1．交易系統(tǒng)情況

中金所在借鑒國際、國內(nèi)交易所系統(tǒng)先進(jìn)設(shè)計理念的基礎(chǔ)上，建立了高效安全的金融期貨信息系統(tǒng)（FFIS），F(xiàn)FIS系統(tǒng)支持在線交易、盤后結(jié)算、交易管理、會員客戶管理、統(tǒng)計分析、信息發(fā)布等交易所業(yè)務(wù)的日常處理。

FFIS系統(tǒng)的設(shè)計參考了國內(nèi)外多家交易所的成果，根據(jù)其業(yè)務(wù)特點和技術(shù)實現(xiàn)特點，所內(nèi)核心業(yè)務(wù)服務(wù)按照業(yè)務(wù)流程劃分，形成了高度模塊化的業(yè)務(wù)服務(wù)區(qū)域；對外業(yè)務(wù)接口設(shè)計按照服務(wù)對象和技術(shù)特點劃分，形成了面向?qū)崟r交易的交易/行情接口、面向中后臺管理的參與者服務(wù)接口和面向公眾的瀏覽器接口三類對外接口。

FFIS在系統(tǒng)架構(gòu)上和技術(shù)上實現(xiàn)了標(biāo)準(zhǔn)的四層架構(gòu)和雙節(jié)點熱冗余設(shè)計、靈活的分層結(jié)算體系、高效的外部接口系統(tǒng)以及強(qiáng)大的網(wǎng)絡(luò)支持，這些特點使FFIS系統(tǒng)在系統(tǒng)安全、容量以及處理能力上都有一流的表現(xiàn)。

2．接入網(wǎng)絡(luò)

中金所通訊網(wǎng)絡(luò)首次貫通了證券、期貨原有的通訊網(wǎng)絡(luò)。各類機(jī)構(gòu)的三種可能接入方式為：通過現(xiàn)有期貨交易三所聯(lián)網(wǎng)通道，間接接入到中金所內(nèi)部（簡稱三所聯(lián)網(wǎng)接入）；直接通過廣域網(wǎng)線路接入中金所的方式建設(shè)接入網(wǎng)絡(luò)（簡稱直接接入）；通過托管機(jī)房的互聯(lián)通道間接接入到中金所（簡稱托管接入）。

中金所的直接接入方式提供電信、聯(lián)通和移動三家運營商的SDH、MSTP線路，線路帶寬從2Mbps到10Mbps，南北方的會員可以根據(jù)運營商的實際情況選擇不同運營商，規(guī)模較大的會員可以同時選擇兩家運營商雙鏈路接入中金所，以保證鏈路的可靠性。

3．安全技術(shù)

在中金所的安全工作中，堅持“以業(yè)務(wù)需求為發(fā)展導(dǎo)向，以安全可控為實現(xiàn)原則”的工作思路，從體系設(shè)計和運維管理二個層面實現(xiàn)安全和可控。

架構(gòu)體系安全：交易系統(tǒng)采用標(biāo)準(zhǔn)的四層架構(gòu)，辦公網(wǎng)和生產(chǎn)網(wǎng)實現(xiàn)了物理隔離，有效地防止非法入侵，降低了敏感數(shù)據(jù)泄密的風(fēng)險。系統(tǒng)從網(wǎng)絡(luò)、主機(jī)到應(yīng)用系統(tǒng)全部采用雙節(jié)點熱冗余設(shè)計，實現(xiàn)了故障發(fā)生時的零切換，即發(fā)生故障時，核心交易主機(jī)內(nèi)部實現(xiàn)從故障主機(jī)向另一臺主機(jī)的平滑切換，此過程不會對市場交易造成任何影響，交易者也不會有任何感覺。

運維管理安全：在中金所的系統(tǒng)運維中，采用了雙因素身份認(rèn)證系統(tǒng)，建立了統(tǒng)一的運維賬戶庫，部署了獨立的審計日志記錄系統(tǒng)，實現(xiàn)了標(biāo)識、認(rèn)證、授權(quán)和審計四位一體的可靠訪問控制體系。同時，對所有運維流量采用通訊加密，確保傳輸過程中可能發(fā)生的泄密。