rock网上基金销售系统调研报告v0.2

《rock网上基金销售系统调研报告v0.2》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、学号1040112323姓名李荣飞1040112323GZ班实验2你的系统名称—本次实验名称潘正军JY1011潘正军UML基础与Rose建模12网上基金销售系统-调研报告实验一、rcok组简介：组名：rock组长：李荣飞组员：李荣飞口号：ifyousmellwhattherockiscooking图标，旗帜：12一、任务分配情况1.组长李荣飞主要负责对此系统的开发前景，系统的关键功能，要解决什么问题和我们的开发目标。2.组员李荣飞主要负责对该系统系统需求分析，系统业务流程及描述，用户需求，性能需求。3.组员李荣飞主要负责对此系统的公共类的

2、编写。二、本次实验小结通过本次的系统文档的编写，我们深刻体会到要完成一个项目，不只是编码，文档的编写也很重要，而且耗时很多，而且不是一次编写完毕就完成的，还有需要很多修改和完善的。同时也知道了在开发一个项目中，团队成员之间的交流和相互协作非常重要，一个团队重要的不是有一两个人特别牛，而是一个团队的交流和互相协作才是至关重要的，决定了一个团队的工作的效果和效率。同时，我这次也遇到很多初级错误，同时我也相信这些错误对我以后工作的晚上有莫大的好处。12目录网上基金销售系统-调研报告实验1调查过程:背景分析11.1事件一：11.2事件二：11.3

3、事件三：22.对需要解决的问题的认识22.1安全性23.明确项目目标34.存在的困难34.1不可解决的问题：34.2可解决问题：45.对需要解决的问题的认识45.1不可解决的问题的认识：45.2可解决问题的认识：46.附录：46.1结尾语：46.2参考文献:5121调查过程:背景分析1.1事件一：《网上基金销售信息系统技术指引》出台二○○九年十一月二十日这是协会今年继网上证券技术指引、证券营业部技术指引之后出台的第三个信息技术方面的自律规则，也是第一个专门针对基金业的技术指引。“《指引》的发布标志着网上基金销售信息系统建设和管理已有明确的

4、行业规范，包括基金公司、证券公司、基金代销机构的网上基金系统建设和运行管理都将参照该指引的要求。”有关人士介绍说。近两年，随着基金业蓬勃发展，投资者通过互联网自助式购买基金的方式越来越得到认可。但同时也容易受计算机设备、软件程序、通信线路等影响而产生“堵单”或中断。特别是网上系统还面临黑客攻击等来自互联网的安全威胁，可能给投资者带来直接的经济损失。协会有关人士指出，由于一直以来行业缺乏统一的技术要求，而一些中小机构投入相对不足，而且对系统建设和管理实践不够，有可能存在技术系统安全风险。为此，协会组织信息化水平居于行业前列的基金销售机构，借

5、鉴其建设和管理的经验措施，制定了适合目前实际情况并兼顾未来发展趋势的技术指引，对所有网上基金系统提出了共性要求和技术标准。1.2事件二：而在中国截至目前,外管局已经累计批复152家QFII机构总计298.68亿美元的QFII额度。同时,外管局9月12日称,QFII对我国证券投资稳中趋升,一季度流出入基本平衡,二季度净流入大幅增至15亿美元,总体净增16亿美元。121.3事件三：来自英国伦敦大学玛莉皇后学院计算机系的两位计算机专家也开发了类似的运用生物测定技术的网上购物软件，他们表示，“我们的软件是基于网上购物者敲击键盘及操作鼠标的特征而开

6、发的，该软件有着很强的识别性。”原因是每个人敲击键盘的节奏都不同，这便提供了强大的安全保障。　　但另一方面，用户可能会因增加成本及隐私的问题而被吓跑。如VeriSign推出了一项识别网上一些欺骗行为的新服务，获取这种服务却需要按月支付一定的费用，而且其每个交易的验证也要收费，这些费用最终还是会转移到用户身上。　　更重要的是，生物识别技术本身还有一些缺陷。以人脸识别为例，周围光线、环境，人的表情、情绪，是否化妆，都会给正确的识别增加困难。识别率不够将造成什么结果？识别系统也许能将仿冒者成功认出，但也可能会把喝了几杯酒的你关在交易的大门之外，

7、因为这时候的你完全有可能与“清醒”状态时的声音或敲击键盘的状态不一样。2.对需要解决的问题的认识2.1安全性安全性是目前威胁网上基金销售系统的最大问题,。威胁来自漏洞，密码泄露，木马，病毒，网站钓鱼，网络欺诈行为等等2.1.1网络欺诈行为2.1.2软件自身漏洞2.1.3身份认证问题122.1.4木马，病毒，网站钓鱼等问题根据《网上基金销售信息系统技术指引》:第三十二条网上基金销售信息系统应提供可靠的身份验证机制，除采用账号名、口令、验证码的身份认证方式外，还应向客户提供一种以上强度更高的身份认证方式供客户选择使用，如，客户端电脑或手机特征

8、码绑定、软硬件证书、动态口令等认证方式，确认客户的身份和登录的合法性，防止不法分子利用木马等黑客程序窃取客户账号和口令。这里明确要求我们使用更安全的方法来提高用户网络交易的安全性3.明确项目目