电话证券委托交易系统

1、.：.；证券委托买卖系统建议书UT斯达康中国一九九八年十月目 录 TOC o 1-4 第1章 前言 PAGEREF _Toc435809301 h 1第2章系统总体引见 PAGEREF _Toc435809302 h 31系统组成 PAGEREF _Toc435809303 h 32系统功能 PAGEREF _Toc435809304 h 43系统性能 PAGEREF _Toc435809305 h 531系统的先进性和开放性 PAGEREF _Toc435809306 h 532系统的可靠性和平安性 PAGEREF _Toc435809307 h 533系统的可扩展性及晋级才干 PAGERE

2、F _Toc435809308 h 6第3章 硬件系统 PAGEREF _Toc435809309 h 71Teleserver系统 PAGEREF _Toc435809310 h 711多功能数字智能接入平台 PAGEREF _Toc435809311 h 812多功能数字智能接入平台 PAGEREF _Toc435809312 h 913多功能数字智能接入平台 PAGEREF _Toc435809313 h 914系统的容错 PAGEREF _Toc435809314 h 102前置机系统 PAGEREF _Toc435809315 h 1021前置机的功能 PAGEREF _Toc435

3、809316 h 1022系统配置 PAGEREF _Toc435809317 h 1223与主机的网络衔接 PAGEREF _Toc435809318 h 13231支持TCP/TP的主机衔接 PAGEREF _Toc435809319 h 13232支持Token Ring的主机衔接 PAGEREF _Toc435809320 h 133行情接纳系统 PAGEREF _Toc435809321 h 134网络系统 PAGEREF _Toc435809322 h 1541整体网络系统 PAGEREF _Toc435809323 h 1542局域网部分 PAGEREF _Toc43580932

4、4 h 1643广域网部分 PAGEREF _Toc435809325 h 1644与电信线路的网络衔接 PAGEREF _Toc435809326 h 18第4章 软件系统 PAGEREF _Toc435809327 h 211系统软件 PAGEREF _Toc435809328 h 212运用软件 PAGEREF _Toc435809329 h 2321运用软件构造 PAGEREF _Toc435809330 h 2322业务处置流程 PAGEREF _Toc435809331 h 2622处置系统软件 PAGEREF _Toc435809332 h 2723委托买卖系统软件 PAGERE

5、F _Toc435809333 h 27231保证金转帐系统 PAGEREF _Toc435809334 h 27232委托买卖系统 PAGEREF _Toc435809335 h 2824清算系统软件 PAGEREF _Toc435809336 h 28241转帐买卖系统 PAGEREF _Toc435809337 h 28242委托买卖系统 PAGEREF _Toc435809338 h 2925柜台效力处置系统软件 PAGEREF _Toc435809339 h 29251用户管理 PAGEREF _Toc435809340 h 29252上海的指定与吊销指定管理 PAGEREF _To

6、c435809341 h 29253深圳的转托管管理 PAGEREF _Toc435809342 h 30254打印效力 PAGEREF _Toc435809343 h 30255股票信息管理 PAGEREF _Toc435809344 h 30256券商管理 PAGEREF _Toc435809345 h 30257操作员管理 PAGEREF _Toc435809346 h 30第5章系统管理 PAGEREF _Toc435809347 h 311系统管理终端 PAGEREF _Toc435809348 h 312业务管理终端 PAGEREF _Toc435809349 h 323网络管理系

7、统 PAGEREF _Toc435809350 h 324管理员的角色与职责 PAGEREF _Toc435809351 h 33第6章 系统平安 PAGEREF _Toc435809352 h 361硬件平安 PAGEREF _Toc435809353 h 362数据平安 PAGEREF _Toc435809354 h 363数据备份 PAGEREF _Toc435809355 h 374Firewall PAGEREF _Toc435809356 h 385数据加密 PAGEREF _Toc435809357 h 386数据的完好性和一致性 PAGEREF _Toc435809358 h

