《证券行业网上交易系统方案》由会员分享，可在线阅读，更多相关《证券行业网上交易系统方案（58页珍藏版）》请在金锄头文库上搜索。
1、精选优质文档-倾情为你奉上一、 系统需求分析XX证券开展网上交易，是顺应电子商务发展潮流、积极开拓新业务的战略性举措。其目标是充分利用互联网不受时间地域的限制、用户覆盖面广的优势，建设国内一流的专业化证券交易和资讯网站，将传统业务全面向网上拓展，成为全国性的享有崇高知名度的网上证券业务经营公司。1、国内网上证券交易的发展历史国内的网上证券交易从无到有、从探索试验到渐趋成熟大致经历了三个发展阶段：第一阶段：96年底到97年底，深圳的黎明公司第一次向中国证券业展示了基于EXE程序通讯的网上交易，早期的网上交易软件功能有限，客户可通过互联网进行简单的行情浏览和股票交易，交易软件仅初具雏形，未考虑系统
2、吞吐量、交易的安全性等问题；第二阶段：1998年初至1999年中期。此时的网上交易软件从风格上与钱龙软件相似，功能上也基本上达到了专业分析软件的水平，采用加密技术以保证交易数据的安全性，行情主站系统的吞吐能力大大提高；第三阶段：1999年中期至今。随着各种INTERNET技术的成熟，网上交易系统由原来单一的EXE程序开始转向综合的WEB技术，开始采用先进的、开放的技术和标准以实现系统的开放性和可扩展性。例如，用户界面全面采用Web技术，客户只需一个标准的浏览器就可以进行行情浏览和股票交易，从而大大提高了系统的可用性和易用性；另外，系统所采用的数据安全技术由原来各个公司自己研制的简单、封闭的单一
3、加密方式转变为遵循PKI、X.509等标准的电子商务的安全加密支付体系。2、今后的发展方向（1）网上交易系统向高吞吐量、高可靠性发展。随着网络基础设施的改善和电子商务的发展，网络股民用户数正以超人预料的速度增加，尤其是最近的几次大行情，网络用户急剧增加，对现有的网上交易系统的吞吐能力形成严峻考验。当前一个热门证券网站的并发用户数可达两千人左右，日访问数可达几万人次，在不久的将来，一个网站的并发用户数将以数万甚至数十万计，因此，系统在大行情、高并发用户数的条件下能否保持畅通运行是衡量系统成败的一个重要指标。这就要求网上交易系统具有良好的吞吐能力、伸缩性和可扩展性。（2）提供全面的、高层次的信息服
4、务将成为竞争的重点。在解决了基本的行情和委托服务后，高层次的信息服务，如权威全面的资讯服务、亲切体贴的个性化客户服务、方便快捷的虚拟社区服务，将是决定网站优劣的重要因素，是证券公司实力的直接体现。网上交易系统的软件体系结构应可方便地支持业务功能的增加和调整。（3）证券公司的局域网系统与互联网交易系统将融为一体，业务活动空间空前扩大。一方面，传统业务全面向互联网上扩展；另一方面，日臻成熟的Internet/Intranet技术正逐步改造局域网系统，最终二者将融合为一个完整的统一体，发展成为“网上证券公司”。3、XX证券开展网上交易的优势（1） XX证券是国内目前最大的证券公司，全国分部着98家营
5、业部，在证券业有着行业性的影响力。（2） XX证券拥有实力雄厚的专业资讯队伍和完整的财经资料库，可充分发挥这一优势，突出网上资讯系统。（3） XX证券有功能强大、全面的系统内部网络。4、 系统需求（）起点要高。网上交易系统应采用先进、成熟的INTERNET技术和数据安全技术，占领技术“制高点”，在技术上达到国内领先水平，并为今后的系统扩展提供有力的技术支持。l 采用集成化解决方案，提供全面的、高质量的信息和交易服务。l 系统应具有良好的开放性和可扩展性。在系统吞吐性能方面，可以方便地增加新的网络服务器，实现负载均衡；在系统功能方面，软件体系结构应为软件功能的增加和配置提供支持；在客户访问接口方
