【正文】 slist 的過濾規(guī)則來實現(xiàn)包過濾功能：禁止外部網(wǎng)絡(luò)對內(nèi)部網(wǎng)絡(luò)的重要機(jī)器的訪問，并且利用端口號來選擇控制的應(yīng)用協(xié)議。為此要保證信息在傳遞過程中的安全。 1．安全標(biāo)準(zhǔn) 目前， Inter 上有幾種加密協(xié)議在使用，對應(yīng) (七層 )網(wǎng)絡(luò)模型的每一層都已提出了相應(yīng)的協(xié)議。 SSL(Secure Socket Layer Protocol)網(wǎng)絡(luò)資料傳輸?shù)陌踩珔f(xié)定，是由著名的 Inter 先驅(qū) Netscape Communication 提出的針對數(shù)據(jù)的隱秘性 /完整性 /身份的確認(rèn) /開放性的安全標(biāo)準(zhǔn)機(jī)制。 SET(Secure Electronic Transactions)安全電子交易規(guī)格，是由著名的信用卡機(jī)構(gòu) VISA及 MasterCard提出的針對電子錢包 /商場伺服器 /認(rèn)證中心的安全標(biāo)準(zhǔn)。這一密鑰必須由信源方和信宿方在通信的加密過程之前通過秘密途徑達(dá)成一致，所以這種方法也叫密鑰加密系統(tǒng)。也就是說，可以方便地由 A 變換到 B，但是要實現(xiàn)從 B 到 A 則不能滿足可計算性（即算法的時間復(fù)雜度和空間復(fù)雜度遠(yuǎn)遠(yuǎn)超過實際能夠承擔(dān)的范圍，比如讓全世界所有的計算機(jī)同時計算同一問題，要花費幾萬年，這種問題我們就認(rèn)為是不能滿足可計算條件的）。由于只有乙的 私鑰和他自己的公鑰才能構(gòu)成一對變換，所以甲送來的信息只有乙才看得懂。但，在該方法中，密鑰只需要通過偽隨機(jī)產(chǎn)生即可，非常迅速；加、解密處理速度也很快，目前還有相應(yīng)的硬件產(chǎn)品。目前，在這一領(lǐng)域，有許多數(shù)學(xué)工作者和密碼學(xué)家集中于這方面的研究。 那么各種加 密算法被攻破的可能性有多大呢？ 讓我們以比較常用的 DES 與 RSA 加密算法為例作一分析。直到 2020 年，可以認(rèn)為是難以攻破的，而密鑰長度少于上述標(biāo)準(zhǔn)的加密算法則是不甚安全的。從 97 年年中開始美國雖然放松了對部分國家加密技術(shù)出口的控制，但中國仍被列入“黑名單”，維持原 出口限制不變。目前， Inter 上的信息加密有兩種途徑：基于 IP 層的信息加密和基于應(yīng)用層的信息加密，基于應(yīng)用層的信息加密是傳統(tǒng)的方法，用戶在發(fā)送信息前，利用加密工具先將信息加密，然后才發(fā)送出去，接收方可利用相應(yīng)的解密工具還原信息；基于 IP 的信息加密是 Inter 上的一種新技術(shù)，它對 IP 包進(jìn)行加密，對于應(yīng)用層的用戶來說是透明的，用戶無需在傳送數(shù)據(jù)前進(jìn)行加密，數(shù)據(jù)的安全是通過 IP 層自動實現(xiàn)的，但是這種應(yīng)原始數(shù)據(jù)D A T A雜湊結(jié)果S D a t a數(shù)字簽名S i g n②數(shù)字簽名P K E n c r y p t加密數(shù)據(jù)M D a t a③合成數(shù)據(jù)加密數(shù)據(jù)①進(jìn)行雜湊MD5盛潤公司加密算法基本流程 用要求發(fā)送方和接收方采用同 樣的技術(shù)、同樣的產(chǎn)品，目前已有采用這種技術(shù)的產(chǎn)品出現(xiàn)，比如 Sun公司的防火墻 Sun Screen 就具有此功能。