XX证券公司网站及网上交易系统解决方案共23页文档

一、系统需求分析—————————————————XX证券开展网上交易，是顺应电子商务发展潮流、积极开拓新业务的战略性举措。

其目标是充分利用互联网不受时间地域的限制、用户覆盖面广的优势，建设国内一流的专业化证券交易和资讯网站，将传统业务全面向网上拓展，成为全国性的享有崇高知名度的网上证券业务经营公司。

1、国内网上证券交易的发展历史国内的网上证券交易从无到有、从探索试验到渐趋成熟大致经历了三个发展阶段：第一阶段：96年底到97年底，深圳的黎明公司第一次向中国证券业展示了基于EXE 程序通讯的网上交易，早期的网上交易软件功能有限，客户可通过互联网进行简单的行情浏览和股票交易，交易软件仅初具雏形，未考虑系统吞吐量、交易的安全性等问题；第二阶段：1998年初至1999年中期。

此时的网上交易软件从风格上与钱龙软件相似，功能上也基本上达到了专业分析软件的水平，采用加密技术以保证交易数据的安全性，行情主站系统的吞吐能力大大提高；第三阶段：1999年中期至今。

随着各种INTERNET技术的成熟，网上交易系统由原来单一的EXE程序开始转向综合的WEB技术，开始采用先进的、开放的技术和标准以实现系统的开放性和可扩展性。

例如，用户界面全面采用Web技术，客户只需一个标准的浏览器就可以进行行情浏览和股票交易，从而大大提高了系统的可用性和易用性；另外，系统所采用的数据安全技术由原来各个公司自己研制的简单、封闭的单一加密方式转变为遵循PKI、X.509等标准的电子商务的安全加密支付体系。

2、今后的发展方向（1）网上交易系统向高吞吐量、高可靠性发展。

随着网络基础设施的改善和电子商务的发展，网络股民用户数正以超人预料的速度增加，尤其是最近的几次大行情，网络用户急剧增加，对现有的网上交易系统的吞吐能力形成严峻考验。

当前一个热门证券网站的并发用户数可达两千人左右，日访问数可达几万人次，在不久的将来，一个网站的并发用户数将以数万甚至数十万计，因此，系统在大行情、高并发用户数的条件下能否保持畅通运行是衡量系统成败的一个重要指标。

证券公司证券营业部网络系统的设计与实施方法【摘要】证券公司的证券营业部网络系统设计与实施方法对于提升证券交易效率和安全性具有重要意义。

本文首先从网络系统设计原则入手，探讨了系统架构设计、安全性保障措施、功能模块设计以及系统实施方法。

通过评估设计与实施方法的效果，发现该系统在提升交易效率和保障交易安全方面取得了显著效果。

未来可以进一步优化系统设计，提高系统的稳定性和效率。

证券公司证券营业部网络系统的设计与实施方法为证券交易提供了更安全、高效的平台，具有重要的应用前景和价值。

【关键词】证券公司，证券营业部，网络系统，设计原则，系统架构，安全性保障，功能模块，实施方法，效果评估，未来展望，总结。

1. 引言1.1 研究背景证券公司证券营业部网络系统的设计与实施方法是当前金融行业发展的重要课题。

随着互联网技术的不断发展和普及，证券公司证券营业部的业务操作已逐渐向网络化转变。

由于证券行业的特殊性和复杂性，其网络系统设计与实施面临诸多挑战和问题。

有必要对证券公司证券营业部网络系统的设计与实施方法进行深入研究和探讨。

随着证券市场的不断发展和国际化程度的提升，证券公司对网络系统的要求也越来越高。

证券行业的市场竞争日益激烈，证券公司需要通过优化网络系统设计和实施方法，提高业务效率和服务质量，从而在市场竞争中占据优势地位。

随着信息安全等问题的日益突出，证券公司需要加强网络系统的安全性保障，防范各类网络风险和攻击。

本研究旨在探讨证券公司证券营业部网络系统的设计与实施方法，旨在为证券公司提供科学有效的设计与实施方案，提升证券公司的竞争力和服务水平。

通过对网络系统设计原则、系统架构设计、安全性保障措施、功能模块设计和系统实施方法的深入研究和探讨，将有助于完善证券公司证券营业部网络系统，实现证券公司的可持续发展和健康经营。

