移動電子商務(wù)解決方案.ppt

《移動電子商務(wù)解決方案.ppt》由會員分享，可在線閱讀，更多相關(guān)《移動電子商務(wù)解決方案.ppt（60頁珍藏版）》請在裝配圖網(wǎng)上搜索。

移動電子商務(wù)解決方案,1002100138張廣耀10電商一班,移動電子商務(wù)概念和特點,基本概念：移動電子商務(wù)就是利用手機(jī)、PDA（PersonalDigitalAssistant個人數(shù)字助理）掌上電腦等無線終端進(jìn)行的B2B、B2C或C2C的電子商務(wù)。它將因特網(wǎng)、移動通信技術(shù)、短距離通信技術(shù)及其它信息處理技術(shù)完美的結(jié)合，使人們可以在任何時間、任何地點進(jìn)行各種商貿(mào)活動，實現(xiàn)隨時隨地、線上線下的購物與交易、在線電子支付以及各種交易活動、商務(wù)活動、金融活動和相關(guān)的綜合服務(wù)活動等。特點：方便、不受時空控制、安全、開放性和包容性、潛在用戶規(guī)模大、易于推廣使用、迅速靈活、定制化服務(wù)、能較好確認(rèn)用戶身份、更易于技術(shù)創(chuàng)新優(yōu)勢：無所不在、及時響應(yīng)、定位服務(wù)、個性化服務(wù)、更具安全性,發(fā)展歷程,隨著移動技術(shù)、計算機(jī)技術(shù)和移動終端技術(shù)的發(fā)展，移動電子商務(wù)技術(shù)已經(jīng)經(jīng)歷了三代。第一代移動電子商務(wù)技術(shù)以短訊為基礎(chǔ)，存在著許多嚴(yán)重的缺陷，實時性較差，查詢請求不會立即得到回答。由于短訊信息長度的限制使得一些查詢無法得到一個完整的答案。第二代移動電子商務(wù)系統(tǒng)采用基于WAP技術(shù)的方式，手機(jī)主要通過瀏覽器的方式來訪問WAP網(wǎng)頁。缺陷主要表現(xiàn)在WAP網(wǎng)頁訪問的交互能力極差，極大地限制了移動電子商務(wù)系統(tǒng)的靈活性和方便性。此外，由于WAP使用的加密認(rèn)證的WTLS（WirelessTransportLayerSecurity無線安全傳輸層）協(xié)議建立的安全通道必須在WAP網(wǎng)關(guān)上終止，形成安全隱患。第三代移動電子商務(wù)系統(tǒng)融合了3G移動技術(shù)、智能移動終端、VPN（VirtualPrivateNetwork虛擬專用網(wǎng)）、數(shù)據(jù)庫同步、身份認(rèn)證及Webservice等多種移動通訊、信息處理和計算機(jī)網(wǎng)絡(luò)的最新的前沿技術(shù)，以專網(wǎng)和無線通訊技術(shù)為依托，使得系統(tǒng)的安全性和交互能力有了極大的提高，為電子商務(wù)人員提供了一種安全、快速的現(xiàn)代化移動執(zhí)法機(jī)制。,相關(guān)技術(shù),無線應(yīng)用協(xié)議（WAP：WirelessApplicationProtocol）通用分組無線業(yè)務(wù)（GPRS：GeneralPacketRadioService）移動IP技術(shù)藍(lán)牙（Bluetooth）技術(shù)移動定位系統(tǒng)技術(shù)第三代移動通信技術(shù)（3G：3rdGeneration）WPKI（WirelessPublicKeyInfrastructure無線公鑰基礎(chǔ)設(shè)施）技術(shù),移動電子商務(wù)一般框架,包括用戶級及開發(fā)者和提供者級用戶級主要包括：應(yīng)用層、用戶基礎(chǔ)設(shè)施、無線和移動中間件開發(fā)者和提供者級包括：應(yīng)用開發(fā)者、內(nèi)容提供者、服務(wù)提供者,移動電子商務(wù)模式,移動商務(wù)模式是由移動商務(wù)價值鏈中的某幾個部分相互合作而逐步形成的盈利模式。