行情服务器热备及安全方案.docVIP

华 夏 证 券 行情服务器热备份及安全监控方案 福建顶点软件股份有限公司 随着计算机信息技术的发展和应用，投资者对券商网络和软件系统的安全性、可靠性要求越来越高，所以确保交易系统的可靠稳定运行是券商的头等大事。通过对1999年全国各营业部的交易系统发生的故障来看，主要集中在行情服务器，而网络设备及柜面交易系统发生故障的可能性较小。因此，集中解决行情服务器的问题，将发生故障的可能性减低至最小，是解决营业部交易系统可靠性的主要环节。同时近年来针对交易所的DBF库接口而引发的黑客攻击事件时有发生，如何有效防范是券商应认真对待的问题。 福建顶点软件是一家专门致力于券商应用软件开发的公司，针对上述问题开发了NovMate2000行情服务器热备份与安全监控系统，在实际应用中受到了广大券商的好评，从1999年9月份推出以来，以有300多券商在使用顶点NovMate2000行情服务器热备份与安全监控系统。下面就行情服务器的特点和顶点NOVELL行情服务器备份与安全监控软件作详细的介绍。 行情服务器发生故障的可能性 营业部交易系统的核心集中在两大部分，一是基于Novell Netware 4.11操作系统的行情服务器，一是基于Windows NT Server 4.0操作系统的柜面交易系统。通过对行情服务器的分析已及对比柜面交易服务器可以得知，行情服务器容易在以下方面产生问题： 整个交易系统中的大部分流量发生在行情服务器，而柜面交易系统发生的流量相对较少。 行情服务器中安装了大量基于Dos环境的交易应用系统（主要是行情分析系统），导致行情服务器容易发生问题。 操作系统本身存在的问题，如驱动程序不兼容等。 以上的几种因素，造成行情服务器的不稳定。 NovMate2000的主要功能 NovMate2000的基本原理是通过一台可同时访问主服务器与备份服务器的工作站，监控主服务器的数据变动，及时将变动的数据（而非全部数据）发送给备份服务器，使之与主服务器的数据库同步。系统对数据的监控与同步采用“实时灵巧镜象”与“定时完整同步”策略，根据数据的不同特点采用不同的镜象模式与复制模式，这样既保证了关键数据在开市期间的实时同步又保证了服务器数据的一致性。由于在开市期间只备份少量的数据（与行情库、与交易所的接口库、银行接口库、钱龙分析系统等），所以对系统资源的占用率只有3-5%。同时对备份服务器的硬件要求都不高，节省了券商的投资。NovMate2000对数据的监测采用Novell的核心功能，因此可保证系统具有良好的运行效率与可靠性。系统提供了四级监控，即在服务器、用户、网络工作站与文件等四级上提供安全监控，使网络管理员可快速获的网络系统的详尽信息，及时发现系统存在的安全问题。 NovMate2000集服务器热备份与安全监控于一体，具有如下功能： 实时镜象的功能 实时镜象用于需要实时动态更新的数据、目录的热备份，根据证券营业部的实际数据的作用和变化特点，决定实时镜象的内容与模式。NovMate2000根据用户设置的需要备份的文件与目录，实时检测数据的变化，进而更新备份服务器的数据，实现定制的实时热备份。 用户，用户组及其权限的复制的功能 NovMate2000 提供了NetWare 装订包库对象的复制功能，它可在主服务器与备份服务器之间复制用户、用户组、文件与目录权限。它支持NetWare 3.12和NetWare 4.11，可在不同版本之间实现复制。 除了用于主服务器和备份服务器之间的对象复制外，该功能也适用于安装新服务器时，从旧服务器快速迁移数据。 自动计划任务功能 自动计划任务主要是系统允许用户通过系统提供的任务向导定制一计划任务，配置相应的参数，并安排一些合适的任务周期，以便让系统自动按用户的需求执行此计划。 用户的监控和管理功能 用户监控提供了四个层次的用户监控。通过用户监控窗口，可查看服务器，用户帐号，入网站点，访问文件的详尽信息，用户监控窗口，以及树型结构显示四类对象的信息及其关系。 文件监控功能 文件监控是NovMate2000 提供的重要的安全监控功能，对于防止黑客对敏感文件的非法访问非常有效。NovMate2000 对每个指定的文件可以设定最大可同时读写访问的用户数量，最大只读访问的用户的数量，以及读写访问站点限制，只读访问的站点限制。对于超出设定的文件访问，NovMate2000 可及时发现并报警，同时可立即切断非法的访问用户，同时在日志文件中记录详细的信息。 服务器监控与管理功能 服务器监控与管理提供了在工作站上查询服务器的基本信息与控制服务器的能力，可简化网络管理员的日常管理工作。服务器监控提供了主服务器和备份服务器的基本信息，包括