【正文】 第二章 系統(tǒng)設(shè)計(jì) 桂林證券南寧營(yíng)業(yè)部網(wǎng)上交易系統(tǒng)基本架構(gòu) 用戶(hù)及股民證券營(yíng)業(yè)部A D S L \ D D N數(shù)據(jù)局I S PP S T N網(wǎng)上交易經(jīng)紀(jì)系統(tǒng)概括圖 基本架構(gòu)說(shuō)明 行情本地化 基本的網(wǎng)上證券交易行情發(fā)布，考慮到 Inter 的在國(guó)內(nèi)的建設(shè)仍帶有很強(qiáng)地域性的特點(diǎn)，及行情信息量較大， Inter 接入客戶(hù)的地方化現(xiàn)狀， ISP 經(jīng)營(yíng)的地域化特點(diǎn)，在本地設(shè)立行情服務(wù)器，以近乎實(shí)時(shí)地交易數(shù)據(jù)供股民瀏覽；在行情信息源比如：券商采集行情信息，然后轉(zhuǎn)換并發(fā)送到設(shè)在 ISP 的行情服務(wù)器，由行情服務(wù)器提供網(wǎng)絡(luò)服務(wù)，ISP 宜選取當(dāng)?shù)乇容^有名氣，設(shè)備先進(jìn)，可擴(kuò)容空間充足，帶寬較高，有一定營(yíng)運(yùn)經(jīng)驗(yàn)及客戶(hù)基礎(chǔ)較好的 ISP，如：南寧市數(shù)據(jù)局。另外作為第四媒體，Inter 空間具有的巨 大廣告宣傳影響力，桂林證券南寧營(yíng)業(yè)部的品牌、形象可以籍此被真正地發(fā)揚(yáng)。指標(biāo)分析：顯示個(gè)股的分時(shí)走勢(shì)及 K 線圖的各種技術(shù)分析指標(biāo)，包括量線指標(biāo)、 K 線指標(biāo)、MACD 指標(biāo)、 KD 指標(biāo)、 OBV 指標(biāo)、 RSI 指標(biāo)等。 8. 股本結(jié)構(gòu)：按流通情況對(duì)公司全部股本中的國(guó)家股、法人股、 A 股、 H 股、 B 股的數(shù)量和比例列表顯示。 計(jì)算機(jī)及服務(wù)器 計(jì)算機(jī)使用位置及數(shù)量可參照前面的網(wǎng)絡(luò)拓?fù)鋱D； 機(jī)器配置在后面的配置清單中有詳述； 機(jī)型的選擇，考慮到系統(tǒng)對(duì)安全及可靠性的高要求建議采用 COMPAQ、 HP 和 IBM 等美國(guó)著名品牌廠商高檔機(jī)。這兩種防火墻各有優(yōu)缺點(diǎn)，包過(guò)濾型防火墻由于基于網(wǎng)絡(luò)層，因此對(duì)用戶(hù)來(lái)說(shuō)比較透明，但它一般采用“沒(méi)被禁止的就是允許的”這一策略，在它失效時(shí)，網(wǎng)絡(luò)是暢通的，這時(shí)內(nèi)部網(wǎng)絡(luò)將失去安全的屏障，而應(yīng)用層防火墻采用“沒(méi)被允許的就是禁止的”這一策略，在它失效時(shí)，內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)是隔離的，因此應(yīng)用層防火墻要比包過(guò)濾型防火墻安全。 SSL 協(xié)議能很好地解決身份驗(yàn)證、信息保密、信息完整等網(wǎng)絡(luò)信息傳輸過(guò)程中最為關(guān)鍵的安全保密問(wèn)題。對(duì)稱(chēng)加密技術(shù)雖然必須首先達(dá)到密鑰的保密傳輸后，才能付諸使用。直到最近，美國(guó)一直禁止把密鑰長(zhǎng)度超過(guò) 40 位的對(duì)稱(chēng)加密技術(shù)或密鑰長(zhǎng)度超過(guò) 512 位的非對(duì)稱(chēng)加密技術(shù)出口到美國(guó)之外的任何地方。 信息完整性：網(wǎng)絡(luò)中可能有這樣一些人，他們雖然不能讀懂您傳遞的信息，卻惡意地對(duì)信息包進(jìn)行篡改，使對(duì)話雙方產(chǎn)生誤解。 握手成功后的所有對(duì)話都用 SBCA1算法予以加密， 有效地防止了對(duì) 數(shù)據(jù)的竊聽(tīng)。 另外，在盛潤(rùn)網(wǎng)上證券交易系統(tǒng)中，為了防止交易否認(rèn)，系統(tǒng)保留了每筆交易的電子簽名。 安全也不是單一的，畢竟系統(tǒng)還要進(jìn)行正常的工作，也就是說(shuō)需要有人能夠使用，而這個(gè)入口，有很大的人為因素在里面。先進(jìn)的數(shù)據(jù)采集設(shè)計(jì)，使行情信息更新間隔時(shí)間僅為 8 秒，比大戶(hù)室還快； 本次工程實(shí)施采用同步、交叉的方式進(jìn)行。需時(shí) 5 天。 工程合同生效后， 桂林證券南寧營(yíng)業(yè)部公司以書(shū)面方式通知深圳盛潤(rùn)網(wǎng)絡(luò)系統(tǒng)有限公司驗(yàn)收負(fù)責(zé) 人姓名，該負(fù)責(zé)人必須與深圳盛潤(rùn)網(wǎng)絡(luò)系統(tǒng)有限公司指定的負(fù)責(zé)人一起制定測(cè)試標(biāo)準(zhǔn)。合同簽定后，將計(jì)算機(jī)設(shè)備運(yùn)抵桂林證券南寧營(yíng)業(yè)部處，進(jìn)行通訊隔離的安裝、測(cè)試，等 ISP 接入的安裝測(cè)試完畢后，把計(jì)算機(jī)運(yùn)到現(xiàn)場(chǎng)處，由我公司技術(shù)人員到現(xiàn)場(chǎng)進(jìn)行安裝調(diào)試，包括與其有關(guān)聯(lián)的設(shè)備、網(wǎng)卡等。全錢(qián)龍仿真界面，熱鍵、快捷一應(yīng)俱全。 安全數(shù)字驗(yàn)證：系統(tǒng)提供對(duì)用戶(hù)數(shù)字簽字的內(nèi)部簽發(fā)認(rèn)證服務(wù)。數(shù)字 身份證明文件簽發(fā)服務(wù)器則為各服務(wù)器和用戶(hù)生成有效的 數(shù)字 身份證明文件與 RSA密鑰。 1999 年 5 月，盛潤(rùn)公司在 Inter 上得到了 VeriSign 的國(guó)際認(rèn)證，出于美國(guó)的安全政策，這是外國(guó)公司可能在美國(guó)獲得的最高認(rèn)證。IP 信道的優(yōu)點(diǎn)是對(duì)應(yīng)透明，可以提供主機(jī)到主機(jī)的安全服務(wù)， 并通過(guò)建立安全的 IP 隧道實(shí)現(xiàn)虛擬專(zhuān)網(wǎng)即 VPN。目前，破譯 DES 的最佳手段還是強(qiáng)行破譯法。利用該數(shù)學(xué)變換的特性，加以巧妙地組合，可以構(gòu)建加解密算法系統(tǒng)。對(duì)應(yīng)用層有 SET(安全電子交易 )協(xié) 議。 一個(gè)系統(tǒng)的安全由它的結(jié)構(gòu)決定。銀證轉(zhuǎn)帳；以營(yíng)業(yè)部為單位與當(dāng)?shù)馗縻y行間的線路，視具體情形定線路數(shù)，一般性能要求不低于 ，最好有備份線路（如電話線）； 系統(tǒng)硬軟件及系統(tǒng)接口要求 上廣域網(wǎng)線路 委比排名； 7． 各種指標(biāo)分析； F10 股市資訊子系統(tǒng) 盛潤(rùn) F10 的功能包括： 1. 上市公司基本情況：公司所屬行業(yè)、地址、營(yíng)業(yè)范圍、法人代表、咨詢(xún)電話、傳真、網(wǎng)址，以及重要財(cái)務(wù)數(shù)據(jù)等一目了然。 桂林證券南寧營(yíng)業(yè)部網(wǎng)上交易系統(tǒng)拓?fù)鋱DAS券商柜臺(tái)銀行數(shù)據(jù)庫(kù)服務(wù)器T e l e p h o n e數(shù)據(jù)局L A NP S T NPCM o d e mASM o d e m163 169銀行L A N銀行券商L A NDDN3 8 . 