1．交易系統(tǒng)情況

中金所在借鑒國(guó)際、國(guó)內(nèi)交易所系統(tǒng)先進(jìn)設(shè)計(jì)理念的基礎(chǔ)上，建立了高效安全的金融期貨信息系統(tǒng)（FFIS），F(xiàn)FIS系統(tǒng)支持在線交易、盤后結(jié)算、交易管理、會(huì)員客戶管理、統(tǒng)計(jì)分析、信息發(fā)布等交易所業(yè)務(wù)的日常處理。

FFIS系統(tǒng)的設(shè)計(jì)參考了國(guó)內(nèi)外多家交易所的成果，根據(jù)其業(yè)務(wù)特點(diǎn)和技術(shù)實(shí)現(xiàn)特點(diǎn)，所內(nèi)核心業(yè)務(wù)服務(wù)按照業(yè)務(wù)流程劃分，形成了高度模塊化的業(yè)務(wù)服務(wù)區(qū)域；對(duì)外業(yè)務(wù)接口設(shè)計(jì)按照服務(wù)對(duì)象和技術(shù)特點(diǎn)劃分，形成了面向?qū)崟r(shí)交易的交易/行情接口、面向中后臺(tái)管理的參與者服務(wù)接口和面向公眾的瀏覽器接口三類對(duì)外接口。

FFIS在系統(tǒng)架構(gòu)上和技術(shù)上實(shí)現(xiàn)了標(biāo)準(zhǔn)的四層架構(gòu)和雙節(jié)點(diǎn)熱冗余設(shè)計(jì)、靈活的分層結(jié)算體系、高效的外部接口系統(tǒng)以及強(qiáng)大的網(wǎng)絡(luò)支持，這些特點(diǎn)使FFIS系統(tǒng)在系統(tǒng)安全、容量以及處理能力上都有一流的表現(xiàn)。

2．接入網(wǎng)絡(luò)

中金所通訊網(wǎng)絡(luò)首次貫通了證券、期貨原有的通訊網(wǎng)絡(luò)。各類機(jī)構(gòu)的三種可能接入方式為：通過(guò)現(xiàn)有期貨交易三所聯(lián)網(wǎng)通道，間接接入到中金所內(nèi)部（簡(jiǎn)稱三所聯(lián)網(wǎng)接入）；直接通過(guò)廣域網(wǎng)線路接入中金所的方式建設(shè)接入網(wǎng)絡(luò)（簡(jiǎn)稱直接接入）；通過(guò)托管機(jī)房的互聯(lián)通道間接接入到中金所（簡(jiǎn)稱托管接入）。

中金所的直接接入方式提供電信、聯(lián)通和移動(dòng)三家運(yùn)營(yíng)商的SDH、MSTP線路，線路帶寬從2Mbps到10Mbps，南北方的會(huì)員可以根據(jù)運(yùn)營(yíng)商的實(shí)際情況選擇不同運(yùn)營(yíng)商，規(guī)模較大的會(huì)員可以同時(shí)選擇兩家運(yùn)營(yíng)商雙鏈路接入中金所，以保證鏈路的可靠性。

3．安全技術(shù)

在中金所的安全工作中，堅(jiān)持“以業(yè)務(wù)需求為發(fā)展導(dǎo)向，以安全可控為實(shí)現(xiàn)原則”的工作思路，從體系設(shè)計(jì)和運(yùn)維管理二個(gè)層面實(shí)現(xiàn)安全和可控。

架構(gòu)體系安全：交易系統(tǒng)采用標(biāo)準(zhǔn)的四層架構(gòu)，辦公網(wǎng)和生產(chǎn)網(wǎng)實(shí)現(xiàn)了物理隔離，有效地防止非法入侵，降低了敏感數(shù)據(jù)泄密的風(fēng)險(xiǎn)。系統(tǒng)從網(wǎng)絡(luò)、主機(jī)到應(yīng)用系統(tǒng)全部采用雙節(jié)點(diǎn)熱冗余設(shè)計(jì)，實(shí)現(xiàn)了故障發(fā)生時(shí)的零切換，即發(fā)生故障時(shí)，核心交易主機(jī)內(nèi)部實(shí)現(xiàn)從故障主機(jī)向另一臺(tái)主機(jī)的平滑切換，此過(guò)程不會(huì)對(duì)市場(chǎng)交易造成任何影響，交易者也不會(huì)有任何感覺(jué)。

運(yùn)維管理安全：在中金所的系統(tǒng)運(yùn)維中，采用了雙因素身份認(rèn)證系統(tǒng)，建立了統(tǒng)一的運(yùn)維賬戶庫(kù)，部署了獨(dú)立的審計(jì)日志記錄系統(tǒng)，實(shí)現(xiàn)了標(biāo)識(shí)、認(rèn)證、授權(quán)和審計(jì)四位一體的可靠訪問(wèn)控制體系。同時(shí)，對(duì)所有運(yùn)維流量采用通訊加密，確保傳輸過(guò)程中可能發(fā)生的泄密。