6、面，客户可以使用Web浏览器等通用网络软件访问证券网站。l 采用先进的网络安全技术和数据安全技术确保公司内部网络和交易数据的安全。l 用户界面采用个性化设计，简洁易用。（）XX证券网上交易系统要具有自己鲜明的特色。l 建设功能强大的、支持高并发吞吐量的全国性大型网站。l 提供行情、交易、资讯、虚拟社区、个人理财等全方位的服务，尤其是要展示公司在资讯方面的雄厚实力。l 作为电子商务的重要组成部分，支持PKI安全体系。l 系统可容易地增加各种增值服务，支持各种网络接入方式，如机、机顶盒、BP、手机等。二、 系统设计原则和设计目标1、系统设计原则根据系统需求分析，系统设计应遵循以下原则： （1） 采
7、用先进、实用的网络技术和数据安全技术，占领技术“制高点”， 确保系统的准确性、高效性和安全性。（2） 系统应具有良好的开放性、伸缩性和可扩展性。（3） 确保证券公司内部网络和交易数据的安全。（4） 高度重视软件的易用性。（5） 系统的设计和实施要符合中国证监会的技术规范和相应的国家技术标准。2、系统设计目标系统建设第一阶段的目标是：（1） 建立“XX证券网上交易系统”支持平台，有效地连接证券公司总部、各个营业部、ISP和股民，该平台具有良好的开放性和可扩展性。（2） 整个系统高速、稳定地运行；在合理的硬件配置的条件下，单台主机可支持3000个以上的并发用户访问，行情速度不低于证券公司局域网的速
8、度，达到每分钟6笔，建立行情访问的均衡负载分配机制，充分保证系统的的持续扩展性。（3） 行情显示风格同钱龙软件完全兼容，股民一看就会。（4） 交易系统采用SSL3.0安全通讯协议，可达到128位以上的加密强度，支持国内各认证中心发放的服务器和客户证书。（5） 采用并口隔离技术，确保证券公司内部网络的安全。（6） 实现快捷、准确、个性化的委托和查询服务。（7） 实现丰富的资讯服务和虚拟社区服务，突出自己的特色和优势。系统设计遵循可扩展性原则，系统建设按市场需求，有步骤地加以扩展和增强，其长远目标是建设国内首屈一指的专业化证券网站：l 行情、交易、资讯、虚拟社区、客户服务居国内领先水平，并随市场需
9、求不断进行调整、组合，开拓新功能。l 系统可承受几万甚至几十万的并发用户访问，在大行情、高并发用户数的条件下保持快速、平稳地运行。三、 技术路线通过认真地分析XX证券网上交易系统的需求，根据系统设计原则和设计目标，我们确定以下的技术路线：1、开放的系统集成框架网上证券交易系统是由行情、交易、资讯、虚拟社区服务、个人理财等若干个子系统组成的有机统一体。对于这样复杂的系统，如果没有一个统一的集成框架，势必造成结构混乱，难于维护和进化。我们提出的系统集成框架由核心功能层、标准数据交换层、客户服务层组成。客户服务层由若干个信息服务组成，每个信息服务通过标准数据交换接口调用系统的核心功能。该集成框架可最
10、大限度地重用系统的核心功能，具有良好的开放性，便于系统维护和进化。详细介绍见（四、2）。2、用户界面风格Web技术具有可视化、开放性等突出特点，已成为INTERNET上进行信息发布和电子商务活动的主要手段。XX证券网上交易系统也应以Web风格为主向用户展示其界面，为了提供个性化服务，方便客户操作，应综合采用CGI（或ISAPI）、JavaScript、Java Applet ActiveX等技术手段。这样用户只需拥有一个标准的Web浏览器，就可以统一的操作风格进行网上交易和信息浏览了。另外考虑到职业股民对行情、交易等服务的时效和功能要求，计划在支持Web浏览器方式的同时，也提供专用的分析和交易
