迷你虚拟光驱绿色版-mcafee 卸载
2023年4月6日发(作者：qq农场如何快速升级)
一、系统需求分析
—————————————————
XX证券开展网上交易，是顺应电子商务发展潮流、积极开拓新业务的战略性举措。其
目标是充分利用互联网不受时间地域的限制、用户覆盖面广的优势，建设国内一流的专业化
证券交易和资讯网站，将传统业务全面向网上拓展，成为全国性的享有崇高知名度的网上证
券业务经营公司。
1、国内网上证券交易的发展历史
国内的网上证券交易从无到有、从探索试验到渐趋成熟大致经历了三个发展阶段：
第一阶段：96年底到97年底，深圳的黎明公司第一次向中国证券业展示了基于EXE
程序通讯的网上交易，早期的网上交易软件功能有限，客户可通过互联网进行简单的行
情浏览和股票交易，交易软件仅初具雏形，未考虑系统吞吐量、交易的安全性等问题；
第二阶段：1998年初至1999年中期。此时的网上交易软件从风格上与钱龙软件相似，
功能上也基本上达到了专业分析软件的水平，采用加密技术以保证交易数据的安全性，
行情主站系统的吞吐能力大大提高；
第三阶段：1999年中期至今。随着各种INTERNET技术的成熟，网上交易系统由原来
单一的EXE程序开始转向综合的WEB技术，开始采用先进的、开放的技术和标准以
实现系统的开放性和可扩展性。例如，用户界面全面采用Web技术，客户只需一个标
准的浏览器就可以进行行情浏览和股票交易，从而大大提高了系统的可用性和易用性；
另外，系统所采用的数据安全技术由原来各个公司自己研制的简单、封闭的单一加密方
式转变为遵循PKI、X.509等标准的电子商务的安全加密支付体系。
2、今后的发展方向
XX证券网上交易系统方案建议书
1
（1）网上交易系统向高吞吐量、高可靠性发展。随着网络基础设施的改善和电子商务
的发展，网络股民用户数正以超人预料的速度增加，尤其是最近的几次大行情，网络用户急
剧增加，对现有的网上交易系统的吞吐能力形成严峻考验。当前一个热门证券网站的并发用
户数可达两千人左右，日访问数可达几万人次，在不久的将来，一个网站的并发用户数将以
数万甚至数十万计，因此，系统在大行情、高并发用户数的条件下能否保持畅通运行是衡量
系统成败的一个重要指标。这就要求网上交易系统具有良好的吞吐能力、伸缩性和可扩展性。
（2）提供全面的、高层次的信息服务将成为竞争的重点。在解决了基本的行情和委托
服务后，高层次的信息服务，如权威全面的资讯服务、亲切体贴的个性化客户服务、方便快
捷的虚拟社区服务，将是决定网站优劣的重要因素，是证券公司实力的直接体现。网上交易
系统的软件体系结构应可方便地支持业务功能的增加和调整。
（3）证券公司的局域网系统与互联网交易系统将融为一体，业务活动空间空前扩大。
一方面，传统业务全面向互联网上扩展；另一方面，日臻成熟的Internet/Intranet技术正逐步
改造局域网系统，最终二者将融合为一个完整的统一体，发展成为“网上证券公司”。
3、XX证券开展网上交易的优势
（1）XX证券是国内目前最大的证券公司，全国分部着98家营业部，在证券业有着
行业性的影响力。
（2）XX证券拥有实力雄厚的专业资讯队伍和完整的财经资料库，可充分发挥这一优
势，突出网上资讯系统。
（3）XX证券有功能强大、全面的系统内部网络。
4、系统需求
（１）起点要高。网上交易系统应采用先进、成熟的INTERNET技术和数据安全技术，
占领技术“制高点”，在技术上达到国内领先水平，并为今后的系统扩展提供有力的技术支
持。
采用集成化解决方案，提供全面的、高质量的信息和交易服务。
系统应具有良好的开放性和可扩展性。在系统吞吐性能方面，可以方便地增加新的网络
服务器，实现负载均衡；在系统功能方面，软件体系结构应为软件功能的增加和配置提
XX证券网上交易系统方案建议书
2
供支持；在客户访问接口方面，客户可以使用Web浏览器等通用网络软件访问证券网
站。
采用先进的网络安全技术和数据安全技术确保公司内部网络和交易数据的安全。
用户界面采用个性化设计，简洁易用。
（２）XX证券网上交易系统要具有自己鲜明的特色。
建设功能强大的、支持高并发吞吐量的全国性大型网站。
提供行情、交易、资讯、虚拟社区、个人理财等全方位的服务，尤其是要展示公司在资
讯方面的雄厚实力。
作为电子商务的重要组成部分，支持PKI安全体系。
系统可容易地增加各种增值服务，支持各种网络接入方式，如ＰＣ机、机顶盒、BP、
手机等。
XX证券网上交易系统方案建议书
3
二、系统设计原则和设计目标
————————————————
1、系统设计原则
根据系统需求分析，系统设计应遵循以下原则：
（1）采用先进、实用的网络技术和数据安全技术，占领技术“制高点”，确保系统的
准确性、高效性和安全性。
（2）系统应具有良好的开放性、伸缩性和可扩展性。
（3）确保证券公司内部网络和交易数据的安全。
（4）高度重视软件的易用性。
（5）系统的设计和实施要符合中国证监会的技术规范和相应的国家技术标准。
2、系统设计目标
系统建设第一阶段的目标是：
（1）建立“XX证券网上交易系统”支持平台，有效地连接证券公司总部、各个营业
部、ISP和股民，该平台具有良好的开放性和可扩展性。
（2）整个系统高速、稳定地运行；在合理的硬件配置的条件下，单台主机可支持3000
个以上的并发用户访问，行情速度不低于证券公司局域网的速度，达到每分钟6笔，
建立行情访问的均衡负载分配机制，充分保证系统的的持续扩展性。
（3）行情显示风格同钱龙软件完全兼容，股民一看就会。
（4）交易系统采用SSL3.0安全通讯协议，可达到128位以上的加密强度，支持国内
各认证中心发放的服务器和客户证书。
（5）采用并口隔离技术，确保证券公司内部网络的安全。
（6）实现快捷、准确、个性化的委托和查询服务。
（7）实现丰富的资讯服务和虚拟社区服务，突出自己的特色和优势。
XX证券网上交易系统方案建议书
4
系统设计遵循可扩展性原则，系统建设按市场需求，有步骤地加以扩展和增强，其长
远目标是建设国内首屈一指的专业化证券网站：
行情、交易、资讯、虚拟社区、客户服务居国内领先水平，并随市场需求不断进行
调整、组合，开拓新功能。
系统可承受几万甚至几十万的并发用户访问，在大行情、高并发用户数的条件下保
持快速、平稳地运行。
XX证券网上交易系统方案建议书
5
三、技术路线
————————————————
通过认真地分析XX证券网上交易系统的需求，根据系统设计原则和设计目标，我们
确定以下的技术路线：
1、开放的系统集成框架
网上证券交易系统是由行情、交易、资讯、虚拟社区服务、个人理财等若干个子系统
组成的有机统一体。对于这样复杂的系统，如果没有一个统一的集成框架，势必造成结构混
乱，难于维护和进化。我们提出的系统集成框架由核心功能层、标准数据交换层、客户服务
层组成。客户服务层由若干个信息服务组成，每个信息服务通过标准数据交换接口调用系统
的核心功能。该集成框架可最大限度地重用系统的核心功能，具有良好的开放性，便于系统
维护和进化。详细介绍见（四、2）。
2、用户界面风格
Web技术具有可视化、开放性等突出特点，已成为INTERNET上进行信息发布和电子
商务活动的主要手段。XX证券网上交易系统也应以Web风格为主向用户展示其界面，为了
提供个性化服务，方便客户操作，应综合采用CGI（或ISAPI）、JavaScript、JavaAppletActiveX
等技术手段。这样用户只需拥有一个标准的Web浏览器，就可以统一的操作风格进行网上
交易和信息浏览了。
另外考虑到职业股民对行情、交易等服务的时效和功能要求，计划在支持Web浏览器
方式的同时，也提供专用的分析和交易程序。
由于中国广大的股民已经接受和习惯了钱龙软件，所以在软件的用户界面风格和操作
习惯上应与钱龙软件类似。
3、安全通讯协议
XX证券网上交易系统方案建议书
6
作为一种安全通讯协议，应能实现通讯双方的身份认证，保证数据在传输过程中的保
密性和完整性。随着Internet和电子商务的迅速发展，近年来出现了多种安全通讯协议，其
中SSL（SecureSocketsLayer）是最具有代表性、也是目前应用得最为广泛的一个协议。
SSL是由Netscape公司开发的一套协议，是目前INTERNET上点到点之间尤其是Web
浏览器与服务器之间进行安全数据通讯所采用的最主要的协议。由于SSL具有应用面广、
实施成本低、安全高效、操作简单等优点，它已成为电子商务系统中应用得最广泛的协议，
例如目前美国的大多数电子商务应用系统都是基于SSL协议的。
在综合考虑我国网络用户的计算机知识水平、系统造价、操作简便、易于实施等多种
因素的基础上，我们认为采用SSL协议作为网上证券交易的安全通讯协议是最佳选择。由
