1．交易系統情況

中金所在借鑒國際、國內交易所系統先進設計理念的基礎上，建立了高效安全的金融期貨信息系統（FFIS），FFIS系統支持在線交易、盤后結算、交易管理、會員客戶管理、統計分析、信息發布等交易所業務的日常處理。

FFIS系統的設計參考了國內外多家交易所的成果，根據其業務特點和技術實現特點，所內核心業務服務按照業務流程劃分，形成了高度模塊化的業務服務區域；對外業務接口設計按照服務對象和技術特點劃分，形成了面向實時交易的交易/行情接口、面向中后臺管理的參與者服務接口和面向公眾的瀏覽器接口三類對外接口。

FFIS在系統架構上和技術上實現了標準的四層架構和雙節點熱冗余設計、靈活的分層結算體系、高效的外部接口系統以及強大的網絡支持，這些特點使FFIS系統在系統安全、容量以及處理能力上都有一流的表現。

2．接入網絡

中金所通訊網絡首次貫通了證券、期貨原有的通訊網絡。各類機構的三種可能接入方式為：通過現有期貨交易三所聯網通道，間接接入到中金所內部（簡稱三所聯網接入）；直接通過廣域網線路接入中金所的方式建設接入網絡（簡稱直接接入）；通過托管機房的互聯通道間接接入到中金所（簡稱托管接入）。

中金所的直接接入方式提供電信、聯通和移動三家運營商的SDH、MSTP線路，線路帶寬從2Mbps到10Mbps，南北方的會員可以根據運營商的實際情況選擇不同運營商，規模較大的會員可以同時選擇兩家運營商雙鏈路接入中金所，以保證鏈路的可靠性。

3．安全技術

在中金所的安全工作中，堅持“以業務需求為發展導向，以安全可控為實現原則”的工作思路，從體系設計和運維管理二個層面實現安全和可控。

架構體系安全：交易系統采用標準的四層架構，辦公網和生產網實現了物理隔離，有效地防止非法入侵，降低了敏感數據泄密的風險。系統從網絡、主機到應用系統全部采用雙節點熱冗余設計，實現了故障發生時的零切換，即發生故障時，核心交易主機內部實現從故障主機向另一臺主機的平滑切換，此過程不會對市場交易造成任何影響，交易者也不會有任何感覺。

運維管理安全：在中金所的系統運維中，采用了雙因素身份認證系統，建立了統一的運維賬戶庫，部署了獨立的審計日志記錄系統，實現了標識、認證、授權和審計四位一體的可靠訪問控制體系。同時，對所有運維流量采用通訊加密，確保傳輸過程中可能發生的泄密。