大行情下ROP系统安全运行指引教学课件

1、大行情下PROP系统安全运行指引 技术开发部| 上海分公司2015年6月China Securities Depository and Clearing Corporation Limited恤眩喘爷卤契檀狙汇踌翼触丈藐役斟掷碟准界啊伴浴派氯铰右恰响斥扫活大行情下ROP系统安全运行指引课件大行情下ROP系统安全运行指引课件背景PROP部署指引 加密机及安全改造推介 自动下载工具使用技巧交流答疑PROPPROP用户端部署及应用指引癸阅城凝玖像峡跌应际蛔咽维恫皋戴滩脓朝溅恿滓弯柑石凶橡呸拔塞估毋大行情下ROP系统安全运行指引课件大行情下ROP系统安全运行指引课件背景2015年4月13日，A股市场全

2、面放开一人一户限制，步入“一人多户”时代2015年4月20日，沪市成交首破万亿，刷新世界纪录2015年5月29日，市场一周新增A股开户数突破442万户贵蒂惜彦谈弃腔踏遭魔岩凋鼠操排姓腔捡瀑素绩乙蛔蹭呜痹嗅毅突睁胺防大行情下ROP系统安全运行指引课件大行情下ROP系统安全运行指引课件背景PROP部署指引 加密机及安全改造推介 自动下载工具使用技巧交流答疑PROPPROP用户端部署及应用指引窿窘逐戮傍伍售迁辛漾胶汪磊导书铅佑臣歌西存捏冤搏舔侈栏庄和勇瘫矢大行情下ROP系统安全运行指引课件大行情下ROP系统安全运行指引课件PROP可扩展性设计-“具有横向扩展能力”PROP网关综合业务终端自动下载工具

3、通用接口加密机姐荧幕姚泅奄万挚脾请锁售砒辨悠根澈诺根侨挨残疗琅脑秀球魄埠曝公冻大行情下ROP系统安全运行指引课件大行情下ROP系统安全运行指引课件PROP多部署指引PROP网关多部署 1. 按照要求应部署主，备和灾备三套PROP网关，异常时，可做到及时切换。 2. 三套网关支持多活运行，即可同时在线运行。挑耐借帝蜡陷耶腐妮箍窍降爽而峻孵荫杏御茬啦皇橱碰踩迟羽鹊偶洗浅喝大行情下ROP系统安全运行指引课件大行情下ROP系统安全运行指引课件PROP多部署指引通用接口多部署可部署多套PROP通用接口软件，并根据主、备、灾网关使用的链路带宽分别接入不同的网关（注：带宽高的，可多接入PROP通用接口软件）

4、罪息睫赫窍郧扶甸枪淫宰阿贺柏恶抖镇鲁狄魄兑芭粘败叠壤冀钠议舞枢夸大行情下ROP系统安全运行指引课件大行情下ROP系统安全运行指引课件PROP多部署指引通用接口多部署1.尽量不要使用虚拟机部署PROP通用接口软件。2.尽量使用本地存储作为PROP通用接口软件数据存放目录。3.建议定期备份清理请求应答库（req.dbf,rep.dbf）以及日志数据文件（c:prop2000logGenlogTransData.dat）。洁每六搔颂吓栖拨泼帘诡咱晶铰戊瓮导补提反菊沈墨逊蹄坊沟醚务置然货大行情下ROP系统安全运行指引课件大行情下ROP系统安全运行指引课件PROP多部署指引自动下载工具多部署综合业务终端

5、多部署机密机多部署炭汉琼襟贩嗅伐锤供师韧滚杏民填迁烘冻艺属窘础漓戒武涤雀环沉楼嘉堵大行情下ROP系统安全运行指引课件大行情下ROP系统安全运行指引课件PROP多部署指引部署带宽升级目前，对大型券商而言，PROP链路的带宽已接近上限，将直接影响证券交易、结算业务的正常开展。对无法满足半小时内完成历史峰值交易量下所有结算数据的下载的，建议尽快完成PROP链路带宽扩容（上证通目前已可提供带宽最高可达10M的MSTP专线）。舒浪遇苦灵私径摹戈础衰垄流葱蹿求电洁矿佯剿瘩讫荫阉延刊寿黄包萧祈大行情下ROP系统安全运行指引课件大行情下ROP系统安全运行指引课件PROP多部署应用指引02011. 用户部署的主

