宏源证券安全登陆、安装指南、常见故障FAQ

http://www.htzdh.org 宏源证券页面交易安全控件 为了提升宏源证券页面交易的安全性，防止账号密码被木马程序或病毒窃取，我们隆重推出 宏源证券页面交易安全控件，该控件采用各种对抗木马技术，从用户级到内核级对网上交易 进行全方位保护，是一个具备反盗号程序、木马、远程操控、软键盘保护等技术的安全加固 控件,同时实现了对关键数据进行 SSL加密，可以有效防止木马病毒窃取交易帐号、密码资 料，保障网上交易客户在交易过程中的安全。 注：建议使用宏源证券增强版网上行情交易软件，安全性、操作性、可靠性更加有保障。 其主要特点有： √交易客户端安全防护系统化： 针对交易过程中的每一个环节，均有系统化的防护措施。对交易帐号密码、交易数据、回 显数据等敏感信息进行底层防护，有效防止键盘钩子、内存非法读取等恶意代码截获、篡改 敏感信息；对交易客户端程序，采取有效的反静态分析以及动态跟踪调试的防护手段，有效 保障交易客户端程序的安全性；同时，采取成熟的技术第一时间收集交易客户端的相关系统、 硬件信息，为事后的跟踪、定位提供有力依据。 √敏感信息保护深度化： 对交易帐号密码、交易数据、回显数据等敏感信息的保护，是该类产品的核心功能，本产 品做到了深度保护敏感信息。敏感信息输入阶段，采取驱动层的防键盘劫持技术，有效防止 用户输入的帐号密码、交易数据等信息被劫持；敏感信息缓存阶段，对于 C/S 交易客户端， 有效保护交易客户端进程的内存信息不被非法读取以及远程注入。对于 B/S交易客户端，在 上述保护措施的基础之上，再屏蔽 IECOM接口读取。有针对性的防护措施保障缓存在内存中 的敏感信息的保密性和完整性；敏感信息输出阶段，采用一次一密的动态密钥加密措施，保 证在敏感信息进入加密传输通道前不被非法解析获取明文数据。 √安装操作简易化： 本产品的安装无须用户参与便快速完成。安装后的操作过程中，简单易用，不会给用户的 交易带来任何额外的操作。特别是在输入过程中，可在真实键盘与软键盘之间随时切换，完 全适用于各类交易用户。 √资源占用最小化： 本安全控件的加载，对系统资源占用非常微小，更不会影响交易速度，在保障交易安全性 的同时，丝毫不会损失交易的快捷性。 √环境、软件兼容性最大化： 本安全控件兼容目前主流的 Windows操作系统、浏览器以及反病毒软件，可适应于各种不 同的交易客户端环境。 附录：互联网交易过程中的安全威胁归纳为: 随着互联网的发展，出现了各种各样的木马、病毒帐号盗取恶意程序，严重威胁网上交易客 户的交易安全，常见的几种安全威胁如下： ■ 输入过程中的安全威胁: 采用真实键盘输入，面临应用层、驱动层多种手段的键盘劫持威胁，木马通过挂钩可轻松截 获用户的键盘输入信息；采用软键盘输入，面临截屏、录像等安全威胁，恶意代码在后台频 繁抓屏、录像，完全有可能获悉用户输入的交易帐号密码； ■ 交易过程中的安全威胁: 在交易过程中，包含帐号密码、交易数据、服务器回显信息等敏感信息均会缓存在系统内存 中，通过 IECOM、交易进程内存读取、远程注入恶意 DLL等手段，恶意代码可直接读取甚至 篡改上述敏感信息，给用户带来严重的经济损失； ■ 输出过程中的安全威胁: 交易过程中，无论是 B/S还是 C/S，客户端与服务器的通讯一般都采取了强加密措施，保证 了数据传输的保密性和完整性。但是在客户端系统中，敏感数据进入加密传输通道之前是明 文的，这期间完全有可能通过有针对性的协议解析工具（例如 HTTPS Sniffer）截获明文数 据，获取用户密码等敏感信息。 ■ 系统环境中的安全威胁: 除了上述各阶段的安全威胁之外，交易客户端以及交易用户还面临逆向分析、“网络钓鱼” 等安全威胁，这些威胁并不是直接劫持、读取敏感信息，而是通过逆向分析交易客户端程序， 直接修改交易指令，或通过“网络钓鱼”等手段，间接获取敏感信息。被破解后的客户端非 常具有破坏力，因为它们往往能够以正常用户的身份欺骗服务器，进行非法操作。 