8、39第7章线路资源的估算 PAGEREF _Toc435809359 h 401数字中继线路资源估算 PAGEREF _Toc435809360 h 402数据交换流量估算 PAGEREF _Toc435809361 h 41附录 七号信令引见 PAGEREF _Toc435809362 h 43第1章 前言网络、通讯和计算机技术的飞速开展正在改动着银行业传统的提供业务和效力的方式。基于新技术而发明出的银行新业务、新市场不断扩展，而传统的银行业务那么相对萎缩。当业务开展时银行必需求从战略开展的角度，根据市场需求和竞争的需求，进展一致的规划，充分利用高起点的先进技术与一体化、可扩展的系统构造，来

9、开辟开展银行业务。银行综合客户效力系统是UT斯达康公司提供的基于计算机技术、网络技术和通讯技术的一个综合效力系统，是利用先进技术开展银行业务的一种有效手段，它向银行机构提供高效、开放、平安的业务开展支撑环境，使银行可以更加方便、有效地向客户提供新的业务和效力。银行机构不断希望可以借助各种网络扩展其客户效力范围，包括储蓄网点、ATM机网络、银行POS网络等，随着现代技术的开展，以及国内电信机构提越来越丰富的各种公共通讯网络资源PSTN、PSDN、PLMN、ISDN、DDN等，银行客户可以运用各种终端设备、PC机等经过拨号方式或专线衔接银行综合客户效力系统，来获得各种银行提供的在线效力。银行综合客

10、户效力系统是银行客户与银行机构之间的桥梁，它可以充分利用各种通讯资源与高新技术手段，使银行的客户效力摆脱了传统的柜台，从而使业务提供点遍及社会的每一个角落，协助 银行开展业务，加强效力手段，降低运营本钱，树立良好笼统，从而使银行在行业竞争中处于有利位置。UT斯达康公司的银行综合客户效力系统包括证券委托买卖系统、银行卡系统、付费系统、客户效力中心(CallCenter)等，本文仅对证券委托买卖系统做建议书。 系统总体引见系统组成证券委托买卖系统由以下部分组成： TeleServer超大容量电信接入系统 银行业务前置机子系统 股票行情接纳系统 管理终端(包括系统管理、业务管理和网络管理) 其他辅助

11、系统通讯机，输出设备等证券委托买卖系统与银行或券商的证券委托系统及银行主机系统衔接。由证券委托买卖系统接受用户恳求，向用户提供实时的股票行情等有关信息，并把用户恳求提交给证券委托系统以实现证券买卖，同时将相应的数据提交给银行主机实现相应的银行帐务处置。其中管理终端为系统和业务管理员提供对整个系统和业务流程进展管理的界面和工具。系统功能证券买卖系统实现的业务功能如下：证券买卖委托，包括买入委托、卖出委托证券撤单委托，包括买入撤单、卖出撤单委托情况查询，查询用户指定委托号委托情况或查询用户当日或某日一切委托情况成交情况查询，查询用户指定委托号委托成交情况或查询用户当日或某日一切委托成交情况股东股票

12、余额查询，查询用户指定股票或者一切股票余额与可用余额情况帐户资金余额查询，查询用户帐户资金余额与可用余额情况股票行情查询，查询用户指定股票行情信息与买卖所指数买卖明细查询，用方式查询用户买卖明细单密码修正，修正用户业务公用密码系统性能31系统的先进性和开放性为保证系统在今后相当长的时间内不落后，并且顺应银行业务不断变化和添加的开展趋势和各业务信息效力网络之间信息共享越来越严密的要求，系统采用了当前先进的软件/硬件系统设计方法:采用UNIX操作系统，充分发扬其强大的多进程处置和优良的可移植才干采用TCP/IP协议，同时也支持X.25协议，可以方便地与Internet和企业的Intranet互联采

13、用开放式数据库系统，实现不同数据库互联采用7号信令系统，同时支持ITU和中国7号信令规范采用高速网络交换技术，同时提供网络管理功能32系统的可靠性和平安性系统平安设计符合C2级平安规范采用冗余构造，重要网络设备尽能够采用双备份、双电源，提供线路的冗余，支持部件热插拔7号信令模块采用冗余信令链路重要系统/用户数据资源提供备份中心系统管理软件能监测各软件模块的运转情况，在出错时具备自恢复功能运用软件系统采用可靠性设计，具备较高的容错才干提供有效的缺点诊断，维护工具针对不同运用而采用相应的平安措施33系统的可扩展性及晋级才干选用易扩展和晋级的主机和操作系统及网络系统设备选用支持开放网络协议和支持多种