1.2 研究目的证券公司证券营业部网络系统的设计与实施方法的研究目的是为了提高证券公司证券营业部的运营效率和服务质量。

ＸＸＸ证券中心机房及网络系统方案建议书XXXXXX技术有限公司目录第一章需求分析 (4)1.0总体设计目标 (4)1.1应用系统的分析 (5)1.2网络拓扑结构需求 (5)1.3计算机系统安全需求 (6)1.4网络管理需求 (7)第二章设计原则 (8)第三章局域网 (10)3.1局域网设计拓朴结构 (10)3.2中心交换机产器选型 (11)3.3所使用的技术与作用 (13)3.4网络安全设计说明 (17)3.5 局域网设计特点 (17)3.6实验室交换机选型 (18)3.7 二级交换机选型 (18)第四章广域网方案 (20)4.1广域网网络拓扑结构 (20)4.2 所用技术与应用 (21)4.3 产品选型 (22)4.4证券应用的积极作用 (22)4.5中心节点设计 (23)第五章主机系统 (24)5.1设计目标 (24)5.2主机系统设计 (24)5.3厂家选择 (24)5.4产品选型 (24)5.5特点分析 (28)5.6磁盘阵列柜接线图 (29)第六章网络安全系统 (29)第六章网络安全系统 (30)6.1广域网安全分析 (30)6.2网络安全建议 (33)6.3路由器级安全控制 (41)第七章、信息监控系统 (45)7.1、 IT 环境简介 (45)7.2 系统的目标 (45)7.3 具体技术要求 (46)7.4、技术选型 (47)7.5 系统管理方案 (51)7.6网络管理方案 (57)第八章、磁带机备份系统 (60)8.1、引言 (60)8.2、需求描述 (60)8.3、厂家选择 (60)8.4、技术选型 (61)8.5、特点 (65)8.6系统配置 (65)第九章、弱电防雷系统 (67)第十章、机柜机架及布线 (68)第十一章网络方案特点 (69)11.1高性能网络系统 (69)11.2网络设计的灵活性 (69)11.3支持各种网络协议及应用 (69)11.4可靠性 (69)11.5安全性 (69)11.6易于管理和维护 (69)11.7支持多媒体 (69)第十二章、项目组织与质量保证 (71)12.1 项目小组成员、负责人与资历 (71)12.2 进度控制与质量保证与措施 (72)12.3 售后服务承诺及附加服务内容 (72)12.4 网络工程验收与交付物 (72)附录、公司介绍 (74)第一章需求分析ＸＸ证券总部是ＸＸ证券有限责任公司投资银行总部、资产管理总部、证券投资总部、研发中心等业务总部日常办公所在地以及电脑中心。

ⅩⅩ证券网站及网上交易系统建设工程项目系统需求系统需求说明一、开发商应熟悉证券交易规则，并有过实际的网上行情交易系统软件开发经历。

二、本文主要对网站建设中的证券行情与交易系统部分的基本需求作出描述。

三、开发商必须提供交易、行情系统与WEB的集成方案。

四、开发商必须提供交易、行情系统的源代码。

五、开发商须承诺所提供的解决方案可顺利通过中国证监会的网上委托资格审查。

第一节项目简介ⅩⅩ证券Internet证券网站（及网上交易系统）是一项基于Internet开展网上证券信息和网上交易服务的建设项目，是想投资者提供信息服务和网上交易服务的服务平台。

该平台集网上实时行情服务、交易服务、资讯，先进的客户管理服务等一整套独具特色的优质服务于一体，是ⅩⅩ证券对外形象宣传和信息发布的重要窗口；它将为ⅩⅩ证券建立知名网站，提升公司服务手段和服务质量，为公司全面开展网上证券交易提供安全、可靠、稳定的运行平台。

本项目主要面向区内各营业部，即区内营业部采取总部转发模式。

目前，区内共有营业部9家。

其中南宁2家。

考虑到通讯费用、连接速度以及区外营业部的分布状况，区外营业部目前可直接与当地的财经网站合作，接入当地的WEB平台，并与总部网站链接，待条件成熟后，再全面接入总部网站。

目前区外共有营业部4家，其中上海2家，北京1家，深圳1家。

本项目须提供足够的冗余空间及必要的技术准备，保证新增营业部平稳并入到总部网站。

近期，公司营业部数量将增加至25家左右。

本方案仅提供一个最基本、最低要求的系统需求，开发商可根据自己对证券业务的理解和当前网络应用技术的最新发展，以及结合以往对类似总部网站建设的成功经验，提供一套设计思想先进、应用技术新、服务功能完整的网上证券投资服务解决方案。

ⅩⅩ证券网站及网上交易系统的建设目标是：●提升ⅩⅩ证券综合业务的整体素质，赶上信息网络时代的步伐；●立足长远，提高ⅩⅩ证券在市场中的形象和地位；●发展经纪业务的重要手段，成为公司新的、重要的利润增长点。

XX证券公司网站及网上交易系统解决方案一、系统需求第一节：背景简介：XX证券公司现阶段组织形式为：区内营业部（9家，其中南宁2家）区外营业部（上海2家，北京1家，深圳1家）其中各营业部为独立的法人，公司总部负责统一的协调、宣传。

各营业部有自己的内部网和对深圳、上海证交所的卫星网来完成委托交易和提供实时股市行情信息服务。

为了加强公司总部的控制、提高管理效益、提高服务水平，使XX证券作为一个整体面向市场，需要在总部建立一个internet证券网站，提供网上交易，网上实时行情浏览，提供投资者各项资讯服务。