于美国政府禁止40位以上的加密算法出口，多数流行软件（如Web浏览器和服务器）的国
际版本只支持40位以下的弱加密算法，国内电子商务的发展迫切需要具有自主知识产权的
安全增强软件。核新软件已独立开发出了SSL安全代理系统，该系统全面实现SSL3.0规范，
支持128位以上的高强度加密算法。
目前，“核新SSL安全代理”已于1999年12月通过了中国国家信息安全测评认证中
心的测试、检验，获准国家信息安全产品型号证书认证。（注册号：CNISTEC1999TYP024）
4、网络安全
建立网上证券交易系统时应注意避免由于接入INTERNET而给证券公司的内部网络
带来的安全风险。为了杜绝非法入侵，一个可行的方法是购买并安装防火墙系统，一般的防
火墙产品价格比较高，而且配置复杂，所以我们向客户推荐我们公司的一套简单有效的串口
或并口隔离的解决方案。详细介绍见第十章。
5、系统的可扩展性
系统扩展主要包括系统功能的扩展和系统吞吐性能的扩展。
通过（三、1节）介绍的系统集成框架，可以花费较小的代价，增加新的系统功能。
一台服务器的配置无论多高，其吞吐能力总是有限的，因此靠单台服务器无法满足日益
增长的负载要求。我们采用多服务器并行处理、负载均衡的机制来解决这一问题。服务器机
群可由PC服务器、高端服务器、小型机组成，操作系统可以使用WindowsNT或Unix。
XX证券网上交易系统方案建议书
7
四、系统总体结构
1、系统拓扑结构
XX证券网上交易系统方案建议书
8
XX证券网上交易系统方案建议书
9
如上图所示，XX证券的网上交易的拓扑结构主要包括行情部分、WEB资讯部分、委托
交易部分，行情系统机群设在ISP的主干网上，WEB资讯部分的系统也建立在ISP的主干
网上，委托交易系统建立在XX证券总部。
XX原有系统的连接方式如下：[上图所示的所有灰色的设备为XX证券网上交易的专
用的电脑设备]
（1）XX原有的WEB服务器仍然通过防火墙和DDN专线连接INTERNET网络；
（2）资讯信息的信息维护网络独立组成一个网络，同网上交易系统通过同一条专
线连接INTERNET网络；
（3）网上交易的委托交易系统，含有并口通讯隔离系统，前端通过专线连接
INTERNET，后端直接连接XX证券柜台系统的广域网的接口机上。
1．1行情信息服务系统
行情信息服务主机（或行情扩展机群）设在ISP的主干网上，ISP主干网的带宽通常可
达100Mb/s，能够承受大量客户的并发访问。由于目前网络用户的迅速增加，行情系统需要
考虑5万、10万的并发用户数，所以需要在行情系统中建立均衡负载的运行机制。
1．2WEB资讯信息及社区服务系统
网上证券交易还需要建立虚拟社区系统、个人理财系统、资讯系统，在用户量比较大的
情况下需要将这些系统建立在一个或几个WEB服务器上，需要在ISP的100M主干网上建
立WEB服务器机群。
1．3委托交易系统
委托交易系统建立在XX证券总部，考虑到大量客户的并发访问的情况，总部连接
INTERNET的带宽较宽，另外需要考虑有几千个股民同时进行委托交易和系统查询时的负
载分配的问题。
交易系统采用总部转发的方式，主要由以下几部分组成：
（1）委托系统的负载均衡服务器：接收所有来自网上的交易委托数据，并将数据平均
的分配到后面的各个并口前置机中。
（2）并行口前置机：起防火墙的作用，将INTERNET和公司局域网隔离开来。交易数
据可通过并口线，任何未经授权的数据均被隔断在局域网外。
XX证券网上交易系统方案建议书
10
（3）SSL安全代理：由于受美国政府出口管理条例的限制，绝大多数国际版本的Web
服务器只支持40位以下的弱加密算法，这远远不能满足交易系统的安全要求。SSL
安全代理全面实现SSL3.0协议，支持128位以上的高强度数据加密算法。作为
SSL服务器端，SSL安全代理负责用户的身份确认和交易数据的加解密。
（4）委托转发主机：将客户的交易和查询请求转发给XX证券的内部网络的各个接口
主机。
2、软件结构
系统的软件逻辑结构如下图所示。
（１）核心功能层：提供系统的核心功能，该层的各个子系统不直接与用户交互。
（２）标准数据交换层：该层为前端子系统访问系统的核心功能通过标准接口。
可以使前端或后端的子系统可以独立的升级、修改和替换，从而保证整个系统
的良好的扩展性。
业务、功能和形式的分离，可以让同一种业务服务，以各种不同的技术形式体
现出来，例如：同样是行情服务系统可以用EXE、CGI、JavaApplet的形式体现出
来。
XX证券网上交易系统方案建议书
11
（３）客户服务层
WEB服务利用目前比较成熟的各种WEB技术和WEB扩展技术，例如：ASP、
JavaScript脚本，CGI、ISAPI、JavaApplet、ActiveX应用程序等等。利用这些技术
为股民提供行情分析、委托交易、资讯服务、个人理财等等多种资讯服务。
功能补充：服务器为客户提供一些专用软件作为WEB浏览器的补充，例如专用
的行情分析软件、下单软件、个人理财软件等等。
（４）个性化服务
前端子系统通过访问客户资料库获取客户资料，根据每个用户的具体情况量身定
制，提供个性化服务。
（５）系统管理和监控子系统负责协调和监控各个子系统的运行。
3、功能组成
整个系统主要由行情系统、委托交易及查询系统、资讯信息发布系统、虚拟社区系统、
个人理财系统、XX证券介绍等六大部分组成。
（１）行情系统：提供基于浏览器的行情播报、涨跌排行榜、指数、个股实时分析、各
股历史分析、代码查询。
（２）委托系统：提供基于浏览器的委托交易和查询，包括买卖委托、当日查询、撤
单、委托查询、成交查询、资金余额查询（资金对帐）、股票余额查询（股票对帐）。
（３）资讯信息发布系统：提供每日的交易所公告、上市公司新闻、研究报告、券商
信息、投资建议等。
（４）虚拟社区：为股民提供布告栏、聊天屋、模拟股市、股市学校等虚拟社区服务。
（５）个人理财系统：为股民计算投资的浮动盈亏、手续费、止损点，同时可以为股民
提供价格预警，各种投资分析的功能。
（６）XX证券公司介绍：全面介绍XX证券的组成、规模、企业文化等等。
系统在提供基于WEB方式的行情和委托交易的同时，还根据实际情况为客户提供
Windows应用程序（EXE）版的客户端软件，同时提供一切对应的行情和委托服务。
以下各章节就各个子系统进行详细的介绍。
XX证券网上交易系统方案建议书
12
五、行情系统
行情系统的首要的关键问题是行情系统的并发吞吐量问题，就是整个行情系统能够承受
的并发用户数的问题，其次就是行情的速度、种类和功能，本章将详细介绍核新软件的网上
行情系统特点和全面的解决方案，其中1—4详细论述了单套行情系统的结构、功能、种类
和特点，5—6详细描述了如何解决XX证券的海量扩充的问题。
行情系统由四个子系统组成：转码发送系统、转码接收系统、行情主站系统(包括Web
JavaApplet版、WebActiveX版、WebCGI和EXE版)、用户端系统（包括WebJavaApplet
版、WebActiveX版、WebCGI和EXE版）、负载的均衡服务器。
1、行情系统逻辑结构
行情系统可以为用户提供两种类型的行情服务：Web方式的行情显示(JavaApplet、
ActiveX、CGI)、专用EXE版的行情显示。其中Web方式又分为JavaApplet、ActiveX和
CGI三种。其系统逻辑图如下：
行情系统由四个子系统组成：转码发送系统、转码接收系统、行情主站系统（支持EXE、
JavaApplet、ActiveX、CGI）、用户端系统（包括WebJava版、WebActiveX版和EXE版）。
系统结构图如下：
XX证券网上交易系统方案建议书
13
(1)转码发送系统：
转码发送系统安装在证券公司（或其他证券行情源）的局域网里，负责读取实时
行情数据，经过安全隔离装置，将行情数据通过DDN专线传到位于ISP主干网的行
情服务主机上。
(2)转码接收系统：
转码接收系统安装在位于ISP主干网上的行情信息服务器上，用来接收从发送端
传来的实时行情数据，并将行情数据记录在本地的行情服务器上。
▲转码接收程序可以支持自动行情源切换和远程IP备份，在行情中断的情况下，
系统管理员可以将行情切换到其它的网上行情站点。
▲无人化自动管理，系统可以每日自动进行初始化、资料传输、收盘处理和数据备
份等工作。
(3)行情主站系统：
行情主站系统的主要工作是响应用户端的行情请求，向用户分发实时行情数据。
▲行情主站提供强大的客户管理功能，能设定各类用户或用户组，可以设定客户
在交易时间或非交易时间的连接时间长度、并发连接数、IP地址的范围等等。
▲可以提供紧急公告的及时发布。
▲行情主站程序支持EXE版和WebJavaApplet版、WebActiveX版和CGI四种用
