根据证监会 2012 年 12 月发布的《证券期货业信息安全事件报告 与调查处理办法》,根据事件造成损害或不良影响的程度,将证券业 的“信息安全事件”分为特别重大、重大、较大和一般事件。证监会在对于交易系统信息安全事件的分级中,将证券公司集中交易系统或网上交易系统的中断或性能严重下降时间累计在30分钟以上的,定义为重大事件,需上报证监会。 证监会在对于行情系统信息安全事件分级的分级中,将提供现场交易服务的证券公司分支机构、期货公司营业部现场行情系统发生故障,影响交易时间累计2小时以上的,定义为较大事件。而不直接与交易相关的行情/资讯服务系统,没有特别的监管要求。
证券行业的交易系统和行情资讯系统具有不同的建设侧重点。交易系统的强监管特性,要求系统应满足行业合规性,并通过配套的业务维稳和应急灾备建设,保证交易业务的可靠稳定;行情资讯系统监管较开放,需求主要集中在成本缩减和优化用户体验上,行情资讯系 统的需求总结如下:
2B 业务需求:
1.用户访问量峰峰值较大,需要弹性资源投入来控制硬件成本;
2.行业对业务连续性要求很高,需要进行业务维稳及应急灾备;
3.资源池遍布各省,需要降低系统维护、扩容的成本
2C 业务需求:
1.需要负载均衡和网络安全防护功能,保证业务高峰期的响应速 度;
2.需要提高网络质量,减少资讯影像卡顿、不清晰等问题的出现。
基于上述问题,Veclud提供金融行情云平台解决方案。在Veclud资源池部署行情发布分节点,高速而安全的接收和处理源节点发布的行情信息,满足低时延,高安全同时,提供弹性云资源服务,应对客户高并发海量数据;同时提供安全服务,降低受公网、以及其他客户网络攻击的风险。
案例介绍:XX行情云
项目需求
XX交易所是行情信息发布源节点,需要将交易行情信息分发到全国各服务节点,再通过这些节点以互联网方式,将行情数据发布至终端供各大机构和用户进行分析、决策。
基于IDC机房的基础条件,该交易所目前已在全国范围内自建了十多个行情和交易分发中心,直接服务数百家金融机构。虽然建立了如此强大的网络和分布在各地IT系统,但由于行情数据依旧需要通过上海到各地的跨省专线分发,距离较远导致的网络时延。
本项目拟在上海和广东两地的Veclud资源池搭建市场化行情云平台,提高行情信息发布速度和效率。
解决方案
本项目要求由云公司提供公有云网基础设施服务,并通过云专线对接客户自有机房。通过集约化专业服务提高信息化基础设施运行质量、降低整体计算资源基础设施投入成本,统一建立和管理安全防护体系。
采用Veclud服务模式部署,在上海和广东Veclud资源池内,分配相应的计算、存储资源和网络资源。资源具备充分弹性能力,并可在管理控制台统一管理。
总体架构示意图
如上图,Veclud上海资源池和广东资源池分别提供云主机、公网带宽资源,均可通过各自的云主机访问互联网。上海资源池与上海XX所金桥机房通过云专线实现网络互联,上海资源池与广东资源池的VPC通过云间高速打通,实现云主机在两个资源池的内网访问。
在整个云数据中心网络规划中,为了保障整体网络的安全性、扩展性以及易管理性,网络设计逻辑上划分三个区域:外部互联区域、核心网络区域、内部资源池区域。
1、 公有云资源:提供包括云主机、大容量云硬盘等,按需部署,弹性伸缩应对大并发,提升系统扩展性、稳定性和可靠性。
2、 安全防护:平台等保三级安全加固服务,提供WAF、防火墙、堡垒机、日志审计等,实现内网资源池和云资源池安全互访,满足安全等级保护要求。
3、 云专线和云间高速:云专线所构建的企业专网与互联网相隔离,防御来自互联网的攻击;云专线最高可达千兆,时延低至毫秒级;云间高速产品可实现资源池间高速、稳定、安全、灵活的私网通信,支持提供点到点、点到多点和网状拓扑的IP互联。
客户收益
1、 有效降低成本:行情发布节点采用灵活弹性的云方式部署,有效解决自建周期长、成本高的难题;提供量身定做的属地化服务,释放人力成本;
2、 高速互联:实现上海和深圳资源池网络高速互联,保证低延时;
3、 逻辑隔离:客户机房与公有云专线互联,实现如局域网一样的网络逻辑上的严格隔离;
4、 服务多样:提供按需可扩展、可计量、可定制的多种云服务。
以上就是Veclud混合云助力金融行情发布业务上云的介绍,桂哥网络提供企业用户机房到IDC数据中心、企业私有云和公有云,以及企业多云直接的云专线业务,可以快速、有效的为客户提供高速、稳定的专有通道。如果您有相关的业务场景,欢迎咨询,我们有专业的技术团队可以为您提供更好的建议和方案。
TikTok千粉号购买平台:https://tiktokusername.com/
TOP