随着信息技术的发展及其在证券行业的广泛普及,在给整个行业带来新鲜血液的同时,网络与信息系统本身存在的缺陷也给证券行业带来了风险。近几年,不断有证券行业网络被“黑客”入侵、内部职工窃取上市公司重要信息或窃取客户密码进行股票操作,这些行为造成重大经济损失和恶劣影响的消息见诸报端,因此数量众多,地理位置分散的证券行业终端的统一管理、多重防护、安全评估,非法终端的网络访问控制等是当前证券行业终端安全管理急需解决的问题。当前,证券行业确保终端安全的普遍解决方法是,利用微软的域控平台和单一功能的防病毒软件。然而,这种方式只能管理合法终端并且对接入终端只能进行单一病毒防护,并不能对非法终端实行网络访问控制,也不能对终端实行防病毒、防火墙和入侵检测的多重防护。我们需要找到一种高效的证券行业终端安全管理解决方案。本文从证券行业目前实际情况着手做了以下工作:1.分析了当前证券行业终端安全管理存在的问题和需求。2.研究和分析了当前国际上流行的IEEE802.1x协议、RADIUS协议、PEAP协议的工作原理和体系结构;研究和分析了防病毒技术、防火墙技术和入侵检测技术的体系结构及各自的特点。3.比较当前证券行业终端安全管理解决方案,设计并实现了一种改进的基于IEEE802.1x协议、RADIUS协议、PEAP协议,同时融合防病毒、防火墙、入侵检测技术的新安全管理解决方案。4.对改进的证券行业终端安全管理解决方案的有效性进行了实验验证,并对该方案的性能进行了实验分析。