户的访问方式。
▲行情主站系统有详细的流水帐记录，记录客户访问的时间、主叫IP、数据流量、
XX证券网上交易系统方案建议书
14
访问次数等各种客户相关信息。
▲高效的并发客户数据处理，核新软件近期推出“超级主站”，可以用低配置的服
务器高速处理大量的并发请求，例如使用COMPAQ3000服务器可同时处理1200
人左右的访问，行情速度快于证券公司的局域网。
2、WebCGI、WebJava和WebActiveX方式的行情显示
股民可以直接使用标准浏览器进行行情浏览和技术分析，主要采用两种显示方
式：JavaApplet、ActiveX和CGI。
2．1CGI方式：
CGI（CommonGatewayInterface）方式是主站的CGI模块接收客户的行情请求，
利用行情主站的股票数据，动态生成各种超文本文件（例如：gif文件），然后将产生的
超文本传到用户端的浏览器上。CGI方式的优点是可以非常自由地组织页面，可以非常
方便地支持各种浏览器（例如机顶盒和各种个人智能终端），缺点是显示速度较慢，且
操作手感不流畅。
考虑到股民对钱龙软件的依赖性，所产生的超文本文件同钱龙的界面基本相同。
2．2JavaApplet方式：
JavaApplet方式实际是用Java语言编写若干小程序，在客户的浏览器同WEB连接
时，将这些程序传到用户的浏览器上，该程序同主站的WEB系统进行通讯，实现股票
的实时分析。与采用传送静态图象的方式相比，用JavaApplet编写的客户端具有的显
著优点是支持高度的动态交互性和近乎无限制的扩展性。考虑到目前股民对钱龙软件的
“依赖性”，程序的界面和操作方式同钱龙软件非常相似，完全符合股民的操作习惯。
▲大盘指数：支持F3、F4的领先指标，和各种大盘指标。
▲行情浏览：支持上海A股、上海B股、深圳A股、深圳B股的行情显示，以及
61、62、63、64、81、82、83、84等涨跌、振幅、成交量、综合等各种排名，
系统操作方法同钱龙软件完全一样。
▲各股行情查询：支持分时走势、F5日线图、分钟线、周线、月线的查询，界面
XX证券网上交易系统方案建议书
15
同钱龙软件一样。
▲系统速度：同证券公司局域网上的钱龙软件的速度相近，时间延时在-1—+1秒
以内，可以达到每分钟刷新6笔以上。
▲支持代理服务器，为多用户共享同一条接入线路提供方便。
但使用JavaApplet的缺点是浏览器必须有JAVA引擎，所以这种方式目前对各种机
顶盒和个人智能终端的支持不足。
2．3ActiveX方式：
ActiveX方式是一种基于浏览器的应用程序，是基于Windows平台上可任意调用的
系统控件。它在第一次使用时会自动下载成为Windows的一个控件，存放在超文本文
件内供随时调用，因而在使用中大大提高了系统的速度。另外，当控件升级或改动时，
它还能够自动更新。
用ActiveX方式能更快地传送动态行情信息，并有充足的技术发展空间来实现用专
用软件编写的EXE版的几乎所有功能，天网ActiveX版行情系统已基本实现了EXE版
的绝大部分功能，在速度上也已达到与EXE版媲美的程度。
3、EXE版专用用户端程序
考虑到目前股民对钱龙软件的“依赖性”，如果用户端软件同钱龙软件的操作跨度
太大，肯定会影响软件的使用和推广，所以在通过大量的实践和研究后，我们认为网上
的行情分析软件在操作风格和功能上尽可能兼容钱龙软件，才能被广大股民迅速接受。
（1）天网软件在这些方面集中表现在以下几点：
▲系统结构：天网软件支持钱龙的系统结构，例如天网软件可以直接读取钱龙数据
显示各种图表和曲线，同时天网的目录和文件格式同钱龙基本一致。
▲功能：天网软件提供与钱龙软件基本相同的功能，包括类似钱龙软件的大盘分析、
个股分析、技术分析、多股同列、特别报道、新闻浏览等所有功能；同时还对个
别功能作了改进。
▲界面和操作风格：天网软件尊重现有股民的习惯，界面和操作风格与钱龙软件兼
容，完全支持F1、F2、F3、F4、F5、F8、F10、1、2、3、4、51、52、61、62、
XX证券网上交易系统方案建议书
16
63、64、71、72、81、82、83等所有热键。
▲天网客户端软件的特点是：支持钱龙软件的各种功能，同时又充分地体现了
WINDOWS风格，操作更加灵活、方便。
（2）支持离线浏览和数据下载。
▲天网软件设定了一个写盘开关，当用户打开这个开关后，可以将连线状态下所看
到的一切数据写在本地盘上，当离线后可以再次仔细地分析这些数据。
▲天网软件支持数据下载，用户可以通过各种组合方式下载主站数据，例如：用户
可以选择99.6.12—99.6.27日的各股的盘后数据，同时用户也可以选择某几个股
票的3.12—3.27日的5分钟K线图、1分钟的分时图，同时下载各个股票的F10
资料和每日新闻等等。
（3）改进和创新的分析功能：
▲天网软件在日线分析F5中，可以通过鼠标或回车键，将历史上某天的分时走势
图显示出来。
▲F11券商信息功能：可以将券商的资讯报告连入主站，用特有的格式进行发布。
▲天网软件在技术分析中加入了技术分析对话框，使用户可以方便地在对话框中进
行参数修改，同时可以阅读各类指标的使用说明。
▲天网软件支持股票模糊查寻。
▲增加紧急公告功能，管理员可以向网上的用户发紧急的实时通知。
▲系统增加WEB上的服务，例如：CHAT、证券公司网页链接、股民E-MAIL等。
▲支持代理服务器。
XX证券网上交易系统方案建议书
17
▲支持各种画线功能。
总结：我们开发用户端软件出发点是：既要充分发挥INTERNET和WINDOWS的优
势，又要尊重现有股民的操作习惯；如果系统的跨度太大，就会影响股民的使用和系统的
推广。
4、核新网上行情系统的主要特点
▲“超级主站”可同时高速支持2000个以上的大量并发用户的访问；
核新软件最近推出的“超级主站”，改进了数据处理方式，使得行情主
机的数据存取速度由50ms提高到100ns，从而大大地提高了行情处理能力，使得
一般的行情服务器（COMPAQ3000）可以并发处理2000个行情连接，并且连接
的行情速度高于证券公司的局域网（经实际考察，南京的行情主站系统，在系统
并发处理1200人的行情连接时，行情速度比证券公司的局域网的钱龙行情快1
秒左右）。
如果行情服务器的配置可以达到一定的要求，例如双CPU和512M内存，整
个系统的并发用户数可以提高到4000人以上。如果证券公司希望将自身的并发
访问提高到数万并发量，可以参见面的系统扩充方案。
▲WebJavaApplet版的客户端，符合钱龙的操作习惯，交互性强。
▲WEBCGI版支持各种浏览器，支持各种灵活的页面组织方式。
▲WebActiveX版客户端，在功能和速度上都接近功能强大的EXE版专用客户端
程序。
XX证券网上交易系统方案建议书
18
▲有专用的功能强大的用户端程序。
5、行情系统的扩充原则
网上交易以前定位在几百、几千的并发访问用户，可是随着几次比较大的行情考验，大
量股民已经接受了网上交易的概念，网上交易进入了高速发展期，客户的发展已经远远超过
了几千、几百的数量，目前设计的网上交易的网站必须高起点、高定位，整个系统的并发用
户数应该数以万计，才能在一定的时间里保证系统可运行性。
考察各种软件、硬件平台，从NT到UNIX、AIX，从PC服务器到工作站、小型机，
都存在系统性能极限，所以如果需要保证整个系统的运行平稳，必须依靠一个可扩充的系统
框架。系统扩展方案主要从两个方面考虑：一是提高总部（或中心点）的吞吐性能；二是将
系统的拓扑结构从总部转发的集中控制结构向总部、分中心方式的混合结构过渡，以缓解总
部的吞吐量压力。
小型机和PC服务器的系统对比，如果单单从CPU的速度利用率的问题，考虑买PC服
务器比买工作站买小型机要合算，同样性能的设备PC服务器的价格大概只相当于小型机的
20%—30%，但是小型机和工作站的运行的稳定性要比PC服务器好很多，所以在证券公司
选择软件和硬件平台的问题上需要对这个问题有一个比较充分的认识。
6、吞吐性能的扩展
XX证券网上交易系统方案建议书
19
1．1行情系统扩展
建立均衡负载服务器，在均衡负载服务器后面连接若干行情服务器，通过均衡服务器连
接分配客户连接后面的若干服务器，从而保证行情各个服务器的负载的均衡。
同时可以通过配置均衡负载服务器的访问控制策略，决定整个系统的资源分配，例如：
权限较大的客户分配到比较好的行情服务器，同地区的客户分配到该地区的行情服务器，或
者所有的资源完全均分，或者所有的行情服务器的并发用户数最接近等等。
均衡负载服务器建立统一的行情转接接口，使后面的行情服务器同软硬件平台无关，例
如：后台的行情服务器可以是使用NT的PC服务器，也可以是运行UNIX的SUN工作站，
