【正文】 ............................................................................................................................................19 速度及實(shí)時(shí)性 ....................................................................................................................................20 可伸縮性 ............................................................................................................................................20 易用性 ................................................................................................................................................20 第五章 系統(tǒng)配置清單 ..............................................................................................................................21 5． 1 桂林證券南寧營(yíng)業(yè)部 ....................................................................................................................21 第六章 系統(tǒng)實(shí)施計(jì)劃 ..............................................................................................................................24 6． 1 工程施工 .........................................................................................................................................24 6． 1． 1 ISP 接入工程實(shí)施 .............................................................................................................24 6． 1． 2 計(jì)算機(jī)系統(tǒng)的工程實(shí)施 .....................................................................................................24 6． 1． 3 應(yīng)用軟件的工程實(shí)施 .........................................................................................................24 6． 1． 4 網(wǎng)上交易系統(tǒng)的試運(yùn)行 .....................................................................................................25 6． 2 主要施工人員及其技術(shù)背景 ........................................................................................................25 6． 3 系統(tǒng)測(cè)試 .........................................................................................................................................25 6． 3． 1 系統(tǒng)測(cè)試 ............................................................................................................................25 6． 3． 2 軟件測(cè)試 ..............................................................................................................................26 6． 4 系統(tǒng)培訓(xùn) .........................................................................................................................................26 6． 4． 1 網(wǎng)絡(luò)系統(tǒng)的培訓(xùn) ..................................................................................................................26 6． 4． 2 計(jì)算機(jī)系統(tǒng)的培 訓(xùn) .............................................................................................................26 6． 4． 2 應(yīng)用軟件的運(yùn)行培訓(xùn) ..........................................................................................................27 6． 5 系統(tǒng)驗(yàn)收和交付 ............................................................................................................................27 第一章 背 景 網(wǎng)上交易同傳統(tǒng)的交易方式相比，優(yōu)越性不言而喻：這不僅是指?jìng)鹘y(tǒng)的朝 9 晚 15 的五天工作制的雍容華貴的氣質(zhì)，會(huì)放跑了從不休息的大筆大筆的錢(qián)；更主要的這已是大勢(shì)所趨的行當(dāng)?shù)母?jìng)爭(zhēng)規(guī)則從來(lái)就是大浪淘沙。 預(yù)祝我們合作愉快！永遠(yuǎn)是朋友。 桂林證券南寧營(yíng)業(yè)部網(wǎng)上交易系統(tǒng)拓?fù)鋱DAS券商柜臺(tái)銀行數(shù)據(jù)庫(kù)服務(wù)器T e l e p h o n e數(shù)據(jù)局L A NP S TNPCM o d e mASM o d e m1 6 3 1 6 9銀行L A N銀行券商L A NDDN3 8 . 