第二节：功能需求描述：1、总部WEB平台主要功能：总部管理Web平台，负责资讯发布、网上交易、实时行情分析等目前券商网站所具有的基本内容。

资讯发布：主要从整体打造证券公司形象，发布行业动态，其他各种资讯。

信息资讯须全面和完整，自动方便地增加每日的财经资料和各个上市公司的公告信息。

网上交易委托：网上交易主要包含委托、查询、后台转发等模块。

网上交易采用总部交易转发模式，具体解释如下：总部和各营业点建立好自己的INTRANET网络，总部与公网相连，各营业部网上交易数据通过总部数据路由和公司内部INTRANET网络转发至总部Intranet网络，总部将数据通过串（并）行接口发布到托管数据库服务器上；当投资者在进行网上交易时，交易数据通过公网传，串（并）行接口传入公司内部Intranet网，内部网数据路由转发至投资者开户交易营业部。

现阶段客户通过浏览器接入总部WEB页进行网上交易委托，后期在技术和市场成熟的前提下，适时增加如PDA、移动电话、宽带接入等交易手段的平滑接入。

网上实时行情：提供符合投资者的看盘和操作习惯的实时证券行情，客户通过支持JAVA 版浏览器、或者专用的客户端工具上网看实时行情。

证券行情系统准确、快速、易用，可以利用网上行情系统替代专业大户室。

2、扩展性、效能、安全性需求：安全性要求：a、交易数据采用大于1024位的RSA非对称加密算法，满足128位SSL3.0协议或SET协议，b、提供CA认证，确保客户身份的真实性，且证书兼容各个证书认证中心。

本文为网络收集精选范文、公文、论文、和其他应用文档，如需本文，请下载证券公司证券营业部网络系统的设计与实施方法本文从网络收集而来，上传到平台为了帮到更多的人，如果您需要使用本文档，请点击下载按钮下载本文档（有偿下载），另外祝您生活愉快，工作顺利，万事如意！1用户需求分析用户需求经过了解分析证券公司证券部目前的具体情况、发展目标，结合整个证券行业今后的发展研究，我们分析了证券部交易网络系统的需求，作为我们方案设计的根据。

系统总体设计目标证券网络的总体建设目标是应用国际计算机领域、通讯领域的各项先进和成熟的技术，建设一个高效的国内，甚至国外都领先的计算机网络系统，实现网络资源的综合利用和高度共享。

2证券网络现状分析证券营业部网络的组成证券营业部网络的功能由以下几部分组成：交易/行情业务处理；这是每一个证券营业部网络所要提供的基本职能。

它需要为用户提供行情公告和委托下单服务，一般基于Novell网络操作系统应用程序；交易行情业务数据以文字为主，仅带有少量图形信息，但数据量大，更新频繁，其网络传递能力代表了证券营业部的服务质量和市场竞争力，办公管理；除业务处理外，办公管理现代化也是行业发展的必然趋势，它可将营业部的各项管理数据作电子存档，通过网络共享，做到准确、及时、方便的信息交流，这部分数据以文字和图形为主，一般采用界面友好的浏览器形式操作。

通信服务；通信服务的内容涉及多个方面，包括发展证券公司内部Intranet，以WEB、电子邮件等方式加强办公管理；进一步与当地信息港、互联网连通，实现资源共享，同时扩展市场影响力。

证券营业部网络的各项功能并非是各自独立的，而是相辅相成，并最终在一个统一的网络架构中实现。

综上所述，这个网络的主体要求是：可靠，不停机一一系统有一定的冗余和备份，故障恢复迅速；高速一一在用户数据较多、突发流量大的情况下，不容许出现网络瓶颈，阻碍正常交易；安全一一鉴于网络中传递的信息就是金钱，一定要保证数据安全保密，防止不良分子破坏，尤其在互联网接入、危机四伏的情况下，网络安全更要提起重视；可管理性――为保证系统良好的运行，满足前述几项要求，营业部网络也需要实施完善的管理，如精确分析网络流量、确定系统运行状态，监控非法用户入侵等。

证券公司网络安全解决方案证券公司网络安全解决方案前言Internet的发展给政府机构、企事业单位、电信系统、金融系统、银行系统等带来了革命性的改革和变化。

互联网技术的迅猛发展使各行业经过利用Internet来提高办事效率、市场反应速度，改变经营模式等，以便在市场经济的大潮中更具竞争力。

经过使用Internet技术，任何一个单位或部门的数据资料的传输和存取都变得方便、快捷，也使金融、贸易往来更方便、更快捷、更频繁。

但同时也面对Internet开放带来的数据安全的新挑战和新危险：客户、销售商、移动用户、异地员工和内部人员的安全访问；保护国家机关、企事业的机密信息不受黑客和商业间谍的入侵；防止单位内部人员有意或无意的使机密外泄。