或者是使用AIX的RS6000，如果一台服务器能够支持3000个客户的访问，那么在负载服
务器后面连接4台服务器就可以并发支持12000人的并发访问，采用这种方式可以保证整个
系统的平滑扩充。
XX证券网上交易系统方案建议书
20
六、委托交易查询系统
网上委托交易的安全性如果从整个系统来考虑，主要有三个问题：第一委托交易的跑
道是否足够的畅通，特别是在大的行情下股民能否正常、迅速的买卖股票，例如在行情狂跌
的时候股民能否通过网上交易将股票顺利卖出；第二：委托数据的完整性和可靠性，绝对不
能出现委托和实际数据差错的问题；第三：系统的抗攻击、强加密的问题。
本章将详细介绍核新软件的网上交易委托查询系统特点和全面的解决方案，其中1详细
论述了单套交易系统的结构、功能、种类和特点，2详细描述了如何解决XX证券的海量扩
充的问题，3描述的系统的开户问题。
1、委托主站系统
委托交易查询系统用于接收和处理网上用户的交易和查询请求，它的主要工作流程是：
接收网上的委托和查询请求，对数据进行解密，再将数据传给证券公司的柜台系统，然后对
柜台系统的返回数据加密，最后再把数据传给相应的用户端。
委托交易查询系统主要有委托主站系统（WebJavaApplet版、WebActiveX版、WebCGI
版、EXE版）、股民开户系统、柜台接口程序、用户端程序（WebJavaApplet版、WebActiveX
版、WebCGI版、EXE版）。
1．1委托主站的系统结构
XX证券网上交易系统方案建议书
21
在上图中，上半部分给出了交易系统的数据流程，下半部分给出了交易系统的拓扑
结构。
委托主站系统由串口或并口前置机、SSL安全代理、WEB服务器和专用的委托主
站程序组成。
用户可以通过浏览器和SSL安全代理或专用的委托下单程序（EXE版），同委托
主站进行基于SSL协议的安全数据通讯。SSL协议为用户端和主站之间的身份确认提
供了有效机制，而128位以上的高强度数据加密算法可以确保通讯过程中的交易数据的
高度保密性和完整性。
委托主站有以下的功能特点：
▲委托主站可以记录每日的委托和查询的流水帐，包括主叫IP、通讯时间、通讯
流量、委托和交易记录等等。
▲委托主站可以实时监控并发的用户连接情况。
▲另外委托主站可以提供基于WEB的JavaApplet委托、CGI委托和EXE形式的
委托交易。
1．2WebCGI版的委托
CGI（CommonGatewayInterface）方式是委托主站的CGI模块接收客户的各种委
托请求，与后台柜台系统交换数据，动态生成HTML文件，然后将产生的超文本传到
用户端的浏览器上。
CGI方式的优点是可以非常自由地组织页面，可以非常方便地支持各种浏览器（例
XX证券网上交易系统方案建议书
22
如机顶盒和各种个人智能终端），缺点是显示速度较慢，且操作手感不流畅。
CGI委托方式的安全性由SSL安全代理保证，CGI的委托方式可以支持个人证书，
同时也可以支持不采用证书的“匿名访问”的方式。
1．3WebJavaApplet版的客户端
用户通过标准浏览器完成委托交易和查询的各种功能。Web风格的交易查询系统可
以采用CGI、ISAPI或JavaApplet等多种实现方式。但CGI或ISAPI方式涉及到频繁
的页面切换，动态交互性不强，用户往往感到操作不便；而采用JavaApplet的实现方
式，可达到与专用委托程序相同的效率和功能，股民直接通过浏览器就可进行委托交易。
这种方式的优点是操作手感连贯、数据通讯速度快、系统维护及升级方便；缺点是
客户的浏览器上必须有JAVA引擎，否则不能运行Applet程序，所以这种方式对机顶盒
和各种智能终端的支持不足。
这种委托方式的加密问题，由SSL安全代理解决。同上，这种交易方式可以支持
使用个人证书的方式和不使用个人证书的“匿名访问”方式。
1．4EXE版的用户端软件
EXE版的用户端是一个专用的Windows应用程序，它与EXE版的行情分析用户端
软件无缝地集成在一起，用户可以一边浏览行情，一边下单。EXE版的用户端内置SSL
引擎，采用与Web版用户端相同的数据加密技术。
1．5ActiveX委托交易方式
ActiveX是浏览器的控件，本质同EXE程序，可以从网上直接下载，并利用本地资
源，具有连接速度快，功能强，易操作等特点，具有EXE和JAVA两方面的优点。
1．6委托和查询系统功能
为了保证系统完整性和统一性，WebJava版、WebCGI版和EXE版客户端外观和
操作完全相同，可以满足客户的各种功能要求。
▲买入股票：可以显示出股票名称、买卖盘、股民可用资金余额、可买股数；委托
XX证券网上交易系统方案建议书
23
确认可以显示股票代码、名称、价格、数量等要素。
▲卖出股票：可以显示股票名称、买卖盘、股民对此股的持有量等，委托确认可以
显示股票代码、名称、价格、数量等要素。
▲撤单：可以显示当日股民的所有委托及状态（未成交、已成交、已撤单），对
未成交的委托可以提供撤单选择。
▲批量下单：股民可以预先批量录入一些买卖单，在客户准备进行委托时可以用鼠
标选中一个或几个委托单，再进行委托交易。
▲新股买卖：可以针对大户的新股认购过程，使用一个资金帐号对应数个股东帐号，
进行均匀的资金分配，进行委托认购。
▲查询服务：
委托查询：进入该功能可以立刻显示当日的委托清单及状态；输入查询时间（例
如1999/7/03---1999/7/26）即可显示该段时间范围内的委托明细。
成交查询：进入该功能可以立刻显示当日的成交清单及状态；输入查询时间（例
如1999/7/03---1999/7/26）即可显示该段时间范围内的成交明细，显示的内容包
括股票代码、名称、成交价格、数量、成交编号、买卖方向、日期。
资金查询：实现股民资金金额及指定时间段内股民资金的变动情况的查询。
股票余额：显示在指定时间段内的股民的股票变动情况的查询清单，例如：股票
代码、名称、余额、冻结数量、回转数量等。
1．7委托系统的发展预测
委托系统的特点是程序的代码量比较小，但是每年随着证券业的业务发展和客户需
求的改变不断有调整的需求。
如果使用EXE版，一旦系统有调整需求，证券公司就必须把自己所有客户的委
托软件更换一次，如果证券公司有2000个用户，就必须为2000个客户提供升级服务，
所以公司将面临比较巨大的升级服务工作，但如果券商使用JavaApplet、ActiveX或
CGI方式进行委托交易，系统升级只涉及到服务器端。
所以我们建议使用以WEB方式为主的委托交易。
XX证券网上交易系统方案建议书
24
1．8符合证监会的网上交易的规定
核新软件的网上交易系统符合证监会的一系列的网上交易的技术规范，例如：
可以通过后台程序控制网上交易的委托金额和委托数量。
支持客户和服务器证书的使用，正确识别网上投资者的身份，防止仿冒客户身份
或证券经营机构。
核新网上委托系统应有完善的系统安全、数据备份和故障恢复手段。在技术和管
理上要确保客户交易数据的安全、完整与准确。
2、委托系统的扩展
考虑到集中管理和应用整体的系统优势的问题，XX证券将使用总部转发的系统结构体
系，采用总部转发的模式的委托交易，最大的问题就是同时大量的客户进行委托交易时的系
统扩充方案。
整个委托系统的瓶颈，可能出现在三个环节，第一DDN专线，第二SSL安全代理，
第三委托转发主机。
DDN的问题，DDN的带宽同股民的并发用户数，以及委托交易的技术形式（EXE、CGI、
XX证券网上交易系统方案建议书
25
Java、ActiveX）都有关系，针对一般情况，考虑比较充分的余量，我们可以提供以下数据：
专线带宽(BPS)最大并发（委托）用户数(人)
256K500
512K1000
光缆1000以上
系统扩充问题
建立均衡负载服务器，通过负载均衡服务器分配客户同后面的并口主机和SSL安全代
理的连接，数据再经过委托转发主机，再传输到各个营业部。
整个总部委托转发系统的瓶颈在两个环节，第一是并口前置机和SSL安全代理，第二
是委托转发主机，如果同时有数千的委托访问SSL安全代理的数据解密可能延误系统的委
托速度，所以建立多个并口前置机和SSL安全代理可以有效的分配数据通道。
在SSL安全代理数据处理完毕后，如果一个委托转发主站连接所有的营业部的委托主
站，有大量的委托数据转发时，非常可能由于委托转发主站的处理延误，造成系统的堵塞和
数据延迟，所以在系统中设置多台委托转发服务器，每台委托转发服务器连接若干营业部的
委托主站，或者直接连接在XX的内部柜台的转发主机上。
3、股民开户系统
由于网上交易存在着一定的风险，例如：证券公司一般的电话委托系统的交易密码只
有4-6位的阿拉伯数字，如果网上交易直接使用电话委托的交易密码，在网上会被非常容