14、通讯资源的网络设备和通讯协议配置硬件系统采用模块化、叠加式设计，规模和容量伴随业务和市场的开展而渐进扩展软件系统采用模块化、叠加式设计，规模和容量伴随业务和市场的开展而渐进扩展第3章 硬件系统1Teleserver系统TeleServer系统是整个证券委托买卖系统的中心部分。它担任将电信的PSTN网络与银行内部网络衔接起来，为用户提供访问的界面，并处置用户的恳求，将其转化为银行网络系统所能识别的各种音讯，并以TCP/IP协议的方式，提交给银行前置机。TeleServer系统硬件由以下主要模块组成：多功能数字智能接入平台高性能Unix主控机七号信令信道适配器11多功能数字智能接入平台多功能数字智

15、能接入平台是根据计算机及通讯技术的开展而研制的智能平台。它经过以太网络受控于主控机系统，为、计算机接入提供语音及数据通道，并能完成信号音及语音播放、DTMF接纳、数字交叉衔接等功能。由于它是一个开放的智能平台系统，新业务可不断地在主控机中生成和投入运转，从而为运营者不断地提供新业务发明了一个支持环境，这曾经从UT斯达康的电信及金融客户那里得到了证明。多功能数字智能接入平台具有强大的处置才干和超大规模的容量。在单机框2048端口配置下可完成高达100,000次呼叫/小时的处置才干。系统可采用多机框互联方式扩容，目前最多可扩容16个机框至30,000多端口。多功能数字智能接入平台的主要特点如下：无

16、阻塞系统设计，处置才干强提供Ethernet/RS232控制接口，控制方式灵敏冗余系统设计，可靠性高部件支持热插拔，系统扩容快捷方便高度模块化设计，高集成度设计，节省空间12多功能数字智能接入平台基于UNIX系统的小型机，采用专为通讯运用系统而设计的体系构造，顺应通讯系统的大数据量实时处置。内部采用高性能PA-RISC 7100 LC 100MHz CPU，处置速度为121.6MIPS。其上运转着7号信令及其他中心运用途置软件系统，是证券委托买卖系统的控制中心。13多功能数字智能接入平台用于从E1中继线中提取/插入七号信令链路，并将七号信令链路送至TeleServer主控机进展处置。UTS斯达

17、康公司的信令拆装模块是根据中国的SS7规范设计的24位，同时支持ITU的SS7(14位)规范。14系统的容错为了保证TeleServer在各种情况下的正常运转和具有良好的容错才干，系统采用冗余配置和资源共享以防治出现单点失效的缺点点，系统配置中主要包括：冗余主控机配置冗余七号信令信道适配器配置冗余数字智能接入平台配置，其主要包括：冗余CPU板配置冗余电源板配置语音资源和线路资源的共享2前置机系统21前置机的功能TeleServer系统处置后的用户恳求数据将送至前置机系统，前置机系统物理上衔接到银行内部网上，并与券商系统，股票行情接纳系统，银行主机系统等多种资源衔接。当用户恳求数据送至前置机时前

18、置机根据情况与各种信息资源进展数据交换以完成相应的业务过程。所以前置机将主要完成以下四大功能：完成与各业务网络的衔接证券委托买卖系统需求与股票接纳系统，券商系统等多种信息资源衔接，并进展数据交换，这些与多种资源进展信息交换义务都是由前置机系统完成，所以前置机上主要包括与各种资源通讯所需的接口程序。委托用户的股票管理日终结算实现与银行IBM主机的衔接委托系统必需与银行主机衔接，并进展数据交换，以实现资金与帐务的处置。在此过程中还必需实现以太网和令牌环网的转换和协议转换的任务，这也是由前置机来完成的。数据的预处置，以减少对银行主机系统的访问前置机还将对数据进展预处置和过滤，并管理部分用户数据，只需

