10、大行情下PROP系统安全运行指引.ppt.ppt

* * * * * * * * * * * * * * * * * * * * * * * * * * 大行情下PROP系统安全运行指引 技术开发部| 上海分公司 2015年6月 China Securities Depository and Clearing Corporation Limited 背景 PROP部署指引 加密机及安全改造推介 自动下载工具使用技巧 交流答疑 PROP PROP用户端部署及应用指引 背景 2015年4月13日，A股市场全面放开一人一户限制，步入“一人多户”时代 2015年4月20日，沪市成交首破万亿，刷新世界纪录 2015年5月29日，市场一周新增A股开户数突破442万户 背景 PROP部署指引 加密机及安全改造推介 自动下载工具使用技巧 交流答疑 PROP PROP用户端部署及应用指引 PROP可扩展性设计-“具有横向扩展能力” PROP网关 综合业务终端 自动下载工具 通用接口 加密机 PROP多部署指引 PROP网关多部署 1. 按照要求应部署主，备和灾备三套PROP网关，异常时，可做到及时切换。 2. 三套网关支持多活运行，即可同时在线运行。 PROP多部署指引 通用接口多部署 可部署多套PROP通用接口软件，并根据主、备、灾网关使用的链路带宽分别接入不同的网关 （注：带宽高的，可多接入PROP通用接口软件） … PROP多部署指引 通用接口多部署 1.尽量不要使用虚拟机部署PROP通用接口软件。 2.尽量使用本地存储作为PROP通用接口软件数据存放目录。 3.建议定期备份清理请求应答库（req.dbf,rep.dbf）以及日志数据文件（c:\prop2000\log\Genlog\TransData.dat）。 … PROP多部署指引 自动下载工具多部署 综合业务终端多部署 机密机多部署 … … PROP多部署指引 部署带宽升级 目前，对大型券商而言，PROP链路的带宽已接近上限，将直接影响证券交易、结算业务的正常开展。对无法满足半小时内完成历史峰值交易量下所有结算数据的下载的，建议尽快完成PROP链路带宽扩容（上证通目前已可提供带宽最高可达10M的MSTP专线）。 PROP多部署应用指引 02 01 1. 用户部署的主备灾三套PROP网关可同时在线使用。 2. 可部署多套PROP通用接口软件，并根据主、备、灾网关使用的链路带宽分别接入不同的网关（注：带宽高的，可多接入PROP通用接口软件）。 用户端多部署 02 02 1.尽量不要使用虚拟机部署PROP通用接口软件。 2.尽量使用本地存储作为PROP通用接口软件数据存放目录。 3.建议定期备份清理请求应答库（req.dbf,rep.dbf）以及日志数据文件（c:\prop2000\log\Genlog\TransData.dat）。 通用接口软件部署 PROP多部署应用指引 02 03 目前，对大型券商而言，PROP链路的带宽已接近上限，将直接影响证券交易、结算业务的正常开展。对无法满足半小时内完成历史峰值交易量下所有结算数据的下载的，建议尽快完成PROP链路带宽扩容（上证通目前已可提供带宽最高可达10M的MSTP专线）。 带宽升级 PROP多部署应用指引 02 04 对中大型券商，建议使用加密机作为PROP客户端安全设备。 加密机 PROP多部署应用指引 背景 PROP多部署指引 加密机及安全改造推介 自动下载工具使用技巧 交流答疑 PROP PROP用户端部署及应用指引 PROP用户端部署及应用指引 部分券商 2012年3月，所有的结算银行使用加密机 PROP用户端部署及应用指引 虚拟化优势 随着终端虚拟化技术的发展，虚拟化在企业应用逐渐普及，加密机便于在虚拟化系统上进行部署。 安全优势 加密设备中的密钥和证书属于非常重要的必威体育官网网址信息，部署于机柜中的加密机更便于安全管理。 加密机 优势 性能优势 加密机的签名速度通常较于加密Key性能提升一个数量级。 可靠性及横向扩展优势 加密机采用网络方式部署，可以同时连接多个加密机，提升系统可靠性，也便于横向扩展，以最简单的方式提升系统性能。 安全改造项目推介 通信系统安全改造项目 进一步提升通信系统安全级别 响应国家规定，并行支持RSA及新型国产加密算法 升级对应的软体和硬件 安全改造项目推介 网关用户和B股境外版用户进行PROP网关软件和B股境外软件的推广升级，包括软件升级和证书更新两部分。在此期间，用户可以选择主、备、灾分别升级及更新证书。软件升级后，原有证书和加密设备可继续使用，但需要在2016年前完成证书的更新。 安全改造项目推介 对上市公司、个人等直连用户，在10月份会对综合业务终