易地破译，所以我们专门为网上交易系统设置了网络通讯密码，该密码位数不限，支持
26个（大小写）字母和阿拉伯数字。股民开户程序就是为股民生成对应其股东帐号和资
金帐号的网络通讯密码，用于系统的的身份认证。
开户流程
股民开户采用T＋1模式。即股民首先在营业部的柜台系统开户，如需网上交易，
则输入网上交易所需的股民信息，缓存在营业部的当日开户数据库中。各个营业部的开
户程序每天在约定时间与总部的用户管理子系统交换数据，更新总部的用户数据库。
股民开户的流程如下图所示。
XX证券网上交易系统方案建议书
26
注：用户数据库是按委托开户信息和行情开户信息分开存储的。委托开户信息存放在证
券公司，行情开户信息存放在ISP主干网上的行情服务器处。
4、柜台接口程序
柜台接口程序将来自委托主站的委托和查询请求转到券商的柜台系统接口中，再将
柜台返回的委托和查询结果传给委托主站进行相应的处理。
5、统计子系统
统计子系统提供关于营业部、股民的当日和历史成交信息的统计，如成交量、金额、
笔数等。实现这些功能需要柜台系统的支持：
柜台系统应能将网上委托用户和其他用户（如电话委托用户等）区分开来。
柜台系统提供查询成交信息的标准接口。
柜台开户
网上系统开户
委托行情
当日开户
营业部
用户管理
子系统
用户
数据库
总部
定时交换
用户
数据库
用户
数据库
定时同步
分中心1
分中心n
……
XX证券网上交易系统方案建议书
27
七、资讯系统
XX证券开通网上交易以后，一定会对整个市场产生强大的推动力，其他证券公司也会
逐步开通网上交易，如果XX证券只能为股民提供单一的委托交易和行情服务，那么股民在
多个证券公司之间就没有任何区别，在大家都在同时提供相同的类似服务的时期，XX证券
依靠什么来吸引股民？只有依靠高效准确的财经资讯，所以强大有力的资讯系统是保证XX
证券网上交易系统能够持续发展的关键。
1、资讯系统信息的组织
100个公司做证券资讯，就会有100种不同的做法，证券资讯系统的设计、维护和利用
是比较复杂和艰苦的。XX证券有非常正规的信息资讯公司，具备非常全面完整的上市公司
财经资料库。网上交易的资讯系统应该在XX证券原有的资讯系统的基础上全面展开，并使
原有的各种资料充分的结合XX证券的网站，并通过INTERNET将原有系统的各种优点充分的
体现出来，并把XX证券原有的信息系统的特点发挥到一种“及至”，从而使更多的股民受益。
2、资讯系统的系统结构；
XX证券的财经资讯的系统实际上存在两个部分，一个是在ISP主干网上的WEB服务器
机群，另一部分是在XX证券的内部的信息资讯维护系统。
XX证券的财经资讯系统，主要分为三个部分：财经资料库、数据维护系统、用户接口。
财经资料库：在XX证券原有的数据库上改造出来，例如：原来的系统是DBF数据库现
在需要改造成SQL数据库，并更好的适应INTERNET上众多网络用户的访问。
数据维护系统：XX证券通过该系统添加、修改和整理财经资料库；数据维护主要包括
两个部分的内容：（1）本地完全的财经资料库的维护，可以通过一些定制的工具将各种电子
文档的资料转入到本地的财经资料库，同时为资料库提供标方便的维护接口；（2）INTERNET
网络上的数据库是本地完全的财经资料库的一个网络镜像，一个真子集，资讯部门通过对本
XX证券网上交易系统方案建议书
28
地数据库的维护，再把其变化信息通过网络上载到网络的WEB服务器上。
用户接口：资讯系统需要为股民提供良好的信息接口，便于股民进行各种网络数据的检
索和各种财经资料的调阅和各种数据的简单处理。
3、资讯系统的功能
资讯系统的主要的功能是为股民提供对上市公司的综合的分析，例如：股民可以通过数
据库查找上市公司的财务报表、各种公告信息，同时股民可以通过数据库对针对各种股票进
行智能分析。
资讯系统的作用是为股民提供每日的交易所公告、上市公司新闻、研究报告、券商信息、投
资建议、上市公司的网络财经资料库、上市公司各种发布信息的全文等等。
3．1交易所公告：
每日行情系统将自动地在开盘前在指定的路径下检索上海、深圳的交易所公告，
并将其转成HTML文件，然后将文件自动上传到行情信息服务器，用户可通过浏览器浏
览。
3．2上市公司新闻：
转码系统会在证券公司局域网的指定路径下将搜集整理的上市公司的信息资料，以
日期和公司名称为检索单位，进行显示和全文检索，并将每日的新闻信息传到行情服务
器上，使股民通过浏览器或专用程序进行新闻浏览。
3．3研究报告：
将XX证券搜集和整理的股市资料、信息以及对未来走势的预测和评论文章进行分
类和整理，显示在网页的固定位置上，定期更新，供用户进行查询参考。
例如：券商可以整理每日行情的投资建议，定时生成一系列的说明资料，上载到本
区域，让股民自行下载，对于会员用户可以通过自动回邮系统，将投资建议邮寄到客户
的E-MAIL信箱。
3．4券商信息：
用于发表关于证券公司的主要的公告信息和最新动态，例如：证券公司近日将采
取的服务举措等等。
XX证券网上交易系统方案建议书
29
整个系统可以提供紧急公告的功能，当券商在交易时间内有紧急的事情需要通知
股民可以利用该系统通过INTERNET向此时上网的所有股民发出紧急公告。
3．5上市公司财经资料库
充分利用网上服务器容量巨大的特点，将上市公司的招股说明书、上市公告书、历
年的年报、中报、各种会议的决议以及各种关于该上市公司的报道和说明文章等等记录
在一套上市公司的财经资料库内，利用超文本链接将各种相关信息连接到一起，股民可
以在该主题区域内查询相关的上市公司的主题和信息。
同时通过功能强大的用户接口，为股名提供各种财务数据的对比、分析和查询。
3．6自动回邮系统
在证券公司设立自动回邮服务器，可以将参加网上交易的股民的交割单和对帐单自
动发到股民的E-MAIL信箱中。同时可以将股民关心的一些股票的资料和证券公司的部
分研究资料作成电子杂志和周刊，自动地发到客户处，从而全面提高证券公司的服务水
平。
4、XX证券财经资讯网的若干问题
4．1负载均衡的问题：目前考虑到股民对资讯系统和行情和委托交易系统的依赖性不同，
所以在本次方案设计中暂时不考虑负载均衡的问题。
4．2各营业部的信息更新的问题：通过对所有的WEB资讯服务器的部分栏目进行权限的
控制和管理，可以实现所有营业部的对WEB资讯系统的栏目维护。
XX证券网上交易系统方案建议书
30
八、个人理财系统
随着整个股民投资的分散化和频繁化，股民资金和股票的管理，逐渐成为股民投资中的
实际问题。当股民持有比较少的股票，股民能够较快的了解自己的资金盈亏状况，一但股民
进行了几次投资，股民对自己的实际投资情况往往不能掌握，所以股民需要实用的个人理财
的工具。
网站采用两种方式为股民提供个人理财服务，一种是为股民提供个人理财的EXE程序，
让股民可以通过该程序记录和分析自己的资金情况。另一种方式是在网站上建立个人理财系
统，股民可以将自己的股票和资金情况输入到网站，可以通过网站及时计算出自身的浮动盈
亏，便于自己的资金管理，采用这种方式可以使网站为广大股民提供个性化服务，大大增加
网站的访问率。
后台数据接口：
可以使证券公司的柜台系统同股民的个人理财系统建立一个数据通讯的接口，可以让柜
台系统通过通过接口为股民理财系统提供数据支持。
个人理财系统具有以下主要的特点：
能提供基于EXE和WEB两种形式的个人理财服务。
可以实时进行股票和资金的浮动盈亏计算。
可以对各种股票进行报警设定。
可以以图表的形式分析和统计资金和股票的分配情况。
支持多帐号统计。
支持资金调拨。
XX证券网上交易系统方案建议书
31
九、虚拟社区系统
XX证券的网站不但需要为股民提供网上行情浏览、委托交易和信息查询等功能，还需
要为股民提供一个交流讨论的虚拟“社区”的空间。为了把现实中的证券公司完全地“映射”
到INTERNET上，虚拟社区主要包括：股民BBS、股民聊天屋、“虚拟”经纪人工作室、模拟
股市、股民学校。
1、股民BBS
建立Web风格的BBS（BulletinBoardService）公告牌服务，股民可以把自己的
看法和想法通过公告牌对外公布，所有对该问题感兴趣的人可以通过BBS共同进行讨论，
交换看法和意见。
通过BBS加强股民对网络社区的参与感，从而增加网站的访问量和知名度。
2、网络聊天屋
建立网络聊天屋，股民通过该系统上进行实时交流，增加网上炒股的乐趣，从而吸
引更多的网民和股民在XX证券的站点上进行行情委托交易。
3、虚拟经纪人工作室
“虚拟经纪人工作室”实际上是一个由会员主持的BBS，“经纪人工作室”采用会
员制，让一些股市高手主持各种信息讨论，会员可以每日到“经纪人工作室”查看投资
建议，并向主持人询问相关问题交换意见。
4、模拟股市
针对许多股民不会或不习惯进行网上交易的情况，建立网上“模拟股市”可以有两
