1、.：.；證券委托買賣系統建議書UT斯達康中國一九九八年十月目 錄 TOC o 1-4 第1章 前言 PAGEREF _Toc435809301 h 1第2章系統總體引見 PAGEREF _Toc435809302 h 31系統組成 PAGEREF _Toc435809303 h 32系統功能 PAGEREF _Toc435809304 h 43系統性能 PAGEREF _Toc435809305 h 531系統的先進性和開放性 PAGEREF _Toc435809306 h 532系統的可靠性和平安性 PAGEREF _Toc435809307 h 533系統的可擴展性及晉級才干 PAGERE

2、F _Toc435809308 h 6第3章 硬件系統 PAGEREF _Toc435809309 h 71Teleserver系統 PAGEREF _Toc435809310 h 711多功能數字智能接入平臺 PAGEREF _Toc435809311 h 812多功能數字智能接入平臺 PAGEREF _Toc435809312 h 913多功能數字智能接入平臺 PAGEREF _Toc435809313 h 914系統的容錯 PAGEREF _Toc435809314 h 102前置機系統 PAGEREF _Toc435809315 h 1021前置機的功能 PAGEREF _Toc435

3、809316 h 1022系統配置 PAGEREF _Toc435809317 h 1223與主機的網絡銜接 PAGEREF _Toc435809318 h 13231支持TCP/TP的主機銜接 PAGEREF _Toc435809319 h 13232支持Token Ring的主機銜接 PAGEREF _Toc435809320 h 133行情接納系統 PAGEREF _Toc435809321 h 134網絡系統 PAGEREF _Toc435809322 h 1541整體網絡系統 PAGEREF _Toc435809323 h 1542局域網部分 PAGEREF _Toc43580932

4、4 h 1643廣域網部分 PAGEREF _Toc435809325 h 1644與電信線路的網絡銜接 PAGEREF _Toc435809326 h 18第4章 軟件系統 PAGEREF _Toc435809327 h 211系統軟件 PAGEREF _Toc435809328 h 212運用軟件 PAGEREF _Toc435809329 h 2321運用軟件構造 PAGEREF _Toc435809330 h 2322業務處置流程 PAGEREF _Toc435809331 h 2622處置系統軟件 PAGEREF _Toc435809332 h 2723委托買賣系統軟件 PAGERE

5、F _Toc435809333 h 27231保證金轉帳系統 PAGEREF _Toc435809334 h 27232委托買賣系統 PAGEREF _Toc435809335 h 2824清算系統軟件 PAGEREF _Toc435809336 h 28241轉帳買賣系統 PAGEREF _Toc435809337 h 28242委托買賣系統 PAGEREF _Toc435809338 h 2925柜臺效力處置系統軟件 PAGEREF _Toc435809339 h 29251用戶管理 PAGEREF _Toc435809340 h 29252上海的指定與吊銷指定管理 PAGEREF _To

6、c435809341 h 29253深圳的轉托管管理 PAGEREF _Toc435809342 h 30254打印效力 PAGEREF _Toc435809343 h 30255股票信息管理 PAGEREF _Toc435809344 h 30256券商管理 PAGEREF _Toc435809345 h 30257操作員管理 PAGEREF _Toc435809346 h 30第5章系統管理 PAGEREF _Toc435809347 h 311系統管理終端 PAGEREF _Toc435809348 h 312業務管理終端 PAGEREF _Toc435809349 h 323網絡管理系

7、統 PAGEREF _Toc435809350 h 324管理員的角色與職責 PAGEREF _Toc435809351 h 33第6章 系統平安 PAGEREF _Toc435809352 h 361硬件平安 PAGEREF _Toc435809353 h 362數據平安 PAGEREF _Toc435809354 h 363數據備份 PAGEREF _Toc435809355 h 374Firewall PAGEREF _Toc435809356 h 385數據加密 PAGEREF _Toc435809357 h 386數據的完好性和一致性 PAGEREF _Toc435809358 h

