")[0];
    s.parentNode.insertBefore(bp, s);
})();
</script>
</body>