XX证券网上交易系统方案建议书
32
方面的作用：（1）帮助股民熟悉网上交易，避免股民对网上交易一无所知的条件下进行
实盘操作，规避一定的交易风险。（2）模拟实际交易，网上股民可以通过模拟交易练习
投资方法和投资手段，进行完全仿真的股票买卖交易，系统将自动计算相关的手续费、
印花税等等，系统可以自动地对进行模拟交易的客户进行资金排名，从而增加社区游戏
的趣味性和参与性。
5、股市学校
将证券行业的相关的概念、知识、名词解释即交易规则、政策法规，以课程的方式
在网上发布，股民可以从网上即时学习和查询相关信息。
XX证券网上交易系统方案建议书
33
十、网上交易的增值服务
网上交易除了在提供传统的行情、交易、资讯、个人理财和虚拟社区的基本业务外，还
可以提供一些增值服务。这些增值服务可以为证券公司提供更多的业务扩展手段。
1、IP备份
利用网站可以为其他网站和远程大户室提供行情源，例如XX证券在几个不同地区
的行情主站可以互为备份，同时一个行情主站也可以为周遍地区甚至省外某个城市的远
程网点提供行情。
2、远程网吧和大户室：
当业务服务范围不断扩充，XX证券在某一个地区有较多数量的客户群，而当地没
有XX证券的营业部，则可以通过以下两种方案进行远程服务。
2．1网吧
XX证券网上交易系统方案建议书
34
直接通过电话线或专线上网，通过代理服务浏览行情并进行实时交易。
此种方式是在远端（相对于营业部）建立一个小型NT网，NT服务器（或PC机）
用于拨号上网，并安装一个代理软件，如Wingate,MacroSoftProxy等。各台机器都通过
SOCKS协议直接连上行情服务器浏览行情及券商端委托服务器做各种交易。
特点：投资小，管理维护方便，使用浏览器上网获取更多信息，适合小型网络。
不适合大型网络，工作站台数过多的话，可能会影响访问速度。
2．2远程大户室：在局域网端放置行情服务器，用户直接从局域网服务器读取行情及下单。
该方案用电话线和DDN专线都可解决，如资金允许，推荐使用DDN专线。
方案说明：在建立NT网络，可以用Windows95无盘工作站，通过行情发送或行情备
份把实时行情传送到远程局域网服务器，并在此服务器上装行情主站程序和委托主站，股
民通过局域网服务器看行情和委托转发下单。
特点：适合于大型网络可以同时支持大量的客户访问，速度快，其他同上。
XX证券网上交易系统方案建议书
35
项目类型
硬件清配置
单
网吧远程大户室
服务主机
PⅡ350以上，Windows
NT4.0ver，Pack3以
上，内存128M
以上。可以是高配置兼
容机，建议使用服务器
Compaq或Hp中高档服务
器，256M以上内存，
9GSCSI硬盘，10/100M
AutoSense网卡。
WindowsNT4.0Ver
Pack3以上
工作站PⅡ266以上，32M以上内存，Windows95/98
线路电话线+MODEM或专
线
同网吧，建议用数据专线
3、广电网的接入
目前许多城市开始合网工程项目，把电信网、有线电视网合并，开通网上交易之后，
股民就可以通过有线电视广电双向通讯网访问行情并进行委托交易，同时可以享受广电
网的其他服务项目，如视頻点播等。针对一些大型住宅区（智能小区），同样可以开通网
上交易及相关服务，方案见1，在中心机房放一行情服务器，利用现成有线网完成交易。
4、连接Bp机和手机短信息
为了向股民提供更加个性化的服务，可以利用一些其他的信息终端为股民提供一些
更加主动的信息服务，许多手机和BP机在INTERNET上都开了标准的网络连接接口，可
以通过对INTERNET上的某个地址发送标准定义的信息就可以得到传呼和短信息，建议网
站同一些主要的寻呼公司和手机通过INTERNET进行信息连接，将股民的一些关键信息通
过网络传给客户。
XX证券网上交易系统方案建议书
36
可以在证券公司的总部或各个营业部，建立外围接口服务器，通过外围接口服务器
连接BP机或手机系统，把证券公司中股民各种相关的成交查询信息，通过该主机传给
BP机或手机系统。其系统结构图如下：
5、支持图文卡
EXE版客户端软件支持通过通视、天财等图文卡浏览行情，可以实现用图文卡看行
情，通过电话线下单。
6、支持机顶盒
核新软件网上交易的用户系统支持WINCE，可以运行在联想的机顶盒的系统之上，
可以让没有电脑的客户也比较方便的实现网上交易。
XX证券网上交易系统方案建议书
37
十一、系统扩展
1、分散与集中控制相结合的网络拓扑结构
在以下情况下可考虑将委托业务从总部转发的模式中分离出来：
某个营业部的业务量特别大。
开展全国业务时，由于省际线路带宽较窄，稳定性较差，如果委托数据经过总部转
发会带来较明显得时间延迟，可考虑在中心城市建立分中心以开展业务其系统结构如下：
建立分中心或将营业部从总部分离出来需增加以下设备：
（1）申请DDN专线；
（2）安装并口通讯前置机以保证内网安全。
网络拓扑结构的改变对客户端系统的影响仅仅是服务器的IP地址发生了改变，可在公
司总部的Web主页上设立到分中心和独立营业部的链接，服务器的IP地址对股民是不可见
的，用户操作不会发生任何改变。
委托和交易数据的统计可通过专门的数据采集系统完成。
优缺点比较：
(1)在总部转发的集中控制方式下，如果总部的系统发生故障，所有营业部的股民都不
XX证券网上交易系统方案建议书
38
能进行委托下单；采用混合结构后，可降低此类风险。
(2)增加了设备投资。
2、系统的紧急抢救
在考虑到系统稳定性、扩展性的同时，必须要提供系统在非常时期的抢救方案，保证系
统在发生故障时能在非常短的时间内恢复系统的运行。
在行情服务器与营业部之间，除了DDN专线或光缆之外，应在电信局与XX证券电脑
中心各准备ISDN、拨号线和MODEM，可以在专线意外中断的情况下，能临时用电话线拨
号代替专线，以解燃眉之急。另外，在各远程点及各营业部机房都应准备至少一路拨号设备，
用来临时抢救，这些设备还可以作为以后的系统远程维护。
XX证券网上交易系统方案建议书
39
十二、系统个性化服务
99年以来INTERNET网站的设计出现了两大潮流，一个是动态页面，另一个就是个性化
服务。
个性化服务就是指网站可以根据客户的信息和资料，自动的为客户提供“定制”的信息
和资料，个性化设计和服务，并不是一种系统软件或功能，个性化服务是一种系统设计的倾
向和模式。
个性化服务可以体现在以下几个方面：
1、例如股民登录财经资料库，网站可以通过以前的访问的记录，将股民关心的几个股票的
资料以超文本连接的方式动态显示在比较显著的地方。
2、股民通过个人理财系统，每次登陆将首先显示股民已经持有的股票的盈亏情况，并通过
数据、图表的方式表示各种资金状况。
3、自动回邮系统可以根据柜台系统系统产生的股民的交割单、对帐单，然后自动生成邮件，
通过网络传各个用户。
4、网站连通传呼台和移动通讯公司，让股民在网页上设置报警功能，当莫个股票到达莫个
价格后可以让网站通过BP机或受机短信息通知股民。
5、在委托交易过程中，股民登录后，可以立刻显示股民的持仓、资金余额等等相关信息。
XX证券网上交易系统方案建议书
40
十三、网络安全性说明
整个网上交易系统的安全问题主要分为两个方面：网络系统的安全问题和交易数据的安
全问题。
1、网络系统安全问题
为了避免证券公司的局域网受到攻击，在网上交易系统中采用并口隔离技术，其优
越性在于既能完成网上交易系统的正常数据交换功能，又能非常有效地隔离一切来自
INTERNET上的对证券公司网络的攻击。
串口或并口通讯代理程序由核新软件独立开发，不支持任何网络通讯协议或网络访
问能力。从而确保所有来自INTERNET上的非法IP包只能到达串口或并口通讯前置机上，
而无法进入局域网内。
随着证券业务的发展，当串口的通讯量达到饱和后，还可以使用核新软件的并口通
讯模块，并口通讯目前可以达到482K字节/秒的通讯速率，带宽相当于4M的专线，在相
当长的一段时间内可以解决瓶颈问题。
XX证券网上交易系统方案建议书
41
2、交易数据的安全问题
2．1数据安全的基本需求
交易数据的安全性是网上交易中最重要的一个环节，其安全性设计一定要充分保
证数据传输的高度保密性、数据的完整性、用户和服务器之间的严格身份认证。
采用基于公共钥匙体系的现代数据安全技术（包括高强度的数据加密算法和建立
在其上的安全通讯协议），可有效地满足网上交易系统的安全需求。
由于网上交易的过程实际上是一个点对点的数据通讯过程，根据系统的运行环境
和特点，我们采用128位的SSL协议来保障数据传输过程中的安全性。
2．2SSL协议
SSL（SecureSocketsLayer）协议最先由著名的NETSCAPE公司开发，现在被广