在移動價值鏈中可以將參與者分為用戶、內(nèi)容和服務(wù)相關(guān)、技術(shù)相關(guān)及其他等。從移動商務(wù)中參與的角色角度來看，移動商務(wù)模式主要有：內(nèi)容提供商、移動門戶、移動運(yùn)營商、WAP網(wǎng)關(guān)提供商、移動直接面向客戶、移動虛擬社區(qū),移動電子商務(wù)提供的服務(wù),銀行業(yè)務(wù)交易訂票購物娛樂無線醫(yī)療移動應(yīng)用服務(wù)提供商,賽藍(lán)科技（,深圳市賽藍(lán)科技有限公司是國內(nèi)第一家移動商務(wù)平臺解決方案供應(yīng)商和虛擬化辦公服務(wù)商，國內(nèi)移動虛擬化的領(lǐng)導(dǎo)者,是經(jīng)政府認(rèn)定的軟件企業(yè)和高新技術(shù)企業(yè)。擁有先進(jìn)的云計算技術(shù)、虛擬化技術(shù)、VPN技術(shù)、統(tǒng)一安全認(rèn)證技術(shù)。cylan是其商標(biāo)。公司致力于通過先進(jìn)的技術(shù)滿足人們?nèi)找嬖鲩L的移動辦公和信息安全的需求，始終保持國內(nèi)第一的領(lǐng)導(dǎo)地位。,,賽藍(lán)成立于2005年9月，開始主要從事網(wǎng)絡(luò)安全產(chǎn)品研發(fā)，2007年下半年主要從事SSLVPN和IPSECVPN產(chǎn)品自主開發(fā)，先后在2008和2009年開發(fā)國內(nèi)領(lǐng)先的SSLVPN和WGS產(chǎn)品。目前在國內(nèi)設(shè)立了6個分支機(jī)構(gòu)。CYLANVPN、WGS網(wǎng)頁防篡改產(chǎn)品在中國已經(jīng)廣泛應(yīng)用于政府機(jī)構(gòu)、電信運(yùn)營商、金融行業(yè)、商業(yè)連鎖企業(yè)、物流、交通、電力等各行各業(yè)，遍及全國32個省市和地區(qū)賽藍(lán)公司于2010年依托強(qiáng)大的技術(shù)實力進(jìn)入移動互聯(lián)網(wǎng)市場的研發(fā)，移動云iCAB將云計算虛擬化技術(shù)應(yīng)用于手機(jī)和iPAD，具備在任何地點、向任何用戶交付任何應(yīng)用的能力，產(chǎn)品移動云iCAB于2012投放市場，支持現(xiàn)今流行各種智能手機(jī)操作系統(tǒng)，如Android，蘋果iOS，Phone7及BlackBerry等,實現(xiàn)了手持終端遠(yuǎn)程安全接入，徹底滿足了移動辦公的需求。未來，公司將在戰(zhàn)略上全力致力于移動互聯(lián)網(wǎng)創(chuàng)新型產(chǎn)品的開發(fā)和銷售，力爭發(fā)展成為國際領(lǐng)先企業(yè)級的移動商務(wù)互聯(lián)網(wǎng)的服務(wù)商，同時具有國際領(lǐng)先技術(shù)的創(chuàng)新型企業(yè)。,公司首頁,,,,,,,,獲得證書及榮譽(yù),,解決方案,移動云辦公：手機(jī)、平板電腦移動辦公解決方案、移動銷售解決方案醫(yī)療行業(yè)移動信息化解決方案、移動辦公通用解決方案移動執(zhí)法解決方案ＳＳＬＶＰＮ：新聞出版行業(yè)遠(yuǎn)程訪解決方案、物流行業(yè)遠(yuǎn)程訪問解決是方案、水利行業(yè)遠(yuǎn)程訪問解決方案、數(shù)字圖書館遠(yuǎn)程訪問解決方案、遠(yuǎn)程安全接入門戶型解決方案防火墻網(wǎng)頁防篡改,手機(jī)、平板電腦移動辦公解決方案,應(yīng)用場景：當(dāng)你在出差途中、機(jī)場、車站等非辦公場所，可以使用手機(jī)來實現(xiàn)在辦公室PC機(jī)前一樣的，查收郵件、審批公文、查找通訊錄、最新訂單、生產(chǎn)進(jìn)度等。