BSE 和 Noventiq 在 AWS 上构建可扩展、安全的投资者风险降低准入解决方案

BSE（前身为孟买证券交易所）成立于 1875 年，是亚洲历史最悠久的证券交易所，为股票、货币、债务工具、衍生品和共同基金交易提供透明的市场。2023 年，印度证券交易委员会（SEBI）推出了投资者风险降低准入（IRRA）指南，要求证券交易所共同提供应急服务，进而解决因技术问题或经纪人端不可预见的中断而造成的中断。该服务可帮助投资者在股票经纪人中断时通过所有印度交易所共享的统一平台取消挂单或平仓头寸。

BSE 的下级子公司 BSE Technologies Private Ltd. （BTPL）的任务是开发和实施 IRRA 平台。该平台需要与所有印度交易所无缝连接，遵守 SEBI 的严格安全要求并进行全天候威胁监控。“我们需要创建一个可靠的业务连续性平台，以便在股票经纪人的交易应用程序无法运行时提供交易服务，”BTPL 总经理 Avinash Shelar 说。

在评估了各个云提供商之后，BTPL 选择使用 AWS 来开发并部署 IRRA 平台，使用 AWS Organizations 和 AWS Control Tower 作为集中治理和安全控制的基础。该基础设施使用 AWS CloudFormation 进行部署和管理，AWS Lambda 用于基于事件的触发器。  为了满足 SEBI 严格的安全标准，BSE 与 Noventiq 合作，通过强大的安全功能增强了 IRRA 解决方案，包括全天候威胁监控、快速事件响应和针对潜在攻击的预防措施，确保为投资者提供安全的交易环境。

“由于股票经纪人的连接必须是即时的，因此我们构建了一个解决方案，可以接收来自五家印度证券交易所的实时数据源，以及他们使用专用网络连接的灾难恢复环境，”Noventiq 云安全售前主管 Kunal Kalra 说。该平台使用 AWS Direct Connect 和 AWS Transit Gateway，确保无缝接收来自主交易所和灾难恢复（DR）交易所的组播源，并提供可靠的连接以实现稳定的数据传输。此外，AWS Auto Scaling 提供按需可扩展性，进而有效处理波动的工作负载。

该解决方案采用了强大的安全措施，包括安全信息和事件管理（SIEM）以及特权访问管理（PAM）。Noventiq 实施了全天候事件监控和响应、持续态势评测和违规行为自动修复、访问管理机制以及对动态和静态数据进行高度加密。托管服务确保成本优化和运营效率。符合 SEBI 标准的 IRRA 平台于 2023 年 11 月推出，通过统一框架提供对所有印度交易所的集中访问。