8、39第7章線路資源的估算 PAGEREF _Toc435809359 h 401數字中繼線路資源估算 PAGEREF _Toc435809360 h 402數據交換流量估算 PAGEREF _Toc435809361 h 41附錄 七號信令引見 PAGEREF _Toc435809362 h 43第1章 前言網絡、通訊和計算機技術的飛速開展正在改動著銀行業傳統的提供業務和效力的方式。基于新技術而發明出的銀行新業務、新市場不斷擴展，而傳統的銀行業務那么相對萎縮。當業務開展時銀行必需求從戰略開展的角度，根據市場需求和競爭的需求，進展一致的規劃，充分利用高起點的先進技術與一體化、可擴展的系統構造，來

9、開辟開展銀行業務。銀行綜合客戶效力系統是UT斯達康公司提供的基于計算機技術、網絡技術和通訊技術的一個綜合效力系統，是利用先進技術開展銀行業務的一種有效手段，它向銀行機構提供高效、開放、平安的業務開展支撐環境，使銀行可以更加方便、有效地向客戶提供新的業務和效力。銀行機構不斷希望可以借助各種網絡擴展其客戶效力范圍，包括儲蓄網點、ATM機網絡、銀行POS網絡等，隨著現代技術的開展，以及國內電信機構提越來越豐富的各種公共通訊網絡資源PSTN、PSDN、PLMN、ISDN、DDN等，銀行客戶可以運用各種終端設備、PC機等經過撥號方式或專線銜接銀行綜合客戶效力系統，來獲得各種銀行提供的在線效力。銀行綜合客

10、戶效力系統是銀行客戶與銀行機構之間的橋梁，它可以充分利用各種通訊資源與高新技術手段，使銀行的客戶效力擺脫了傳統的柜臺，從而使業務提供點遍及社會的每一個角落，協助 銀行開展業務，加強效力手段，降低運營本錢，樹立良好籠統，從而使銀行在行業競爭中處于有利位置。UT斯達康公司的銀行綜合客戶效力系統包括證券委托買賣系統、銀行卡系統、付費系統、客戶效力中心(CallCenter)等，本文僅對證券委托買賣系統做建議書。 系統總體引見系統組成證券委托買賣系統由以下部分組成： TeleServer超大容量電信接入系統 銀行業務前置機子系統 股票行情接納系統 管理終端(包括系統管理、業務管理和網絡管理) 其他輔助

11、系統通訊機，輸出設備等證券委托買賣系統與銀行或券商的證券委托系統及銀行主機系統銜接。由證券委托買賣系統接受用戶懇求，向用戶提供實時的股票行情等有關信息，并把用戶懇求提交給證券委托系統以實現證券買賣，同時將相應的數據提交給銀行主機實現相應的銀行帳務處置。其中管理終端為系統和業務管理員提供對整個系統和業務流程進展管理的界面和工具。系統功能證券買賣系統實現的業務功能如下：證券買賣委托，包括買入委托、賣出委托證券撤單委托，包括買入撤單、賣出撤單委托情況查詢，查詢用戶指定委托號委托情況或查詢用戶當日或某日一切委托情況成交情況查詢，查詢用戶指定委托號委托成交情況或查詢用戶當日或某日一切委托成交情況股東股票

12、余額查詢，查詢用戶指定股票或者一切股票余額與可用余額情況帳戶資金余額查詢，查詢用戶帳戶資金余額與可用余額情況股票行情查詢，查詢用戶指定股票行情信息與買賣所指數買賣明細查詢，用方式查詢用戶買賣明細單密碼修正，修正用戶業務公用密碼系統性能31系統的先進性和開放性為保證系統在今后相當長的時間內不落后，并且順應銀行業務不斷變化和添加的開展趨勢和各業務信息效力網絡之間信息共享越來越嚴密的要求，系統采用了當前先進的軟件/硬件系統設計方法:采用UNIX操作系統，充分發揚其強大的多進程處置和優良的可移植才干采用TCP/IP協議，同時也支持X.25協議，可以方便地與Internet和企業的Intranet互聯采

13、用開放式數據庫系統，實現不同數據庫互聯采用7號信令系統，同時支持ITU和中國7號信令規范采用高速網絡交換技術，同時提供網絡管理功能32系統的可靠性和平安性系統平安設計符合C2級平安規范采用冗余構造，重要網絡設備盡能夠采用雙備份、雙電源，提供線路的冗余，支持部件熱插拔7號信令模塊采用冗余信令鏈路重要系統/用戶數據資源提供備份中心系統管理軟件能監測各軟件模塊的運轉情況，在出錯時具備自恢復功能運用軟件系統采用可靠性設計，具備較高的容錯才干提供有效的缺點診斷，維護工具針對不同運用而采用相應的平安措施33系統的可擴展性及晉級才干選用易擴展和晉級的主機和操作系統及網絡系統設備選用支持開放網絡協議和支持多種