宏源证券 web交易安全控件能够有效防止这些恶意程序盗取账号、密码，为了保障您的 交易安全，请安装宏源证券页面交易安全控件。详细情形请参照“宏源证券官方网站” 宏源证券页面交易安全控件安装指南 一、安装安全控件的原因： 为了提升宏源证券页面交易登录的安全性，防止账户密码被木马程序或病毒窃取，我们 推出安全控件，该安全控件实现了在 SSL加密传输基础上对用户的关键信息进行再次的复杂 加密，并可以有效防止木马程序截取键盘 记录 混凝土 养护记录下载土方回填监理旁站记录免费下载集备记录下载集备记录下载集备记录下载 。 二、如何安装控件： 1、第一次登宏源证券页面交易没有安装安全控件或控件需要升级时，页面显示如图：请点 击“单击此处安装”；在安装使用控件的过程中，请留意浏览器页面区域上方有没出现一个 黄色的确认提示条。IE7等高版本浏览器增加的安全特性，会在这个区域要求用户的确认， 才能使控件的程序正常运行。单击此处安装即可。 2、点击“单击此处安装”->”安装 ActiveX 控件(C)„”，点击”安装(I)” 按照提示操 作即可： 3、或者在宏源证券页面交易登录页下载 HYSecurity.msi，点击红色标记框内的“下载”直 接运行安装或者“保存”后运行安装；注意：您在安装的过程当中，请一定要关闭掉正在运 行的其他浏览器窗口。 注：安全控件的 IE版名称: HYSecurity.msi 4、一般情况下，在安装完重启下当前浏览器即可正常登录，如果特殊情况下，在安装过程 中如系统提醒您重启电脑的，请重新启动电脑再进入宏源证券页面交易即可。 5、当您的计算机已经安装了安全控件，但您想完全删除安全控件时，请下载安全控件卸载 程序 Uninstall.exe，运行此程序电脑中完全删除安全控件。 注意：运行安全控件卸载程序前请您先关闭浏览器，卸载程序运行完毕后建议您重新启动计 算机。 什么是安全登录？ 为了保障您快速交易通道登录的安全，我们推出了两个重要的安全保护措施： 1. 保障数据传输安全的 SSL登录方式； 2. 有效防止效木马病毒窃取密码的安全控件。 因此，我们建议您使用安全登录方式登录宏源证券页面交易。 什么是安全控件？ 为了提升快速交易通道登录的安全性，防止账号密码被木马程序或病毒窃取，我们隆重推出 安全控件，该安全控件实现了对关键数据进行 SSL 加密，可以有效防止木马窃取键盘记录。 如果我没有安装控件会有什么现象？ 为了保障您快速交易通道登录的安全，如果您使用的是 IE浏览器，我们会自动提示您安装。 这时候您只要按照我们的提示，下载安装我们的安全控件并刷新，就可以正常使用了。 如果您使用的是非 IE浏览器（如 Netscape、Firefox、opera），将无法安装本控件，此时您也 可以照常访问我们的网站，但是，为了您的交易账户安全，我们强烈建议您改用 IE 浏览器并下 载安装安全控件后，再访问我们的网站！ 如何安装控件？ 1、如果您使用的是 windows xp 系统(sp2)，IE浏览器会屏蔽上面的弹出窗口，这时候您只要按 照下面的步骤安装就可以了。 2、第一步：登录宏源证券页面交易时，IE窗口会出现下图所示的提示，此时点击“单击此处” 提醒：请不要关闭此提示框，否则，您就不能正常安装我们的插件了！ 3、第二步：选择“安装 ActiveX 控件”： 提醒：选择并点击“安装 ActiveX控件”，我们保证选择此控件对您的计算机没有任何风险！ 4、第三步：弹出如下图所示安全警告窗口，选择“安装” 5、如果您的网络忙，安装可能会花几分钟时间，请稍等片刻!。安装成功后的登录界面如下图： 为什么我按上面的操作还是无法安装，或是安装后也无法正常使用？ 1、请检查您的电脑是否安装了 3721或其他拦截广告的插件，如果是，请将其设置为不要拦截 ActivX控件！ 