利用 IP 封裝凈載 (IP ESP)可以實現(xiàn)通信內(nèi)容的保密。 從原理來說， SSL 協(xié)議是通過把對稱加密技術(shù)、非對稱加密技術(shù)與雜湊函數(shù)技術(shù)結(jié)合起來而實現(xiàn)各項安全保密功能。 SSL 協(xié)議利用了雜湊函數(shù)技術(shù)（如 SHA） 對此進(jìn)行了防備。雙方利用非對稱加密技術(shù)（如 RSA）驗證對方的身份并得到對方的公鑰； 其中一方隨機(jī)生成一組進(jìn)行對稱加密用的密鑰組，把該密鑰組用對方的公鑰加密并傳給對方，對方即可用自己的私鑰解 密得到進(jìn)行對稱加密用的密鑰組； 雙方確定以后對話中所使用的對稱加密算法。 VeriSign 目前已經(jīng)在全球發(fā)放了超過 65000 個安全服務(wù)器標(biāo)識，《幸?！罚?Fortune）雜志評定的全球 100 家大企業(yè)中，有 95 家采用了 VeriSign 安全 服務(wù)器標(biāo)識。為此盛潤針對對最后一個環(huán)節(jié) —— 客戶身份采取了安全數(shù)字認(rèn)證，爭取武裝到“牙齒”。 系統(tǒng)所有數(shù)據(jù)在傳輸時都加有 SHA 指紋，所有傳輸錯誤或被惡性修改的數(shù)據(jù)都會因不能通過SHA 檢驗而被丟棄，有效地防止了 數(shù)據(jù)的傳輸錯誤與惡意篡改。 更令人放心的是，盛潤網(wǎng)上證券交易系統(tǒng)從 版開始已選用了密鑰有效長度為 128 位的 SBCA1對稱加密算法與密鑰有效長度為 1024 位的 RSA 非對稱加密算法，確保系統(tǒng)的加密算法是難以攻破的。券商前置機(jī)軟件負(fù)責(zé)與用戶 建立安全對話通道，把用戶的指令轉(zhuǎn)發(fā)券商主機(jī)，然后把指令執(zhí)行的結(jié)果返回用戶； 券商前置機(jī)軟件還負(fù)責(zé)用戶管理、交易紀(jì)錄保存等功能。現(xiàn)在廣泛使用的 盛潤網(wǎng)上證券交易系統(tǒng)，在 SSL通訊協(xié)議上使用了另外一套機(jī)制，在交易指令中使用了交易標(biāo)識符，用戶在交易前需先向交易安全服務(wù)器請求一個交易標(biāo)識符（就好象古代軍隊通行中的令牌），只有擁 有一個合法的交易標(biāo)識符， 這筆交易才能得到處理。由于每個用戶的 RSA 公鑰互不相同， RSA 私鑰也互不相同，所以不同用戶發(fā)出的交易 指令的電子簽名也是不同的，就好象每個人有著不同的指紋一樣。 第四章 系統(tǒng)效能論證 安全性 系統(tǒng)安全策略包括：網(wǎng)絡(luò)安全、信息傳遞安全、安全數(shù)字驗證三方 面： 綜 上所述，盛潤網(wǎng)絡(luò)的安全性可說國內(nèi)首屈一指。對密碼的管理和維護(hù)，需要妥善保管 +定期修改，對企業(yè)級服務(wù)器密碼要實行雙人共管， 以防止個人意外。同時，進(jìn)行充分的備份工作，以便及時恢復(fù)以外事故中被破壞的數(shù)據(jù)。行情查看系統(tǒng)可在全國范圍內(nèi)的信息源 進(jìn)行選取，體現(xiàn)了意外情況下集群系統(tǒng)的優(yōu)勢，實現(xiàn)系統(tǒng)高強度的容錯力。服務(wù)程序采用多線程設(shè)計，單個服務(wù)系統(tǒng)可同時處理 2020 個并發(fā)訪問。