11、程序。由于中国广大的股民已经接受和习惯了钱龙软件，所以在软件的用户界面风格和操作习惯上应与钱龙软件类似。3、安全通讯协议作为一种安全通讯协议，应能实现通讯双方的身份认证，保证数据在传输过程中的保密性和完整性。随着Internet和电子商务的迅速发展，近年来出现了多种安全通讯协议，其中SSL（Secure Sockets Layer）是最具有代表性、也是目前应用得最为广泛的一个协议。SSL是由Netscape公司开发的一套协议，是目前INTERNET上点到点之间尤其是Web浏览器与服务器之间进行安全数据通讯所采用的最主要的协议。由于SSL具有应用面广、实施成本低、安全高效、操作简单等优点，它已成
12、为电子商务系统中应用得最广泛的协议，例如目前美国的大多数电子商务应用系统都是基于SSL协议的。在综合考虑我国网络用户的计算机知识水平、系统造价、操作简便、易于实施等多种因素的基础上，我们认为采用SSL协议作为网上证券交易的安全通讯协议是最佳选择。由于美国政府禁止40位以上的加密算法出口，多数流行软件（如Web浏览器和服务器）的国际版本只支持40位以下的弱加密算法，国内电子商务的发展迫切需要具有自主知识产权的安全增强软件。核新软件已独立开发出了SSL安全代理系统，该系统全面实现SSL3.0规范，支持128位以上的高强度加密算法。目前，“核新SSL安全代理”已于1999年12月通过了中国国家信息安
13、全测评认证中心的测试、检验，获准国家信息安全产品型号证书认证。（注册号：CNISTEC1999TYP024）4、网络安全建立网上证券交易系统时应注意避免由于接入INTERNET而给证券公司的内部网络带来的安全风险。为了杜绝非法入侵，一个可行的方法是购买并安装防火墙系统，一般的防火墙产品价格比较高，而且配置复杂，所以我们向客户推荐我们公司的一套简单有效的串口或并口隔离的解决方案。详细介绍见第十章。5、系统的可扩展性系统扩展主要包括系统功能的扩展和系统吞吐性能的扩展。通过（三、1节）介绍的系统集成框架，可以花费较小的代价，增加新的系统功能。一台服务器的配置无论多高，其吞吐能力总是有限的，因此靠单台
14、服务器无法满足日益增长的负载要求。我们采用多服务器并行处理、负载均衡的机制来解决这一问题。服务器机群可由PC服务器、高端服务器、小型机组成，操作系统可以使用Windows NT或Unix。四、 系统总体结构1、 系统拓扑结构如上图所示，XX证券的网上交易的拓扑结构主要包括行情部分、WEB资讯部分、委托交易部分，行情系统机群设在ISP的主干网上，WEB资讯部分的系统也建立在ISP的主干网上，委托交易系统建立在XX证券总部。XX原有系统的连接方式如下：上图所示的所有灰色的设备为XX证券网上交易的专用的电脑设备（1） XX原有的WEB服务器仍然通过防火墙和DDN专线连接INTERNET网络；（2）
15、资讯信息的信息维护网络独立组成一个网络，同网上交易系统通过同一条专线连接INTERNET网络；（3） 网上交易的委托交易系统，含有并口通讯隔离系统，前端通过专线连接INTERNET，后端直接连接XX证券柜台系统的广域网的接口机上。11行情信息服务系统行情信息服务主机（或行情扩展机群）设在ISP的主干网上，ISP主干网的带宽通常可达100Mb/s，能够承受大量客户的并发访问。由于目前网络用户的迅速增加，行情系统需要考虑5万、10万的并发用户数，所以需要在行情系统中建立均衡负载的运行机制。12 WEB资讯信息及社区服务系统网上证券交易还需要建立虚拟社区系统、个人理财系统、资讯系统，在用户量比较大的情况下需要将这些系统建立在一个或几个WEB服务器上，需要在ISP的100M主干网上建立WEB服务器机群。13 委托交易系统委托交易系统建立在XX证券总部，考虑到大量客户的并发访问的情况，总部连接INTERNET的带宽较宽，另外需要考虑有几千个股民同时进行委托交易和系统查询时的负载分配的问题。交易系统采用总部转发的方式，主要由以下几部分组成：（1）
