BSE 和 Noventiq 在 AWS 上构建可扩展、安全的投资者风险降低准入解决方案

BSE（前身为孟买证券交易所）成立于 1875 年，是亚洲历史最悠久的证券交易所，为股票、货币、债务工具、衍生品和共同基金交易提供透明的市场。2023年，印度证券交易委员会（SEBI）推出了投资者风险降低准入（IRRA）指南，要求证券交易所共同提供应急服务，以解决因技术问题或经纪商端不可预见的中断而造成的中断。该服务可帮助投资者在股票经纪人中断时通过所有印度交易所共享的统一平台取消挂单或平仓头寸。

BSE 的下台子公司 BSE Technologies 私人有限公司  （BTPL）的任务是开发和实施 IRRA 平台。该平台需要与所有印度交易所无缝连接，遵守 SEBI 的严格安全要求并进行全天候威胁监控。“我们需要创建一个可靠的业务连续性平台，以便在股票经纪人的交易应用程序无法运行时提供交易服务，”BTPL 总经理 Avinash Shelar 说。

在评估了各种云提供商之后，BTPL选择了AWS开发和部署IRRA平台，使用 AWS组织和 AWS控制塔作为集中管理和安全控制的基础。该基础设施使用 AWS CloudFormation 进行部署和管理，AWS Lambda 用于基于事件的触发器。  为了满足 SEBI 严格的安全标准，BSE 与 Noventiq 合作，通过强大的安全功能增强了 IRRA 解决方案，包括全天候威胁监控、快速事件响应和针对潜在攻击的预防措施，确保为投资者提供安全的交易环境。

“由于股票经纪人的连接必须是即时的，因此我们构建了一个解决方案，可以接收来自五家印度证券交易所的实时数据源，以及他们使用专用网络连接的灾难恢复环境，”Noventiq 云安全售前主管 Kunal Kalra 说。该平台使用 AWS Direct Connec t 和 AWS Transit Gateway，确保无缝接收来自主交换和灾难恢复 (DR) 交换机的多播源，并提供可靠的连接以实现稳定的数据传输。此外，AWS Auto Scaling 提供按需扩展性，以有效处理波动的工作负载。

该解决方案采用了强大的安全措施，包括安全信息和事件管理（SIEM）以及特权访问管理（PAM）。Noventiq 实施了全天候事件监控和响应、持续态势评测和违规行为自动修复、访问管理机制以及对动态和静态数据进行高度加密。托管服务确保成本优化和运营效率。符合 SEBI 标准的 IRRA 平台于 2023 年 11 月推出，通过统一框架提供对所有印度交易所的集中访问。

凭借其基于 AWS 的 IRRA 解决方案，BSE 完全符合 SEBI 的要求，确保了可靠的业务连续性，进而管理印度各地经纪人交易系统的中断。“股票经纪人交易应用程序对业务至关重要，通过我们在 AWS 上构建的解决方案，我们确保在出现中断时不间断交易，”Shelar 说。借助新的解决方案，BSE 可以在系统关闭后的 15 分钟内使 IRRA 应用程序服务器正常运行，包括启动虚拟服务器和将任务过渡到 BTPL 运营团队。“当经纪系统出现故障时，我们需要尽快将其重启，”Shelar 解释说。“使用 AWS，我们可以高效地管理整个流程。”

此外，由于 AWS 的弹性，该交易所预计运营成本会降低。“这比在本地安装此应用程序并管理服务器和许可证更具成本效益，”Shelar 指出。该平台的动态可扩展性意味着 BSE 可以支持每台虚拟服务器的 5000 个连接，随着证券交易所交易的增加，这一数字预计还会增加。“借助 AWS Auto Scaling，我们可以轻松扩展 CPU 和内存的数量，进而应对交易量的增加，”Shelar 总结道。“该解决方案将帮助我们无缝满足客户未来的需求。”