19、出现对用户资金帐户的冻结，解冻以及资金查询等与帐务有关的操作时，才将恳求提交给银行主机系统，其它情况下，前置机与其它信息资源一同直接响运用户恳求，从而减少对银行主机的访问。实现网络银行综合效力系统，银行网络与现有各业务网络间的相互隔离一切独立的信息资源并不直接衔接，它们之间的数据交换都是经过前置机完成的，所以前置机起到网络隔离的作用。网络的隔离可以防止各业务系统被网络黑客利用和破坏，同时保证正常业务的可以顺利进展。另外前置机根据需求可完成分担运用效力器的部分功能。22系统配置根据本系统的业务要求，并思索到系统的扩展性及兼容性，前置机系统采用IBM的RS6000F50系统，操作系统为AIX UN

20、IX。同时由于前置机在系统中的通讯枢纽的作用，系统将采用相应的冗余配置。硬件方面：前置机系统为两台，采用双机热备份配置，其衔接方式如图。数据维护方面：由于前置机的数据库中保管有用户卡号密码，和用户部分资金情况等重要信息，必需采取良好的维护措施，所以磁盘阵列采用RAID1配置，实现磁盘镜像，同时配置磁带机对数据进展定期备份以维护重要数据。23与主机的网络衔接231支持TCP/TP的主机衔接系统配置两块以太网卡，分割成两个网段，经过以太网与主机衔接。232支持Token Ring的主机衔接系统分别配置以太网和Token Ring两种LAN适配器，以实现相互之间的转化。3行情接纳系统股票行情接纳系统

21、经过以太网与银行网络衔接，为证券委托买卖系统的用户提供实时的股票行情数据。股票行情接纳系统详细选用专为传输证券、期货及相关市场的即时行情、文档资料等内容而设计开发卫星数字通讯平台。系统具有以下几个特点：信息内容权威可靠信息提供者上海证券买卖所指定的证券信息传播业务全权代理者，经过股票行情接纳系统向国内用户传送上海证券市场第一手信息，并得到深圳证券买卖所的授权答应，同步、全面地传送深圳证券市场信息。简易、高速 系统公用的接纳硬件是一内置式卫星数据解调、计算机数据通讯的集成一体，安装简易。股票行情接纳系统同时传送上海、深圳证券买卖所商业性行情信息，经过“亚洲一号卫星电视接纳天线由接纳系统及相关效力

22、直接得到同步于买卖大厅内的实时行情、权威咨询机构盘中、盘后的技术 分析和研讨报道等资料。再经过接口软件与前置机衔接，为证券委托买卖系统用户提供实时的行情信息。4网络系统41整体网络系统网络系统的主要功能是将各子系统衔接起来，并实现衔接过程中的协议转换和线路备份等功能。42局域网部分 目前局域中心网的组网技术有许多，常见的有快速以太、FDDI和ATM。在这些技术中，快速以太网技术比较成熟，组网价钱较低，管理简易；而且千兆位以太网也已成熟，保证了平滑晋级，维护现有投资。所以采用快速以太网，100M交换式以太网使各个接点单独占有100M的带宽，充分发扬局域网高速的优势，实现网络中资源的共享而同时又不

23、影响效力的性能。设备选用3COM公司的产品3C16942A，提供12个10/100M自顺应以太网接口，衔接中心网的运用TCP/IP或SPX/IPX的设备。与IBM ES9000大机的衔接，选用16M令牌环网卡，经过IBM提供的软件在令牌环上实现数据交换。 43广域网部分 广域网部分根据数据传输量以及业务开展的要求，采用DDN线路实现衔接，ISDN线路实现广域网线路的备份，实现银行中心网络与券商本身网络的衔接。在银行一端运用Cisco 7500系列的路由器Cisco7507。采用MULTICHANNEL将一条E1线路化分为30路DDN，使得一个端口最多可衔接30条DDN，具有充分的扩展性。 Ci