14、通訊資源的網絡設備和通訊協議配置硬件系統采用模塊化、疊加式設計，規模和容量伴隨業務和市場的開展而漸進擴展軟件系統采用模塊化、疊加式設計，規模和容量伴隨業務和市場的開展而漸進擴展第3章 硬件系統1Teleserver系統TeleServer系統是整個證券委托買賣系統的中心部分。它擔任將電信的PSTN網絡與銀行內部網絡銜接起來，為用戶提供訪問的界面，并處置用戶的懇求，將其轉化為銀行網絡系統所能識別的各種音訊，并以TCP/IP協議的方式，提交給銀行前置機。TeleServer系統硬件由以下主要模塊組成：多功能數字智能接入平臺高性能Unix主控機七號信令信道適配器11多功能數字智能接入平臺多功能數字智

15、能接入平臺是根據計算機及通訊技術的開展而研制的智能平臺。它經過以太網絡受控于主控機系統，為、計算機接入提供語音及數據通道，并能完成信號音及語音播放、DTMF接納、數字交叉銜接等功能。由于它是一個開放的智能平臺系統，新業務可不斷地在主控機中生成和投入運轉，從而為運營者不斷地提供新業務發明了一個支持環境，這曾經從UT斯達康的電信及金融客戶那里得到了證明。多功能數字智能接入平臺具有強大的處置才干和超大規模的容量。在單機框2048端口配置下可完成高達100,000次呼叫/小時的處置才干。系統可采用多機框互聯方式擴容，目前最多可擴容16個機框至30,000多端口。多功能數字智能接入平臺的主要特點如下：無

16、阻塞系統設計，處置才干強提供Ethernet/RS232控制接口，控制方式靈敏冗余系統設計，可靠性高部件支持熱插拔，系統擴容快捷方便高度模塊化設計，高集成度設計，節省空間12多功能數字智能接入平臺基于UNIX系統的小型機，采用專為通訊運用系統而設計的體系構造，順應通訊系統的大數據量實時處置。內部采用高性能PA-RISC 7100 LC 100MHz CPU，處置速度為121.6MIPS。其上運轉著7號信令及其他中心運用途置軟件系統，是證券委托買賣系統的控制中心。13多功能數字智能接入平臺用于從E1中繼線中提取/插入七號信令鏈路，并將七號信令鏈路送至TeleServer主控機進展處置。UTS斯達

17、康公司的信令拆裝模塊是根據中國的SS7規范設計的24位，同時支持ITU的SS7(14位)規范。14系統的容錯為了保證TeleServer在各種情況下的正常運轉和具有良好的容錯才干，系統采用冗余配置和資源共享以防治出現單點失效的缺點點，系統配置中主要包括：冗余主控機配置冗余七號信令信道適配器配置冗余數字智能接入平臺配置，其主要包括：冗余CPU板配置冗余電源板配置語音資源和線路資源的共享2前置機系統21前置機的功能TeleServer系統處置后的用戶懇求數據將送至前置機系統，前置機系統物理上銜接到銀行內部網上，并與券商系統，股票行情接納系統，銀行主機系統等多種資源銜接。當用戶懇求數據送至前置機時前

18、置機根據情況與各種信息資源進展數據交換以完成相應的業務過程。所以前置機將主要完成以下四大功能：完成與各業務網絡的銜接證券委托買賣系統需求與股票接納系統，券商系統等多種信息資源銜接，并進展數據交換，這些與多種資源進展信息交換義務都是由前置機系統完成，所以前置機上主要包括與各種資源通訊所需的接口程序。委托用戶的股票管理日終結算實現與銀行IBM主機的銜接委托系統必需與銀行主機銜接，并進展數據交換，以實現資金與帳務的處置。在此過程中還必需實現以太網和令牌環網的轉換和協議轉換的任務，這也是由前置機來完成的。數據的預處置，以減少對銀行主機系統的訪問前置機還將對數據進展預處置和過濾，并管理部分用戶數據，只需