众所周知，作为全球适用范围最大的信息网，Internet自身协议的开放性极大的方便了各种计算机入网、拓宽了共享资源。

然而，由于在早期网络协议设计上对安全问题的忽视，以及在使用和管理的无政府状态，逐渐使Internet自身的安全受到严重威胁，与她有关的安全事故屡有发生。

这就要求我们对于Internet互连所带来的安全性问题予以足够重视。

伴随网络的普及，安全日益成为影响网络效能的瓶颈，而证券行业的网络安全存在漏洞的状况也是众所周知的，多位信息安全领域的专家也对证券行业网络的安全问题提出了尖锐的批评，证券行业网络的安全现状已不能适应证券业迅速发展的状况。

近几年,不断有证券行业网络被"黑客"入侵,造成重大经济损失和恶劣影响的消息见诸报段，证券行业的网络安全已经成为摆在所有证券机构和人员所要考虑的事情之一。

然而，事物的发展总是利弊共生的。

当计算机网络技术日益普及与提高，为社会生活各方面带来极大便利时，不可避免地也带来了一些负面影响，较为突出的是计算机信息网络的安全保密问题，如果解决不好，国家安全和利益将受到损害，也势必危及信息化事业的健康，由于部分居心叵测的使用者受到一些不可告人的利益的驱动，这部分人不可避免地带来了涉及网络安全应用和服务的种种安全问题。

某证券公司网络解决方案1. 简介随着信息技术的快速发展，证券公司网络的安全和高效性变得尤为重要。

为了满足证券公司日益增长的业务需求，我们为某证券公司设计了一套全新的网络解决方案。

本文将详细介绍该方案的架构、功能和优势。

2. 架构该网络解决方案采用分层架构，以确保网络的可靠性和安全性。

2.1. 核心层核心层是整个网络中最重要的部分，负责处理高速的数据转发和路由功能。

我们建议，在该层中使用可靠的网络设备，并采用冗余配置来提高系统的可用性。

2.2. 分布层分布层为不同部门和用户提供连接。

在该层中，我们建议使用可扩展的交换机，以满足不同部门的需求，并提高网络的吞吐量。

2.3. 边缘层边缘层是连接终端设备的最后一层，通常包含交换机和无线接入点。

在该层中，我们建议使用具有良好安全性和稳定性的设备，以保护终端用户的数据。

3. 功能该网络解决方案具有以下主要功能：3.1. 安全性网络安全是证券公司最重要的考虑因素之一。

该方案提供多种安全措施，如防火墙、入侵检测系统和虚拟专用网络（VPN）等。

通过使用这些安全措施，证券公司可以有效地保护网络免受外部威胁的侵害。

3.2. 高可用性为了确保证券公司的业务连续性，该网络解决方案采用了冗余配置，包括备份电源、数据备份和设备备份等。

当主要设备发生故障时，备用设备会立即接管，并且业务不会受到影响。

3.3. 高速传输证券公司需要处理大量的数据和交易信息。

为了满足高速传输的需求，该方案采用了高速网络设备、网络加速技术和负载均衡器等。

这些技术和设备的使用将大大提高网络的吞吐量和响应速度。

3.4. 管理和监控为了更好地管理和监控网络，我们建议在该方案中使用网络管理系统（NMS）。

通过该系统，证券公司可以实时监控网络的运行状态、性能和安全性，并及时采取措施来解决潜在问题。

4. 优势该网络解决方案具有以下几个优势：通过采用冗余配置和备份设备，该方案提供了高可用性和故障恢复能力，确保证券公司的业务连续性。

证券集中交易系统解决方案深圳市现代计算机有限公司二〇一三年四月目录1.1发展背景 (1)1.2产品定位 (1)1.3应用系统规划 (1)1.4网络构建 (4)1.5系统功能 (6)1.6系统优势 (9)1.6.1高效性 (9)1.6.2可靠性 (9)1.6.3可扩展性 (10)1.6.4规范性 (11)1.6.5兼容性 (11)1.6.6功能齐全 (11)1.6.7易用性 (12)1.1发展背景为了加强我国进入WTO后的竞争能力，国内的证券公司迫切需要以先进的信息技术为手段，以客户为中心，不断改进和完善业务，并增强自己的管理决策意识和抗风险能力。

