民生证券应用噢易OSS系统

民生证券有限责任公司成立于1986年，注册资本为21.77亿元，注册地为北京，是全国性综合类证券公司。公司具备中国证监会批准的证券经纪；证券投资咨询；与证券交易、证券投资活动有关的财务顾问；证券承销与保荐；证券自营；证券资产管理；证券投资基金代销等各项业务资格。公司在北京、上海、深圳、郑州、济南、广州、成都、太原等地设立了29家证券营业部，在上海、广东、河南、山东和深圳设有分公司。 公司已取得IB业务资格，公司控股的民生期货有限公司在北京、天津、郑州、南宁、大连等地设有10多家营业部。

证券公司是经营证券业务的机构，用户在证券公司的交易大厅或大户室可以通过证券交易终端计算机进行个股查询、个人账户的查询、买卖等操作。在很多营业部，交易终端计算机的安全性和稳定性已成为营业部业务发展的最大障碍，可以这么说，稳定和安全的交易终端计算机，是营业部扩展业务的基础。如果交易终端计算机（尤其是大户室计算机）经常出现中毒、系统无法使用等不稳定现象，不仅仅影响直接用户的操作和收益，同时对证券经营公司来说也会产生极大的负面影响。

综合来说，证券交易终端计算机在管理和维护方面普遍存在的主要问题有：

1. 终端计算机操作系统的安全性和稳定性

交易终端计算机每天都要被不同的用户使用，如终端计算机经常性的出现各种故障，导致用户无机可用，将影响证券公司的正常运营。此外，每个用户在终端计算机上进行的诸如个股查询、个人账户查询及买卖等操作，或多或少都牵涉到用户的私人信息及金钱方面的交易，如果这些信息被盗取或泄露，不仅给用户方面造成经济损失，同时还会给证券公司带来极坏的影响。所以，终端计算机必须具备极高的安全性和稳定性。

2. 终端计算机的系统部署和更新

交易大厅和大户室的终端计算机少则数百台，多则上千台，这些计算机的操作系统及软件环境的部署，如管理员逐台完成，将带来巨大的工作量。同时，对于操作系统的补丁更新、应用软件的升级等工作，管理员都需要有一种快捷、高效的方法来实现。

3. 终端计算机的日常维护

武汉噢易科技有限公司生产的系列产品，依托主机入侵防御、差异拷贝、文件穿透、用户策略管理、终端管理技术、安全管理平台等众多领先而实用的优势技术，建立了多层次、立体式的安全管理维护体系，圆满解决证券交易终端计算机在日常的使用和管理维护中遇到的问题，为设备的运行、管理、维护提供完善的解决方案。

主机入侵防御，多层次防护保障系统安全

噢易科技提供了完善的三级智能主动防御策略，能够有效抵御各类病毒入侵：在系统底层，通过底层I/O拦截新技术，能够有效阻断各类病毒的攻击和破坏；在系统数据读写方面，通过对操作系统内的数据进行多级加密处理，只有通过验证的数据读写操作才能正常的被实施，而未通过验证的数据读写操作系统将不予响应，并同时在管理端报警提示；在系统上层程序方面，集成应用程序保护、系统自我保护功能，进一步完善防御体系。

安全软件自我穿透

终端计算机上从杀毒、防毒出发，都会安装相应的杀毒软件等安全方面的软件，而此类软件是需要经常性的更新才能保证其效果的。如果终端计算机上安装有保护、还原类产品的时候，即使在终端计算机运行的时候此类软件完成了更新，但是重启后就被还原了。噢易科技为管理员提供了先进的安全软件自我穿透功能：当安全软件完成了升级更新操作后，重启计算机升级更新后的文件不会被还原，而用户在终端计算机上的其他操作却依然被还原了。这样一来，在不影响用户操作的基础上，终端计算机上的安全软件可以始终保持在最新状态，为终端计算机的安全性又增添了一份强有力的保障！