泛地用于INTERNET环境下点到点之间（尤其是WEB服务器与浏览器之间）的安全数据
通讯。
TCP/IP是整个INTERNET数据通信所使用的最基本的控制协议，在它之上还有
HTTP（Hyper-TextTransportProtocol）、LDAP（LightweightDirectoryAccess
Protocol）、IMAP（InternetMessagingAccessProtocol）等应用层传输协议。而
SSL是位于TCP/IP和各种应用层协议之间的一种数据安全协议（如下图）。SSL协议可
以有效的避免网上信息的偷听、篡改、及信息的伪造。
根据美国政府的规定，加密技术是一种武器，受国防贸易控制办公室的控制：40
位以上的加密算法不能出口。由于这个原因我们日常使用中的IE和NETSCAPE只支持
40位密钥加密的SSL，而绝大多数的金融、证券系统都要求客户使用的浏览器必须支
持128位以上的高强度数据加密。由于现在计算机计算能力的快速提高，64位以下的
加密算法都是有可能被强行破译的。我们平时使用的IE和NETSCAPE实际上也有128
XX证券网上交易系统方案建议书
42
位SSL"引擎"，但是必须通过使用美国Verisign公司签发的证书才能开启浏览器本身
的128位加密"引擎"，如果采用这种方法，我国的网上强加密技术将被别国所控制，
不利于国家信息技术的长期发展。
核新软件在充分研究国外先进技术的基础上，开发出了我们中国自己的SSL安全
代理系统，可以让普通浏览器加上核新的安全代理软件，就可以无缝、透明地实现128
位甚至168位的SSL安全数据通信，并且同国外系统完全兼容。最近，“核新SSL安
全代理”业已通过国家级安全认证。
2．3委托数据的加密
网上交易客户端主要有标准浏览器和专用程序（EXE版）两种形式，其加密都采用
128位的SSL。对于标准浏览器，采用安全代理的方式，专用程序则内置SSL引擎。
2．3．1基于WEB的委托加密
基于WEB的委托交易加密流程如上图，在用户端安装“核新SSL安全代理”，在主
站端安装“核新SSL安全代理服务”，利用“核新SSL安全代理服务”将委托主站中涉
及委托和查询的内容设置为128-168位加密，使访问页面的协议由http转为https。
用户在浏览器内直接进行委托及查询操作，通过用户端的“核新SSL安全代理”，
将委托数据转变为128(或168位)强加密密文，该密文到达证券公司后由“核新SSL安
全代理服务”解密，交由委托主站程序进行处理。
XX证券网上交易系统方案建议书
43
2．3．2专用委托客户端形式的数据加密
专用的委托客户端内置SSL引擎，其采用的数据格式及安全通讯协议与基于WEB
形式的委托系统完全相同。
2．3．3为了防止非法入侵者利用在短时间内登录很多次的方法来试探用户的通讯口令，委
托服务器在发现连续五次非法登录时，自动报警并断开与此用户的连接，并锁定该用户。
3、综合以上几个方面，网上交易系统在网络系统安全性上主要是通过串口或并口隔离，在
数据安全性问题上是通过SSL协议来实现的。有关SSL的详细资料可详见附件。
XX证券网上交易系统方案建议书
44
十三、CA的问题
1、什么是CA？
在客户和服务器之间通过公共钥匙加密技术建立起安全连接的过程中，双方都需要验
证对方声明的公钥是否确实属于对方？是否被谁冒充使用？一种安全、可靠的证明方法就
是：由第三方的权威认证机构通过发行证书的方式来为双方的合法身份提供担保，这个第
三方的认证机构就是CA（CertificateAuthority）证书认证中心。
2、关于CA的使用问题
SSL安全协议的使用方式主要有两种，一种是匿名访问（不需要客户证书），另一种
是需要客户证书的访问，两种方式各有利弊。需要客户证书的方式可以提供更高的安全性，
但增加了用户操作的复杂度；匿名访问的形式操作简便，但SSL协议本身不能完成客户
的身份认证，需要附加的验证用户身份的手段，例如设置用户通讯密码。
假设XX证券开展网上交易要求使用客户证书，就必须通过某个CA为股民发放大量
的证书。这样，自己建立CA还是利用第三方的CA，就成为了一个关键的问题。
如果自己建立CA，投入明显提高。CA认证中心机房的环境要求非常高，根据电总
的要求：机房使用面积在100M2以上；要求分割成两个独立机房；机房入口要求三道钢
板门；门卡采用磁条卡方式；门的开启需要同时两个人插入门卡„„所以自己建立一整套
CA投入非常大，相对不太合算。
我们建议XX证券不要建立自己的CA系统，建议使用人总行CA中心或上海SHECA
中心或中国电信的CTCA发放的证书，所有的SSL访问可以采取两种方式，一种是使用
客户证书，另一种是不使用证书（即匿名方式），让客户自己选择是否使用证书。
XX证券网上交易系统方案建议书
45
十五、工程的实施和验收方案
1、工程项目实施方案
“XX证券网上交易系统”方案的确立，由证券公司和核新软件确定整个系统的组成方
案，并双方确定签字。
项目小组的确定，双方人员共同组成项目实施小组，双方各自指定一名经验丰富的项目
经理，由证券公司的项目经理总体负责。
核新软件制定详尽的子系统合作开发计划并提交甲方确认，其中包括项目实施小组的各
阶段任务、项目进度安排和重要事件预测。负责项目监督与情况汇报、系统设计、程序
设计、编码、测试、培训、数据移植和试运行。
项目执行过程中，双方应本着相互支持、充分谅解的原则通力协作，确保本意向书所列
事宜的执行。
2、测试和验收方案
“XX证券网上证券交易系统”系统在投入正式运行前，需要经过以下三个步骤：
（1）系统硬件的测试：在所有硬件设备到位后，由客户开箱验货，对照合同中的设备
清单，检查设备是否有缺漏，运输途中是否有损坏，各项技术指标是否达到合同要求等。
（2）系统软件的测试：
软件测试又分为内部测试和外部测试两个步骤。
所谓内部测试指的是核新软件在系统开发完成后、交付用户前的公司内部的测试，
该测试的测试计划、测试步骤和测试结果报告均由核新软件负责，最后核新软件须向客
户提交内部测试报告。
所谓外部测试指的是客户在系统安装后，对系统进行的又一次测试，此次测试的
结果报告作为下一阶段系统验收的依据。
对于外部测试，我们建议按以下步骤进行：
XX证券网上交易系统方案建议书
46
拟定测试计划；
编写测试大纲；
实施测试；
编写测试结果报告。
由客户方提名成立测试小组，在核新软件的配合下，负责以上各个步骤的工作，最
后由该小组提交测试结果报告。
（3）系统正式验收
当系统试运行一段时间以后（一个月之内），客户对整个系统做最后的验收工作。
双方共同起草验收大纲，确定验收时间以及验收步骤。
正式验收一经通过，客户在正式验收文本上签字，本项目即可宣布完成。
XX证券网上交易系统方案建议书
47
十六、技术服务
—————————————————
核新软件秉承用户至上的原则，凭借雄厚的技术实力和服务队伍、承诺给客户提供及时、
高效、可靠的技术服务。
我们的服务内容：为客户开发、安装整套网上交易系统并实现其正常运转；
培训相关技术人员，使其对系统能进行日常的简单维护；
提供相关安装、使用手册和技术文档资料；
提供售后服务，保证系统的正常运转，及时响应用户的服务请求；
对股民以成本价提供天网多媒体教学光盘。
我们的技术支援：根据实际需要和可能发生的情况，我方的技术支援方式是：
电话回访咨询、远程通讯、现场人员等。
对于电话咨询、远程通讯，核新软件保证做到4小时内响应，24小时内
排除故障。特殊情况下如果当天不能解决的应备案存档，作出处理意见
交给下属营业部，保证XX证券下属营业部能正常营业。在XX证券营业
部需要核新人员到达现场时，在核新软件的办事处所在地，6小时内到达，
其他地区24小时内到达。
XX证券网上交易系统方案建议书
48
十七、系统硬件配置
1、系统硬件
1．1、设备选型要求
ISP到总部的专线
当业务发展到一定阶段时，ISP到总部的专线的带宽可能成为影响系统性能的
瓶颈，应按市场需要有步骤地扩充专线容量。
专线带宽(BPS)最大并发（委托）用户数(人)
256K500
512K1000
光缆1000以上
服务器
系统性能主要决定于以下因素：
CPU速度
内存容量
网卡质量
由于系统的数据处理采用共享内存方式，硬盘的配置不必太高。
系统强壮性考虑
为了保证系统在意外情况下能够正常运行，按照冗余性原则，设立从ISP到证券公
司的备份线路和备份均衡负载服务器。
XX证券网上交易系统方案建议书
49
1．2、推荐配置
序
号
设备名称基本配置单价数量总价
1均衡负载
服务器
DELL2300服务器
CPU：PII450双CPU
内存：512M-1024M
硬盘：SCSI9G；
WindowsNT操作系统
2
2备份
均衡负载
服务器
