(一)提升防范技术
为防止证券行情和交易数据在传输过程中被盗取或篡改、防止不法分子入侵证券公司网站和股民账户,证券公司投入大量人力和物力,提升计算机网络防范技术来维护、保障网上交易的安全,比如采用高加密强度的SSL协议(128位动态对称加密及1024位非对称加密),来保证委托数据在传输过程中不被盗取、破译;采用高级别的保密防火墙技术,来保证证券公司内部网络的安全;采用串、并口隔离技术而非通用的TCP/IP协议,使外界无法访问公司的局域网,非善意的访问和蓄意破坏都被阻止在外。这些网络安全措施的运用为投资者提供了一个安全、灵便的网上交易环境。
(二)提高通道速度
为投资者提供快速、稳定的交易系统是网上交易能否成功的一个重要方面。目前,许多券商投入大量人力财力设置许多行情主站、增加行情源,为网上证券交易提供方便、快捷的网上交易通道。一些大的网上交易券商设立了二十多个甚至更多的行情主站,投资者可以按照自己的所处地域和选择喜好,来随意选择主站浏览行情。证券行情由券商采用专用线路发送给各行情主站,为防止网上交易“堵车”现象,一些券商的网上交易系统还开通了通炒业务并实现了自动互为备份,投资者可选择券商所属任何一家营业部的网上交易委托主站,来进行委托下单、信息查询。
(三)完善保密措施
为了提高网上交易的安全性,采用了多重密码识别技术以及非法密码锁定技术等多种保护投资者账户和资金密码的措施。多重密码识别技术主要是指券商为每个网上投资者提供多个密码来确保账户的安全。券商为网上交易投资者设置了四个密码,一个进行“在线交易”时所提供的证书和证书密码,以及对应该客户资金账号或股东代码的交易密码,来确认客户身份。投资者按照提示进入交易系统后,就可以和营业部一样进行委托、查询、转账等操作,在这个环节中,安全程度最高的就是证书及保护证书安全的证书密码。
另外,投资者还拥有登录到网上经纪系统用户名和密码,借此密码投资者可以进行证券信息的查询和订阅。非法密码锁定技术是指为了防止网上的非法用户通过多次猜测密码的方式盗用他人账户交易,保护合法投资者的利益,券商对一账号在一天时间连续多次输错密码的用户实施暂停服务直至列入黑名单用户的安全技术。在网上交易过程中,投资者在身份认证过程时连续3次或5次输错密码就会被券商系统自动终止服务,比如一个账号在一天内,错误次数超过N次(一般为3-5次),则系统会将该账号用户列入黑名单并自动告警,并不受理该账户以后任何业务,直到该告警信息、被系统管理员解除或用户到营业部办理恢复交易的手续。
(四)健全组织管理
券商通过完善组织管理体系,强化网上交易的风险防范,对网上证券委托业务指定专门的管理制度,对各相关业务部门明确分工,开展工作时做到相互配合、相互监督,以确保各项风险控制方案得到全面的贯彻和实施。
对于网上交易风险,券商在着重加强电脑技术防范的基础上,实施完善的业务流程可以有效地弥补一些技术应用上的不足。券商在精心设计网上业务流程时,应着重对开户、协议的签订、撤销指定交易、转托管、大单取款、网上大单委托等几个环节进行风险控制。