具有盤后數(shù)據(jù)下載及離線瀏覽操作功能 可伸縮性 基于最先進(jìn)的 COM/DCOM 組件技術(shù)的分布式開 放系統(tǒng)結(jié)構(gòu)設(shè)計 平滑擴(kuò)容能力：開放式的結(jié)構(gòu)使得系統(tǒng)容量可由模塊無級疊加得到擴(kuò)充，而負(fù)荷由整個網(wǎng)絡(luò)均勻分擔(dān)，容量理論極限是整個 Inter。成本低廉，用戶想炒股只需一臺電腦加一根電話線就可 在家里呼云喝雨、叱咤股市； 基本功能：大盤分析、個股分析、技術(shù)分析、多股同列、特別報道、新聞瀏覽； 第五章 系統(tǒng)配置 桂林證券南寧營業(yè)部網(wǎng)上交易系統(tǒng)硬、軟件配置 一、證券營業(yè)部網(wǎng)上交易硬件 費用 （考慮到國內(nèi)的通訊環(huán)境， 網(wǎng)上交易一般采用 DDN或 ADSL兩種通信方式） （一） ADSL 方案網(wǎng)上交易系統(tǒng)硬件清單 數(shù)據(jù)局 a、 數(shù)據(jù)局配置 序號 名 稱 數(shù) 量 備 注 1) 行情、交易服務(wù)器 2 Xeon550/256M/9G*2, Windows NT 初期可共用一臺服務(wù)器 2) ADSL 1 從數(shù)據(jù)局到證券部的通訊交易線路 b、 數(shù)據(jù)局需購買下列硬件 序號 名 稱 數(shù)量 單 價 小 計 備 注 1) 行情、交易服務(wù)器 1 注： 券商可以使用盛潤的 行情源及行情服務(wù)器 證券營業(yè)部 a、證券營業(yè)部配置 證券營業(yè)部在以上環(huán)境下，需下列硬件： 序號 名 稱 數(shù)量 備 注 1) 交易前置機(jī) 1 PⅢ 600/128M/， 2) 通訊隔離機(jī) 1 PⅢ 600/128M/ 3) ADSL 1 從數(shù)據(jù)局到證券部的通訊交易線路 b、證券營業(yè)部需購置硬件 序號 名 稱 數(shù)量 單 價 小 計 備 注 1) 交易前置機(jī) 1 8,000元 8,000元 2) 通訊隔離機(jī) 1 6,000元 6,000元 3) 串口通訊卡 2 2,300元 4,600元 ADSL 專線費用 a、 ADSL 通信線路初裝費用：約￥ 3, 元人民幣 b、 月租費用 1) 網(wǎng)絡(luò)使用、通信月租費 1 數(shù)據(jù)局標(biāo)準(zhǔn) （二） DDN 方案網(wǎng)上交易系統(tǒng)軟硬件清單 1． 數(shù)據(jù)局 c、 數(shù)據(jù)局配置 序號 名 稱 數(shù) 量 備 注 3) 行情、交易服務(wù)器 1 康柏 5500R 4) 路由器（ ROUTER） 1 Cisco2501,用于數(shù)據(jù)局和證券部通訊 5) DTU2603 1 Digital Terminal Unit 2603,用于數(shù)據(jù)局和證券部通訊 6) 128K DDN 1 從數(shù)據(jù)局到證券部的通訊交易線路 d、 數(shù)據(jù)局需購買下列硬件 序號 名 稱 數(shù)量 單 價 小 計 備 注 2) 行情、交易服務(wù)器 1 使用券商行情源 3) 路由器 Cisco2501 1 4) DTU2603 1 注： 券商可以使用盛潤的行情源及行情服務(wù)器、信息服務(wù)器 2． 