體驗賽藍(lán)手機(jī)、平板電腦辦公帶來的前所未有的辦公體驗。面臨問題：領(lǐng)導(dǎo)經(jīng)常不在辦公室，重要文件無法及時審批、辦公室經(jīng)營數(shù)據(jù)齊全，可外出卻查詢困難，無法掌控、市場外勤人員大部分時間不在公司辦公，如何有效地進(jìn)行信息互通，提高工作效率?、要群發(fā)通知時，怎樣確保通知到每一個員工是個難題、分支機(jī)構(gòu)要知道某產(chǎn)品的實時庫存量，收貨及時入庫、各執(zhí)法點，信息采集點如何將最新信息上報入庫,,功能簡介：賽藍(lán)手機(jī)、平板電腦辦公解決方案是將企業(yè)現(xiàn)有信息化系統(tǒng)，無縫并安全的延伸到智能手機(jī)、平板電腦等移動終端。只需要把移動云設(shè)備和iserver服務(wù)器部署在企業(yè)現(xiàn)有IT網(wǎng)絡(luò)中。實現(xiàn)移動操作。企業(yè)辦公系統(tǒng)移動化：支持所有應(yīng)用程序發(fā)布在手機(jī)上能直接操作如：OA系統(tǒng)、ERP系統(tǒng)、CRM系統(tǒng)、電子郵件、金碟系統(tǒng)等移動存儲：賽藍(lán)手機(jī)移動辦公的Inbox可實現(xiàn)移動上傳下載移動電子簽章：支持適配過的手機(jī)、平板電腦電子簽章,行業(yè)應(yīng)用,賽藍(lán)手機(jī)、平板電腦移動辦公，除了可以滿足移動OA、移動CRM、移動ERP等通用的辦公應(yīng)用之外，還可以擴(kuò)展到多個行業(yè)移動辦公領(lǐng)域，包括但不限于,如移動石化、移動銷售、移動執(zhí)法、移動稅務(wù)、移動保險、移動采編、移動物流等。,技術(shù)優(yōu)勢,采用虛擬化桌面鏡像技術(shù)，企業(yè)內(nèi)部所有應(yīng)用程序無需做手機(jī)適配，便可無縫發(fā)布到手機(jī)上操作，節(jié)省開發(fā)成本。私有云存儲，利用手機(jī)、平板電腦可以隨時和企業(yè)內(nèi)部資源交互，實現(xiàn)隨時隨地上傳下載。實現(xiàn)隨時在線會議，會議同屏外接usb可實現(xiàn)手機(jī)、平板電腦電子簽章實現(xiàn)真正的移動審批,,應(yīng)用終端網(wǎng)絡(luò)全覆：支持蘋果iOS,i平板電腦/iPhone,Android系統(tǒng)，LeOS,OPhoneOS,windowsmobile各種手機(jī)、平板電腦操作系統(tǒng)；完全支持GPRS、GSM、EDGE、CDMA、WCDMA、TD-SCDMA、WIFI等多種無線網(wǎng)絡(luò)環(huán)境安全：采用SSL數(shù)據(jù)傳輸加密碼，手機(jī)、平板電腦短信認(rèn)證，手機(jī)、平板電腦證書認(rèn)證，動態(tài)口令牌認(rèn)證，手機(jī)、平板電腦SIM卡綁定認(rèn)證等多種身份認(rèn)證系統(tǒng)。并支第三個證書，和目前最安全的USB-KEY安全證，并支持上述安全認(rèn)證的綜合認(rèn)證.,部署模式,單臂模式：單臂模式為最簡便的部署方式，他適應(yīng)于所有客戶網(wǎng)絡(luò)環(huán)境，不需要對客戶網(wǎng)絡(luò)進(jìn)行變更，直接將賽藍(lán)SSLVPN安全網(wǎng)關(guān)設(shè)備的其中一個口接在內(nèi)網(wǎng)的任意一個交換機(jī)上，設(shè)置一個能與服務(wù)器通信的內(nèi)網(wǎng)地址即可。典型單臂模式部署圖示例，如下所示：,網(wǎng)關(guān)模式,賽藍(lán)科技SSLVPN安全網(wǎng)關(guān)也可適應(yīng)于網(wǎng)關(guān)模式部署，以解決某些企業(yè)專為SSLVPN提供一條獨立線路使用，此部署模式方式SSLVPN可控制主機(jī)上網(wǎng)。