19、出現對用戶資金帳戶的凍結，解凍以及資金查詢等與帳務有關的操作時，才將懇求提交給銀行主機系統，其它情況下，前置機與其它信息資源一同直接響運用戶懇求，從而減少對銀行主機的訪問。實現網絡銀行綜合效力系統，銀行網絡與現有各業務網絡間的相互隔離一切獨立的信息資源并不直接銜接，它們之間的數據交換都是經過前置機完成的，所以前置機起到網絡隔離的作用。網絡的隔離可以防止各業務系統被網絡黑客利用和破壞，同時保證正常業務的可以順利進展。另外前置機根據需求可完成分擔運用效力器的部分功能。22系統配置根據本系統的業務要求，并思索到系統的擴展性及兼容性，前置機系統采用IBM的RS6000F50系統，操作系統為AIX UN

20、IX。同時由于前置機在系統中的通訊樞紐的作用，系統將采用相應的冗余配置。硬件方面：前置機系統為兩臺，采用雙機熱備份配置，其銜接方式如圖。數據維護方面：由于前置機的數據庫中保管有用戶卡號密碼，和用戶部分資金情況等重要信息，必需采取良好的維護措施，所以磁盤陣列采用RAID1配置，實現磁盤鏡像，同時配置磁帶機對數據進展定期備份以維護重要數據。23與主機的網絡銜接231支持TCP/TP的主機銜接系統配置兩塊以太網卡，分割成兩個網段，經過以太網與主機銜接。232支持Token Ring的主機銜接系統分別配置以太網和Token Ring兩種LAN適配器，以實現相互之間的轉化。3行情接納系統股票行情接納系統

21、經過以太網與銀行網絡銜接，為證券委托買賣系統的用戶提供實時的股票行情數據。股票行情接納系統詳細選用專為傳輸證券、期貨及相關市場的即時行情、文檔資料等內容而設計開發衛星數字通訊平臺。系統具有以下幾個特點：信息內容權威可靠信息提供者上海證券買賣所指定的證券信息傳播業務全權代理者，經過股票行情接納系統向國內用戶傳送上海證券市場第一手信息，并得到深圳證券買賣所的授權答應，同步、全面地傳送深圳證券市場信息。簡易、高速 系統公用的接納硬件是一內置式衛星數據解調、計算機數據通訊的集成一體，安裝簡易。股票行情接納系統同時傳送上海、深圳證券買賣所商業性行情信息，經過“亞洲一號衛星電視接納天線由接納系統及相關效力

22、直接得到同步于買賣大廳內的實時行情、權威咨詢機構盤中、盤后的技術 分析和研討報道等資料。再經過接口軟件與前置機銜接，為證券委托買賣系統用戶提供實時的行情信息。4網絡系統41整體網絡系統網絡系統的主要功能是將各子系統銜接起來，并實現銜接過程中的協議轉換和線路備份等功能。42局域網部分 目前局域中心網的組網技術有許多，常見的有快速以太、FDDI和ATM。在這些技術中，快速以太網技術比較成熟，組網價錢較低，管理簡易；而且千兆位以太網也已成熟，保證了平滑晉級，維護現有投資。所以采用快速以太網，100M交換式以太網使各個接點單獨占有100M的帶寬，充分發揚局域網高速的優勢，實現網絡中資源的共享而同時又不

23、影響效力的性能。設備選用3COM公司的產品3C16942A，提供12個10/100M自順應以太網接口，銜接中心網的運用TCP/IP或SPX/IPX的設備。與IBM ES9000大機的銜接，選用16M令牌環網卡，經過IBM提供的軟件在令牌環上實現數據交換。 43廣域網部分 廣域網部分根據數據傳輸量以及業務開展的要求，采用DDN線路實現銜接，ISDN線路實現廣域網線路的備份，實現銀行中心網絡與券商本身網絡的銜接。在銀行一端運用Cisco 7500系列的路由器Cisco7507。采用MULTICHANNEL將一條E1線路化分為30路DDN，使得一個端口最多可銜接30條DDN，具有充分的擴展性。 Ci