24、sco 7500系列路由器是Cisco公司推出、 目前市场上高档的多协议网际路由平台, 它在7000系列的根底上进一步提高了性能和可靠性，扩展了能支持的网络规模，为网络提供了平安性、可靠性、稳定性、可扩展性。业界领先的Cisco IOS使它支持一切LAN和 WAN接口， 优化WAN效力，控制网际访问，进展数据的紧缩和加密。它可运用于交换虚拟网的路由、网络多媒体运用、 IBM网络和主机互连、 Internet网络主干和访问层节点、经过高速WAN的客户机效力器运用等。 主要特点包括：模块化构造机箱，支持全部种类的LAN和WAN接口和协议支持全部功能组的路由软件(IOS)单RSP1模块支持路由和交换

25、功能在一个RSP模块上实现总线带宽高达2G级一切模块都可带电拔插而无需重新配置在线软件重配置可不中断网络运用和效力快速启动: 软件晋级后能快速启动(典型为35秒)FLASH MEMORY保证了软件和微码的快速可靠晋级环境监控、自诊断和工具保证系统的正常运转 银行网点和券商一端运用Cisco 2500系列的路由器Cisco 2503，同时实现DDN线路和ISDN线路的衔接。 Cisco 2500产品系列具有如下优点：用衔接到单个现场路由器的现有设备实现分支机构与企业WAN和Internet的高速衔接有效集成LAN和传统的SNA流量，节省通讯开销并便利管理经济有效地集成以太网和令牌环LAN用两个同

26、步串行端口快速传输数据经过选择5种工业规范的同步串口高密度衔接器(V.35，EIA/TIA-232，EIA/TIA-449，X-21和EIA-530)实现的智能自配置串行电缆，简化了安装过程支持Cisco IOS软件晋级(经过WAN衔接下载)的快闪内存，以扩展路由器的可用性Cisco IOS路由选择多协议支持，可被布署到世界上任何基于规范的网络，并将Cisco IOS软件的强大功能扩展到拨号访问点只需Cisco可以提供如此众多的适用于中小型远程办公室的访问产品。没有哪个支持网间网的厂商可以在规模上与 Cisco相抗衡。44与电信线路的网络衔接在工商银行深圳分行的网络银行综合效力系统中，需求将大

27、量的电信线路资源衔接到TeleServer子系统上，以支持用户经过访问系统。在与电信资源的衔接方式上，系统采用UT斯达康公司TeleServer子系统的 SE1LC I/O Interface经过E1 2M数字中继同电信部门交换机相连。物理衔接采用2048kbps数字中继接口，接口参数符合GB7611-87规定。信令方式采用SS77号信令系统，符合GF001-9001“中国国内网No.7信号方式技术规范，同时支持ITU SS7信令规范。 电信部门的线路提供是经过光纤将数字中继线送到银行，其中包括4路7号信令链路。光纤一端接在电信部门的传输机房，一端接在银行的光端机上，从光端机分出多条2M 数字

28、中继跨接到银行DDF数字配线架上，然后经过75欧姆/120欧姆同轴电缆从DDF机架衔接到Teleserver 的SE1LC I/O板，每个SE1LC I/O板可接8对同轴电缆，同轴电缆接口为BNC规范接口。其物理衔接如下图：电信部门方面，呼叫从一个局向或由几个局向汇接过来，由电信部门根据本人的电信网情况决议。决议光端机的容量大小时，要充分思索未来证券委托买卖系统容量的添加和系统稳定性的要求。至少应满足银行将线路扩展到2000线的要求第4章 软件系统软件系统包括系统软件部分和运用软件部分。系统软件主要是管理TeleServer系统和电信线路资源。运用软件的功能主要是实现证券委托等详细业务过程。1

29、系统软件TeleServer的系统软件构造采用客户/效力器体系和模块化设计方法，软件构造的设计特点表达在以下几个方面:高可靠性的底层系统软件支撑与良好的API编程接口，为各种运用业务的生成与运转提供了一个简便高效可靠的环境同一系统中可以同时支持多种业务，好像时支持/电脑付费、信誉卡打、转帐效力、外汇买卖等尽能够减少停机时间，高层运用模块可以在线装载和装配，方便用户扩展新业务充分思索到用户的投资利益与系统的扩展要求，再系统设计时，不仅思索到处理目前的问题，而且思索了未来的开展的 需求。例如，在交换控制的模块设计中既保管了传统的话音功能，又提供了丰富的数据接口LL，ISDN，会议，多媒体效力控制等

