大行情下PROP系統(tǒng)安全運(yùn)行指引ChinaSecuritiesDepositoryandClearingCorporationLimited/sundae_meng背景PROP部署指引

加密機(jī)及安全改造推介自動(dòng)下載工具使用技巧交流答疑PROPPROP用戶端部署及應(yīng)用指引背景2015年4月13日，A股市場全面放開一人一戶限制，步入“一人多戶”時(shí)代2015年4月20日，滬市成交首破萬億，刷新世界紀(jì)錄2015年5月29日，市場一周新增A股開戶數(shù)突破442萬戶背景PROP部署指引

加密機(jī)及安全改造推介自動(dòng)下載工具使用技巧交流答疑PROPPROP用戶端部署及應(yīng)用指引PROP可擴(kuò)展性設(shè)計(jì)-“具有橫向擴(kuò)展能力”PROP網(wǎng)關(guān)綜合業(yè)務(wù)終端自動(dòng)下載工具通用接口加密機(jī)PROP多部署指引CSDCC-SHPROP主網(wǎng)關(guān)PROP備網(wǎng)關(guān)PROP災(zāi)備網(wǎng)關(guān)PROP網(wǎng)關(guān)多部署1.按照要求應(yīng)部署主，備和災(zāi)備三套PROP網(wǎng)關(guān)，異常時(shí)，可做到及時(shí)切換。2.三套網(wǎng)關(guān)支持多活運(yùn)行，即可同時(shí)在線運(yùn)行。通用接口nPROP多部署指引通用接口多部署可部署多套PROP通用接口軟件，并根據(jù)主、備、災(zāi)網(wǎng)關(guān)使用的鏈路帶寬分別接入不同的網(wǎng)關(guān)（注：帶寬高的，可多接入PROP通用接口軟件）CSDCC-SHPROP主網(wǎng)關(guān)PROP備網(wǎng)關(guān)PROP災(zāi)備網(wǎng)關(guān)通用接口1…通用接口通用接口通用接口nPROP多部署指引通用接口多部署1.盡量不要使用虛擬機(jī)部署PROP通用接口軟件。2.盡量使用本地存儲作為PROP通用接口軟件數(shù)據(jù)存放目錄。3.建議定期備份清理請求應(yīng)答庫（req.dbf,rep.dbf）以及日志數(shù)據(jù)文件（c:\prop2000\log\Genlog\TransData.dat）。CSDCC-SHPROP主網(wǎng)關(guān)PROP備網(wǎng)關(guān)PROP災(zāi)備網(wǎng)關(guān)通用接口1…通用接口通用接口PROP多部署指引自動(dòng)下載工具多部署綜合業(yè)務(wù)終端多部署機(jī)密機(jī)多部署CSDCC-SHPROP主網(wǎng)關(guān)自動(dòng)下載工具1綜合業(yè)務(wù)終端……自動(dòng)下載工具n綜合業(yè)務(wù)終端n加密機(jī)PROP多部署指引部署帶寬升級目前，對大型券商而言，PROP鏈路的帶寬已接近上限，將直接影響證券交易、結(jié)算業(yè)務(wù)的正常開展。對無法滿足半小時(shí)內(nèi)完成歷史峰值交易量下所有結(jié)算數(shù)據(jù)的下載的，建議盡快完成PROP鏈路帶寬擴(kuò)容（上證通目前已可提供帶寬最高可達(dá)10M的MSTP專線）。CSDCC-SHPROP主網(wǎng)關(guān)PROP備網(wǎng)關(guān)PROP災(zāi)備網(wǎng)關(guān)PROP多部署應(yīng)用指引02011.用戶部署的主備災(zāi)三套PROP網(wǎng)關(guān)可同時(shí)在線使用。2.可部署多套PROP通用接口軟件，并根據(jù)主、備、災(zāi)網(wǎng)關(guān)使用的鏈路帶寬分別接入不同的網(wǎng)關(guān)（注：帶寬高的，可多接入PROP通用接口軟件）。用戶端多部署02021.盡量不要使用虛擬機(jī)部署PROP通用接口軟件。2.盡量使用本地存儲作為PROP通用接口軟件數(shù)據(jù)存放目錄。3.建議定期備份清理請求應(yīng)答庫（req.dbf,rep.dbf）以及日志數(shù)據(jù)文件（c:\prop2000\log\Genlog\TransData.dat）。通用接口軟件部署PROP多部署應(yīng)用指引0203目前，對大型券商而言，PROP鏈路的帶寬已接近上限，將直接影響證券交易、結(jié)算業(yè)務(wù)的正常開展。對無法滿足半小時(shí)內(nèi)完成歷史峰值交易量下所有結(jié)算數(shù)據(jù)的下載的，建議盡快完成PROP鏈路帶寬擴(kuò)容（上證通目前已可提供帶寬最高可達(dá)10M的MSTP專線）。帶寬升級PROP多部署應(yīng)用指引0204對中大型券商，建議使用加密機(jī)作為PROP客戶端安全設(shè)備。加密機(jī)PROP多部署應(yīng)用指引背景PROP多部署指引