24、sco 7500系列路由器是Cisco公司推出、 目前市場上高檔的多協議網際路由平臺, 它在7000系列的根底上進一步提高了性能和可靠性，擴展了能支持的網絡規模，為網絡提供了平安性、可靠性、穩定性、可擴展性。業界領先的Cisco IOS使它支持一切LAN和 WAN接口， 優化WAN效力，控制網際訪問，進展數據的緊縮和加密。它可運用于交換虛擬網的路由、網絡多媒體運用、 IBM網絡和主機互連、 Internet網絡主干和訪問層節點、經過高速WAN的客戶機效力器運用等。 主要特點包括：模塊化構造機箱，支持全部種類的LAN和WAN接口和協議支持全部功能組的路由軟件(IOS)單RSP1模塊支持路由和交換

25、功能在一個RSP模塊上實現總線帶寬高達2G級一切模塊都可帶電拔插而無需重新配置在線軟件重配置可不中斷網絡運用和效力快速啟動: 軟件晉級后能快速啟動(典型為35秒)FLASH MEMORY保證了軟件和微碼的快速可靠晉級環境監控、自診斷和工具保證系統的正常運轉 銀行網點和券商一端運用Cisco 2500系列的路由器Cisco 2503，同時實現DDN線路和ISDN線路的銜接。 Cisco 2500產品系列具有如下優點：用銜接到單個現場路由器的現有設備實現分支機構與企業WAN和Internet的高速銜接有效集成LAN和傳統的SNA流量，節省通訊開銷并便利管理經濟有效地集成以太網和令牌環LAN用兩個同

26、步串行端口快速傳輸數據經過選擇5種工業規范的同步串口高密度銜接器(V.35，EIA/TIA-232，EIA/TIA-449，X-21和EIA-530)實現的智能自配置串行電纜，簡化了安裝過程支持Cisco IOS軟件晉級(經過WAN銜接下載)的快閃內存，以擴展路由器的可用性Cisco IOS路由選擇多協議支持，可被布署到世界上任何基于規范的網絡，并將Cisco IOS軟件的強大功能擴展到撥號訪問點只需Cisco可以提供如此眾多的適用于中小型遠程辦公室的訪問產品。沒有哪個支持網間網的廠商可以在規模上與 Cisco相抗衡。44與電信線路的網絡銜接在工商銀行深圳分行的網絡銀行綜合效力系統中，需求將大

27、量的電信線路資源銜接到TeleServer子系統上，以支持用戶經過訪問系統。在與電信資源的銜接方式上，系統采用UT斯達康公司TeleServer子系統的 SE1LC I/O Interface經過E1 2M數字中繼同電信部門交換機相連。物理銜接采用2048kbps數字中繼接口，接口參數符合GB7611-87規定。信令方式采用SS77號信令系統，符合GF001-9001“中國國內網No.7信號方式技術規范，同時支持ITU SS7信令規范。 電信部門的線路提供是經過光纖將數字中繼線送到銀行，其中包括4路7號信令鏈路。光纖一端接在電信部門的傳輸機房，一端接在銀行的光端機上，從光端機分出多條2M 數字

28、中繼跨接到銀行DDF數字配線架上，然后經過75歐姆/120歐姆同軸電纜從DDF機架銜接到Teleserver 的SE1LC I/O板，每個SE1LC I/O板可接8對同軸電纜，同軸電纜接口為BNC規范接口。其物理銜接如下圖：電信部門方面，呼叫從一個局向或由幾個局向匯接過來，由電信部門根據本人的電信網情況決議。決議光端機的容量大小時，要充分思索未來證券委托買賣系統容量的添加和系統穩定性的要求。至少應滿足銀行將線路擴展到2000線的要求第4章 軟件系統軟件系統包括系統軟件部分和運用軟件部分。系統軟件主要是管理TeleServer系統和電信線路資源。運用軟件的功能主要是實現證券委托等詳細業務過程。1

29、系統軟件TeleServer的系統軟件構造采用客戶/效力器體系和模塊化設計方法，軟件構造的設計特點表達在以下幾個方面:高可靠性的底層系統軟件支撐與良好的API編程接口，為各種運用業務的生成與運轉提供了一個簡便高效可靠的環境同一系統中可以同時支持多種業務，好像時支持/電腦付費、信譽卡打、轉帳效力、外匯買賣等盡能夠減少停機時間，高層運用模塊可以在線裝載和裝配，方便用戶擴展新業務充分思索到用戶的投資利益與系統的擴展要求，再系統設計時，不僅思索到處理目前的問題，而且思索了未來的開展的 需求。例如，在交換控制的模塊設計中既保管了傳統的話音功能，又提供了豐富的數據接口LL，ISDN，會議，多媒體效力控制等