随着证券市场的发展，竞争越来越激烈，对IT系统的风险监控能力、系统安全性、新的金融产品创新等各个方面提出了更高的要求，数据、交易的集中成为大趋势。

MCM作为华南地区一流的系统集成商和软件提供商，凭借多年从事电信信息系统研究开发、工程实施的经验和强大的技术研发力量，提出证券集中交易系统设计方案。

MCM证券集中交易系统的核心设计理念是以客户为中心，以业务驱动为基础，强调客户服务及个性化服务。

该系统稳定、可靠、高效、规范、安全，可扩展性强，适应性强，兼容性强。

同时可为证券公司降低管理风险及业务风险；有效利用资源，降低运行费用，提高竞争力。

1.2产品定位为大中型证券公司建立的、高效、稳定、安全、功能齐全的集中交易系统。

该系统将传统分布的以营业部为核心的交易体系从新整合从而上升到以总部为核心的数据集中式核心业务系统。

为证券公司证券交易系统现在和将来的发展提供全面优秀的实施，维护，升级的解决方案。

1.3应用系统规划前端系统：前端系统是客户、客户服务人员、系统管理人员进行证券交易和管理的界面，为减少更换交易系统对客户的影响，系统设计时充分考虑现有客户的交易习惯。

前端系统与通信中间件的通信格式采用FIX（Financial Information eXchange）协议的规范要求，以便于未来公司与其他证券机构进行信息交换。

大型证券营业部网络解决方案(1)背景大型证券营业部作为金融机构中重要的组成部分，其网络系统的稳定性和安全性直接关系到资金的安全和业务的顺畅进行。

随着金融科技的发展和证券市场的不断扩大，大型证券营业部对网络的要求也越来越高。

因此，设计一种高效的网络解决方案对提升证券营业部的工作效率和服务质量至关重要。

挑战大型证券营业部具有复杂的网络架构和海量的数据流量，其网络系统面临着诸多挑战： 1. 高并发访问：证券营业部每天都有大量客户同时访问系统进行交易，对网络的并发处理能力提出了挑战。

2. 数据安全：证券营业部涉及大量敏感交易数据，要求网络系统具备高级的安全防护能力，避免信息泄露和数据篡改。

3. 系统稳定性：证券交易对网络系统的稳定性要求极高，任何网络故障都可能导致交易失败和资金损失。

4. 成本控制：建设和维护复杂的网络系统需要大量成本投入，大型证券营业部需要在保证服务质量的基础上尽可能控制成本。

解决方案针对上述挑战，提出以下大型证券营业部网络解决方案： ### 1. 网络优化 - 采用高性能路由器和交换机，提升数据传输速度和网络稳定性，增加网络带宽，以满足高并发访问的需求。

- 配置负载均衡设备，合理分担不同服务器的负载，避免出现某一台服务器压力过大而导致整个网络系统瘫痪的情况。

- 进行网络拓扑优化，合理规划网络结构和布线，降低网络延迟，提升数据传输效率。

2. 安全防护•配置防火墙、入侵检测系统和数据加密机制，确保证券交易数据的安全性和隐私保护。

•实施访问控制和权限管理，限制不同用户对系统资源的访问权限，防止内部人员恶意操作或窃取数据。

3. 容灾备份•设立独立的数据备份中心，定期进行数据备份和灾难恢复演练，保障交易数据的完整性和可靠性。

•配置冗余系统和设备，当主系统出现故障时能够迅速切换到备用系统，保证证券交易不受影响。

4. 成本控制•使用开源软件和自主研发的解决方案，降低软件和硬件采购成本。

•虚拟化技术和云计算技术的应用，提高资源利用率，降低IT基础设施运营成本。

2002年是中国证券业持续发展和变革的一年，随着证券公司的合并和增资扩股的不断进行，中国证券公司正向集约化、规模化方向发展。

作为支撑业务运转的基础平台，证券信息系统同样面临着变革和创新，具体表现为对以总部为核心的集中式交易系统的需求量越来越大。

营业部网络实现了各证券营业部的基本工作职能，它侧重于证券营业部本地局域网建设，其通信服务功能模块只起到了辅助作用，仅对数据量要求不高的Internet访问和少量远程大户提供广域网支持。

利用集中式交易系统，具有相当规模的证券公司将远距离控制多个营业部和为更多远程大户提供服务，相应业务范围和工作模式都会有很大转变，因此需要一个强有力的网络解决方案来支撑证券集中业务。

网络平台的特点考虑到证券行业数据的重要性，为了保证多项证券业务的顺利进行，保证网络的不间断运行，提供强大的处理能力和良好的可管理性，此网络平台应该具有一下特点：∙高可靠性--网络系统的稳定可靠是应用系统正常运行的关键保证，在网络设计中选用高可靠性网络产品，合理设计网络架构，制订可靠的网络备份策略，保证网络具有故障自愈的能力，最大限度地支持各个系统的正常运行。

∙技术先进性和实用性--保证满足证券交易系统业务的同时，又要体现出网络系统的先进性。

在网络设计中要把先进的技术与现有的成熟技术和标准结合起来，充分考虑到证券公司网络应用的现状和未来发展趋势。

∙高性能--承载网络性能是网络通讯系统良好运行的基础，设计中必须保障网络及设备的高吞吐能力，保证各种信息（数据、语音、图象）的高质量传输，才能使网络不成为证券公司各项业务开展的瓶颈。