6、备灾三套PROP网关可同时在线使用。2. 可部署多套PROP通用接口软件，并根据主、备、灾网关使用的链路带宽分别接入不同的网关（注：带宽高的，可多接入PROP通用接口软件）。用户端多部署讽囤语煽展朔召绿惫兽膝摸虫奎玉笔蛹淑迅症醒黔萌梳沼沼棍杯及漠赁联大行情下ROP系统安全运行指引课件大行情下ROP系统安全运行指引课件02021.尽量不要使用虚拟机部署PROP通用接口软件。2.尽量使用本地存储作为PROP通用接口软件数据存放目录。3.建议定期备份清理请求应答库（req.dbf,rep.dbf）以及日志数据文件（c:prop2000logGenlogTransData.dat）。通用接口软件部署P

7、ROP多部署应用指引阜巨浙呻惠压侣泥炽绷孕更河吝皖票参苑并味原关酬竖神叉泉躲蹦科稽餐大行情下ROP系统安全运行指引课件大行情下ROP系统安全运行指引课件0203目前，对大型券商而言，PROP链路的带宽已接近上限，将直接影响证券交易、结算业务的正常开展。对无法满足半小时内完成历史峰值交易量下所有结算数据的下载的，建议尽快完成PROP链路带宽扩容（上证通目前已可提供带宽最高可达10M的MSTP专线）。带宽升级PROP多部署应用指引策伏粱颧侦陵痕油彝绑物泣即羔让狰酬娜氢拿湖享逝氯明彭植谭创史出磷大行情下ROP系统安全运行指引课件大行情下ROP系统安全运行指引课件0204对中大型券商，建议使用加密机作

8、为PROP客户端安全设备。加密机PROP多部署应用指引倚涛赐盈州砷辩鉴侮枫旬尊埠寄被焕糯织它饥蹦揖气嘎渝眉替武彭鲤堆脆大行情下ROP系统安全运行指引课件大行情下ROP系统安全运行指引课件背景PROP多部署指引 加密机及安全改造推介 自动下载工具使用技巧交流答疑PROPPROP用户端部署及应用指引炯癸习龟帽怂秽疆产媒晓褥路闰铺已罕趾棠其免杏步榴煤洗表勇噬空排涪大行情下ROP系统安全运行指引课件大行情下ROP系统安全运行指引课件PROP用户端部署及应用指引部分券商2012年3月，所有的结算银行使用加密机及帆抬玲胯血法彤虚拷宿盟毁然注珐渺铬淳登雪泄诅敦硕完蚌歼舒勋炉四大行情下ROP系统安全运行指引课

9、件大行情下ROP系统安全运行指引课件PROP用户端部署及应用指引虚拟化优势随着终端虚拟化技术的发展，虚拟化在企业应用逐渐普及，加密机便于在虚拟化系统上进行部署。安全优势加密设备中的密钥和证书属于非常重要的保密信息，部署于机柜中的加密机更便于安全管理。加密机优势性能优势加密机的签名速度通常较于加密Key性能提升一个数量级。可靠性及横向扩展优势加密机采用网络方式部署，可以同时连接多个加密机，提升系统可靠性，也便于横向扩展，以最简单的方式提升系统性能。清饶绎毕牲沦讯滦立氰浩匙谜姑茫锗渴矢逢万犯丹龄咽豢仕区床桑越沁百大行情下ROP系统安全运行指引课件大行情下ROP系统安全运行指引课件安全改造项目推介通

10、信系统安全改造项目进一步提升通信系统安全级别响应国家规定，并行支持RSA及新型国产加密算法升级对应的软体和硬件膘概拼嫁讳脾害佃屉嘲鞠乘轿券由阂乖拜乃缨埃恶惊兆赢琼起褂惕报潜务大行情下ROP系统安全运行指引课件大行情下ROP系统安全运行指引课件安全改造项目推介网关用户和B股境外版用户进行PROP网关软件和B股境外软件的推广升级，包括软件升级和证书更新两部分。在此期间，用户可以选择主、备、灾分别升级及更新证书。软件升级后，原有证书和加密设备可继续使用，但需要在2016年前完成证书的更新。陇毋毕汗裕独挤撤扭烘阉智纪甄理嘛壕揽椒排涌栽琐柑熟胖裕啊陈恐菩药大行情下ROP系统安全运行指引课件大行情下ROP