DELL2300服务器
CPU：PII450
内存：512M
硬盘：SCSI9G；
WindowsNT操作系统
2
3行情服务器DELL2300服务器
CPU：PII450双CPU
内存：512M-1024M
硬盘：SCSI15G；
WindowsNT操作系统
由业务
情况决
定
4WEB资讯服务器DELL2300服务器
CPU：PII450双CPU
内存：512M-1024M
硬盘：SCSI15G；
WindowsNT操作系统
1
5并口/串口通讯
前置机
CPU：PII350内存：256M
WindowsNT操作系统
由业务
情况决
定
6SSL安全代理服
务主机
DELL2300服务器
CPU：PII450
内存：512M
硬盘：SCSI9G；
WindowsNT操作系统
由业务
情况决
定
7委托转发服务DELL2300服务器由业务
XX证券网上交易系统方案建议书
50
器CPU：PII450内存：512M
WindowsNT操作系统
情况决
定
8单营业部委托
主机
CPU：PII350
内存：512M硬盘：9G；
WindowsNT操作系统
17
9路由器CISCO25012
10DDN专线或光缆带宽由业务情况决定1
11备份线路DDN专线或拨号线1
XX证券网上交易系统方案建议书
51
十八、结束语
核新软件一直认为生意分为两类，一种是锦上添花型的，另一种是雪中送炭型的，我
们一贯致力于做后一种类型的生意，要么能为客户多挣钱，要么能为客户节约成本，总之
我们要求自己的产品，能够帮助用户实实在在地解决问题，而不是制造问题。
核新软件是新兴的INTERNET网络软件公司，我们的业务定位在为网络用户提供各
种电子商务的应用系统和安全系统，我们公司一贯坚持务实、创新、勇于不断否定自我的
精神，在国内资本市场和电子商务市场上勤奋地耕耘着，到目前为止我们的产品已经覆盖
了国内25个省、自治区、直辖市，国内最大的五家证券公司都是核新软件的客户，全国
每天使用我们产品的用户高达23万人次。
核新软件由衷地希望能够为“XX证券网上证券交易系统”的开发和推广做一些实实
在在的工作，并希望网上证券交易的发展能够为将来电子商务的进一步发展奠定坚实的基
础。
XX证券网上交易系统方案建议书
52
附件一：XX证券网上交易业务方案
XX证券发展网上交易，是整个公司的战略上的发展和转移，电子商务是从98年兴起的
一种全新的经营模式，但是电子商务绝对不是一个公司建立一个网站就算是完成了电子商务
的转变，网上交易不但需要网络、WEB站点、高性能的系统，还需要非常实际的工作组织、
业务流程、客户服务，但是在证券公司的各种传统部门中，目前还没有完全适合电子商务经
营的部门和组织，所以为了更好的适应电子商务的市场发展和变化，证券公司需要在组织、
业务、服务上做相当的调整，以下内容就是从业务角度对XX证券网上交易系统的部分构想。
一、网站建设队伍
一个证券网站的建设和维护，需要多方的工作和协调，我们根据实际的一些经验把
网站的工作分为四个部分：网络日常维护、委托交易联络协调、财经资讯、网站推广、
客户服务。
1、网络日常维护：
一个地区的主要的财经网站，需要一周七天，每天24小时的工作，有效、稳定、高效
的工作，需要一部分人进行整个网站的综合维护，这些工作包括，网页的定期维护、数
据的更新、回客户的E-MAIL、将各种推广计划在网站上展开、故障处理、灾难恢复、
紧急抢修等等。
2、委托交易联络协调：
由于XX证券的网上交易系统涉及到全国地区的98家营业部，各个营业部股民的网
上交易开户、销户、查询、委托等等工作都需要网站和营业部之间联络和协调，所以需
要专门的人员同XX证券的各个营业部进行联络协调工作。
3、财经资讯
网站的主要作用除了行情和交易服务，最吸引股民的就是财经资讯，股民可以通过
INTERNET访问比较大型的上市公司的财经资料库，然后利用各种方法对比分析上市公
司的财经信息。
XX证券有着非常全面完整的上市公司财经资料库，可以利用以前积累的各种数据
XX证券网上交易系统方案建议书
53
资料建立网站的财经数据库，并利用以前的服务机制对该信息库进行数据的更新和维
护。
4、客户服务：
虽然XX证券的网上交易主要是利用网站在INTERNET上进行，但在实际工作中必须有强
有力的股民服务队伍，为广大的客户解决实际问题，为客户解答网上交易的各种可能遇
到的实际问题。。
网站必须设立实际的同客户进行接触和维护的服务队伍，可以为股民提供电话咨
询，上门服务，所以需要设立服务热线电话和客户服务。
5、市场营销（广告策划、展示会、品牌的建设、推广策划、经纪人）：
电子商务的推广，不是只建立一个网站就可以解决一切问题，必须让社会的广大股
民都知道、了解并会使用XX证券的网站，并且在全国的范围内树立起XX证券网上交易
的品牌。
所有这些工作需要进行整体的营销策划，包括：网站的命名、网站的设计、网站的
广告、广告内容的编排、广告选择的媒体（电视、报纸、杂志、广播、网络）、营销事
件的策划、展示会的选择等等。
这些工作需要有计划、有步骤、有组织的进行，需要专业的策划。
6、客户开发：
建立经纪人制度，必要的话采用“扫街和洗楼”办法，开发客户。
二、客户业务流程
客户申请XX证券的网上交易，需要在每个营业部建立一个负责网上交易的机制，用来
解决股民开户、疑问解答等等问题。、
三、客户服务
国内各个网站流行的一句话：网上生意网下做，就是指网站不但需要完成好整个网
络的布局、网页制作、后台系统的研发，同时还需要建立具有非常亲和力的网站服务队
XX证券网上交易系统方案建议书
54
伍，能够为股民提供非常实际的服务和技术支持。
（1）建立电话服务热线，为股民如何使用XX证券网上交易的网站提供咨询和解答，目
前国内各个行业都在建立CALL-CENTER，通过综合、全面的自动化语音系统为客户
提供全面周到的信息服务。
（2）上门服务：对于一些大户和机构，对于网站，网站必须提供上门服务，通过上门服
务建立证券公司和股民的联系。
（3）建立客户服务信息系统，为一些重要的客户建立一套信息管理系统，根据客户的信
息为客户提供具有个性化的服务。
四、网络营销
1、市场定位：网上交易系统必须有一个明确的市场定位，以前的证券公司在网上交易上
总是过多的考虑“散户”的情况，担心散户不能负担电话费和信息费，但实际上网上
交易最好定位在中户和大户，因为即使证券公司把散户股民的信息费和电话费全部承
担，也不能产生多少经济收入，而基本的电话费和信息费对大中户股民来说，数额很
低，基本上可以忽略不计，80%的交易量产生于20%的客户，所以网上交易应该定位在
这20%的客户上。
2、XX证券网上交易品牌的建立
如果XX证券网上交易的品牌建立希望达到：“想到XX证券就想到网上交易，想到网上
交易就想到XX证券”的效果，就必须通过各种手段将XX证券的网上交易的业务进行
全方位的业务包装，从不同角度强化和加深股民对网上交易的印象。以下从几个基本
的方面进行一些简单的陈述：
（1）XX证券网上交易的核心内容的策划：包括核心的广告语、识别标志（需要结合域
名）、识别音乐、网站吉祥物等等。
（2）根据客户的定位选择合适传媒载体，这些载体包括：电视、广播、报纸、杂志、
广告路牌、户外大屏、网站连接、邮件列表、宣传礼品、展示会的发送等等。
（3）营销事件的策划：所谓营销事件的策划就是利用一些有组织有计划的社会公众事
件，达到吸引社会共总公众注意力，各个传媒争相报道的目的，这种应小营销事
件的成功策划可以起到事半功倍的作用，象前一端事件被各大媒体炒做的沸沸扬
XX证券网上交易系统方案建议书
55
扬的“72小时网络生存大赛”“网络选美”等等事件都属于同类。
可以策划一些简单的事件：例如：新闻发布会、网络炒股大赛、向社会发送网上
交易光盘等等。
3、网上交易的客户开发
网上交易的客户的开发，绝对不是建立一个网站，客户就可以源源不断的涌来，
除了做好网站还要做好公司的品牌宣传，同时最重要的一点就是建立非常实际的客户
开发队伍，经纪人队伍。
客户开发队伍必须熟悉证券业务，熟悉INTERNET，将一系列的网络营销事件全
面仔细的完成，能够建立自己的客户资源网，将一批批客户引进公司的网络交易，建
议对从事着部分工作的工作人员采用经纪人制度。
五、对网上交易市场竞争的分析预测
1、在2010年国内已有1200家以上的证券公司开通网上交易。
2、网上交易会成为各大证券的建设热点，会出现大量的传媒炒做。
3、大量的股民中户、大户会转向网上交易。
4、XX想到的各种思路和方法，其他证券公司也会考虑到，所以在市场竞争中关键是
考验网上交易的过程中各个公司的执行和贯彻能力。
XX证券网上交易系统方案建议书
56
更多推荐
第一创业网上行情交易系统下载
发布评论