∙标准开放性--支持国际上通用标准的网络协议、国际标准的大型的动态路由协议等开放协议，有利于保证与其它网络(如公共数据网、金融网络、行内其它网络)之间的平滑连接互通，以及将来网络的扩展。

∙ 灵活性及可扩展性--根据未来业务的增长和变化，网络可以平滑地扩充和升级，减少最大程度的减少对网络架构和设备的调整。

证券公司网络安全解决方案证券公司网络安全解决方案前言Internet的发展给政府机构、企事业单位、电信系统、金融系统、银行系统等带来了革命性的改革和变化。

互联网技术的迅猛发展使各行业经过利用Internet来提高办事效率、市场反应速度，改变经营模式等，以便在市场经济的大潮中更具竞争力。

经过使用Internet技术，任何一个单位或部门的数据资料的传输和存取都变得方便、快捷，也使金融、贸易往来更方便、更快捷、更频繁。

但同时也面对Internet开放带来的数据安全的新挑战和新危险：客户、销售商、移动用户、异地员工和内部人员的安全访问；保护国家机关、企事业的机密信息不受黑客和商业间谍的入侵；防止单位内部人员有意或无意的使机密外泄。

众所周知，作为全球适用范围最大的信息网，Internet自身协议的开放性极大的方便了各种计算机入网、拓宽了共享资源。

然而，由于在早期网络协议设计上对安全问题的忽视，以及在使用和管理的无政府状态，逐渐使Internet自身的安全受到严重威胁，与她有关的安全事故屡有发生。

这就要求我们对于Internet互连所带来的安全性问题予以足够重视。

伴随网络的普及，安全日益成为影响网络效能的瓶颈，而证券行业的网络安全存在漏洞的状况也是众所周知的，多位信息安全领域的专家也对证券行业网络的安全问题提出了尖锐的批评，证券行业网络的安全现状已不能适应证券业迅速发展的状况。

近几年,不断有证券行业网络被"黑客"入侵,造成重大经济损失和恶劣影响的消息见诸报段，证券行业的网络安全已经成为摆在所有证券机构和人员所要考虑的事情之一。

然而，事物的发展总是利弊共生的。

当计算机网络技术日益普及与提高，为社会生活各方面带来极大便利时，不可避免地也带来了一些负面影响，较为突出的是计算机信息网络的安全保密问题，如果解决不好，国家安全和利益将受到损害，也势必危及信息化事业的健康，由于部分居心叵测的使用者受到一些不可告人的利益的驱动，这部分人不可避免地带来了涉及网络安全应用和服务的种种安全问题。

XX证券公司网站及WEB交易交易系统安全评估方案上海交通大学信息安全服务技术研究实验室日期：2008年5月22日目录1. 概述 (1)1.1 评估对象 (1)1.2 评估目标 (1)1.3 评估范围 (1)1.4 评估方法 (2)2. 评估原则 (2)2.1. 标准性原则 (2)2.2. 可控性原则 (3)2.3. 完整性原则 (3)2.4. 最小影响原则 (3)2.5. 保密原则 (3)3. 扫描策略 (3)4. 资源需求 (4)4.1. 人员需求 (4)4.2. 评估工具 (4)4.2.1. 网站及WEB交易系统评估工具 (4)4.2.2. 数据库弱点评估工具 (4)4.2.3. 网站服务器漏洞评估工具 (5)4.2.4. 渗透测试评估工具 (5)4.3. 其它资源 (5)5. 检测计划 (5)5.1. 网站及WEB交易系统评估 (6)5.1.1. 检测对象 (6)5.1.2. 检测内容 (6)5.2. 数据库弱点评估 (6)5.2.1. 检测对象 (6)5.2.2. 检测内容 (7)5.3. 网站服务器漏洞评估 (7)5.3.1. 检测对象 (7)5.3.2. 检测内容 (7)5.4. 渗透测试 (7)5.4.1. 测试范围 (8)5.4.2. 渗透测试流程 (9)5.4.3. 信息收集 (9)5.4.4. 权限提升 (9)6. 项目管理 (10)6.1. 项目组成员 (10)6.2. 主要内容与计划 (10)7. 提交文档 (10)1. 概述1.1 评估对象本次安全评估的对象是XX证券有限责任公司（以下简称“XX证券”）的网站和WEB交易系统（网址：）。

XX证券的网站是公司宣传及开展网上证券业务的重要平台，目前有sun solaris平台的服务器6—7台，其中包括两台oracle数据库服务器；支持WEB交易的为一台Windows平台的服务器。

上海交通大学信息安全服务技术研究实验室（Lab of Information Security Service，以下简称“实验室”或“LISS”）通过对XX证券网站和WEB交易系统的信息安全评估，将对项目范围内的信息系统的漏洞风险得到很好的识别与分析，并对安全加固提供意见与建议等。