作為網(wǎng)關(guān)設(shè)備，它可控制指定的主機(jī)通過，對不符合規(guī)則的主機(jī)拒絕訪問。,主—備模式,為了實現(xiàn)高可用性，最大程序的保證系統(tǒng)穩(wěn)定運(yùn)行，賽藍(lán)科技SSLVPN安全網(wǎng)關(guān)提供主—備模式部署，確保遠(yuǎn)程用戶隨時遠(yuǎn)程接入內(nèi)部網(wǎng)絡(luò)。當(dāng)主機(jī)停止工作時，備機(jī)會第一時間響應(yīng)并變?yōu)楣ぷ髂Ｊ?，直接主機(jī)正常運(yùn)行后，再恢復(fù)到備機(jī)狀態(tài)。,網(wǎng)對網(wǎng)模式,網(wǎng)對網(wǎng)模式用于對兩個不在同一個局域網(wǎng)的公司或分支機(jī)構(gòu)之間進(jìn)行互訪、文件共享。需要部署的兩臺賽藍(lán)SSLVPN安全網(wǎng)關(guān)設(shè)備，當(dāng)VPN隧道建立后，A公司內(nèi)部任意機(jī)器可以訪問B公司內(nèi)部任意機(jī)器及數(shù)據(jù)。且在隧道傳輸過程中，所有數(shù)據(jù)都是經(jīng)過壓縮加密傳輸，保障安全。,技術(shù)創(chuàng)新,云存儲：什么是IBOX？企業(yè)私有云盤，數(shù)據(jù)集中存儲在企業(yè)內(nèi)網(wǎng)，安全保障IBOX解決什么問題？用戶移動辦公時安全便捷使用云端存儲的文件，OA、郵件等系統(tǒng)上傳、保存附件更容易手機(jī)/平板上查看不了的文件，使用ibox云打開，不再擔(dān)心文件看不了IBOX的其它應(yīng)用方式？IBOX提供了API開發(fā)接口，可供其它需要使用私有云存儲的開發(fā)者調(diào)用，實現(xiàn)與其它系統(tǒng)的整合。,,什么是IBOX？企業(yè)私有云盤，數(shù)據(jù)集中存儲在企業(yè)內(nèi)網(wǎng)，安全保障IBOX解決什么問題？用戶移動辦公時安全便捷使用云端存儲的文件，OA、郵件等系統(tǒng)上傳、保存附件更容易手機(jī)/平板上查看不了的文件，使用ibox云打開，不再擔(dān)心文件看不了IBOX的其它應(yīng)用方式？IBOX提供了API開發(fā)接口，可供其它需要使用私有云存儲的開發(fā)者調(diào)用，實現(xiàn)與其它系統(tǒng)的整合。,典型案例—移動云辦公,,中信銀行西安分行,項目背景：中信銀行西安分行成立于2001年8月。目前，下設(shè)17家直屬分支行，18家自助銀行，110多臺ATM網(wǎng)點。自成立以來，就堅持“嚴(yán)格管理、穩(wěn)健經(jīng)營、優(yōu)質(zhì)服務(wù)、爭創(chuàng)一流”的方針，積極致力于陜西西部強(qiáng)省建設(shè)和經(jīng)濟(jì)發(fā)展，與區(qū)域特色產(chǎn)業(yè)、優(yōu)勢行業(yè)、綜合效益顯著的大型集團(tuán)和發(fā)展?jié)摿γ黠@的優(yōu)質(zhì)中小企業(yè)進(jìn)行了廣泛深入的合作，取得良好效果，走出了一條發(fā)展快、質(zhì)量高、效益佳、管理好的辦行之路。,需求分析,銀行系統(tǒng)是最先使用信息化的一個行業(yè)，中信銀行已經(jīng)部署了辦公自動化等系統(tǒng)，并已經(jīng)實現(xiàn)了通過VPN接入公司內(nèi)網(wǎng)進(jìn)行辦公的目標(biāo)。西安分行計劃在此基礎(chǔ)上實現(xiàn)移動辦公。去年試用過XXX的移動辦公系統(tǒng)，服務(wù)器已經(jīng)在機(jī)房架好了，但是由于思杰的產(chǎn)品易用性比較差，領(lǐng)導(dǎo)很不滿意，所以后來就沒有再繼續(xù)使用。