证券行业解决方案
网络计算机在证券业的应用方案
一、证券综合信息服务系统描述
近年来，无论是个股数量、成交金额还是参与证券市场的投资人数，形成我国证券业惊人地发展速度，证券投资人也不仅仅满足于某一笔投资交易的完成，还希望以更方便的方式获得实时动态、证券资讯，听取投资分析、问题解答等服务；随着中国证券市场逐步走向成熟，大部分证券公司把扩大经纪业务作为最首要的经营目标，使传统经纪业务的职能从单纯的交易中介转向包括交易中介、投资咨询与代客理财在内混合模式转变，券商的服务模型也将从传统的广播式服务转向更加个性化的专业服务。随着计算机网络技术的发展，证券行业越来越多地使用计算机系统处理日常业务。同时，由于证券公司的特殊性：金融交易服务中介机构，所以对设备有着高安全、强管理等特殊要求。
因此对众多的券商而言，证券交易计算机网络的容量、速度、安全和稳定性已成为企业的生命。
然而随着证券机构规模的不断发展，内部网络的不断增长，在由个人电脑PC所组成的网络中出现了一些令管理者和使用者都头疼的问题，主要问题体现在以下几个方面：

• 由于电脑使用者的电脑知识不足，用户操作的不可测性以及PC的不可靠性，使得网络管理将大量的时间耗费在使用PC的行为监测上。
• 系统维护人员工作量巨大。使用PC机组网，采用的是分布式的计算体系结构，这就需要系统维护人员为每一台客户端PC安装、调试软件，需要系统维护人员为每一台PC提供维护服务，并且随着网络的扩大，这些工程师的工作量也会越来越大。
• 网络安全性差。PC因为有着强大的本地处理能力和高度的灵活性，因此客户端操作人员一些无意识（或恶意）的操作，如读写软盘、使用光盘等，都有可能会将病毒（或数据的恶意修改）从内部，绕过防火墙带入内部网，为投资者和公司本身带来巨大的损失；另一方面，部分资料和数据是十分宝贵的而且是保密的，PC机具有存储的能力，有可能被人恶意盗用，造成券商不必要的损失。
• 网络的可管理性差，工作效率低。网络化的初衷本是为了提高工作效率和竞争力，但是由于人员素质等等各方面的原因造成了目前这种内部网 “失效”现象。

如果券商能够建立低成本、高安全、易操作、便管理统一平台的综合信息服务系统，其服务的品质就可以跃上一个新的台阶。
二、使用迷你网络计算机的好处
随着信息技术和网络技术发展，在网络中使用网络计算机终端已经成为在证券行业一种切实可行的方案。这种技术在网络中的体现就是在客户端由迷你网络计算机（Network Computer,简称MC L8）终端替代PC，采取集中式的管理, 将网络管理、维护、升级的工作量由一个面集中到服务器这一个点上。
在MC L8终端模式下，可以有效的解决网络管理同应用需要的矛盾。一方面，MC L8终端是Windows 2003 的标准端末设备，几乎所有的DOS、Windows、NT下的应用程序都可以继承使用；另一方面，作为 “傻”终端，使用者无需对硬件设备有什么了解也可以很好的使用；同时，作为一种高集成的电子产品，MC L8终端的零维护和可靠性是PC所无法比拟的。
　　MC L8终端以最新的网络技术为基础，使通过网络连接到服务器的MC L8终端能够全面地实现个人电脑的功能。这样不仅用户在客户端可以使用大量网络上的资源，而且在系统管理、维护等方面具有巨大的优势，同时具有对网络要求低、执行效率高、安全性好等众多优点。另外，其友好的界面，完善的功能，先进的系统，即使是不懂计算机的普通用户也能很快熟练操作。可以说，MC L8终端正好解决了PC不能解决的问题。

三、证券大户室终端应用设计方案
本文就证券大户室项目，阐述系统的建设目标及原则，从网络环境和软件配置方面进行方案说明。
1、系统建设的目标和要求
系统建设的目标是使在证券大户室的更多的客户如同在证券营业厅一样看盘、下单、查询各种相关的信息。系统要求与证券部的连接安全、可靠，保证证券部的保密信息不外漏。设备易于操作、不易损坏、便于管理和维护。大户室的用户也可通过服务器上网，和Internet连接。另外，大户室的用户内部建立Intranet，为建立一个电子化信息资源系统打好基础。
2、系统设计原则
在系统建设过程中，我们坚持以下几个原则：
1） 实用性：系统必须符合用户的实际情况，满足用户的实际需要，本着实用、好用、易用的原则进行设计。
2） 安全可靠性：证券交易直接和钱打交道，对整个系统的安全性及运行的可靠性有较高的要求。
3） 防病毒：杜绝客户端的病毒进入网络系统。
4） 维护简便：减少甚至消灭客户端的维护工作。
5） 总体拥有成本低：降低系统购置成本及系统维护成本，使方案总体拥有成本最低。
6） 开放性：为了使系统在今后能比较方便地升级和扩充，在服务器、网络设备、操作系统、数据库、网络协议等的选型上选用开放系统。
7） 连续性：保护用户投资，减少升级造成的投资浪费，最终用户端设备不需升级。
3、系统方案
1） 网络系统

 

 

如图所示在证券大户室建立自己的内部网络。在证券营业部的中心机房，配备有大户室服务器，通过100M网络到每个客户终端，证券部行情服务器、交易服务器和大户室服务器通过网络相连。使用路由器或其他硬件设备起到防火墙的作用。
大户室服务器可连接Internet，使得大户室的用户可以上网浏览信息、收发电子邮件。
在每个客户终端，配备迷你MC L8网络计算机。迷你MC L8网络计算机是基于Windows的终端设备，通过网络与服务器连接，所有的软件安装、配置、运行、通信、数据存储等都在服务器端完成，终端只作为输入输出的设备。它充分利用服务器资源和处理能力使得系统在总成本、可管理性、可维护性、安全性、投资延续性、升级成本、防病毒能力等多方面有强大优势。它既具备了PC功能强大的优点，又摒弃了PC的众多缺点。
下面是一个迷你MC L8与桌面电脑PC的性能对照表：

2） 软件系统
证券大户室服务器运行Windows 2003 Server，作为大户室的终端服务器、代理服务器。客户通过证券大户室服务器，连接到证券部的交易控制服务器，运行证券部提供的交易软件，可下单、看盘、查询各种资料，实现和在证券部一样的功能。
只需在证券大户室服务器上安装软件即可，终端上不需作任何安装，只要第一次安装时，配置一下网络IP地址。
在服务器上还可安装Office软件、网络联系等应用软件。
四、方案特点
迷你MC L8证券行业解决方案是先进的信息技术和管理思想的有机结合。

• 提供集中式的应用架构和管理模式 。
• 采用Linux内核启动技术，具有跨平台特性，可进行集中部署和维护，大大降低总体拥有成本（TCO）。
• 采用防火墙、数据加密、权限管理、客户认证等多重安全控制，提供高安全性应用 。
• 从服务器集群技术、应用程序本身、动态监控、系统自检和自恢复等方面确保系统运行的高可靠性 。
• 利用系统资源动态负载均衡、效率优化、应用数据传输技术，提供高效率的应用效果。