一证券交易所网站的现状 (3)1.概述 (3)1.服务器及网络设备的配置情况 (4)1）网站 (4)1）网站 (4)3）域名服务器 (4)4）其他的服务器及网络设备的信息： (4)3.网络的工作流程描述 (4)1）外部用户访问网站 (4)1）内部用户访问外部 (5)3）监控机房的PC对网站的管理 (5)4.当前网站访问的性能分析 (5)二证券交易所网站存在的安全问题 (6)1.网络测试的过程 (6)1)网络测试结果数据取样点 (6)1)测试使用的工具 (6)3)测试手段说明 (6)1.测试结果分析 (7)1）网站服务器系统本身的安全问题 (7)1）监控机系统本身存在的安全问题 (8)3）路由器存在的安全问题 (8)4)防火墙的安全问题 (8)5）网络流程的安全问题 (9)6）管理的安全问题 (9)三证券交易所网站安全技术解决方案 (10)1、网络拓扑图 (10)1、所添设备功能说明 (10)一证券交易所网站的现状1.概述保护证券交易所网站的投资和信息资源，拥有构思精良且有效的网络安全策略是非常重要的。

网络安全系统本身是个庞大、复杂的系统设计。

因此，根据客户现在和可预见的将来的应用需要来设计网络安全才是最可行的方法。

太多的安全策略会带来不必要的操作困难，而且如果没有太必要的需求，中科网威公司将尽量使用简单，实用的方案。

中科网威拥有为政府、银行，电信，证券等高安全性，高可靠性行业安全设计的丰富经验。

总之，中科网威公司设计安全系统以安全为前提，以简单，实用为基础。

目前，证券交易所网站的建构情况如下图一所示：1.服务器及网络设备的配置情况1）网站使用的操作系统为Sun Solaris 5.6； Web Server是Netscape IPlant Server；IP地址为101.111.1.1；别名为；设备为SUN Enterprise3500。

1）网站使用的操作系统为Sun Solaris 5.6；使用的Web Server是Netscape IPlant Server；IP地址为101.101.61.119；别名为；设备为SUN Enterprise5000。

青海证券数码证券网主机系统解决方案一、客户需求分析青海证券数码网是一家经营证券的公司,拥有自己的网站。

系统原来一直使用ＰＣ服务器和ＮＴ操作系统，随着访问量的不断增加，主机已经不能满足系统的需求，因此需要对主机系统进行升级。

经过与客户的详细沟通，我们发现客户方面对主机有以下要求：１、具有较高的运算能力。

２、可承受每天１０００万次的访问量。

３、具有高可用性解决方案。

４、具有较强的扩展能力。

针对以上的需求情况，我们推荐使用两台IBM RS6000 H80服务器(2CPU,1G RAM,4 X 18.2G HD)，并把它们联成双机热备系统。

这样一来既保证系统具有很强的运算能力和访问能力，同时使系统可以满足客户对系统高可用性的要求。

我们为什么推荐使用Ｈ８０呢？主要因为以下几点：１、系统的运算能力一般用ＴＰＣＣ值来衡量，Ｈ８０的ＴＰＣＣ值达到３３５７１，具有很强的运算能力。

２、系统的访问能力一般用ＳＰＥＣＷＥＢ９９值来衡量，即系统每秒所能承受的访问量。

Ｈ８０的值为２２００，因此它每天的最大承受访问量为：２２００ X 60 X 60 X 24 =0次，完全可以满足客户的需求。

那么，Ｈ８０到底是怎样的机器呢？ＩＢＭ的双机热备份系统又是如何的呢？以下我们就这次的系统作出详细的介绍：二、RS/6000 企业级服务器H80１、主要特征：结合铜线路芯片技术，性能卓越的64位处理器，最多6路SMP，机柜-抽屉式服务器。