30、。随着市场和运用的开展，能不断顺应新技术的引入和新业务的开展与系统外部接口协议采用TCP/IP通讯协议，系统具有良好的开放性强大的自动纠错容错功能。系统具有良好的自我维护功能，在各种异常情况下可以即时检测并向维护人员报告出现的异常情况或错误信息，记录系统日志文件，并尽能够采取一定措施自动纠错，直到错误恢复友好的人机操作界面2运用软件21运用软件构造证券买卖软件系统实现的业务功能如下：证券买卖委托，包括买入委托、卖出委托证券撤单委托，包括买入撤单、卖出撤单委托情况查询，查询用户指定委托号委托情况或查询用户当日或某日一切委托情况成交情况查询，查询用户指定委托号委托成交情况或查询用户当日或某日一切委

31、托成交情况股东股票余额查询，查询用户指定股票或者一切股票余额与可用余额情况帐户资金余额查询，查询用户帐户资金余额与可用余额情况股票行情查询，查询用户指定股票行情信息与买卖所指数买卖明细查询，用方式查询用户买卖明细单密码修正，修正用户业务公用密码综合效力模块包括处置模块、证券委托业务模块等担任处置用户的接入与业务流程的引导，它从平台系统软件中获得必要的通讯资源，引导用户完成业务流程，按照业务运用的需求向其它各个运用模块恳求各种信息资源，如行情信息、资金信息等，是运用软件中的主要模块。前置机业务信息管理模块担任用户开户信息与专户暂时余额等相关业务信息的管理，以减轻银行主机的业务处置负担与系统与银行

32、主机系统之间的通讯负担。运用软件系统模块构造如下表示图：前置机券银管理模块担任用户证券信息的管理和用户委托业务的日终结算和管理。行情接纳模块担任接纳证券实时信息，并且处置业务模块的行情信息恳求，向业务模块回送相应的行情信息。效力模块向系统提供效力功能。接口模块银行接口模块担任系统与银行主机之间的信息交换，包括资金查询、资金冻结、解冻与变卦等处置。券商接口模块担任系统与券商或买卖委托系统之间的信息交换，包括买卖委托、撤单等。22业务处置流程22处置系统软件处置系统担任实现业务处置流程中的操作流程部分，它担任向运用该业务功能的用户提供接入的手段，提示用户业务操作的流程，搜集用户输入的号码信息，并将

33、用户的操作恳求发给其它相应的效力进程，等待其它效力进程的呼应后将结果信息反响给用户。处置系统是系统与用户之间的操作界面，用户经过处置系统充分利用系统提供的各种信息资源与通讯资源，实现业务功能的需求，获得信息查询、语音效力或效力等各种功能效力。处置系统在提供这些功能效力的同时，需求将用户操作的事件记入日志，以方便事件跟踪。23委托买卖系统软件系统有两大主要功能231保证金转帐系统实现股民在证券商设立的保证金帐户与在银行的储蓄帐户之间的实时划转，打个就可以划转保证金，使得资金划转方便、快捷，在不买卖股票时，可将资金放在银行储蓄帐户，保证了资金的平安。232委托买卖系统全新的买卖方式，储蓄帐户就是保

34、证金帐户，储户可以经过委托系统直接进展股票的买卖，卖出及红利直接回到储蓄帐户，无需转帐，实现银行管资金，证券商管股票。系统提供多种类买卖，目前已有深沪市场A股、基金、企业转债的买卖。系统具有完备的功能：买卖委托、撤单、新股申购、配股缴款、实时及历史成交的单笔及批量查询、委托查询、资金余额查询、股票余额查询、行情查询、申购配号查询、查询、修正委托密码等功能。系统后台运用SYBASE数据库，运转平安，高效。两个系统可一同运用，也可各自单独运用。24清算系统软件241转帐买卖系统提供当天买卖的总帐及买卖明细给各券商，便于核对。242委托买卖系统深市日终清算，提供当天买卖成交的清算，以及分红、托管、转