30、。隨著市場和運用的開展，能不斷順應新技術的引入和新業務的開展與系統外部接口協議采用TCP/IP通訊協議，系統具有良好的開放性強大的自動糾錯容錯功能。系統具有良好的自我維護功能，在各種異常情況下可以即時檢測并向維護人員報告出現的異常情況或錯誤信息，記錄系統日志文件，并盡能夠采取一定措施自動糾錯，直到錯誤恢復友好的人機操作界面2運用軟件21運用軟件構造證券買賣軟件系統實現的業務功能如下：證券買賣委托，包括買入委托、賣出委托證券撤單委托，包括買入撤單、賣出撤單委托情況查詢，查詢用戶指定委托號委托情況或查詢用戶當日或某日一切委托情況成交情況查詢，查詢用戶指定委托號委托成交情況或查詢用戶當日或某日一切委

31、托成交情況股東股票余額查詢，查詢用戶指定股票或者一切股票余額與可用余額情況帳戶資金余額查詢，查詢用戶帳戶資金余額與可用余額情況股票行情查詢，查詢用戶指定股票行情信息與買賣所指數買賣明細查詢，用方式查詢用戶買賣明細單密碼修正，修正用戶業務公用密碼綜合效力模塊包括處置模塊、證券委托業務模塊等擔任處置用戶的接入與業務流程的引導，它從平臺系統軟件中獲得必要的通訊資源，引導用戶完成業務流程，按照業務運用的需求向其它各個運用模塊懇求各種信息資源，如行情信息、資金信息等，是運用軟件中的主要模塊。前置機業務信息管理模塊擔任用戶開戶信息與專戶暫時余額等相關業務信息的管理，以減輕銀行主機的業務處置負擔與系統與銀行

32、主機系統之間的通訊負擔。運用軟件系統模塊構造如下表示圖：前置機券銀管理模塊擔任用戶證券信息的管理和用戶委托業務的日終結算和管理。行情接納模塊擔任接納證券實時信息，并且處置業務模塊的行情信息懇求，向業務模塊回送相應的行情信息。效力模塊向系統提供效力功能。接口模塊銀行接口模塊擔任系統與銀行主機之間的信息交換，包括資金查詢、資金凍結、解凍與變卦等處置。券商接口模塊擔任系統與券商或買賣委托系統之間的信息交換，包括買賣委托、撤單等。22業務處置流程22處置系統軟件處置系統擔任實現業務處置流程中的操作流程部分，它擔任向運用該業務功能的用戶提供接入的手段，提示用戶業務操作的流程，搜集用戶輸入的號碼信息，并將

33、用戶的操作懇求發給其它相應的效力進程，等待其它效力進程的呼應后將結果信息反響給用戶。處置系統是系統與用戶之間的操作界面，用戶經過處置系統充分利用系統提供的各種信息資源與通訊資源，實現業務功能的需求，獲得信息查詢、語音效力或效力等各種功能效力。處置系統在提供這些功能效力的同時，需求將用戶操作的事件記入日志，以方便事件跟蹤。23委托買賣系統軟件系統有兩大主要功能231保證金轉帳系統實現股民在證券商設立的保證金帳戶與在銀行的儲蓄帳戶之間的實時劃轉，打個就可以劃轉保證金，使得資金劃轉方便、快捷，在不買賣股票時，可將資金放在銀行儲蓄帳戶，保證了資金的平安。232委托買賣系統全新的買賣方式，儲蓄帳戶就是保

34、證金帳戶，儲戶可以經過委托系統直接進展股票的買賣，賣出及紅利直接回到儲蓄帳戶，無需轉帳，實現銀行管資金，證券商管股票。系統提供多種類買賣，目前已有深滬市場A股、基金、企業轉債的買賣。系統具有完備的功能：買賣委托、撤單、新股申購、配股繳款、實時及歷史成交的單筆及批量查詢、委托查詢、資金余額查詢、股票余額查詢、行情查詢、申購配號查詢、查詢、修正委托密碼等功能。系統后臺運用SYBASE數據庫，運轉平安，高效。兩個系統可一同運用，也可各自單獨運用。24清算系統軟件241轉帳買賣系統提供當天買賣的總帳及買賣明細給各券商，便于核對。242委托買賣系統深市日終清算，提供當天買賣成交的清算，以及分紅、托管、轉

