【正文】 系統(tǒng)網(wǎng)絡(luò)拓?fù)涫疽鈭D 防黑客存取控制 它主要包括端口保護(hù)、節(jié)點(diǎn)驗(yàn)證口令保護(hù)機(jī)制 用戶在開始登錄時,中心機(jī)房的資源管理機(jī)將詢問用戶帳號及密碼,驗(yàn)證合法后才提供服務(wù)。在本系統(tǒng)中,我們采用軟件加密方式來進(jìn)行端對端的加密。 時間戳處理，防止重復(fù)數(shù)據(jù)搗亂。 電子記錄的保存，都在SQL Server數(shù)據(jù)庫中分幾個級別、索引進(jìn)行電子記錄，并且隔日該電子記錄將不允許改動。 Windows NT Server操作系統(tǒng)的安全機(jī)制 安全保障和穩(wěn)定性：XX客戶端專用行情分析軟件保留了乾隆的操作特性，又賦予其完美的WINDOWS特性，真正做到了操作更便捷、界面更友好。4．可靠性：為避免出現(xiàn)因行情服務(wù)器故障、接收程序原因出現(xiàn)的股民看不到行情的情況，XX提供了行情備份方案：在系統(tǒng)只有一個行情服務(wù)器的情況下，若出現(xiàn)電信端行情服務(wù)器硬件故障，可讓股民從其他IP地址取行情；在系統(tǒng)有多個行情服務(wù)器的情況下，出現(xiàn)主行情服務(wù)器故障時，啟動備分行情服務(wù)器從券商處讀取行情數(shù)據(jù)并發(fā)布。：由券商負(fù)責(zé)綜合資訊信息的提供，分布和管理6. 可擴(kuò)展性：在XX的解決方案中，只需增加行情服務(wù)器即可方便地實(shí)現(xiàn)容量擴(kuò)容。2. 證券營業(yè)部的擴(kuò)展：只需增加DDN、營業(yè)部端前服務(wù)器、委托服務(wù)器和相應(yīng)的委托軟件即可實(shí)現(xiàn)營業(yè)部的擴(kuò)展?！　X系統(tǒng)接入經(jīng)營機(jī)構(gòu)的業(yè)務(wù)系統(tǒng)時除了采用安全傳輸技術(shù)外，還經(jīng)過代理轉(zhuǎn)發(fā)、協(xié)議網(wǎng)關(guān)、存取控制等技術(shù)與其他業(yè)務(wù)系統(tǒng)。 　 XX系統(tǒng)有著完善的系統(tǒng)安全手段。Windows NT安全性達(dá)到美國國防部的C2級甚至B1級。：　　　 XX系統(tǒng)采用基于數(shù)字證書的安全技術(shù)來保障傳輸安全，它是目前國際上一種解決電子商務(wù)的得到廣泛認(rèn)可的辦法，它主要采取以下技術(shù)：　 1）利用數(shù)字信封技術(shù)進(jìn)行敏感數(shù)據(jù)的加密（防竊取）　 2）利用安全的散列函數(shù)、數(shù)字簽名（雙重數(shù)字簽名）技術(shù)來保證數(shù)據(jù)的完整性和一致性（防篡改）。：　　XX系統(tǒng)采用基于數(shù)字證書的身份認(rèn)證技術(shù)來保證參與交易各方的真實(shí)性和不可抵賴性，系統(tǒng)通過用戶名口令方式驗(yàn)證用戶登錄身份和權(quán)限。：　　系統(tǒng)將主要的私有的密鑰均存儲在硬件加密設(shè)備中，做到加密在黑盒子中進(jìn)行，所有秘密密鑰不出設(shè)備，極大地保證了秘密密鑰的安全。：　　 系統(tǒng)包含有實(shí)時監(jiān)控日志和非法訪問日志，以便對系統(tǒng)進(jìn)行實(shí)時和事后的監(jiān)控。8．端點(diǎn)保護(hù)用戶端程序在安裝時只提示服務(wù)器端系統(tǒng)資源管理機(jī)的IP 地址,也就是說用戶只知道資源管理機(jī)的IP 地址,其它IP地址都是由資源管理機(jī)通過加密的報文形式提供,對用戶來說是不能顯式表達(dá)的；同時用戶在進(jìn)行網(wǎng)絡(luò)登錄時總是須經(jīng)過路由、代理服務(wù)器(PROXY)或者LCn(雙向有線方面),因此我們讓用戶只能隱式地訪問資源管理機(jī)、動態(tài)數(shù)據(jù)機(jī)、靜態(tài)數(shù)據(jù)機(jī)和交易管理機(jī)，其它地址是無權(quán)限訪問的。CA中心為用戶的公鑰簽發(fā)證書，以實(shí)現(xiàn)公鑰的分發(fā)并證明其有效性。證書是一個經(jīng)證書授權(quán)中心數(shù)字簽名的包含公開密鑰擁有者信息以及公開密鑰的文件?！　