【正文】 工程文檔本項目將按照GB856788的要求提供各類開發(fā)文檔，包括：系統(tǒng)方案設(shè)計測試報告維護手冊使用手冊系統(tǒng)手冊等３２ / 33。 在完成第一階段工作并上線成功后，開始第二個階段的網(wǎng)絡(luò)系統(tǒng)建設(shè)工作，將證券的網(wǎng)絡(luò)系統(tǒng)建設(shè)成為一個強健的、能夠同時處理大量并發(fā)訪問的、高可用的、穩(wěn)定的證券公司網(wǎng)絡(luò)系統(tǒng)。 第一個階段先按本方案的建議進行綜合布線以及中心機房裝修工作，為網(wǎng)絡(luò)系統(tǒng)構(gòu)建一個良好的物理線路基礎(chǔ)。在整個工程的實施過程中，各小組負責(zé)人定期召開會議，交流情況，并向雙方領(lǐng)導(dǎo)匯報，以便于雙方領(lǐng)導(dǎo)及時了解情況，有效地控制工程實施的進度?！镯椖拷?jīng)理項目經(jīng)理是全部項目管理的核心，將負責(zé)整個項目全過程的所有管理職責(zé)，制訂項目計劃，保證各小組的工程保持技術(shù)上的一致性，定基檢查項目計劃的完成情況和質(zhì)量，并向工程領(lǐng)導(dǎo)小組匯報。以下將介紹我們針對網(wǎng)絡(luò)系統(tǒng)工程實施的管理思想，所有這些思想都是以保持雙方長期合作關(guān)系為出發(fā)點的。工程管理組織公司不只是在系統(tǒng)集成上，而且在工程管理方面同樣具有顯著的優(yōu)勢。隨著中國證券體制的不斷改革與深化，證券業(yè)務(wù)的需求也不會一成不變，這就要求廠商具有強有力的后續(xù)支持與服務(wù)能力。4）人員的保障在工程量大、環(huán)節(jié)多、時間緊迫的情況下，人力資源將變得非常重要，針對證券柳州營業(yè)部網(wǎng)絡(luò)工程，我們將成立若干任務(wù)小組，明確各個小組的任務(wù)與職責(zé)，以保證工程實施的各個環(huán)節(jié)得以順利進行。在多年應(yīng)用軟件系統(tǒng)的設(shè)計、開發(fā)和具體的工程實施過程中，積累了豐富的經(jīng)驗，并具有雄厚的技術(shù)實力。2）廠商的經(jīng)驗與能力證券交易業(yè)務(wù)復(fù)雜程度高，流程要求嚴(yán)，網(wǎng)絡(luò)覆蓋面大，特種業(yè)務(wù)多，要求網(wǎng)絡(luò)系統(tǒng)不僅要滿足現(xiàn)有的一切業(yè)務(wù)要求，而且要具有一定的靈活性與適用性，以便于能夠應(yīng)付國內(nèi)證券交易業(yè)務(wù)的不斷變化和發(fā)展。使用者的積極配合能夠使我們對用戶需求得以更確切的理解，使我們與用戶的不同意見能夠得以迅速地溝通，從而保證系統(tǒng)能夠滿足用戶的實際業(yè)務(wù)需求。五、工程實施工程實施成功的要素總結(jié)我們多年的工程實施經(jīng)驗，我們認為以下幾點在工程實施的過程中起著重要的作用：1）各級領(lǐng)導(dǎo)的支持與用戶的參與各級領(lǐng)導(dǎo)的支持與最終用戶的參與是工程實施成功的首要條件。在未來多方位網(wǎng)絡(luò)運算的環(huán)境下，網(wǎng)絡(luò)安全所涉及方面將越來越廣泛。 目錄服務(wù)在安全性，高效性及可靠性等諸方面擁有巨大優(yōu)勢，是今后網(wǎng)絡(luò)管理的發(fā)展方向?！本W(wǎng)警入侵檢測系統(tǒng)”嚴(yán)格的登錄審查和數(shù)據(jù)審查使得內(nèi)部人員操作更易實現(xiàn)規(guī)范化。 “網(wǎng)警入侵檢測系統(tǒng)”不僅是一個有用的工具，它還特別有助于打好網(wǎng)絡(luò)安全的基礎(chǔ)?！本W(wǎng)警入侵檢測系統(tǒng)”能夠提供有用的系統(tǒng)活動記錄。 從實踐上來看，安全事故一旦出現(xiàn)，需要對事故的原因進行分析。