用戶主要有OA系統(tǒng)、CRM系統(tǒng)和績效考核系統(tǒng)，主要也是發(fā)布這幾個系統(tǒng)，以便領(lǐng)導(dǎo)和客戶經(jīng)理能隨時查看公司發(fā)布的一些通知公告，并及時把客戶信息錄入系統(tǒng)，領(lǐng)導(dǎo)可以隨時通過手機(jī)終端來了解員工的績效情況，并對員工進(jìn)行考核。中信銀行對系統(tǒng)安全性要求很高，數(shù)據(jù)傳輸使用的是L2TP加密協(xié)議，兩端通過IPSEC進(jìn)行加密。,解決方案,給中信銀行的副行長進(jìn)行宣講和演示后，行長表示賽藍(lán)移動辦公使用起來比較方便，易用性強(qiáng)，當(dāng)場指示要使用。之前客戶要求必須符合他們的安全規(guī)范，而我司的方案暫時滿足不了，行長表示想使用之后，信息部馬上響應(yīng)他們自己可以解決安全規(guī)范問題。給用戶部署了一套移動云接入管理平臺，給客戶開通供700個人使用，發(fā)布了OA系統(tǒng)、CRM系統(tǒng)和績效考核系統(tǒng)。,實施效果,使領(lǐng)導(dǎo)辦公場所更加靈活，方便領(lǐng)導(dǎo)隨時了解公司通知公告，了解下屬員工的績效情況；很強(qiáng)的易用性使得操作更加容易，日常工作不再那么苦惱；銷售人員可以隨時錄入客戶信息，提高了工作效率，提升了對外形象；高安全性使得中信銀行不必?fù)?dān)心用戶數(shù)據(jù)和銀行信息泄露，有效防止資產(chǎn)流失。,,,,,SSLVPN,,SSLVPN—中國氣象局,項目背景：國家氣象局是國務(wù)院直屬事業(yè)單位，經(jīng)國務(wù)院授權(quán)，承擔(dān)全國氣象工作的政府行政管理職能，負(fù)責(zé)全國氣象工作的組織管理。全國氣象部門實行統(tǒng)一領(lǐng)導(dǎo)，分級管理，氣象部門與地方人民政府雙重領(lǐng)導(dǎo)，以氣象部門領(lǐng)導(dǎo)為主的管理體制。全國氣象部門（不含港、澳、臺地區(qū)）設(shè)31個省、自治區(qū)、直轄市氣象局，14個副省級市氣象局（含4個計劃單列市氣象局，10個副省級省會城市氣象局），318個地（市）氣象局和2300個縣（市）氣象局（站）。計劃財務(wù)司是其下設(shè)的重要機(jī)構(gòu)之一，主要負(fù)責(zé)擬定國家氣象事業(yè)發(fā)展戰(zhàn)略、規(guī)劃、計劃；指導(dǎo)地方氣象事業(yè)的發(fā)展，審核全國大中型氣象項目的立項和方案；協(xié)調(diào)氣象部門雙重計劃財務(wù)體制的建立和完善；管理氣象部門國有資產(chǎn)和各類資金；管理氣象統(tǒng)計。,項目需求,原來總局與各省市局之間是通過租用運(yùn)營商的專線直接相連，會出現(xiàn)一系列的問題：1.總局計財司和各省及地市分局之間的數(shù)據(jù)是以未經(jīng)加密的明文來傳輸，也沒有身份認(rèn)證，這樣即便是在內(nèi)部的專網(wǎng)上傳輸也會由于專網(wǎng)涉及面廣、管理不便而造成安全隱患問題；2.總局的網(wǎng)絡(luò)帶寬有限，每次到項目申報高峰時會直接導(dǎo)致出現(xiàn)網(wǎng)絡(luò)塞車現(xiàn)象，工作滿意度大大降低，下屬員工不得不在局里加班來完成工作；3.專網(wǎng)使用的限制使得國家氣象總局、各省及地市分局領(lǐng)導(dǎo)和員工無法隨時隨地的接入項目申報系統(tǒng)查看、操作，導(dǎo)致業(yè)務(wù)連續(xù)性不強(qiáng)，辦公效率不高；4.非標(biāo)準(zhǔn)化的業(yè)務(wù)系統(tǒng)簡介建設(shè)使得目前IT維護(hù)量巨大，軟件升級和數(shù)據(jù)維護(hù)方面也是相當(dāng)麻煩，使得信息中心疲于“救火”。