35、托管、申购配号的处置。沪市日终清算，提供当天买卖成交的清算，以及指定、吊销指定、流通余额、权益、红利、申购配号的处置。系统设计与原券商系统独立，原券商买卖系统不做或做少量修正即可，可以用独立席位，也可以共用席位。25柜台效力处置系统软件251用户管理经过银行各网点开户，充分利用银行网点多，分布广的优势，方便远地客户。提供开户、销户、改换帐户、修正客户资料、查询帐户信息等功能。252上海的指定与吊销指定管理提供多种选择，指定协议书可由券商委托银行开户时代签，由买卖系统自动发指定买卖或用户经过做指定。吊销必需到券商处书面恳求。253深圳的转托管管理用户如要将股票转托管到其他券商，必需到开户券商处书

36、面恳求。254打印效力各联网券商处可以提供成交交割、股票余额、委托记录的打印效力。也可以经过的功能得到各项清单。255股票信息管理更新股票信息，添加新上市的股票，更新各项费率等。256券商管理可以配置新的券商，添加连网券商。257操作员管理管理系统的操作员，分配给操作员不同的权限。管理界面采用Visul Basic 5设计，界面友好、易用、美观。 系统管理证券委托买卖系统是一个庞大而复杂的系统，其系统的维护和管理非常重要，直接关系到整个系统能否能稳定而可靠地运转，因此系统必需为管理人员提供良好的管理工具1系统管理终端系统管理终端的功能主要是提供对TeleServer子系统进展管理的工具。在系统

37、设计时，系统管理终端选用性能良好的系统管理软件和网管软件，其可以提供以下管理手段：可在本地和远程对系统进展维护管理，其中远程管理工具支持经过线对系统进展管理和维护。提供图形化界面管理工具。经过系统管理终端提供的管理工具，管理员可以在管理终端上实现以下功能： 监控系统运转 启动系统进程 配置系统参数 维护系统数据和资源 进展缺点定并和排除系统缺点2业务管理终端系统的业务管理终端，为银行业务部门提供了方便的业务管理手段，业务管理终端可以经过局域网或广域网衔接到网络系统，进展买卖明细查询、打印，帐户及客户资料维护等。3网络管理系统系统的网络管理采用Microsoft公司的Systems Manage

38、ment Server系统。这一系统经过一台管理效力器集中的对网络上的资源进展监控管理，这些需求监控的资源包括：分布在各券商处担任与网络银行综合效力系统进展数据交换的通讯机，网络银行综合效力系统与券商进展交换数据的通讯机，股票行情接纳系统中的通讯机，各业务管理终端等。网络管理系统主要完成以下功能：建立网络资源的硬件和软件清单，并监控和记录资源变化情况SMS系统将自动的在需求监控的网络资源上PC或效力器上安装SMS客户端软件，并经过客户端软件搜集的信息在管理效力器上建立和维护一个集中式的网络资源清单，这一清单中包括各网络资源上的硬件配置和所安装的软件的详细列表以及改动情况，以便为管理员随时了解和

39、监控网络资源的情况和这些资源变化情况。软件分发和安装系统提供软件分发和远程安装的功能，当需求为上述网络资源安装新软件如新安装防病毒软件或进展原有软件晋级时，管理员在管理效力器上定义好分发战略定义分发的软件包，分发的目的地和进展分发的时间段，系统就可以实现软件的自动分发。远程缺点诊断当网络资源出现缺点时，经过系统提供的远程控制工具，可以实现对远程资源的屏幕显示、键盘和鼠标进展控制，并可重新启动远程系统从而实现缺点的远程诊断和排除。4管理员的角色与职责银行对证券委托买卖系统进展管理时需求必要的人员，下面对管理人员的角色，职责，知识要求以及所运用的管理工具进展定义。角色职责知识要求工具任务地点分行系