为电子商务，ERP，CRM，SCM和其他关键业务应用提供物超所值的性能。

先进的机柜式安装提供了灵活的配置，减少占地面积。

卓越的高可用性和可靠性设计。

由领先的商用UNIX操作系统AIX所驱动。

２、电子商务的首选RS/6000 H80是机柜安装式的UNIX服务器，具有高性能、高可用性、可靠性和可维护性，满足当今对电子商务的要求。

与其前代产品H70相比有显著的提高，近2倍的商业交易处理性能，更大的内存和更多的插槽，以及仅在企业级服务器上配备的可靠性和可用性特性。

XX证券公司信息安全防护解决方案XXX网络技术有限公司目录1 项目背景 (6)1.1 项目背景及意义 (6)1.2 国内外对信息安全现状 (8)1.2.1 信息安全技术研究现状 (8)1.2.2 信息安全管理研究现状 (11)1.2.3 信息安全技术的新发展 (12)2 项目的总体思路及研究框架 (13)2.1 证券公司信息系统的主要构成 (14)2.1.1 证券公司计算机网络系统 (14)2.1.2 证券公司业务运行环境系统 (15)2.1.3 证券公司网上交易系统 (16)2.1.4 证券公司数据备份系统 (19)2.2 证券公司信息安全现状及存在问题 (20)2.2.1 对先进技术的重要性缺乏足够认识 (20)2.2.2 证券公司交易系统网络模式不够合理 (20)2.2.3 证券公司缺乏对信息安全管理的有效措施 (21)2.3 证券公司信息安全隐患及风险分析 (21)2.3.1 硬件设备和环境安全隐患 (21)2.3.2 系统安全隐患 (22)2.3.3 网上交易的安全隐患 (23)2.3.4 数据备份的安全隐患 (24)2.3.5 网络客户管理的安全风险 (24)3 证券公司信息安全防护系统的整体设计 (25)3.1 证券公司信息系统的安全要素与需求 (25)3.1.1 网络层安全需求 (25)3.1.2 应用层安全需求 (26)3.1.3 数据安全需求 (27)3.1.4 用户安全需求 (27)3.2 证券公司信息安全防护系统设计的目标与原则 (28)3.2.1 设计的目标 (28)3.2.2 设计的原则 (28)3.3 证券公司信息安全防护解决方案的系统设计 (29)3.3.1 整体构成 (29)3.3.2 物理安全的防护措施 (30)3.3.3 系统安全的防护措施 (31)3.3.4 交易安全的防护措施 (34)3.3.5 数据安全的防护措施 (38)3.3.6 构建完善的证券公司信息安全管理体系 (39)3.3.7 建立持续的证券公司信息安全保障服务体系 (40)4 证券公司信息安全防护系统的实施与测试 (42)4.1 对信息安全防护系统的整体测试与控制 (42)4.1.1 硬件测试 (42)4.1.2 操作系统测试 (44)4.1.3 数据资源和数据通信控制测试 (47)4.1.4 系统安全产品的测试 (49)4.2 对信息安全防护系统中网上证券交易系统的测试与评价 (50)4.2.1 测试平台 (50)4.2.2 测试方法 (50)4.2.3 测试过程 (51)4.2.4 测试结论分析 (53)4.3 证券公司信息安全防护系统的具体实施 (53)4.3.1 确保信息安全防护系统实施成功的关键要素 (54)4.3.2 证券公司信息安全防护系统实施的保障措施 (56)4.4 证券公司信息安全防护系统的典型应用案例分析 (59)4.4.1 应用模式——以总部为中心的证券公司信息安全防护系统 (59)4.4.2 模式的构成要素与运行特点 (60)1项目背景1.1项目背景及意义1990 年12 月和1991 年6 月，上海交易所和深圳交易所相继成立，标志着中国证券市场的正式形成。

XX证券公司网站规划书目录一、前言二、券商网站现状分析（一）网上证券交易职能（二）网上资料信息职能（三）网上服务职能（四）非经纪业务窗口职能三、公司网站发展状况（一）现有资源分析（二）公司网站现状四、公司网站建设的目的及功能定位1、建站目的2、确定网站功能五、网站内容规划六、网站设计原则七、网站技术解决方案（一）网站系统技术架构1、总体架构2、网站前台表示层技术3、后台表示层技术4、业务逻辑层技术（二）系统资源整合技术（三）网站拓扑结构图（四）网站相关技术介绍（五）网站系统硬件投入成本（六）网站系统软件开发成本八、网站项目施工计划（一）项目日程安排表（二）项目进展情况表（三）项目小组成员前言随着我国证券市场的迅速壮大，证券公司面临着新的发展形式，证券公司如何更好的走向普通投资者，树立良好的市场形象，以及在服务手段和营销上有新的突破，已经成为整个证券公司从业同仁经常思考的问题。

与此同时，互联网的发展也在突飞猛进，尤其是利用互联网进行电子商务的营销模式也逐渐得到越来越多消费者的认同和接受。

很多券商早已意识到这一点，在利用互联网进行信息传播和形象宣传方面走在了时代的前列，尤其是近年来网上交易规模在迅速增加。

据媒体报道，目前网上交易的保有量相当于一个中型券商。

有鉴于券商电子商务发展的喜人景象和良好前景，也为我公司利用互联网提升品牌、树立企业形象、利用互联网开展电子商务，提高服务手段与效率，公司决定对现有网站进行升级换代，特制定本规划书。

一、券商网站现状分析根据证监会、协会公布的资料，以及对全市场106家券商网站进行调查分析，大部分券商都是在1996年以后开始建设网站的。

建设初期，券商网站由于互联网、银行等电子商务基础建设还尚未成熟，各券商网站从职能方面只是作为公司宣传平台、信息咨询展示平台，还尚未触及电子商务的应用。

近年来，由于互联网电子商务平台日益成熟完备，券商利用互联网开展业务、提高服务效率的客观条件已经具备，因此各大券商纷纷对网站改版升级，如齐鲁证券、华泰证券、国泰君安、海通证券、招商证券等证券公司都投入巨资对原有网站进行电子商务的拓展应用。