4 K A S YI S D N / P S T N[ b a c k u p ]桂林證券南寧營(yíng)業(yè)部?jī)?nèi)部協(xié)議數(shù)據(jù)局1 0 / 1 0 0 MW A N/ P S T N用戶(hù)/ 股民dtum o d e mdtum o d e mT C P / I P通訊隔離機(jī)（防火墻） 券商前置機(jī)交易服務(wù)器行情交易服務(wù)器銀行前置機(jī)W A N/ P S T N用戶(hù)券商AD SL Mo de m濾波器T e l e p h o n eLI NEDS LDS L 系統(tǒng)功能 盛潤(rùn)網(wǎng)絡(luò)經(jīng)紀(jì)系統(tǒng)主要由五個(gè)功能模塊、包括：行情接收及瀏覽子系統(tǒng)、委托交易子系統(tǒng)、銀證轉(zhuǎn)帳子系統(tǒng)、盤(pán)中、盤(pán)后分析及數(shù)據(jù)下載子系統(tǒng)、 F10 股市資訊子系統(tǒng)。 委比排名； 7． 各種指標(biāo)分析； F10 股市資訊子系統(tǒng) 盛潤(rùn) F10 的功能包括： 1. 上市公司基本情況：公司所屬行業(yè)、地址、營(yíng)業(yè)范圍、法人代表、咨詢(xún)電話、傳真、網(wǎng)址，以及重要財(cái)務(wù)數(shù)據(jù)等一目了然。 10. 公司大事記：全面記錄上市公司所有內(nèi)外大事，包括業(yè)務(wù)回顧和業(yè)務(wù)展望，以及有關(guān)該公司的重要報(bào)道、評(píng)述和 分析。銀證轉(zhuǎn)帳；以營(yíng)業(yè)部為單位與當(dāng)?shù)馗縻y行間的線路，視具體情形定線路數(shù)，一般性能要求不低于 ，最好有備份線路（如電話線）； 系統(tǒng)硬軟件及系統(tǒng)接口要求 上廣域網(wǎng)線路 軟件包 主要由客戶(hù)端、三大軟件包及各接口軟件構(gòu)成 一個(gè)系統(tǒng)的安全由它的結(jié)構(gòu)決定。 另外，盛潤(rùn)公司采用一臺(tái)通訊隔離服務(wù)器的方式，在外部網(wǎng)和內(nèi)部網(wǎng)使用公司自己開(kāi)發(fā)的一套通訊協(xié)議，只有盛潤(rùn)公司的經(jīng)過(guò)加密的程序和數(shù)據(jù)才能通過(guò)該隔離。對(duì)應(yīng)用層有 SET(安全電子交易 )協(xié)議。由于 Visa 與 MasterCard 的強(qiáng)大實(shí)力，以及得到 IBM， Microsoft 等業(yè)界巨人的支持， SET 協(xié)議得到了業(yè)界的廣泛支持。利用該數(shù)學(xué)變換的特性，加以巧妙地組合，可以構(gòu)建加解密算法系統(tǒng)。非對(duì)稱(chēng)加密算法雖然具有上文提到的優(yōu)勢(shì)，但是為了使產(chǎn)生的密鑰滿(mǎn)足變換復(fù)雜性的單向性，需要非常高深的數(shù)論 、近世代數(shù)以及計(jì)算復(fù)雜度理論的知識(shí)。目前，破譯 DES 的最佳手段還是強(qiáng)行破譯法。根據(jù)上面的分析， 40 位的對(duì)稱(chēng)加密或 512 位的非對(duì)稱(chēng)加密顯然是不安全的，因此，企圖利用美國(guó)允許出口的技術(shù)在中國(guó)建立網(wǎng)上證券交易系統(tǒng)顯然是不現(xiàn)實(shí)的。IP 信道的優(yōu)點(diǎn)是對(duì)應(yīng)透明，可以提供主機(jī)到主機(jī)的 安全服務(wù)，并通過(guò)建立安全的 IP 隧道實(shí)現(xiàn)虛擬專(zhuān)網(wǎng)即 VPN。信息包一旦被篡改，就不能通過(guò)雜湊函數(shù)檢驗(yàn)，該信息包就會(huì)被丟棄。 1999 年 5 月，盛潤(rùn)公司在 Inter 上得到了 VeriSign 的國(guó)際認(rèn)證，出于美國(guó)的安全政策，這是外國(guó)公司可能在美國(guó)獲得的最高認(rèn)證。 用戶(hù)的每條 指令都附有遞增的指令序號(hào)，凡指令序號(hào)錯(cuò)誤的指令都被認(rèn)為是誤重發(fā)（或惡性重發(fā)）指令而被丟棄，有效地防止了數(shù)據(jù)的惡性重發(fā)。數(shù)字 身份證明文件簽發(fā)服務(wù)器則為各服務(wù)器和用戶(hù)生成 有效的 數(shù)字 身份證明文件與 RSA密鑰。通過(guò)驗(yàn)證電子簽名（比較“指紋”），就可以斷定某筆交易指令是否是這個(gè)人發(fā)出的。安全數(shù)字驗(yàn)證：系統(tǒng)提供對(duì)用戶(hù)數(shù)字簽字的內(nèi)部簽發(fā)認(rèn)證服務(wù)。另外，當(dāng)你愉快地操作完，別忘記隨手帶門(mén)。 系統(tǒng)具有極高的靈活性。全錢(qián)龍仿真界面，熱鍵、快捷一應(yīng)俱全。 A. 安裝前，由桂林證券南寧營(yíng)業(yè)部公司向數(shù)據(jù)局提出服務(wù)器托管申請(qǐng)，由桂林證券南寧營(yíng)業(yè)部公司向數(shù)據(jù)局提出 ADSL 或 DDN 專(zhuān)線（從數(shù)據(jù)局到桂林證券南寧營(yíng)業(yè)部）申請(qǐng)。合同簽定后，將計(jì)算機(jī)設(shè)備運(yùn)抵桂林證券南寧營(yíng)業(yè)部處，進(jìn)行通訊隔離的安裝、測(cè)試，等 ISP 接入的安裝測(cè)試完畢后，把計(jì)算機(jī)運(yùn)到現(xiàn)場(chǎng)處，由我公司技術(shù)人員到現(xiàn)場(chǎng)進(jìn)行安裝調(diào)試，包括與其有關(guān)聯(lián)的設(shè)備、網(wǎng)卡等。需時(shí) 10 天。 工程合同生效后， 桂林證券南寧營(yíng)業(yè)部公司以書(shū)面方式通知深圳盛潤(rùn)網(wǎng)絡(luò)系統(tǒng)有限公 司驗(yàn)收負(fù)責(zé)人姓名，該負(fù)責(zé)人必須與深圳盛潤(rùn)網(wǎng)絡(luò)系統(tǒng)有限公司指定的負(fù)責(zé)人一起制定測(cè)試標(biāo)準(zhǔn)。 負(fù)責(zé)人：?jiǎn)檀T 6． 3 系統(tǒng)測(cè)試 測(cè)試主要分為系統(tǒng)測(cè)試、軟件測(cè)試。需時(shí) 5 天。需時(shí) 2 天。本次工程實(shí)施采用同步、交叉的方式進(jìn)行。 易用性 最適合中國(guó)國(guó)情，最符合中國(guó)人的使用習(xí)慣 先進(jìn)的數(shù)據(jù)采集設(shè)計(jì)，使行情信息更新間隔時(shí)間僅為 8 秒，比大戶(hù)室還快； 安全也不是單一的，畢竟系統(tǒng)還要進(jìn)行正常的工作，也就是說(shuō)需要有人能夠使用，而這個(gè)入口，有很大的人為因素在里面。并得到國(guó)際著名的第三方安全認(rèn)證授權(quán)（ CA）權(quán)威機(jī)構(gòu) VeriSign 的認(rèn)證和國(guó)家密碼管理委員會(huì)辦公室的鑒定，產(chǎn)品通過(guò)了中國(guó)國(guó)家信息安全產(chǎn)品測(cè)評(píng)認(rèn)證中心的測(cè)試認(rèn)證。 另外，在盛潤(rùn)網(wǎng)上證券交易系統(tǒng)中，為了防止交易否認(rèn)，系統(tǒng)保留了每筆交易的電子簽名。 網(wǎng)上服務(wù)器軟件主要從網(wǎng)上接收用戶(hù)的指令并轉(zhuǎn)發(fā)給券商前置機(jī)。 握手成功后的所有對(duì)話都用 SBCA1算法予以加密， 有效地防止了對(duì) 數(shù)據(jù)的竊聽(tīng)。