【正文】 盛潤 公司采用的是應用層防火墻 + 包過濾防火墻復合技術； 首先，盛潤公司采用支持包過濾的 Cisco 路由器，通過設置 accesslist 的過濾規(guī)則來實現包過濾功能：禁止外部網絡對內部網絡的重要機器的訪問，并且利用端口號來選擇控制的應用協議。為此要保證信息在傳遞過程中的安全。 1．安全標準 目前， Inter 上有幾種加密協議在使用，對應 (七層 )網絡模型的每一層都已提出了相應的協議。 SSL(Secure Socket Layer Protocol)網絡資料傳輸的安全協定，是由著名的 Inter 先驅 Netscape Communication 提出的針對數據的隱秘性 /完整性 /身份的確認 /開放性的安全標準機制。 SET(Secure Electronic Transactions)安全電子交易規(guī)格，是由著名的信用卡機構 VISA及 MasterCard提出的針對電子錢包 /商場伺服器 /認證中心的安全標準。這一密鑰必須由信源方和信宿方在通信的加密過程之前通過秘密途徑達成一致，所以這種方法也叫密鑰加密系統。也就是說，可以方便地由 A 變換到 B，但是要實現從 B 到 A 則不能滿足可計算性（即算法的時間復雜度和空間復雜度遠遠超過實際能夠承擔的范圍，比如讓全世界所有的計算機同時計算同一問題，要花費幾萬年，這種問題我們就認為是不能滿足可計算條件的）。由于只有乙的私鑰和他自己的公鑰才能構成一對變換，所以甲送來的信息只有乙才看得懂。但，在該方法中，密鑰只需要通過偽隨機產生即可，非常迅速；加、解密處理速度也很快，目前還有相應的硬件產品。目前，在這一領域，有許多數學工作者和密碼學家集中于這方面的研究。 那么各種加密算法被攻破的可能性有多大呢？ 讓我們以比較常用的 DES 與 RSA 加密算法為例作一分析。直到 2020 年，可以認為是難以攻破的，而密鑰長度少于上述標準的加密算法則是不甚安全的。從 97 年年中開始美國雖然放松了對部分國家加密技術出口的控制，但中國仍被列入“黑名單 ”，維持原出口限制不變。目前， Inter 上的信息加密有兩種途徑：基于 IP 層的信息加密和基于應用層的信息加密，基于應用層的信息加密是傳統的方法，用戶在發(fā)送信息前，利用加密工具先將信息加密，然后才發(fā)送出去，接收方可利用相應的解密原始數據D A T A雜湊結果S D a t a數字簽名S i g n②數字簽名P K E n c r y p t加密數據M D a t a③合成數據加密數據①進行雜湊MD5盛潤公司加密算法基本流程 工具還原信息；基于 IP 的信息加密是 Inter 上的一種新技術，它對 IP 包進行加密，對于應用層的用戶來說是透明的，用戶無需在傳送數據前進行加密，數據的安全是通過 IP 層自動實現的，但是這種應用要求發(fā)送方和接 收方采用同樣的技術、同樣的產品，目前已有采用這種技術的產品出現，比如 Sun公司的防火墻 Sun Screen 就具有此功能。利用 IP 封裝凈載 (IP ESP)可以實現通信內容的保密。 從原理來說， SSL 協議是通過把對稱加密技術、非對稱加密技術與雜湊函數技術結合起來而實現各項安全保密功能。 SSL 協議利用了雜湊函數技術（ 如 SHA）對此進行了防備。雙方利用非對稱加密技術（如 RSA）驗證對方的身份并得到對方的公鑰； 其中一方隨機生成一組進行對稱加密用的密鑰組，把該密鑰組用對方的公鑰加密并傳給對方，對方即可用自 己的私鑰解密得到進行對稱加密用的密鑰組； 雙方確定以后對話中所使用的對稱加密算法。 VeriSign 目前已經在全球發(fā)放了超過 65000 個安全服務器標識，《幸?！罚?Fortune）雜志評定的全球 100 家大企業(yè)中，有 95 家采用了 VeriSign 安全服務器標識。