程序使用管理，合理规范用户操作

终端计算机是提供给用户进行查询和买卖方面的操作的，但是有部分用户利用终端计算机来上网、玩游戏等，这样不仅占用了计算机，让其他用户无机可用，同时还造成不良的影响，扰乱了正常的运营秩序。噢易科技为此提供了程序过滤功能：管理员可以预先设置终端计算机可以使用或不能使用的程序，设置完成后，终端计算机就会按照管理员的各项设定去执行，如管理员设置交易大厅内终端计算机只能运行交易系统客户端，而大户室的计算机则没有任何限制，那么用户在交易大厅的终端计算机上就只能运行交易系统客户端，其他的任何程序都无法使用，而大户室的计算机则是任意程序都可以使用。这样一来，既达到了规范用户在终端计算机上操作的目的，同时又合理的满足不同用户的需要。

补丁管理，保障操作系统基本安全

对于操作系统例行的补丁更新，噢易科技也提供了完善的解决办法：当管理员发现操作系统存在补丁需要升级时，可以在样机上完成更新，然后通过差异拷贝方式快速部署到其他终端计算机，或者通过软件分发的方式，将补丁文件发送到各个终端计算机，各终端计算机接收后通过脚本自动安装，非常方便。

外设控制管理

噢易科技还为管理员提供了强大的计算机外设管理攻击。管理员可以设置终端计算机的USB、光驱、软驱、并口等设置的使用或禁用，这样，任意用户未经管理员的同意，是无法在终端计算机上使用上述设备，从而避免不必要的麻烦。

操作系统安装部署

成百上千的终端计算机的操作系统及软件环境安装，如管理员逐台安装，工作量非常大。噢易科技系列产品带来了全新的差异拷贝新技术：当管理员安装好一台终端计算机（俗称样机）的操作系统和软件后，使用差异拷贝功能，在Windows操作系统中就可以将样机上的所有数据同时统一部署到其他的终端计算机上。差异拷贝功能的传输速度达到了2.5G/分钟，10G数据也仅需要几分钟就完成了，同时还可以为每台接收数据的终端计算机自动分配IP地址和计算机名，免除了手动分配的烦恼。

系统恢复周期设定，满足不同用户需要

噢易科技系列产品具备的系统还原功能，能够对终端计算机上的操作系统和软件环境进行数据恢复操作，有效的保障各终端计算机的正常使用：对于交易大厅的终端计算机而言，每天仅提供给交易客户查询和买卖，不需要保存其他资料，所以可以设置每次还原，这样每次计算机启动后，展现给交易客户的都是干净、正常的操作环境；对于大户室的终端计算机而言，大户室贵宾对计算机的操作需求不一，很多时候是需要将查询等记录保存在计算机上，这时，管理员可以根据具体的需要设置不同的系统恢复周期，如每天、每周、每月、手动还原或者不使用等，以满足不同类型客户的不同需要。

软件部署管理，高效精准

终端计算机在使用的过程中，有时需要安装部分新软件以适应客户的需要。这时，管理员除了使用差异拷贝功能外，还可以使用应用程序分发功能。噢易科技为管理员提供了高效率的应用程序分发功能，管理员仅需要制作好软件安装包，通过网络远程发送到相应的终端计算机上，所需软件即可自动安装，无需人工干预。

客户端远程故障处理，快捷又安全

噢易科技系列产品的远程协助功能，为管理员提供了最安全、最快速、最容易被用户接受的解决方案。当终端计算机出现故障、管理员使用远程协助功能时，对使用终端计算机的客户而言，管理员的所有操作都是可见的，终端计算机的使用者有权中断侵害自己隐私和机密的远程操作连接。一方面，管理员可以快速、高效的完成终端计算机的故障排查和清除工作，另一方面远程维护工作的安全性也得到了有效的保障，客户无需担心个人信息的泄露问题。

资产管理，清晰掌握终端计算机软硬件资产状况

噢易科技为资产管理人员提供了全面、详细、实时的终端计算机软硬件资产信息，使管理员摆脱了人工手动记录的麻烦。管理员在系统管理端可以远程实时查看各终端计算机的软件资产信息和硬件资产信息，并将各类资产信息保存在专用数据库中。如终端计算机的软硬件资产发生变化，如新安装或删除了软件，硬件发生了变化，都会记录在数据库中，并实时在管理端报警提示，管理员可以立即发现并处理。管理员还可以对终端计算机的使用率、故障率等数据进行统计，自定义形成各类资产报表，为公司的设备管理决策提供真实可靠的依据。