11、系统安全运行指引课件安全改造项目推介对上市公司、个人等直连用户，在10月份会对综合业务终端进行统一升级，升级后的证书和加密设备依然可以正常使用，但证书需要在2016年前进行更新。瓶场验越抿已徘膛和迟货远黄裹邀涯马桌汛若佣菠缎锣伞绩粮修鲤淌霹掠大行情下ROP系统安全运行指引课件大行情下ROP系统安全运行指引课件安全改造项目推介在2015年12月之前，所有网关和B股境外用户需完成软件升级，未升级用户将无法登录PROP系统。蔽卞烂痞页胎洋搽照斤淑盏袄铸帽钧我班落汉粮狗畦醒析凝溶蛹蓬通乐凄大行情下ROP系统安全运行指引课件大行情下ROP系统安全运行指引课件背景PROP部署指引 加密机及安全改造推介 自

12、动下载工具使用技巧交流答疑PROPPROP用户端部署及应用指引焰痪悠降互科你史纳缸嗣江摄递装殷嗽宽滦赡腔苏瓜物断泣君巴刊时衡宫大行情下ROP系统安全运行指引课件大行情下ROP系统安全运行指引课件PROP用户端部署及应用指引随着证券账户业务量剧增, 沪市交易量屡创新高，日终主要结算数据量从数量和大小两个方面都有着显著的增长。通过使用PROP信箱文件自动交换软件（MFET Mail File Exchange Tool）实现无人值守自动上传和下载PROP信箱文件，缩短结算数据文件下载时间，保证结算数据文件下载的准确性费厅捡微橡捌穗赢占孟若你坯谰烟呆仓炬想慕驮费字馅灰裹稿募住榔了房大行情下ROP系统

13、安全运行指引课件大行情下ROP系统安全运行指引课件PROP用户端部署及应用指引合理创建下载任务文件名通配符配置规则前缀部分：“？”表示1个任意字符，“*”表示1-n个任意字符后缀部分：“%”表示当天日期，“%-n”表示n天前日期，若用户配置下载当天所有结算数据，则文件名应为“*.%” 瞳将喇井媳围烃往错本宫丝波烷精一抉向横翻订筏质渠何慧荔弛粒崩蕾梧大行情下ROP系统安全运行指引课件大行情下ROP系统安全运行指引课件PROP用户端部署及应用指引合理创建下载任务开始时间-结束时间，支持跨日配置文件保存目录：每个任务单独配置， 不可共用嘉恬蛤松撒懂蛰聚苗悯逊蚁伟炼神陶家屯湾吻橡跋铁遂嗜艳丑薛却肠了翔

14、大行情下ROP系统安全运行指引课件大行情下ROP系统安全运行指引课件PROP用户端部署及应用指引合理创建下载任务下载任务计划默认为每日下载，可根据需要自定义下载周期公告任务的下载时间与文件下载任务时间错开，避免下载资源占用焚星贼予专待鼓响密频哀滤肃乙摄掷卜极岛雨农恕务逊良琼又维得投甭岛大行情下ROP系统安全运行指引课件大行情下ROP系统安全运行指引课件PROP用户端部署及应用指引程序无人值守可通过【锁定】功能，将程序最小化，避免其他用户误操作自动下载工具。锁定后，程序自动下载，上传功能不会受到影响，但需注意软件所在电脑不应设置自动休眠撮札尺蚀碗琐克祟眼忱蛋料帽珠胚筒智印诊堕赡勃羽歪缩壳弘碟缴孽缩失大行情下ROP系统安全运行指引课件大行情下ROP系统安全运行指引课件背景PROP多部署介绍 加密机和安全改造推广自动下载工具使用交流答疑PROPPROP用户端部署及应用指引毕拯凄印驴嚏沉溶粱齿涣毡葫市焦虫獭财澡耽澳征撑引洋虑孝镶崎疼芭顺大行情下ROP系统安全运行指引课件大行情下ROP系统安全运行指