5）“網(wǎng)警入侵檢測系統(tǒng)”綜合作用 “網(wǎng)警入侵檢測系統(tǒng)”最大的技術(shù)特點就是彌補了既有網(wǎng)絡(luò)安全技術(shù)尤其是在證券網(wǎng)絡(luò)安全方面應(yīng)用的主要不足(例如防止地址假冒、超級用戶特權(quán)利用、自帶PC機上網(wǎng)、隱藏用戶或隱藏權(quán)限等等)；同時提高了對網(wǎng)絡(luò)安全管理的易操作性。 管理員可以進行如下響應(yīng)：★了解非法請求的操作類型，發(fā)出請求的連接，機器名稱以及登錄的用戶名?！锒ㄎ环欠üぷ髡?已注冊者直接定位，未注冊者定位至網(wǎng)段)?！锪私夂屯茢嗍录脑?。 服務(wù)器有靈活的選項，以滿足不同用戶對軟件功能的定制?！镆慌_服務(wù)器可連接多個監(jiān)視臺；一個監(jiān)視臺可監(jiān)視多個服務(wù)器。例如服務(wù)器所有在線登錄工作站的情況，所有注冊設(shè)備的使用歷史情況。監(jiān)視臺顯示所連接服務(wù)器上發(fā)生的事件(連接/登錄時間、設(shè)備維護時間、服務(wù)器管理事件，關(guān)鍵文件違規(guī)寫事件)信息，并對網(wǎng)絡(luò)入侵事件進行聲音報警?！锶魏螌﹃P(guān)鍵數(shù)據(jù)寫操作的初始請求(例如創(chuàng)建，打開寫，改名等)都應(yīng)該是從合法的機器上發(fā)出的，否則該操作將被視為非法操作，并加以記錄。根據(jù)服務(wù)器的清除模式，決定是否真的清除這個非法連接/登錄。★如果要求進行設(shè)備真?zhèn)悟炞C，每個客戶機要在網(wǎng)絡(luò)登錄前運行設(shè)備驗證程序，標(biāo)明設(shè)備的身份。 4） “網(wǎng)警入侵檢測系統(tǒng)”的運行機制（1）“網(wǎng)警入侵檢測系統(tǒng)”按照以下機制運行：★所有的客戶機在使用前必須預(yù)先注冊到系統(tǒng)中。 例如：將文件卷指定為報盤數(shù)據(jù)所在的卷，將網(wǎng)卡地址指定為專用報盤機的MAC地址。在關(guān)鍵數(shù)據(jù)寫規(guī)則的判定中，如果有同一網(wǎng)卡地址多次登錄服務(wù)器，則只許第一個登錄的客戶機連接進行寫操作?！本W(wǎng)警入侵檢測系統(tǒng)”在服務(wù)器將對登錄進行規(guī)則匹配，并按規(guī)則實施行動(禁止或允許登錄)。登錄規(guī)則的制定登錄規(guī)則的制定是指在設(shè)備驗證的基礎(chǔ)之上再行規(guī)劃每臺NetWare服務(wù)器的登錄細則。所有的連網(wǎng)客戶機只有在注冊后才被認可為合法的設(shè)備。3)由”網(wǎng)警入侵檢測系統(tǒng)”實施對服務(wù)器網(wǎng)絡(luò)數(shù)據(jù)的附加權(quán)限管理。 使用”網(wǎng)警入侵檢測系統(tǒng)”時，網(wǎng)絡(luò)安全防范分成幾個層次：1)原有NetWare系統(tǒng)的登錄管理，口令管理，文件權(quán)限管理。 同時，它也是一名“數(shù)據(jù)警察”，它查看任何對關(guān)鍵數(shù)據(jù)的寫操作的初始請求，并根據(jù)數(shù)據(jù)安全規(guī)則允許或拒絕該操作(即使是超級用戶)。針對證券營業(yè)部目前在計算機網(wǎng)絡(luò)安全方面存在的問題，它能夠解決對機器身份的真?zhèn)巫R別(防止地址假冒、自帶PC機上網(wǎng)、對現(xiàn)有的無盤站進行改動等)，同時提供更加有效的網(wǎng)絡(luò)登錄安全檢查和對關(guān)鍵數(shù)據(jù)的保護（防超級用戶特權(quán)利用、防隱藏用戶或隱藏權(quán)限等），是一種有效的幫助用戶對營業(yè)部內(nèi)部的設(shè)備使用進行規(guī)范化管理、制定合理的安全防范制度的網(wǎng)絡(luò)安全管理解決方案。