,,一方面，計財司希望實現(xiàn)“建設(shè)項目管理信息系統(tǒng)”的遠(yuǎn)程安全接入，使全國各省、地市氣象分局的項目申報數(shù)據(jù)能夠?qū)崟r、安全地匯總到國家氣象總局，然后進(jìn)行數(shù)據(jù)統(tǒng)計及處理；另一方面，計財司作為國家氣象總局的下設(shè)財務(wù)部門，需要傳輸財務(wù)方面的業(yè)務(wù)數(shù)據(jù)，必須具有很高的安全機(jī)制。,解決方案,在充分理解國家氣象局計財司各項需求的基礎(chǔ)上，我們選用賽藍(lán)SSLVPN系列產(chǎn)品方案來解決這些問題。首先，在總部服務(wù)器的核心交換機(jī)上部署1臺賽藍(lán)SSLVPN設(shè)備，然后進(jìn)行簡單的配置，即可將全國數(shù)百個氣象站點隨時按需地遠(yuǎn)程接入計財司總局的“建設(shè)項目管理信息系統(tǒng)”。同時，為了確保網(wǎng)絡(luò)流暢運(yùn)行，還專門給系統(tǒng)單獨分配了30M的出口帶寬。對計財司來說，最關(guān)鍵的應(yīng)用就是“建設(shè)項目管理信息系統(tǒng)”，將該應(yīng)用服務(wù)器和公網(wǎng)進(jìn)行隔離。下屬省市的氣象局（包括內(nèi)部用戶）都通過SSLVPN和總局建立安全隧道，并經(jīng)過更高級別的USB-Key進(jìn)行身份認(rèn)證后才可以使用該業(yè)務(wù)系統(tǒng)，即使外地出差，也可以遠(yuǎn)程安全接入辦公。從而，避免了業(yè)務(wù)數(shù)據(jù)在開放的互聯(lián)網(wǎng)上直接傳輸所帶來的的安全隱患。,前后對比,前：后：,應(yīng)用特點,1、安全性：CYLANVPN系列產(chǎn)品采用SSL協(xié)議加密建立安全的專用通道。任何遠(yuǎn)程用戶在連接到計財司總局的“建設(shè)項目管理信息系統(tǒng)”的過程中都需要經(jīng)過1024位的RSA非對稱密鑰進(jìn)行身份認(rèn)證過程的加密，128位的RC4算法保護(hù)數(shù)據(jù)傳輸?shù)陌踩?，避免了信息的對外泄露；同時，CYLANVPN系列產(chǎn)品可利用USB-KEY實現(xiàn)對用戶身份的認(rèn)證。而且所有的認(rèn)證運(yùn)算均是在智能卡芯片上進(jìn)行，保證了用戶密鑰不會出現(xiàn)在計算機(jī)內(nèi)存中，從而保障了用戶信息的安全。,,業(yè)務(wù)基礎(chǔ)架構(gòu)更簡單：CYLANVPN系列產(chǎn)品采用單臂方式接入，與計財司現(xiàn)有網(wǎng)絡(luò)無縫整合，無需更改防火墻或總部網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)，就可以輕松搭建統(tǒng)一安全的辦公平臺，實現(xiàn)統(tǒng)一管理。簡單易用：終端用戶只要接入Internet，無需安裝任何的軟件客戶端，即可通過瀏覽器遠(yuǎn)程訪問總局的內(nèi)部資源?？焖僭L問應(yīng)用：賽藍(lán)SSLVPN集合了遠(yuǎn)程接入平臺技術(shù),將SSLVPN與遠(yuǎn)程接入技術(shù)平臺結(jié)合到一起,并采用了自主研發(fā)的CAB數(shù)據(jù)壓縮算法，可以對B/S、C/S應(yīng)用進(jìn)行加速處理，能使有限的帶寬資源利用率最大化！不論是ADSL撥號還是專線接入，都可以流暢的接入總部應(yīng)用系統(tǒng)，為用戶提供既安全又快速的解決方案。,實施效果,賽藍(lán)SSLVPN系列產(chǎn)品所提供的解決方案，解決了國家氣象局每次到項目申報使用高峰時“建設(shè)項目管理信息系統(tǒng)”所出現(xiàn)的網(wǎng)絡(luò)塞車現(xiàn)象，使國家氣象總局、各省及地市分局領(lǐng)導(dǎo)和員工能夠隨時隨地的接入項目系統(tǒng)查看、操作。