2、请检查您的 IE设置，并按以下步骤修改您的 IE设置: A、第一步：打开 IE浏览器，选择“工具”-〉“Internet 选项”，出现如下窗口： B、第二步： 按一下“设置”按钮，出现如下画面，将“检查所存网页的较新版本”设 置为“每次访问此页时检查（E）”，然后按“确定”按钮。 C、第三步： 进入“安全”设置画面，按一下“自定义级别”按钮： D、第四步： 将 ActiveX控件和插件中相关参数设置成下图红线特别标注的一样即可。 安全控件安装方法及常见故障 1、在安装使用安全控件的过程中，请留意浏览器页面区域上方有没出现一个黄色的确认提 示条。IE7等高版本浏览器增加的安全特性，会在这个区域要求用户的确认，才能使宏源证 券页面交易登录正常运行。 2、首先检查您的系统，安全控件需要 Windows 2000及更高版本操作系统，IE 6.0 及更高 版本浏览器，IE8和 Windows7 用户在需要下载 MSI安装包来安装。 3、安装安全控件需要管理员权限，请确认您使用的帐户在 Administrators 组里，此外需 要保证自己登录的用户对 NTFS分区 格式 pdf格式笔记格式下载页码格式下载公文格式下载简报格式下载 的硬盘系统 目录 工贸企业有限空间作业目录特种设备作业人员作业种类与目录特种设备作业人员目录1类医疗器械目录高值医用耗材参考目录 (Windows)具有写权限。 4、在安装安全控件时，请关闭您正在运行的其他程序，如果运行下载的安装包，包括您正 在使用的浏览器都要关闭，这样可以尽量避免安装程序提示您重启操作系统。 5、IE浏览器设置恢复为默认值： a. 点击浏览器菜单栏上的工具——Internet选项——安全，选择 internet 区域，如〔默 认级别〕按钮不是灰的，就直接点击，如果是灰的，不用做任何操作。 b. 依次选择 4个区域（Internet/本地 Internet/受信任的站点/受限制的站点），并且 点击<默认级别>按钮； c. 点击〔高级〕标签，点击〔还原默认设置〕。 6、出现安装问题后，建议下载 MSI安装包来手动安装，这个安装包能解决更多的安装问题。 如果想完全删除安全控件，请下载安全控件卸载程序，运行此程序电脑中完全删除安全控件。 安全控件常见问题及回答： 1、安全控件可以在什么操作系统及浏览器下使用？ 目前安全控件支持 windows2000及更高版本操作系统，目前仅支持 IE6/ IE7/ IE8浏览器。 2、为什么在输入密码的地方总是显示： 这是因为您没有正确安装安全控件，发生这种情况时，请您下载 MSI安装包进行手工安装。 3、安全控件为什么被杀毒软件提示为病毒，或者是 keylogger？ 安全控件的作用是防止木马及病毒盗窃用户的密码，因此在代码和行为特征上容易被杀毒软 件误报。升级杀毒软件到最新版本，并且到宏源证券页面交易登录首页安装最新版本的控件， 就不会有误报的情况。如果这种现象仍然存在，请致电杀毒软件公司查询，或者直接致电宏 源证券 4008000562客户服务中心。 4、为什么会提示 HYSecurity.msi 不是有效的 win32 程序？ 这是因为文件被破坏，或者下载的控件安装包不完整，一般是网络情况不好，您可以在宏源 证券页面交易登录页重新下载安全控件，手工安装。 5、关于 Vista，Windows7 及 IE8的兼容性说明： 如果您升级了浏览器的版本到 8.0，或者是使用 Window7测试版中的 IE8.0，那么需要下载 MSI安装包才能正常访问。Windows7的测试版用户也可以使用 MSI安装包来安装。 6、我安装的时候出现浏览器没有响应怎么办？ 如果你安装了安全卫士 360或者其他的杀毒软件，请先关闭杀毒软件后再安装。 尝试下载 HYSecurity.msi文件后运行安装。 本份文档由 http://www.htzdh.org 提供，我们提供国信证券金太阳、华泰证券软件下载、中投证券超强版、银河证券海王星/ 双子星、方正证券泉友通、宏源证券增强版、广发证券至强版、海通证券大智慧、渤海证券软件下载等服务。 top a4