一、行业背景

    90 年代以来，我国证券期货业以其特有的魅力吸引了千百万投资者的热情参与，发展迅速，成为社会主义市场经济重要组成部分。其间，证券业信息系统的电子化建设取得长足的进步。在发行、交易、清算、信息披露、技术监控、信息咨询与服务等方面，计算机技术的应用深度和广度都大大扩展。各证券经营机构已全部建立了电子化业务处理系统，计算机与网络通信技术成为支撑各项证券业务运转的关键设施。

    证券业务共包括证券经纪、证券承销、自营、兼并与收购、咨询服务和基金管理等项业务。上述证券经纪业务的各项功能、服务都由证券信息系统处理完成。作为业务的载体，证券信息系统应具备一定的条件，才能满足证券业高质量服务和化解经营风险的目标要求。

    目前国内的各大证券网络经过建设，都已经形成比较完善的综合网络，整体结构是—个通过WAN 连接的多级网络，在网络每一级的节点上具有一个局域网，在多级网络上运行着证券业务系统、多媒体应用系统、办公自动化等。由于证券业是个开放化，社会化的行业，其信息系统已经有封闭式转向了开放式系统，存在许多的不安全风险因素。由于应用系统的复杂化，网络安全体系的建立和网络安全的全面解决方案更是迫在眉睫。1998 年中国证监会颁布了《证券经营机构营业部信息系统技术管理规范》和《关于加强证券机构计算机系统安全管理的通知》，明确要求证券业务处理系统必须保证数据的安全，实现业务与技术的分离、前台与后台分离、网络与数据分离。中国证监会还针对网上交易部分制定了《网上证券委托暂行管理办法》，规定了证券公司应采取严格、完善的技术措施，确保网上委托系统和其他业务系统的安全性。

二、运维管理现状与需求分析

•  货币流变成了电子流，核心信息系统的安全性成隐患

证券行业涉及到的核心信息系统包括集中交易、集中账户、法人清算、风险控制及网上交易系统等，信息系统在证券网络上传递与存储的信息就是金钱。随着网上交易的逐步发展，客户资金和交易的安全性及营业部内部网络的安全性，将直接关系到证券公司的正常运作以及广大投资者的切身利益。

•  信息系统工作时间不能中断，实时响应能力要求较高

信息管理系统是业务处理十分频繁的、数据交换吞吐量很大的系统，业务处理的速度直接关系到证券公司的经济效益和客户对公司的评价。在客观条件下，整个广域网系统必须在大业务量的情况下同时保持快速的实时响应能力，以保证整个业务系统的通常运行。

•  系统复杂度高、外联接口较多、运维管理与维护困难

证券营业部和总部通过计算机网络将交易所、证券公司、银行及交易者多方连接在一起，共同完成证券交易，并实现行情、交易、结算、办公等各个环节的自动化。系统又存在多机环境、多操作系统、多版本、多种数据库结构等，这些系统需要24H不间断的管理干预，这对运维人员提出了相当高的要求。

•  如何对信息系统进行规范化管理并能提高IT服务水平

由于证券行业的信息系统是实现证券交易经纪业务的核心系统，其安全性直接关系到证券市场的稳定发展和证券经营机构及广大投资者的切身利益。如何通过网管系统能有规范化的管理，使何体现与提高IT服务水平，使得ITIT部门能有根可查、有据可依、有理可循，从而保障证券公司的业务稳定运行。

•  缺乏有效的运维管理工具的支撑，流程混乱责权不清

IT部门每天所面临的支持请求或问题越来越多，由于运维人员缺乏对事件处理过程和变化的跟踪记录与反馈，导致故障处理效率低下，运维人员整天疲于奔命，却仍被业务部门投诉。另外，IT部门每个人所在的工作组不同，不能有效划分各自的权限，则导致服务支持效率低下、流程混乱、责权不清等现象。

•  无全面准确供了解分析的统计数据，工作检查汇报难

证券公司在数据网络上开展越来越多的应用服务，运维人员很难全面掌握各种IT资源的配置、分布和使用情况，这些会造成在IT管理和投资方面的盲目性。运维人员通常要整理大量的数据和信息，做成工作日志和报表，最终统计的数据准确性和参考价值却不大，并影响了正常的维护工作。

三、解决方案
1、对业务系统进行安全监控，将各种安全隐患扼杀在摇篮中
IP- MAC绑定
支持IP-MAC-PORT 3者绑定
自动判断并及时告警：IP/MAC变更、新增终端、非法IP

 配置管理
 支持网络设备配置信息的查询、查看、修改、保存、对比、备份及恢复
 以不同颜色状态灯表示配置变更的状况
 设备配置变更或异常，支持多种告警方式

 Syslog、Trap
支持SNMP和Syslog、Trap的双重采集方式
保证数据采集的及时性和丰富性

2、深入信息系统细节管理，实时提高服务水平和响应时间
 服务水平管理
 通过建立服务水平协议来反应客户的满意度或对业务部门支持的质量
 将组成信息系统的所有资源和指标集中复合成业务健康度、可用率等服务水平的监控视角
 三维视角的立体化监控与分析：下属资源、系统API及用户模型
 将信息系统管理责任人、事件管理的自动工单升级技术和配置管理的相应技术进行有效整合

响应时间管理
支持核心业务的实际操作过程进行录置

根据业务特点将业务流程细分为各个业务环节
实时或定时模拟Web页面访问
对各环节的响应时间进行监控与分析
超过预定阈值，支持多种告警，快速恢复故障

3、对业务系统进行立体化监控与分析，准确定位故障源
 业务模型
 将业务服务及承载业务的IT基础设施构建成真实的业务模型
 三维视角的立体化监控与分析：下属资源、系统API及用户模型

4、基于ITIL标准，实现运维管理标准化、自动化、流程化
 运维管理符合ITIL规范
 高效的协同工作理念遵循ITIL标准 节省IT处理时间
便捷的IT运维流程处理模式 简化事件处理流程从而提高IT运维管理水平

CMDB管理
 构建CMDB(配置管理数据库)为IT资源建立档案
 将软硬件、人员、业务建立和IT服务之间进行可视化关联

5、与网管系统联动实现一体化运维，提高运维管理水平
运维管理一体化
可与网强网管软件的实时联动 灵活扩展
服务台、请求、问题、变更、任务、资产、知识库及报表管理

 基于Portal技术的服务台
 基于Portal技术的服务台，对于不同角色的关注点，提供内容组件供自由选择与个性化配置
 通过服务台实现完善的故障处理流程，如实时观测请求、问题、变更及任务等工单流程的执行情况
 建立规范化IT运维管理制度，实现明确职责，服务台受理IT请求，工单流程化处理请求的运作模式

6、详尽的报表统计与分析，为工作检查、汇报提供参考
 报表
 报表对象：网络设备、服务器、链路、服务、应用、业务、网页、综合、异常报表
 报表功能：模板、订阅、退订、外发     报表时间：日/周/月/年/一日内/快照
 报表管理：支持PDFEXCEL等格式的导出和邮件订阅
 月、年各级指标的实时趋势和历史分析  月 日、周报表统计和历史趋势分析

快照
通过快照记录、保存设备不同时刻的实时信息
支持快照信息数据对比与分析