同時，由于SSLVPN安全、穩(wěn)定、可靠，易于管理和維護(hù)，相比較而言大大減少了運(yùn)營維護(hù)成本，又提高了系統(tǒng)的安全性和政府內(nèi)部資料的保密性，使IT管理人員和外出辦公人員的工作效率大大提高。,首頁截圖,,防火墻,,,,,,,,,,,,網(wǎng)頁防篡改,,廣州恒匯網(wǎng)絡(luò)通信,項目背景恒匯通信（EtrunkTelecom）是經(jīng)國家電信主管部門核準(zhǔn)的增值電信業(yè)務(wù)運(yùn)營商，持有ISP、ICP經(jīng)營許可證。恒匯通信也是CNNIC授權(quán)IP地址分配聯(lián)盟成員，擁有IP地址分配權(quán)，并被CNNIC列為國內(nèi)較大型ISP之一。恒匯通信專業(yè)從事計算機(jī)通信網(wǎng)絡(luò)的設(shè)計、建設(shè)和維護(hù)，以及IP電信增值服務(wù)的開發(fā)和集成應(yīng)用。我們擅長為企業(yè)用戶尤其是跨地域的企業(yè)提供商用網(wǎng)絡(luò)連接及網(wǎng)絡(luò)通信整體解決方案。,,恒匯通信總部設(shè)在廣州，建有網(wǎng)絡(luò)運(yùn)營中心(NOC)及研發(fā)中心，并在深圳、珠海、佛山、東莞、江門、中山、惠州、韶關(guān)、湛江等設(shè)立節(jié)點，構(gòu)建自己的IP平臺，結(jié)合本地接入線路為客戶提供多樣化的網(wǎng)絡(luò)通信解決方案及穩(wěn)定可靠的網(wǎng)絡(luò)管理服務(wù)。恒匯通信不僅擁有受良好培訓(xùn)的專業(yè)銷售隊伍和客服人員，還擁有一支素質(zhì)優(yōu)良、經(jīng)驗豐富、長期從事互聯(lián)網(wǎng)增值業(yè)務(wù)的工程技術(shù)團(tuán)隊。我們的管理層更在網(wǎng)絡(luò)、通信領(lǐng)域從業(yè)十幾年以上，具有豐富的管理及市場營銷經(jīng)驗，與基礎(chǔ)電信營運(yùn)商和其他相關(guān)的部門有長期的、良好的合作關(guān)系。恒匯通信為客戶提供專業(yè)服務(wù)和解決方案，以滿足其可能提出的關(guān)于網(wǎng)絡(luò)性能、規(guī)模和安全等各方面的嚴(yán)格要求。恒匯通信的團(tuán)隊有為數(shù)百家企業(yè)客戶提供出色服務(wù)的經(jīng)驗，其中不乏一些著名的大型企業(yè)用戶。,項目需求,廣州恒匯網(wǎng)絡(luò)通信有限公司是一家互聯(lián)網(wǎng)數(shù)據(jù)中心，IDC即是InternetDataCenter，是基于INTERNET網(wǎng)絡(luò)，為集中式收集、存儲、處理和發(fā)送數(shù)據(jù)的設(shè)備提供運(yùn)行維護(hù)的設(shè)施以及相關(guān)的服務(wù)體系。IDC提供的主要業(yè)務(wù)包括主機(jī)托管(機(jī)位、機(jī)架、VIP機(jī)房出租)、資源出租(如虛擬主機(jī)業(yè)務(wù)、數(shù)據(jù)存儲服務(wù))、系統(tǒng)維護(hù)(系統(tǒng)配置、數(shù)據(jù)備份、故障排除服務(wù))、管理服務(wù)(如帶寬管理、流量分析、負(fù)載均衡、入侵檢測、系統(tǒng)漏洞診斷)，以及其他支撐、運(yùn)行服務(wù)等。根據(jù)上層領(lǐng)導(dǎo)的要求，要求內(nèi)部機(jī)房必須做好網(wǎng)站安全防護(hù)工作，包括防護(hù)動、靜、偽靜態(tài)的SQL注入，并且要求防SQL注入可自選擇功能模塊、文件保護(hù)驅(qū)動，防止網(wǎng)站文件被修改和刪除、因一個服務(wù)器上有上千個網(wǎng)站站點，CylanWGS網(wǎng)頁防篡改經(jīng)過高壓力測試能滿足其需求，在上千個網(wǎng)站的服務(wù)器上穩(wěn)定的運(yùn)行（6.0版本經(jīng)過長達(dá)5個月的測試）、因需要保護(hù)的網(wǎng)站內(nèi)容和網(wǎng)站信息較多，要求在選擇保護(hù)內(nèi)容的時候易操作，包括規(guī)則保護(hù)，集保護(hù)，等，減少操作員繁瑣的點擊保護(hù)內(nèi)容，減少公司的人員成本。