加密機(jī)及安全改造推介自動(dòng)下載工具使用技巧交流答疑PROPPROP用戶端部署及應(yīng)用指引PROP用戶端部署及應(yīng)用指引部分券商2012年3月，所有的結(jié)算銀行使用加密機(jī)PROP用戶端部署及應(yīng)用指引虛擬化優(yōu)勢隨著終端虛擬化技術(shù)的發(fā)展，虛擬化在企業(yè)應(yīng)用逐漸普及，加密機(jī)便于在虛擬化系統(tǒng)上進(jìn)行部署。安全優(yōu)勢加密設(shè)備中的密鑰和證書屬于非常重要的保密信息，部署于機(jī)柜中的加密機(jī)更便于安全管理。加密機(jī)優(yōu)勢性能優(yōu)勢加密機(jī)的簽名速度通常較于加密Key性能提升一個(gè)數(shù)量級。可靠性及橫向擴(kuò)展優(yōu)勢加密機(jī)采用網(wǎng)絡(luò)方式部署，可以同時(shí)連接多個(gè)加密機(jī)，提升系統(tǒng)可靠性，也便于橫向擴(kuò)展，以最簡單的方式提升系統(tǒng)性能。安全改造項(xiàng)目推介通信系統(tǒng)安全改造項(xiàng)目進(jìn)一步提升通信系統(tǒng)安全級別響應(yīng)國家規(guī)定，并行支持RSA及新型國產(chǎn)加密算法升級對應(yīng)的軟體和硬件第一階段（8月-9月）第二階段（10月）第三階段（12月）安全改造項(xiàng)目推介網(wǎng)關(guān)用戶和B股境外版用戶進(jìn)行PROP網(wǎng)關(guān)軟件和B股境外軟件的推廣升級，包括軟件升級和證書更新兩部分。在此期間，用戶可以選擇主、備、災(zāi)分別升級及更新證書。軟件升級后，原有證書和加密設(shè)備可繼續(xù)使用，但需要在2016年前完成證書的更新。第一階段（8月-9月）第二階段（10月）第三階段（12月）安全改造項(xiàng)目推介對上市公司、個(gè)人等直連用戶，在10月份會對綜合業(yè)務(wù)終端進(jìn)行統(tǒng)一升級，升級后的證書和加密設(shè)備依然可以正常使用，但證書需要在2016年前進(jìn)行更新。第一階段（8月-9月）第二階段（10月）第三階段（12月）安全改造項(xiàng)目推介在2015年12月之前，所有網(wǎng)關(guān)和B股境外用戶需完成軟件升級，未升級用戶將無法登錄PROP系統(tǒng)。背景PROP部署指引

加密機(jī)及安全改造推介自動(dòng)下載工具使用技巧交流答疑PROPPROP用戶端部署及應(yīng)用指引PROP用戶端部署及應(yīng)用指引隨著證券賬戶業(yè)務(wù)量劇增,滬市交易量屢創(chuàng)新高，日終主要結(jié)算數(shù)據(jù)量從數(shù)量和大小兩個(gè)方面都有著顯著的增長。通過使用PROP信箱文件自動(dòng)交換軟件（MFETMailFileExchangeTool）實(shí)現(xiàn)無人值守自動(dòng)上傳和下載PROP信箱文件，縮短結(jié)算數(shù)據(jù)文件下載時(shí)間，保證結(jié)算數(shù)據(jù)文件下載的準(zhǔn)確性PROP用戶端部署及應(yīng)用指引合理創(chuàng)建下載任務(wù)文件名通配符配置規(guī)則前綴部分：“？”表示1個(gè)任意字符，“*”表示1-n個(gè)任意字符后綴部分：“%”表示當(dāng)天日期，“%-n”表示n天前日期，若用戶配置下載當(dāng)天所有結(jié)算數(shù)據(jù)，則文件名應(yīng)為“*.%”PROP用戶端部署及應(yīng)用指引合理創(chuàng)建下載任務(wù)開始時(shí)間-結(jié)束時(shí)間，支持跨日配置文件保存目錄：每個(gè)任務(wù)單獨(dú)配置，

不可共用PROP用戶端部署及應(yīng)用指引合理創(chuàng)建下載任務(wù)下載任務(wù)計(jì)劃默認(rèn)為每日下載，可根據(jù)需要自定義下載周期公告任務(wù)的下載時(shí)間與文件下載任務(wù)時(shí)間錯(cuò)開，避免下載資源占用PROP用戶端部署及應(yīng)用指引程序無人值守可通過【鎖定】功能，將程序最小化，避免其他用戶誤操作自動(dòng)下載工具。鎖定后，程序自動(dòng)下載，上傳功能不會受到影響，但需注意軟件所在電腦不應(yīng)設(shè)置自動(dòng)休眠背景PROP多部署介紹加密機(jī)和安全改造推廣自動(dòng)