為此盛潤針對對最后一個環(huán)節(jié) —— 客戶身份采取了安全數字認證，爭取武裝到“牙齒”。 系統所有數據在傳輸時都加有 SHA 指紋，所有傳輸錯誤或被惡性修改的數據都會因不能通過SHA 檢驗而被丟棄，有效地防止了 數據的傳輸錯誤與惡意篡改。 更令人放心的是，盛潤網上證券交易系統從 版開始已選用了密鑰有效長度為 128 位的 SBCA1對稱加密算法與密鑰有效長度為 1024 位的 RSA 非對稱加密算法，確保系統的加密算法是難以攻破的。券商前置機軟件負責與用戶 建立安全對話通道，把用戶的指令轉發(fā)券商主機，然后把指令執(zhí)行的結果返回用戶； 券商前置機軟件還負責用戶管理、交易紀錄保存等功能。現在 廣泛使用 的盛潤網上證券交易系統，在 SSL通訊協議上使用了另外一套機制，在交易指令中使用了交易標識符，用戶在交易前需先向交易安全服務器請求一個交易標識符（就好象古代軍隊通行中的令牌），只有擁有一個合法的交易標識符， 這筆交易才能得到處理。由于每個用戶的 RSA 公鑰互不相同， RSA 私鑰也互不相同，所以不同用戶 發(fā)出的交易指令的電子簽名也是不同的，就好象每個人有著不同的指紋一樣。 第四章 系統效能論證 安全性 系統安全策略包括：網絡安全、信息傳遞安全、安全數 字驗證三方面： 綜上所述，盛潤網絡的安全性可說國內首屈一指。對密碼的管理和維護，需要妥善保管 +定期修改，對企業(yè)級服務器密碼要實行 雙人共管，以防止個人意外。同時，進行充分的備份工作，以便及時恢復以外事故中被破壞的數據。行情查看系統可在全國范圍 內的信息源進行選取，體現了意外情況下集群系統的優(yōu)勢，實現系統高強度的容錯力。服務程序采用多線程設計，單個服務系統可同時處理 2020 個并發(fā)訪問。具有盤后數據下載及離線瀏覽操作功能 可伸縮性 基于最先進的 COM/DCOM 組件技術 的分布式開放系統結構設計 平滑擴容能力：開放式的結構使得系統容量可由模塊無級疊加得到擴充，而負荷由整個網絡均勻分擔，容量理論極限是整個 Inter。成本低廉，用戶想炒股只需一臺電腦加一根 電話線就可在家里呼云喝雨、叱咤股市； 基本功能：大盤分析、個股分析、技術分析、多股同列、特別報道、新聞瀏覽； 第五章 系統配置 桂林證券南寧營業(yè)部網上交易系統硬、軟件配置 一、證券營業(yè)部網 上交易硬件費用 （考慮到國內的通訊環(huán)境， 網上交易一般采用 DDN或 ADSL兩種通信方式） （一） ADSL 方案網上交易系統硬件清單 數據局 a、 數據局配置 序號 名 稱 數 量 備 注 1) 行情、交易服務器 2 Xeon550/256M/9G*2, Windows NT 初期可共用一臺服務器 2) ADSL 1 從數據局到證券部的通訊交易線路 b、 數據局需購買下列硬件 序號 名 稱 數量 單 價 小 計 備 注 1) 行情、交易服務器 1 注： 券商可以 使用盛潤的行情源及行情服務器 證券營業(yè)部 a、證券營業(yè)部配置 證券營業(yè)部在以上環(huán)境下，需下列硬件： 序號 名 稱 數量 備 注 1) 交易前置機 1 PⅢ 600/128M/， 2) 通訊隔離機 1 PⅢ 600/128M/ 3) ADSL 1 從數據局到證券部的通訊交易線路 b、證券營業(yè)部需購置硬件 序號 名 稱 數量 單 價 小 計 備 注 1) 交易前置機 1 8,000元 8,000元 2) 通訊隔離機 1 6,000元 6,000元 3) 串口通訊卡 2 2,300元 4,600元 ADSL 專線費用 a、 ADSL 通信線路初裝費用：約￥ 3, 元人民幣 b、 月租費用 1) 網絡使用、通信月租費 1 數據局標準 （二） DDN 方案網上交易系統軟硬件清單 1． 