SiteView 系列保卫证券“重镇”

　　案例背景

　　证券公司早期交易行为都以“场内报盘”的形式出现。这种报盘的方式都是纯手工的处理方式，这与当时非常少的交易量和股票品种有关。这也就决定了当时的证券营业部最多只有一台用来记账的电脑。90年代中期，证券市场情况发生了天翻地覆的变化。电脑广泛运用于证券业，特别是自动化的卫星报盘系统的出现，不仅解决了第一环节的数据交换瓶颈，还极大地刺激了营业部内部交易系统的发展。国家经济惊人的发展促使了证券行业业务的不断扩大，仅有的卫星报盘系统和营业部内部交易系统已经不能完全满足证券公司的发展需要，必将会出现越来越多的业务系统，旧的系统必须随着时代升级更替。进入新世纪以后，证券公司的系统变得愈来愈复杂。

　　和其他证券公司一样，黑龙江江海证券的网络环境也同样复杂。公司的各种应用系统要随时保持畅通无阻。如果证券公司的系统真的发生某些异常，后果将不堪设想。这就不仅是证券公司一方的问题，造成的可能会是一个庞大群体的恐慌。因此网络系统的重要性不言而喻。为了让公司网络的稳定正常的运行，各个证券都要给公司网络系统部署“管理员”。人力的投入不可避免，而除此之外，最重要的是要有一套功能强大的网管软件。

　　江海证券复杂的网络系统包括网络线路、营业部AR进程、上海双向和深圳双向报盘程序、网上交易等。而这些所有应用系统都要被纳入监控范围。经过测试，江海证券的IT部门人员对游龙的产品年有了一定的了解，认为游龙的产品能够符合江海证券的要求，所以最后决定选型SiteView ECC 和SiteView NNM。

　　客户需求

　　江海证券公司对SiteView ECC 和SiteView NNM产品的性能进行了完整的测试。测试的目的是为了让江海证券经纪有限公司进一步了解游龙网络管理系统的性能，并确保产品系列在江海证券网络实际应用环境中有更好的适应程度。

　　江海证券方面希望SiteView ECC 和SiteView NNM能够实现以下功能：

　　1. 各网络线路的畅通性;

　　2. 上海、深圳双向卫星线路的畅通性及进程实时连接性;

　　3. 数据库连接性能的稳定性及资金服务器;

　　4. 营业部AR进程实时连接性;

　　5. 网上交易系统服务器的健康性及进程实时连接性;

　　6. 网站及OA系统的服务器运行健康性及相关服务;

　　7. 内网中间件服务器运行健康性及相关进程。

　　江海证券的全部相关的网络系统几乎都被列入到监测的范围。在经过严密的测试之后，证明SiteView系列能够保证用户所要求的网络系统的畅通性和实时运营。全部满足了用户的需求。

　　解决方案

　　SiteView ECC 是专注对局域网、广域网和互联网上的应用系统、服务器和网络设备的故障监测和性能管理，对这些系统和设备进行全面的监测。遇到故障事件，可以通过各种形式的报警方式发出警告，并且对一些故障进行自动处理，保证系统的7x24小时的无障碍运行。

　　SiteView NNM是专门对网络设备进行管理，可快速自动搜索网络内设备、网络设备、PC和Server，并实时显示网络资源的链路关系和运行状态。NNM最大的一个特点就是能够产生清晰的拓扑图，让管理人员对设备的运行状态一目了然，清晰的掌握各个设备甚至各个节点的信息。让管理人员更轻松的解决问题。

　　SiteView ECC 和SiteView NNM 能够进行无缝集成，二者的组合使用让彼此的功能都得到优化。SiteView ECC的实时监控和SiteView NNM 清晰的网络拓扑图相结合，让网络系统的问题得到立即的解决。快速、轻松、高效地管理网络系统。

　　保网络平稳

　　网络设备和网络系统是江海证券最主要实施监控的部分，SiteView系列不仅能够监测比较大网络设备，就连小小的网络接口都可以做到一个不落的清晰监测。在对江海证券的网络线路(包括广域网、灾备网、三方存管设备、上海双向、深圳双向等)监测方面，部署的SiteView系列能够在网络线路端口断开或者网络掉线时及时发出警告，并且提供清晰完备的端口状态实时分析图表，提供各个网络端口的当时的运行状态，明确反映出现故障的点。除此之外，还能提供按各时间段的报警日志查询。这样不仅可以使用户及时解决问题，更重要的是，用户对自己的设备有了充分的了解，清楚明白存在隐患的点，根据日志上提供的网络的走势分析，预测网络的未来运行状况，做到防患于未然!在实现现时价值的同时表明其未来价值。