證券營業(yè)部 a、證券營業(yè)部配置 證券營業(yè)部在以上環(huán)境下，需下列軟硬件： 序號 名 稱 數(shù)量 備 注 4) 營業(yè)部前置機(jī) 1 PⅢ 600/128M/ 5) 通訊隔離機(jī) 1 PⅢ 600/128M/ 6) 串口通訊卡 2 MOXA 7) 路由器（ ROUTER） 1 Cisco2501,用于數(shù)據(jù)局和證券部通訊 8) DTU2603 1 Digital Terminal Unit 2603,用于數(shù)據(jù)局和證券部通訊 9) 128K DDN 1 從數(shù)據(jù)局到證券部的通訊交易線路 b、證券營業(yè)部需購置軟硬件 序號 名 稱 數(shù)量 單 價 小 計 備 注 4) 營業(yè)部前置機(jī) 1 8,000元 8,000元 5) 通訊隔離機(jī) 1 6,000元 6,000元 6) 串口通訊卡 2 2,300元 4,600元 7) 路由器 Cisco2501 1 16,000元 16,000元 8) DTU2603 1 8,000元 左右 8,000元 左右 數(shù)據(jù)局提供券商購買 9) 128K DDN 1 數(shù)據(jù)局標(biāo)準(zhǔn) DDN 專線費用 a、 DDN 通信線路申請費用 安裝調(diào)測費 (含工料費 )：按 1000 元 /端口 (一般申請兩個端口 ) b、月租費用 1) 路由器、 DTU代維費 1 100元 數(shù)據(jù) 局標(biāo)準(zhǔn) 2) 64K DDN包月租金 1 1,680元 數(shù)據(jù)局標(biāo)準(zhǔn) 以上抱價僅供參考！ 二、證券營業(yè)部網(wǎng)上交易軟件費用 A. 盛潤兩種產(chǎn)品價格（任選一種） ? Stock2020 網(wǎng)上行情、交易、資訊、分析系統(tǒng)軟件費用：￥ 68,000 元 ? Sponline 網(wǎng)上行情、交易系統(tǒng)費用：￥ 45,000 元 B. 工程安裝費用為硬、軟件合計的 10%。 6． 1． 1 ISP 接入工程實施 合同簽字，收到預(yù)付款后，所有的網(wǎng)絡(luò)設(shè)備必須在十五天內(nèi)到貨。需時 2 天 安裝的位置在數(shù)據(jù)局和桂林證 券南寧營業(yè)部處。 6． 1． 2 計算機(jī)系統(tǒng)的工程實施 計算機(jī)系統(tǒng)工程主要包括桂林證券南寧營業(yè)部網(wǎng)上交易和網(wǎng)上銀證轉(zhuǎn)帳有關(guān)的設(shè)備安裝調(diào)試。由于其它軟件都是已經(jīng)開發(fā)好的，而且在其它證券公司已穩(wěn)定運行二年多，所有基本功能都證明穩(wěn)定、可靠，部分特殊功能要求需進(jìn)行修改調(diào)試。 6． 1． 4 網(wǎng)上交易系統(tǒng)的試運行 根據(jù)該網(wǎng)上交易系統(tǒng)工程的設(shè)計方案，以及以往實施工程的經(jīng)驗，為了保證整個系統(tǒng)的正常運行，在整個工程安裝中，系統(tǒng)測試完成以后，應(yīng)進(jìn)行一段時間的試運行，要求在試運行期間桂林證券南寧營業(yè) 部配置一至兩名工程師與我們的工程師值班，保證系統(tǒng)的正常運行，以檢測整個系統(tǒng)的運行情況。他們安裝調(diào)試過多個網(wǎng)上交易系統(tǒng)：閩發(fā)證券、廣發(fā)證券、國泰證券、國通證券等。 6． 3． 1 系統(tǒng)測試 ? 測試方式和測試條件 提供符合網(wǎng)上交易運行的工作環(huán)境 利用 INTERNET 進(jìn)行測試 ? 主要關(guān)聯(lián)設(shè)備和系統(tǒng)（測試內(nèi)容） ISP 接入系統(tǒng)、行情服務(wù)器、交易服務(wù)器、通訊隔離機(jī)、交易前置機(jī)、銀證轉(zhuǎn)帳系統(tǒng)、證書發(fā)布系統(tǒng)。 6． 4 系統(tǒng)培訓(xùn)