35、托管、申購配號的處置。滬市日終清算，提供當天買賣成交的清算，以及指定、吊銷指定、流通余額、權益、紅利、申購配號的處置。系統設計與原券商系統獨立，原券商買賣系統不做或做少量修正即可，可以用獨立席位，也可以共用席位。25柜臺效力處置系統軟件251用戶管理經過銀行各網點開戶，充分利用銀行網點多，分布廣的優勢，方便遠地客戶。提供開戶、銷戶、改換帳戶、修正客戶資料、查詢帳戶信息等功能。252上海的指定與吊銷指定管理提供多種選擇，指定協議書可由券商委托銀行開戶時代簽，由買賣系統自動發指定買賣或用戶經過做指定。吊銷必需到券商處書面懇求。253深圳的轉托管管理用戶如要將股票轉托管到其他券商，必需到開戶券商處書

36、面懇求。254打印效力各聯網券商處可以提供成交交割、股票余額、委托記錄的打印效力。也可以經過的功能得到各項清單。255股票信息管理更新股票信息，添加新上市的股票，更新各項費率等。256券商管理可以配置新的券商，添加連網券商。257操作員管理管理系統的操作員，分配給操作員不同的權限。管理界面采用Visul Basic 5設計，界面友好、易用、美觀。 系統管理證券委托買賣系統是一個龐大而復雜的系統，其系統的維護和管理非常重要，直接關系到整個系統能否能穩定而可靠地運轉，因此系統必需為管理人員提供良好的管理工具1系統管理終端系統管理終端的功能主要是提供對TeleServer子系統進展管理的工具。在系統

37、設計時，系統管理終端選用性能良好的系統管理軟件和網管軟件，其可以提供以下管理手段：可在本地和遠程對系統進展維護管理，其中遠程管理工具支持經過線對系統進展管理和維護。提供圖形化界面管理工具。經過系統管理終端提供的管理工具，管理員可以在管理終端上實現以下功能： 監控系統運轉 啟動系統進程 配置系統參數 維護系統數據和資源 進展缺點定并和排除系統缺點2業務管理終端系統的業務管理終端，為銀行業務部門提供了方便的業務管理手段，業務管理終端可以經過局域網或廣域網銜接到網絡系統，進展買賣明細查詢、打印，帳戶及客戶資料維護等。3網絡管理系統系統的網絡管理采用Microsoft公司的Systems Manage

38、ment Server系統。這一系統經過一臺管理效力器集中的對網絡上的資源進展監控管理，這些需求監控的資源包括：分布在各券商處擔任與網絡銀行綜合效力系統進展數據交換的通訊機，網絡銀行綜合效力系統與券商進展交換數據的通訊機，股票行情接納系統中的通訊機，各業務管理終端等。網絡管理系統主要完成以下功能：建立網絡資源的硬件和軟件清單，并監控和記錄資源變化情況SMS系統將自動的在需求監控的網絡資源上PC或效力器上安裝SMS客戶端軟件，并經過客戶端軟件搜集的信息在管理效力器上建立和維護一個集中式的網絡資源清單，這一清單中包括各網絡資源上的硬件配置和所安裝的軟件的詳細列表以及改動情況，以便為管理員隨時了解和

39、監控網絡資源的情況和這些資源變化情況。軟件分發和安裝系統提供軟件分發和遠程安裝的功能，當需求為上述網絡資源安裝新軟件如新安裝防病毒軟件或進展原有軟件晉級時，管理員在管理效力器上定義好分發戰略定義分發的軟件包，分發的目的地和進展分發的時間段，系統就可以實現軟件的自動分發。遠程缺點診斷當網絡資源出現缺點時，經過系統提供的遠程控制工具，可以實現對遠程資源的屏幕顯示、鍵盤和鼠標進展控制，并可重新啟動遠程系統從而實現缺點的遠程診斷和排除。4管理員的角色與職責銀行對證券委托買賣系統進展管理時需求必要的人員，下面對管理人員的角色，職責，知識要求以及所運用的管理工具進展定義。角色職責知識要求工具任務地點分行系

