上海证券交易所通信网络技术白皮书.docVIP

上海证券交易所通信网络技术白皮书 第一章总贝IJ 第二章引用标准 第三章本所采用的通信技术和系统简介 3.1卫星通信系统 3. 2地面通信系统 第四章本所通信网络的组成 第六章网络安全与管理 第五章通信网络接入方式 第五章 通信网络接入方式 6. 1网络安全与保密 6. 2安全组织结构 6.3安装、使用与管理 附录：名词术语 第一章总则 1.1上海证券交易所（以下简称“本所”）通信网络是我 国证券行业技术网络架构的组成部分，是实现证券行业通信现 代化、保障通信安全的重要基础设施。 1.2本白皮书所指通信网络是由上海证券通信有限责任公 司负责建设、运行和管理的，接入本所核心交易系统的证券交 易通信专网。 1.3为保证证券交易通信网络安全、可靠运行，规范网络 建设，方便相关单位及有关人员更好地了解和使用相关技术系 统，本所编制和发布本《上海证券交易所通信网络技术白皮书》 （以下简称“《白皮书》”）。 1.4编制《白皮书》的主要依据是：相关法律法规、行业 发展战略规划、国际和国家的相关技术标准、我国通信设施的 现状与未来发展趋势、本所的业务需求、技术现状和规划日标。 1.5本所通信网络的设计宗旨是：从技术上保障通信网络 系统稳定运行，降低市场运行的技术风险。 1.6本所将适时修订《白皮书》，以适应业务和技术的发 展。 1.7《白皮书》由本所负责解释，自发布之日起施行。 第二章引用标准 1994年2月18日2 . 1中华人民共和国计算机信息系统安 全保护条例（国务院令1 47号发布） 2 GB2887—20 00电子计算机场地通用规范 3 GB9361-88计算站场地安全要求 GB5017 4-2008电子信息系统机房设计规范 GB4943 -2001信息技术设备的安全 6 GB/T 20269 -2006信息安全技术信息系统安全管理要 求 7 GB/T20270-200 6信息安全技术网络基础安全技术要 求 YD/T 5017-200 5国内卫星通信地球站设备安装工程 验收规范 YD/T 753. 1-1995国内卫星通信TDM/TDMA分组数据 VSAT系统进网技术要求 10 YD/T 82 8. 32-1997卫星通信地球站天线测量 2. 11 YD/T 1003-1 999卫星通信VS AT地球站电磁干扰的 测量方法 2. 12 YD/T 113 5-2001数字数据网(DDN)节点机技术要 求及测试方法 2. 13 YD 5029-1997数字数据网(DDN)工程设计暂行规定 2. 14 YD/T 5044-2005 SDH传输设备安装工程验收暂行规 定 2. 15 YD/T 1022-1999 SDH 传输设备功能 2. 16 YD/T 5024-20 05本地网局间中继同步数字系列SDH 光纤传输工程设计规范 2. 17 YD/T 1017-99同步数字系列网络节点接口 2. 18 IT U-G. 703数字系列接口的物理/电特性 2. 19 ITU -G. 707同步数字系列比特速率 2. 2 0证券公司集中交易安全管理技术指引 2.21证券营业部信息技术指引 2. 22上海证券交易所会员管理规则 23上海证券交易所会员交易及相关系统技术管理实施细 则 第三章本所采用的通信技术和系统简介 1卫星通信系统 卫星通信是微波接力通信的一种形式，地球站之间利用地 球同步轨道卫星作为中继站进行信息传送。其特点是： 通信信息的传送可以在卫星覆盖的任何地点间进行， 通信成本与通信距离无关。 以广播方式工作，便于实现多方向多地点的传送信 通信传输中间结点少，便于监控和故障排除。 1. 1单向卫星广播系统 单向卫星广播系统是一个基于IP平台的卫星广播通信系统。 系统与用户端的接口采用标准的IP协议，支持I P的单播 (UniCa st组播(Mui tiCast)和广播(Broadcast ),能与 各种Unix和Windows等支持IP协议的操作系统兼容。系统还 支持基于IP的多媒体应用(如IPTV等)。该系统的特点是： 用户端接收设备的数据输出接口为10/100M以太网输 岀接口，支持标准的IP协议。 (2 )支持DVB-S及D VB-S2调制，系统传输速率2Msps— 45Msps 可调。 系统安全性较高，接收机只有经主站授权后才能接收 和正确解密信息。 支持点播(unicast)及组播(multica st)方式发 送数据。 系统主站端有较强的网管功能，可以对接收设备进行 分组，可针对每一个远端小站制定单独的QoS策略，可以基于 IP地址限制远端站的接收内容，甚至关闭远端站的接收功能。 该系统主要应用有本所实时行情、重要通知、投资者教育 节目、上市公司年报、公告信息等。该系统作为深圳证券交易 所实时行情发布的备份系统，转发深圳证