,解決方案,在充分理解廣州恒匯網(wǎng)絡(luò)通信有限公司，我們選用了賽藍(lán)WGS網(wǎng)頁防篡改（標(biāo)準(zhǔn)版）解決方案來實現(xiàn)這些功能。廣州恒匯網(wǎng)絡(luò)通信有限公司目前配置了50臺WINDOWSSERVER2003服務(wù)器，一臺管理端服務(wù)器，實施過程中，我們在站點服務(wù)器上安裝賽藍(lán)WGS的監(jiān)控端模塊，用來保護(hù)Web服務(wù)器的安全，保護(hù)站點的文件不被修改，保護(hù)所有網(wǎng)站站點的SQL注入漏洞；在另一臺服務(wù)器上安全賽藍(lán)WGS的管理端和更新模塊，用來配置，備份和更新服務(wù)器的站點。賽藍(lán)WGS網(wǎng)頁防篡改系統(tǒng)的實施架構(gòu)如圖1所示：,,,應(yīng)用特點,實時阻斷：我們利用實時阻斷模塊，采用實時阻斷技術(shù)對呼和浩特建設(shè)工程質(zhì)量監(jiān)督站網(wǎng)站文件進(jìn)行直接或間接的保護(hù)。采用該技術(shù)，把網(wǎng)站目錄文件保護(hù)起來，除了指定的合法進(jìn)程和端口服務(wù)之外，禁止其它任何進(jìn)程和端口訪問對保護(hù)的目錄及文件的所有更改操作，在非法進(jìn)程開始侵入系統(tǒng)之前就切斷其連接，禁止其下一步行為，在第一時間有效地阻攔篡改行為。Web防火墻：Web防火墻模塊主要通過核心內(nèi)嵌技術(shù)對網(wǎng)頁訪問進(jìn)行保護(hù)，可以防止惡意代碼上傳，防止惡意掃描、防止掛馬植入、非法網(wǎng)頁請求、SQL注入攻擊和關(guān)鍵字過濾等。,,BI智能分析：BI智能分析：應(yīng)用了商業(yè)智能領(lǐng)域中的數(shù)據(jù)庫、在線分析處理以及數(shù)據(jù)挖掘三大技術(shù)，對網(wǎng)站進(jìn)行數(shù)據(jù)測量、評價預(yù)測，以及綜合性的分析。,,網(wǎng)站備份還原：系統(tǒng)支持監(jiān)控站點數(shù)據(jù)備份還原功能，可對監(jiān)控站點目錄文件和數(shù)據(jù)庫進(jìn)行完整的備份。,實施效果：,實施效果：賽藍(lán)WGS網(wǎng)頁防篡改系統(tǒng)所提供的解決方案，為廣州恒匯網(wǎng)絡(luò)通信有限公司上萬個網(wǎng)站提供完整的網(wǎng)站保護(hù)，保護(hù)Web服務(wù)器的安全，保護(hù)站點文件、數(shù)據(jù)庫文件不被修改。先進(jìn)的網(wǎng)頁防篡改技術(shù)，不僅滿足了對網(wǎng)頁文件的保護(hù)，還實現(xiàn)了對動態(tài)數(shù)據(jù)的保護(hù)，徹底杜絕了網(wǎng)站被非法篡改的可能。安裝賽藍(lán)WGS網(wǎng)頁防篡改系統(tǒng)后，廣州恒匯網(wǎng)絡(luò)通信有限公司網(wǎng)站目前使用非常穩(wěn)定，通過賽藍(lán)防篡改系統(tǒng)的保護(hù)，大大增強(qiáng)了站點的安全性，使站點維護(hù)也變得簡單、快捷，減少了網(wǎng)站管理人員的工作量。賽藍(lán)WGS網(wǎng)頁防篡改系統(tǒng)可靠的防護(hù)效果、高效穩(wěn)定的運(yùn)行性，保障了寶安區(qū)政府網(wǎng)站的信息安全，也解決了他們的后顧之憂，為其IDC安全性的建設(shè)提供了一個安全屏障。,截圖,,