40、統管理員監控系統的運轉并排除出現的系統缺點監控系統網絡情況并排除出現的網絡缺點定制Firewall戰略，保證網絡平安管理和分配DES密鑰監控系統容量和系統反響時間必要時提出晉級懇求定制系統備份戰略，并按照系統/運用備份戰略進展數據備份為分行業務管理員提供技術支持向廠商尋求技術支持熟習通訊和計算機網絡熟習UNIX系統接受過UT斯達康技術培訓系統管理終端網絡管理效力器安裝在分行證券業務管理終端分行機房分行業務管理員監控系統的業務運轉情況發現和排除系統運用問題了解用戶反響和稱心程度維護運用數據平安，定制和維護運用數據備份戰略。當運用數據備份戰略修正時，擔任及時通知分行系統管理員提出新的運用需求和系統

41、改良意見向業務操作人員提供技術支持熟習計算機操作熟習證券業務接受過UT斯達康業務培訓分行證券業務管理終端分行業務部室和機房業務操作人員用戶開戶操作為用戶提供的查詢打單的柜臺效力搜集用戶反響熟習計算機操作接受過管理員業務培訓銀行終端支行券銀管理終端券銀管理終端輸出設備銀行或券商柜臺第6章 系統平安作為一個銀行業務系統，系統的平安性至關重要。而系統的平安性即包括系統硬件的穩定與冗錯才干也包括系統軟件與運用數據的平安與完好。1硬件平安系統在硬件方面保證了良好的平安性。如前所述，系統在TeleServer子系統，前置機子系統等關鍵環節采用了冗余和雙機熱備份的配置以排除出現出現單點失效的能夠，從而保證系

42、統在出現缺點時能在不中斷的正常運轉的情況下進展缺點排除。在網絡子系統中采用ISND作為線路備份以雙電路方式傳輸數據，保證當DDN線路出現缺點時系統可以正常進展數據交換。2數據平安對銀行業務而言數據是最重要的資源，必需保證系統中的數據具有良好的平安性。數據的平安性包括：防止數據的喪失和損壞，防止數據被非法訪問和修正以及在正常操作時的數據完好性。因此應采用必要的平安措施。3數據備份數據的任何喪失都能夠對用戶呵斥災難性的打擊，所以對重要的系統和數據必需進展必要的備份。數據的備份包括系統備份和運用數據備份。系統備份是為了在出現系統問題或系統解體時，提供簡單快速的系統恢復手段；運用數據備份是為防止出現數

43、據喪失和損壞而影響系統運轉的情況。其中運用數據的備份是至關重要的，由于它包括有大量的用戶信息，當出現數據損壞而無備份的情況時將呵斥不可恢復的損失。系統中TeleServer子系統和前置機子系統是整個系統的關鍵部位，并保管有重要的用戶數據。為此系統在這兩個子系統均配置了磁帶備份設備和相應的備份工具。系統的普通備份戰略：由于系統要求在出現缺點時，必需以最快的速度恢復系統和數據，所以備份戰略中均采用完好備份的方法。系統備份 每周一次對系統作完好備份，并保管上一周的完好備份 系統進展晉級和修正前，進展完好備份。 系統晉級和修正完成并確認系統運轉正常后，對系統進展完好備份，并保管最近三次的晉級和修正前的

44、系統完全備份。運用數據備份TeleServer子系統數據庫每天一次數據庫完好備份，并保管最近一周的數據庫完好備份。前置機子系統數據庫每天證券委托業務完成后，日終結算進展前進展一次數據庫完好備份，并保管最近一周的數據庫完好備份。前置機子系統數據庫每天證券日終結算完成后進展一次數據庫完好備份，并保管最近一周的數據庫完好備份。4Firewall為了防止外部用戶非法訪問銀行網絡上的各種資源，系統在前置機上設置了防火墻軟件。由于外部資源都是經過前置機訪問銀行內部資源的，所以管理員經過定制前置機上的防火墻戰略，就可以現限制外部用戶對銀行網絡資源的訪問。5數據加密系統在運轉時，在銀行系統和券商系統之間存在著數據交換，這些數據交換是經過DDN線路上進展的。數據包括用戶的股票信息和銀行和券商的對帳信息等重要數據。當數據在DDN線路上明碼傳輸時將存在數據泄密的能夠，為此系統在銀行和券商之間進展數據交換時對數據采用DES加密算法進展