中文
< >
- 需求背景
- 方案簡介
- 方案價值
需求背景
證券期貨托管用戶通過VPN或者其他方式訪問托管的服務器。在托管服務器內，會運行交易客戶端，執行自動化交易策略。利用與交易所直連的良好鏈路第一時間捕捉市場行情完成交易訂單。
業務需求
低延時，由于網絡延時情況直接影響終端客戶的交易收益，因此證券托管用戶都對低延時有很高的要求。
?
節省機柜空間
對于證券公司來說，優質機柜空間有限。提升單臺機柜資源利用率可以提升證券公司整體效益。
?
滿足看穿式監管
監管要求能夠采集到客戶端的終端信息，部分使用虛擬化或云主機交易的用戶無法滿足看穿式要求。
?
方案簡介
下一代防火墻
互聯網線路接入，具備傳統防火墻、入侵防護、Web應用防護、防病毒、聯動防御等功能。
?
托管服務器超融合
普通標準X86服務器+交換機，實現傳統數據中心的所有功能。
?
虛擬化低延時
由于虛擬化網卡經過虛擬化后，時延相對較高，目前比較主流的方法是通過SRIOV技術來將物理網卡虛擬出來的PF、VF映射到虛擬機來降低時延。而低延時網卡結合VMA方案可以繞過內核協議棧直接操作網卡來進行收發包操作，因此可以進一步降低網絡的交互時延。
?
SSL VPN
托管用戶通過SSL VPN方式遠程登錄其托管服務器，具備加密傳輸、雙因素認證、硬件特征碼綁定、權限控制等安全功能。
?
堡壘機
托管用戶遠程接入運維操作留痕審計。
?
NTA
全流量感知系統，托管用戶外部接入至交易前置完整鏡像流量分析，安全態勢感知。
?
方案價值
構建安全的遠程接入環境，摒棄原互聯網直接映射訪問，并可對接入終端的安全基線進一步核查和準入，同時提供終端的硬件特征碼綁定，和多種方式的認證。
?
構建事前風險預知道，事中立體聯動防御，和事后及時發現及止損的動態安全防護體系。對托管業務資產漏洞、風險做到預知，基于威脅的全面動態能力，實現L2-L7層防護，形成網絡邊界、業務內網閉環的防護能力，NTA全流量威脅檢測，發現問題聯動防火墻、VPN實現實時阻斷威脅，并給出安全建設建議。
?
為證券托管用戶提供了虛擬化環境下的低延時解決方案，降低了證券公司和其客戶的IT運營成本，提升了機柜和硬件服務器的利用率，增大了投入產出比。
?