對內(nèi)部人員的入侵防范應(yīng)側(cè)重于對員工教育和有效的安全規(guī)章制度。另外一種方式是內(nèi)部人員入侵。外部入侵者一般掌握較高級的網(wǎng)絡(luò)安全技術(shù)，一旦他們突破了營業(yè)部的安全防線，會留下安全后門，為以后的入侵做好準(zhǔn)備。（4)利用系統(tǒng)和應(yīng)用程序的漏洞獲取對網(wǎng)絡(luò)的自由訪問等。（2）利用營業(yè)部的無盤站，非法加入硬盤或軟驅(qū)，獲取對網(wǎng)絡(luò)的自由訪問。從入侵者身份來區(qū)分，可以把對證券營業(yè)部計算機網(wǎng)絡(luò)的入侵分為兩類：外部人員入侵和內(nèi)部人員入侵。同時系統(tǒng)的圖形操作界面可以實時監(jiān)控網(wǎng)絡(luò)連接與登錄的全過程、實時處理網(wǎng)絡(luò)入侵、實時監(jiān)控對關(guān)鍵數(shù)據(jù)修改、實時報告工作站設(shè)備聯(lián)機狀況，大大提高了對網(wǎng)絡(luò)安全管理的易操作性，有助于建立正確的安全服務(wù)理念，從而在整體上加強網(wǎng)絡(luò)安全建設(shè)的質(zhì)量。該軟件已獲得Novell公司認證并已通過公安部安全產(chǎn)品檢驗中心檢驗。為進一步保證系統(tǒng)安全，還要在網(wǎng)絡(luò)中對入侵防范等方面做特殊考慮。例如，如果分析結(jié)果表明某用戶某日失敗注冊次數(shù)高達20次，就可能是入侵者正在嘗試該用戶的口令。4）日志記錄和分析完整的日志不僅要包括用戶的各項操作，而且還要包括網(wǎng)絡(luò)中數(shù)據(jù)接收的正確性、有效性及合法性的檢查結(jié)果，為日后網(wǎng)絡(luò)安全分析提供依據(jù)。3)分設(shè)操作員分設(shè)操作員的方式在許多單機系統(tǒng)中早已使用。如果用戶口令仍以原碼的形式存儲和傳輸，一旦被讀取或竊聽，入侵者將能以合法的身份進行非法操作，絕大多數(shù)的安全防范措施將會失效。 服務(wù)器網(wǎng)卡業(yè)界領(lǐng)先的高性能相結(jié)合,是創(chuàng)建可信賴的安全工作組的關(guān)鍵。 82594ED網(wǎng)絡(luò)加密協(xié)處理器，從而將CPU從這項工作中解脫出來，并最終達到最佳的運行速度。但是，加密和解密數(shù)據(jù)的過程會降低服務(wù)器的運行速度，這就需要平衡安全性和運行速度?！?防止惡意的攻擊和篡改，有助于保持傳輸過程的數(shù)據(jù)完整性。IPSec是一種能夠運行于任何TCP/IP網(wǎng)絡(luò)（包括企業(yè)級局域網(wǎng)）之上的工業(yè)標(biāo)準(zhǔn)。英特爾174。像防火墻這樣的傳統(tǒng)局域網(wǎng)安全保護措施可以保護網(wǎng)絡(luò)的“前門”。數(shù)據(jù)安全在網(wǎng)絡(luò)上運行的軟件需要通過網(wǎng)絡(luò)收發(fā)數(shù)據(jù)，要確保數(shù)據(jù)安全就必須采用一些安全保障方式。因此，建議將行情發(fā)布的服務(wù)器與交易處理服務(wù)器隔離，由于將數(shù)據(jù)庫和交易處理主機封閉在系統(tǒng)內(nèi)部，增加了系統(tǒng)的安全性。在物理上，我們將網(wǎng)絡(luò)分為行情發(fā)布子網(wǎng)（外網(wǎng)）和交易處理子網(wǎng)（內(nèi)網(wǎng)）兩網(wǎng)段；在邏輯上運用虛擬專用網(wǎng)技術(shù)（VLAN），將應(yīng)用服務(wù)器和工作站根據(jù)具體情況分別放在不同的網(wǎng)段和虛擬子網(wǎng)上。主機安全采用網(wǎng)段分離技術(shù)，把網(wǎng)絡(luò)上相互間沒有直接關(guān)系的系統(tǒng)主機分布在不同的網(wǎng)段，由于各網(wǎng)段間不能直接互訪，從而減少各系統(tǒng)被正面攻擊的機會。