被人破译和入侵。Novell的安全管理可以帮助应用程序确认用户的身份和口令，通过 NDS的扩展接口，应用程序可以达到令人满意的安全等级。
2、 用户信息入库：建立用户信息（包括股金管理信息），存放在集中的数据库里。
用户信息存放在集中的数据库里，这对用户数据库是一项挑战，必须避免用户直接访问该数据的文件。对数据库文件的任何恶性操作都会造成严重的伤害，应采取严格的文件权限管理，对所有操作记录；同时应选择更安全的数据库系统，利用Client/Server或Client/Middle Server/Sever等多层结构完成信息的处理。目前，NetWare ＋ Oracle 8是一个非常强健的安全的Client/Server系统，用户可以用NDS登录NetWare和Oracle，通过IPX或IP连接到Oracle数据库
3、 用户操作：用户提供了个人信息后（键盘、刷卡操作等），应用系统对用户身份进行验证，计算机进行下单操作。
用户进行身份验证，要保证该用户身份密码不被泄漏（这要求高级加密技术，例如RSA），也要保证用户在操作过程中不被人侵权或假冒身份。目前有些证券应用系统对股民身份的验证过程较简单，股民操作对应的计算机用户身份的防伪技术也较差，因此最容易使黑客进行攻击。在NetWare4.1中，采用RSA技术进行公钥加密身份验证，对网络上发出的信息包进行防伪识别，排除了此类入侵的可能性（注意，NetWare3.x没有此类功能）。应用程序可以利用NDS的优势方便地实施其自身的身份验证。例如，应用程序可以利用NDS的接口将股民的身份验证转给NDS系统；NDS身份验证完成以后，应用程序就可以认可股民的身份，这些验证操作将是安全的。
4、 数据操作：数据库应用软件通过网络计算（文件共享、Client/Server）等方式进行数据综合。
数据通过网络传输时，有可能被别人在网上偷听。最好在应用程序里对要存放的数据进行加密，这样网上偷听/截取的将是一些废码。选择的网络工具要尽可能支持数据完整性验证，在确保数据不被偷听的同时，保证在网上的数据不被人篡改。
5、 操作上传：将用户请求及数据上传交易所（文件形式）。
上传的数据是从柜面应用系统中对发生交易的数据信息进行总结形成的Foxbase格式的数据，该数据库文件放在NetWare服务器上，作为队列等待上传，由专门的传输工作站从队列里读出，发送到交易所，最后再从队列里清除该上传数据。
因此，该Foxbase文件的创建，存放和清除都有可能被侵犯。一个不安全的网络权限分配或一个受侵犯的NetWare服务器都有可能使入侵者有能力自行创建、存放、修改和复制所需上传的队列文件，一旦此文件传至交易所并完成交易，股民、营业部都将会受到严重的损失。
为避免此类事件的发生，可以采取如下的技术手段：
修改数据上传的格式；对要上传的数据进行加密及完整性校验信息，这样能够保证处理的正
确性和防止欺骗。但这要求对整个信息处理模式进行改造，周期长，难度大。
严格限制网络文件系统的权限。可以单独设置网络帐户来处理该上传队列的文件，只有该帐户可以读写此队列目录，并且只有有限的工作站（MAC地址）能够以此帐户登录。
修改柜面系统的数据上传处理流程，加入加密机制和数字签名机制，缩小受侵犯的范围。
6、 操作验证：交易所传回的对用户交易请求的处理结果。
此类数据为确认信息，入侵者可以篡改此信息造成系统的混乱。
病毒的防护：
计算机病毒是计算机系统安全的另一天敌，一个恶意的攻击性病毒可以造成系统性能减退或造成系统瘫痪。更可怕的是一个计算机病毒可以窃取计算机系统的安全信息或潜伏在系统中“卧底”，随时“出山”攻击系统。
一个病毒可以从以下的方面攻击：
通过键盘截取方法获得口令字
伪装成登录程序/用户界面，骗取用户的口令
为入侵者做“内应”，在安全性方面留“后门”
破坏系统程序，造成系统瘫痪
破坏应用程序,造成应用系统出错
破坏数据、改变、增加或删除数据信息，造成系统紊乱
增加网络系统负担，降低服务器/工作站性能，增加网络流量
播放错误导向信息或其它错误信息，影响股民决策
从实际操作来看，一个病毒难以同时实现上述各项攻击，但是，恶意的攻击者可以利用多种攻击工具，由浅入深，一步一步的实现对系统的攻击。
严格周密的文件系统管理和权限管理能有效的防止病毒入侵。Novell公司提供了ManageWise网络管理软件，除了能对网络进行全面的管理以外，还具有防病毒和杀病毒的功能。ManageWise可以在文件服务器上以NLM方式查找和删除病毒，也提供了客户机端的查病毒与杀病毒的程序。