4 K A S YI S D N / P S T N[ b a c k u p ]桂林證券南寧營(yíng)業(yè)部?jī)?nèi)部協(xié)議數(shù)據(jù)局1 0 / 1 0 0 MW A N / P S T N用戶(hù)/ 股民dtum o d e mdtum o d e mT C P / I P通訊隔離機(jī)（防火墻） 券商前置機(jī)交易服務(wù)器行情交易服務(wù)器銀行前置機(jī)W A N / P S T N用戶(hù)券商ADSL Mod em濾波器T e l e p h o n eLINEDSLDSL 系統(tǒng)功能 盛潤(rùn)網(wǎng)絡(luò)經(jīng)紀(jì)系統(tǒng)主要由五個(gè)功能模塊、包括：行情接收及瀏覽子系統(tǒng)、委托交易子系統(tǒng)、銀證轉(zhuǎn)帳子系統(tǒng)、盤(pán)中、盤(pán)后分析及數(shù)據(jù)下載子系統(tǒng)、 F10 股市資訊子系統(tǒng)。 桂林證券南寧營(yíng)業(yè)部網(wǎng)上交易 系統(tǒng)解決方案 2020 年 11 月 28 日 目 錄 第一章 背 景 ............................................................................................................................................. 1 第二章 系統(tǒng)設(shè)計(jì) ........................................................................................................................................... 2 桂林證券南寧營(yíng)業(yè)部網(wǎng)上交易系統(tǒng)基本架構(gòu) ................................................................................ 2 基本架構(gòu)說(shuō)明 ...................................................................................................................................... 3 行情本地化 .................................................................................................................................. 3 交易集中化 .................................................................................................................................. 3 接口標(biāo)準(zhǔn)化 .................................................................................................................................. 3 桂林證券南寧營(yíng)業(yè)部網(wǎng)上交易系統(tǒng)拓?fù)鋱D .................................................................................... 4 系統(tǒng)功能 .............................................................................................................................................. 5 行情分析子系統(tǒng) .......................................................................................................................... 5 委托交易子系統(tǒng) .......................................................................................................................... 5 銀證轉(zhuǎn)帳子系統(tǒng) .......................................................................................................................... 6 盤(pán)中、盤(pán)后分析及數(shù)據(jù)下載子系統(tǒng) ........................................................................................ 6 F10 股市資訊子系統(tǒng) ................................................................................................................ 6 典型業(yè)務(wù)流程 ...................................................................................................................................... 7 第三章 技術(shù)策略 .......................................................................................................................................10 網(wǎng)絡(luò)及線路 ........................................................................................................................................10 系統(tǒng)硬軟件及系統(tǒng)接口要求 ...........................................................................................................10 各廣域網(wǎng)線路 .............................................................................................................................10 計(jì)算機(jī)及服務(wù)器 ........................................................................................................................10 軟件包 ........................................................................................................................................ 11