數據局 c、 數據局配置 序號 名 稱 數 量 備 注 3) 行情、交易服務器 1 康柏 5500R 4) 路由器（ ROUTER） 1 Cisco2501,用于數據局和證券部通訊 5) DTU2603 1 Digital Terminal Unit 2603,用于數據局和證券部通訊 6) 128K DDN 1 從數據局到證券部的通訊交易線路 d、 數據局需購買下列硬件 序號 名 稱 數量 單 價 小 計 備 注 2) 行情、交易服務器 1 使用券商行情源 3) 路由器 Cisco2501 1 4) DTU2603 1 注： 券商可以使用盛潤的行情源及行情服務器、信息服務器 2． 證券營業(yè)部 a、證券營業(yè)部配置 證券營業(yè)部在以上環(huán)境下，需下列軟硬件： 序號 名 稱 數量 備 注 4) 營業(yè)部前置機 1 PⅢ 600/128M/ 5) 通訊隔離機 1 PⅢ 600/128M/ 6) 串口通訊卡 2 MOXA 7) 路由器（ ROUTER） 1 Cisco2501,用于數據局和證券部通訊 8) DTU2603 1 Digital Terminal Unit 2603,用于數據局和證券部通訊 9) 128K DDN 1 從數據局到證券部的通訊交易線路 b、證券營業(yè)部需購置軟硬件 序號 名 稱 數量 單 價 小 計 備 注 4) 營業(yè)部 前置機 1 8,000元 8,000元 5) 通訊隔離機 1 6,000元 6,000元 6) 串口通訊卡 2 2,300元 4,600元 7) 路由器 Cisco2501 1 16,000元 16,000元 8) DTU2603 1 8,000元 左右 8,000元 左右 數據局提供券商購買 9) 128K DDN 1 數據局標準 DDN 專線費用 a、 DDN 通信線路申請費用 安裝調測費 (含工料費 )：按 1000 元 /端口 (一般申請兩個端口 ) b、月租費用 1) 路由器、 DTU代維費 1 100元 數據局標準 2) 64K DDN包月租金 1 1,680 元 數據局標準 以上抱價僅供參考！ 二、證券營業(yè)部網上交易軟件費用 A. 盛潤兩種產品價格（任選一種） ? Stock2020 網上行情、交易、資訊、分析系統軟件費用：￥ 68,000 元 ? Sponline 網上行情、交易系統費用：￥ 45,000 元 B. 工程安裝費用為硬、軟件合計的 10%。 6． 1． 1 ISP 接入工程實施 合同簽字，收到預付款后，所有的網絡設備必須在十五天內到貨。需時 2 天 安裝的位置在數據 局和桂林證券南寧營業(yè)部處。 6． 1． 2 計算機系統的工程實施 計算機系統工程主要包括桂林證券南寧營業(yè)部網上交易和網上銀證轉帳有關的設備安裝調試。由于其它軟件都是已經開發(fā)好的，而且在其它證券公司已穩(wěn)定運行二年多，所有基本功能都證明穩(wěn)定、可靠，部分特殊功能要求需進行修改調試。 6． 1． 4 網上交易系統的試運行 根據該網上交易系統工程的設計方案，以及以往實施工程的經驗，為了保證整個系統的正常運行，在整個工程安裝中，系統測試完成以后，應進行一段時間的試運行，要求在試運行期間桂林證 券南寧營業(yè)部配置一至兩名工程師與我們的工程師值班，保證系統的正常運行，以檢測整個系統的運行情況。他們安裝調試過多個網上交易系統：閩發(fā)證券、廣發(fā)證券、國泰證券、國通證券等。 6． 3． 1 系統測試 ? 測試方式和測試條件 提供符合網上交易運行的工作環(huán)境 利用 INTERNET 進行測試 ? 主要關聯設備和系統（測試內容） ISP 接入系統、行情服務器、交易服務器、通訊隔離機、交易前置機、銀證轉帳系統、證書發(fā)布系統