证券经纪业务是证券公司业务中,风险相对较小、较为稳定和具有可持续性的业务。作为证券市场的一个重要平台,一个安全可靠的信息系统是证券经纪业务的必要保障。本文针对证券经纪业务具有专业性强、复杂程度高、安全要求高、具有很强的时效性等特点对本企业信息系统建设进行了详实的研究,为本企业正确实施信息化建设提供了有益的指导。本文从信息技术在证券经纪业务中的应用入手,论述了证券经纪业务、计算机网络、数据库、网上交易、网络安全的概念;网络安全技术在证券公司信息系统中应用的内涵、层次和内容。本文较为详尽地分析了本企业信息系统应用网络安全技术的现状和问题,通过对网上交易模式和风险防范措施的国际比较,总结了我国网上证券交易发展的模式和网上交易风险防范的现状和问题,提出了从制度上和技术上加强证券公司信息系统网络安全的具体措施及实现方法,在实施中选择一流厂商、跟踪先进技术以满足信息系统的高可用性。在有关入侵检测方面提出了基于付氏变换的异常入侵检测方法和规则入侵检测方法相结合的综合入侵检测方法,即审计记录首先按规则入侵检测方法进行分析,若结果是异常行为则分析结束,若结果是正常行为则进行基于付氏变换的异常入侵检测分析,并进行了简单实验。结合本企业信息系统的建设,例举了网络安全技术在信息系统建设中已取得的成果。并为本企业信息系统的进一步发展提供了基本框架及可行的技术解决方案,并对未来的发展趋势进行了设想与展望。