股票市场迎来火爆牛市,使得目前中国股市交易量是日本的2倍,超过了11个亚洲国家交易量的总和。
如此频繁、大规模的证券交易都是在网络上进行,广大证券交易商为保证交易的可靠性和稳定性,将交易网络安全性列为信息化发展的重心,广大网民从自身财产安全的角度出发也颇为关心交易的安全问题。
终极考验:断网5秒,损失上亿
目前,财达证券公司通过增资扩股、收购兼并的方式将销售规模逐步扩大,在吞并佳木斯证券、河北证券后,一举成为河北省最大的证券公司。截至2006年底,财达公司拥有唐钢集团等12家股东、证券营业部16家、服务部25家、员工600余名、客户达到16万人之多。伴随业务亮的增加,财达证券核心业务平台的访问流量剧增,原有的防火墙不堪重负,在满负荷运行的情况下出现频繁的丢包的故障,网络随时有崩溃的可能。
证券行业的核心业务与一般的网络环境有很大的区别,网络的稳定畅通极为重要,个别的丢包、短暂的断网,带来的可能是股民和证券公司的巨大损失。
财达证券负责人多次强调:“开市期间,网络绝对不能出现任何的中断,断网5秒,损失上亿!”防火墙所保障的不仅仅是证券公司的业务平台与网络,也是广大人民群众的个人财产,此次在证券核心业务中的应用,是对防火墙设备的一次终极考验,也是对曙光公司技术人员的考验。
在为财达证券公司提出的解决方案中,曙光公司以提高系统安全等级和稳定性为出发点,采用高品质的天罗1000H防火墙,同时配备“双墙热备”系统,当一台防火墙出现故障,另一台防火墙将在一秒内自动接管,确保网络的始终畅通。在项目实施时,为了不妨碍证券交易的正常进行,新老防火墙的替换工作选在证券交易结束时进行。
为尽量减少对原网络结构的改动,曙光在该防火墙方案中使用三口网桥模式,其中两个千兆口做为外网口,分别接电信和网通的专线;另一个千兆口为内网口,接主干交换机接入内部局域网和服务网。曙光公司的解决方案整体简化了接入流程,同时保证两个网络的用户都能高速访问业务平台。
曙光天罗TLFW-1000H防火墙是千兆高端防火墙,适合在政府骨干网、教育城域网中心、高校总出口等关键应用。
曙光天罗TLFW-1000H防火墙为2U机架,基于专用安全操作系统,配备冗余电源设计,具有独特的软硬件设计以及创新的智能防御系统结构设计;出色的双机热备功能、灾难恢复机制等使得稳定性和安全性更加出色,而且平均无故障时间(MTBF)可达10万小时。曙光天罗TLFW-1000H的安全性、可靠性、适用性等都达到了国内领先水平。
现在,曙光天罗系列防火墙已经应用在政府、教育、企业、电力等各个领域,用自己卓越的性能为各种各样的网络保驾护航。
曙光防火墙将全面服务财达证券
目前,曙光公司为财达证券公司装配的天罗1000H防火墙已经过了长期稳定的运行,斤受住了高峰值流量的考验。财达证券网络负责人对于天罗防火墙表现出的卓越性能给予了充分的肯定,认为天罗防火墙性能稳定、可用性强,是安全领域内当之无愧的尖端产品。财达证券核心业务部门之外的网络部门也决定采用曙光天罗防火墙,业务已进入测试调配阶段,曙光防火墙将全面服务财达证券。