?CA機(jī)構(gòu)應(yīng)包括兩大部門：一是審核授權(quán)部門（簡稱RA，Registry Authority），它負(fù)責(zé)對證書申請者進(jìn)行資格審查，并決定是否同意給該申請者發(fā)放證書，并承擔(dān)因?qū)徍隋e誤引起的、為不滿資格的證書申請者發(fā)放證書所引起的一切后果，因此它應(yīng)由能夠承擔(dān)這些責(zé)任的機(jī)構(gòu)擔(dān)任；另一個是證書操作部門（簡稱CP，Certificate Processor），負(fù)責(zé)為已授權(quán)的申請者制作、發(fā)放和管理證書，并承擔(dān)因操作運(yùn)營錯誤所產(chǎn)生的 一切后果，包括失密和為沒有獲得授權(quán)者發(fā)放證書等，它可以由審核授權(quán)部門自己擔(dān)任，也可以委托給第三方擔(dān)任。”該系統(tǒng)于1998年11月投入實(shí)際運(yùn)行，為社會公眾提供各種安全服務(wù)，是國家批準(zhǔn)的最大的CA運(yùn)營系統(tǒng)。中國電信CA安全認(rèn)證系統(tǒng)按照統(tǒng)一的體系建設(shè)。XX網(wǎng)上交易系統(tǒng)使用的加密認(rèn)證系統(tǒng)是來自于國家認(rèn)證的第三方技術(shù)及產(chǎn)品（北京創(chuàng)原世紀(jì)信息技術(shù)有限公司研制開發(fā)的“NETWORLD CA安全認(rèn)證系統(tǒng)”）符合證監(jiān)委及信息部有關(guān)規(guī)定?！? 一套 包括資源管理模塊，動態(tài)數(shù)據(jù)模塊，靜態(tài)數(shù)據(jù)模塊，記費(fèi)管理模塊，行情接入模塊，交易管理模塊。 一套/營業(yè)部3. 客戶端分析軟件。作為深圳市政府認(rèn)定的高新技術(shù)企業(yè)，公司集聚了大批高級專業(yè)人才?？蛻魞?yōu)勢：XX公司在全國的客戶已經(jīng)超過了1000家，其中柜臺用戶600多家，其余近500家采用的是結(jié)構(gòu)化布線、網(wǎng)絡(luò)集成，大型系統(tǒng)集成項(xiàng)目的用戶有150家以上。公司總部設(shè)有客戶服務(wù)中心，為用戶提供技術(shù)咨詢，解答維護(hù)問題，及時處理用戶的服務(wù)需求。高水平的專業(yè)服務(wù)隊伍：XX的技術(shù)服務(wù)隊伍是從優(yōu)秀的工程隊伍中選拔出來的，是一支具有豐富工程技術(shù)經(jīng)驗(yàn)的高素質(zhì)隊伍。 XX網(wǎng)上交易系統(tǒng)的優(yōu)勢：安全策略優(yōu)勢：XX網(wǎng)上交易系統(tǒng)使用的加密認(rèn)證系統(tǒng)是來自于國家認(rèn)證的第三方技術(shù)及產(chǎn)品（北京創(chuàng)原世紀(jì)信息技術(shù)有限公司研制開發(fā)的“NETWORLD CA安全認(rèn)證系統(tǒng)”）符合證監(jiān)委及信息部有關(guān)規(guī)定。XX網(wǎng)上交易系統(tǒng)可以支持中國的多家認(rèn)證中心的數(shù)字證書。測評結(jié)果已經(jīng)在中國安全網(wǎng)（）公布。該軟件的界面、操作風(fēng)格與錢龍相似，系統(tǒng)有良好的穩(wěn)定性、安全性和強(qiáng)大的統(tǒng)計分析和選股功能。這樣，我們提供給股民使用的軟件非常容易被股民接受，股民在委托下單也很容易操作。第八章 售后服務(wù)所有軟件產(chǎn)品一年內(nèi)免費(fèi)維護(hù)及升級。維護(hù)項(xiàng)目如下：1. 服務(wù)器端交易模塊　2. 證券部交易接入模塊3. 客戶端分析軟件XX公司自92年成立以來，一直致力于系統(tǒng)的嚴(yán)密性、完善性、安全性，在自身上多下功夫，盡量減少因軟件問題而給用戶帶來的麻煩，做到防患于未然。公司的用戶北至烏魯木齊，南到?？?，到目前為止，從未有一家券商因我公司的交易軟件問題而引起的異常停市現(xiàn)象。技術(shù)服務(wù)人員與券商保持密切的聯(lián)系，及時提供功能更強(qiáng)大、性能更優(yōu)越的系統(tǒng)升級版本，同時，任何時候券商都可以與我公司工程技術(shù)人員進(jìn)行聯(lián)系，以解決應(yīng)用領(lǐng)域的業(yè)務(wù)或技術(shù)問題。公司目前有以下幾種方式解決用戶的問題：網(wǎng)絡(luò)方面：A：如附近城市有我公司辦事處，一小時內(nèi)派就近辦事處技術(shù)人員及時到現(xiàn)場處理。C：如果券商有條件，我公司可為其做一備份服務(wù)器，在系統(tǒng)出現(xiàn)故障時及時啟用。軟件系統(tǒng)： A：專用的用戶咨詢電話，有問題時可隨時與我公司技術(shù)人員聯(lián)系。 C：如果需要，就近辦事處人員一小時內(nèi)可隨時趕赴現(xiàn)場。 E: 總公司技術(shù)支持部實(shí)行二十四小時值班制度，為券商提供全天候的技術(shù)服務(wù)。18