面對這些乍聽起來讓人覺得很“遙遠”但的確在悄悄發(fā)生的事實，您是否已做好準(zhǔn)備了呢？安全是在網(wǎng)絡(luò)建設(shè)中需要認真分析、綜合考慮的關(guān)鍵問題。他們能在你的眼皮底下偷走或修改你的數(shù)據(jù)，能讓你在正常操作中丟失你的管理員密碼，能刪掉你的重要數(shù)據(jù)，更能讓你的服務(wù)器在開市時宕機……?？梢哉f，我們今天所面對的安全問題已不再局限于系統(tǒng)本身。對證券行業(yè)而言，計算機網(wǎng)絡(luò)業(yè)已成為證券營業(yè)部業(yè)務(wù)運作不可缺少的工具。因此在交易服務(wù)器中選用的是Microsoft的WINDOWS NT SERVER 網(wǎng)絡(luò)操作系統(tǒng)。因此我們采用NETWARE 。不同的網(wǎng)絡(luò)操作系統(tǒng)建立在不同的網(wǎng)絡(luò)體系基礎(chǔ)之上的，WINDOWS NT 網(wǎng)絡(luò)操作系統(tǒng)是建立在TCP/IP網(wǎng)絡(luò)體系之上的，而NETWARE網(wǎng)絡(luò)操作系統(tǒng)則主要是以NOVELL IPX/SPX為基礎(chǔ)。在選擇好主機系統(tǒng)硬件之后，還必須選擇能充分發(fā)揮網(wǎng)絡(luò)整體性能的操作系統(tǒng)。 操作系統(tǒng)平臺選擇網(wǎng)絡(luò)操作系統(tǒng)是網(wǎng)絡(luò)軟件系統(tǒng)的核心。當(dāng)讀寫硬盤的時候，DFT5008U2能夠校驗處理壞扇區(qū)，從同一邏輯盤中的其他硬盤獲的壞盤數(shù)據(jù)，并對壞扇區(qū)重置。DFT5008U2支持8個邏輯硬盤，每個邏輯硬盤支持8個分區(qū)。例如自動偵測失效盤, 熱備用硬盤, 壞盤數(shù)據(jù)重建, 在線更換硬盤, 后臺自動重建等高擴充性和靈活性利用擴展模塊，DFT5008U2可獲得更多的SCSI通道。為了達到最高的數(shù)據(jù)吞吐量, 陣列內(nèi)部所有環(huán)節(jié)均采用LVD接口,包括并發(fā)I/O，命令隊列特性等都已在DFT5008U2控制器內(nèi)部完成. 控制器采用高性能的64位PowerPC RISC CPU以使I/O任務(wù)智能化. 高速緩存可以完成智能的readahead 和 writeback. 有了高性能的設(shè)計, DFT5008U2提供了一個基于SCSI計算機的廣泛存儲方案，以應(yīng)用單用戶工作站、高端PC服務(wù)器、UNIX中央主機等環(huán)境當(dāng)中。4） 主機系統(tǒng)產(chǎn)品簡介Compaq Proliant 8000l 康柏 ProLiant 8000,具有大量內(nèi)部存儲和容錯性能的超大容量8路服務(wù)器l 保持業(yè)界領(lǐng)先地位意味著您需要盡可能地實現(xiàn)各種優(yōu)勢，以提高企業(yè)的計算能力并維護您寶貴的IT資源l 隨著新型應(yīng)用不斷出現(xiàn)、對性能的要求日益苛刻、數(shù)據(jù)和用戶越來越多－－您的IT系統(tǒng)始終壓力重重。（4）中間件服務(wù)器設(shè)計由于中間件服務(wù)器作為連接外、內(nèi)網(wǎng)的網(wǎng)關(guān)，處于一個非常重要的位置，所以我們不推薦采用普通服務(wù)器，應(yīng)該采用專業(yè)服務(wù)器，確保內(nèi)外網(wǎng)通訊穩(wěn)定可靠。建議主、備份服務(wù)器內(nèi)存大小基本一致。 備份服務(wù)器同時自動接管主服務(wù)器的主機名（Host）及網(wǎng)絡(luò)地址（IP）216。 主服務(wù)器故障后，備份服務(wù)器自動接管主服務(wù)器的作業(yè)和數(shù)據(jù)。 雙（或多）主機通過一條SCSI電纜線與