40、统管理员监控系统的运转并排除出现的系统缺点监控系统网络情况并排除出现的网络缺点定制Firewall战略，保证网络平安管理和分配DES密钥监控系统容量和系统反响时间必要时提出晋级恳求定制系统备份战略，并按照系统/运用备份战略进展数据备份为分行业务管理员提供技术支持向厂商寻求技术支持熟习通讯和计算机网络熟习UNIX系统接受过UT斯达康技术培训系统管理终端网络管理效力器安装在分行证券业务管理终端分行机房分行业务管理员监控系统的业务运转情况发现和排除系统运用问题了解用户反响和称心程度维护运用数据平安，定制和维护运用数据备份战略。当运用数据备份战略修正时，担任及时通知分行系统管理员提出新的运用需求和系统

41、改良意见向业务操作人员提供技术支持熟习计算机操作熟习证券业务接受过UT斯达康业务培训分行证券业务管理终端分行业务部室和机房业务操作人员用户开户操作为用户提供的查询打单的柜台效力搜集用户反响熟习计算机操作接受过管理员业务培训银行终端支行券银管理终端券银管理终端输出设备银行或券商柜台第6章 系统平安作为一个银行业务系统，系统的平安性至关重要。而系统的平安性即包括系统硬件的稳定与冗错才干也包括系统软件与运用数据的平安与完好。1硬件平安系统在硬件方面保证了良好的平安性。如前所述，系统在TeleServer子系统，前置机子系统等关键环节采用了冗余和双机热备份的配置以排除出现出现单点失效的能够，从而保证系

42、统在出现缺点时能在不中断的正常运转的情况下进展缺点排除。在网络子系统中采用ISND作为线路备份以双电路方式传输数据，保证当DDN线路出现缺点时系统可以正常进展数据交换。2数据平安对银行业务而言数据是最重要的资源，必需保证系统中的数据具有良好的平安性。数据的平安性包括：防止数据的丧失和损坏，防止数据被非法访问和修正以及在正常操作时的数据完好性。因此应采用必要的平安措施。3数据备份数据的任何丧失都能够对用户呵斥灾难性的打击，所以对重要的系统和数据必需进展必要的备份。数据的备份包括系统备份和运用数据备份。系统备份是为了在出现系统问题或系统解体时，提供简单快速的系统恢复手段；运用数据备份是为防止出现数

43、据丧失和损坏而影响系统运转的情况。其中运用数据的备份是至关重要的，由于它包括有大量的用户信息，当出现数据损坏而无备份的情况时将呵斥不可恢复的损失。系统中TeleServer子系统和前置机子系统是整个系统的关键部位，并保管有重要的用户数据。为此系统在这两个子系统均配置了磁带备份设备和相应的备份工具。系统的普通备份战略：由于系统要求在出现缺点时，必需以最快的速度恢复系统和数据，所以备份战略中均采用完好备份的方法。系统备份 每周一次对系统作完好备份，并保管上一周的完好备份 系统进展晋级和修正前，进展完好备份。 系统晋级和修正完成并确认系统运转正常后，对系统进展完好备份，并保管最近三次的晋级和修正前的

44、系统完全备份。运用数据备份TeleServer子系统数据库每天一次数据库完好备份，并保管最近一周的数据库完好备份。前置机子系统数据库每天证券委托业务完成后，日终结算进展前进展一次数据库完好备份，并保管最近一周的数据库完好备份。前置机子系统数据库每天证券日终结算完成后进展一次数据库完好备份，并保管最近一周的数据库完好备份。4Firewall为了防止外部用户非法访问银行网络上的各种资源，系统在前置机上设置了防火墙软件。由于外部资源都是经过前置机访问银行内部资源的，所以管理员经过定制前置机上的防火墙战略，就可以现限制外部用户对银行网络资源的访问。5数据加密系统在运转时，在银行系统和券商系统之间存在着数据交换，这些数据交换是经过DDN线路上进展的。数据包括用户的股票信息和银行和券商的对帐信息等重要数据。当数据在DDN线路上明码传输时将存在数据泄密的能够，为此系统在银行和券商之间进展数据交换时对数据采用DES加密算法进展