端口状态实时分析

　　上海双向和深圳双向是江海证券的重点应用系统，如果这两个系统出现故障，那么整个证券公司的业务都会面临瘫痪。对这两个如此重要的系统，SiteView系列也能够做到全面的监控。除了保持上海双向卫星和深圳双向卫星实时的畅通性、上海DDN路由器和深圳DDN路由端口的稳定性、以及上海双向和深圳双向网络线路的畅通外，更要保持上海双向的报盘系统和深圳双向的报盘系统运行的无限畅通性。在这点上，SiteView系列就能够做到完全的保证。报盘系统程序一旦发生断开的情况或者其他异常，SiteView系列马上能够进行报警，根据清晰的拓扑图，找到确凿的异常点，节省了查找和修复的时间，减少了可能造成的损失。所有监测的信息都会形成报告，因此江海证券可以对整个系统监测情况有一个清楚的了解。

上海双向卫星、路由、报盘监测图表

　　SiteView 系列必须实现的是对整个网络系统的监控。对数据库及资金服务器、营业部AR进程、网上交易系统、网站及OA系统的服务器、内网中间件等黑龙江江海证券要求的系统都能够进行7x24小时的监控。黑龙江江海证券的IT信息部的负责人表示SiteView 系列让他们网络系统的稳定性得到保证。

统计报告

　　除了保证网络的平稳以外，SiteView 系列还从网络安全方面给江海证券进一步的保护和防御。

　　网络安全设置

　　考虑到江海证券对系统安全的重要性，游龙经过仔细考虑和详细的设计，保证了SiteView 在安全防御方面有强大的功能。

　　其中设置了相关的用户管理和访问控制体系。包括：

　　登陆系统的验证

　　SiteView系统在用户登录的过程中，除了进行用户名和密码的验证外，还可以通过配置实现IP地址的验证，可以最大限度的防止用户名和密码被破解。

　　配置本地信息的加密

　　SiteView系统对于用户所作的任何配置信息全部采用DES的128位加密方法进行本地存储，这样即使SiteView系统所在的主机密码被突破，也无法获得用户的任何信息(如帐户等)。

　　帐户的安全

　　SiteView系统在运行某些监测时(如CPU，磁盘等)，将使用用户提供的帐户，这些帐户可以由用户设置权限(如只读权限等)来保障被监测设备的安全。

　　远程登陆加密

　　SiteView系统在运行某些监测时(如CPU，磁盘，内存等)，将使用用户提供的帐户进行远程登录，这种登录过程可能被恶意截获，形成潜在的威胁，因此SiteView系统采用加密的登录过程(即SSH)，以保障远程登录的安全性。

　　用户和访问控制

　　用户管理模块可以增加、修改、删除用户，也可以给不同用户赋予不同权限。SiteView 最高级别的系统管理员可以为其它系统管理人员配置不同的用户名、密码和权限。权限设置覆盖SiteView的所有功能，包括监测器，报警，报告和诊断工具等。不同的系统管理员用不同的用户名和密码登录系统，看到的可能是完全不同的监测内容，可对系统进行的操作权限也大相径庭，这样系统管理职责不同的人拥有不同权限，权责分明，系统管理规范化。

　　实施效果

　　证券公司的网络系统犹如“军中重镇”，是公司中至关重要的一环。SiteView 系列就为这个“重镇”部下了防御的结界，也保证了它的平稳畅通运行。

　　SiteView 系列为江海证券的保障了整体网络系统的安稳运行，给江海证券工作的正常运转提供了最基础的保证。再者SiteView 系列有很强的扩展性，可以满足以后江海证券的扩展需求，所以，SiteView 系列为用户解决的不仅是当下的需求，而且为满足了用户长期的需求。部署这两个产品后，江海证券的网络运行就如穿了两层盔甲，运行的稳定和安全都已坚不可摧。