篇一：數(shù)據(jù)共享互換平臺解決方案 數(shù)據(jù)共享互換平臺 設(shè)計方案

編 寫 單 位： 項目負責人： 編 寫 人： 提 交 日 期：

北京XXX信息技術(shù) XXX XXX 二○一四年三月 變更記錄

* A – 增加的 M – 改良的 D – 刪減的 目 錄

第一章 概述 ....................................................... 5 平臺建設(shè)背景 .............................................. 5 應用處景

..................................................

6

術(shù)

語

介

紹 .................................................. 7 編制依據(jù)及參考資料 ........................................ 9

第二章 必要性、可行性及效益分

析 ................................... 10

必要性分析 ............................................... 10 可行性分析

...............................................

10

效益分

析 ................................................. 10

第三章 建設(shè)目標、思路及原則 .......................................

11

建設(shè)目標 ................................................. 11 建設(shè)思路

.................................................

11

建

設(shè)原

則 ................................................. 11

第四章 關(guān)鍵問題解析 .............................................. 12 數(shù)據(jù)互換平臺能解決什么問題 ............................... 12 數(shù)據(jù)互換平臺與業(yè)務(wù)應用的關(guān)系 ............................. 12 數(shù)據(jù)互換平臺無法解決實時性的業(yè)務(wù)需求 ..................... 12 第五章 整體設(shè)計 .................................................. 13 系統(tǒng)整體結(jié)構(gòu) ............................................. 13 系統(tǒng)邏輯結(jié)構(gòu) ............................................. 13 系統(tǒng)物理結(jié)構(gòu) ............................................. 14

第六章 數(shù)據(jù)互換平臺功能設(shè)計 ....................................... 15

互換中心管理系統(tǒng) ......................................... 15 接入管理系統(tǒng) ............................................. 16 互換前置子系統(tǒng) ........................................... 18 互換橋接子系統(tǒng) ........................................... 19 運行監(jiān)控平臺

.............................................

20

系

統(tǒng)

管

理 ................................................. 21

第七章 互換平臺安全設(shè)計 .......................................... 23 要挾與風險分析 ........................................... 23 安全

需求分析 ............................................. 23 身份認證和授權(quán)管理設(shè)計 ................................... 24 數(shù)字證書認證 ............................................. 25 數(shù)據(jù)互換進程的安全保障 ................................... 25

第八章 數(shù)據(jù)互換中間件選型......................................... 26

數(shù)據(jù)互換中間件技術(shù)要求 ................................... 26 東方通中間件介紹 ......................................... 28 易達訊中間件介紹 ......................................... 28

第九章 本期主題應用開發(fā) .......................................... 29 第十章 后續(xù)主題應用開發(fā)及拓展 ..................................... 30

政務(wù)資源目錄管理系統(tǒng) .................................... 30 基礎(chǔ)信息庫 .............................................. 30 領(lǐng)導決策支持系統(tǒng) ........................................ 30 網(wǎng)上聯(lián)合/協(xié)同審批 ....................................... 30 電子政務(wù)統(tǒng)一平臺與其它系統(tǒng)的數(shù)據(jù)互換 .................... 30 第一章 概述 平臺建設(shè)背景

當前、企業(yè)的信息化的狀況是，各和企業(yè)一般都設(shè)計和建設(shè)了屬于機構(gòu)、業(yè)務(wù)本身的應用、流程和數(shù)據(jù)的信息處置系統(tǒng)，、異構(gòu)、涵蓋各自業(yè)務(wù)內(nèi)容的信息處

置系統(tǒng)，系統(tǒng)設(shè)計建設(shè)的時期不同、業(yè)務(wù)模式不同，信息化建設(shè)缺乏有效的整體計劃，重復建設(shè)；缺乏統(tǒng)一的設(shè)計標準，大多數(shù)系統(tǒng)都是由不同的廠商在不同的平臺上，利用不同的語言進行開發(fā)的，信息交互共享困難，存在大量的信息孤島和流程孤島。為了有效整合分散異構(gòu)的信息資源，消除“信息孤島”現(xiàn)象，提高和企業(yè)的信息化水平。宇思公司要開發(fā)的數(shù)據(jù)共享互換平臺，主要目的是有效整合分散異構(gòu)系統(tǒng)的信息資源，消除“信息孤島”現(xiàn)象，提高和企業(yè)的信息化水平，靈活實現(xiàn)不同系統(tǒng)間的信息互換、信息共享與業(yè)務(wù)協(xié)同，增強信息資源管理，開展數(shù)據(jù)和應用整合，進一步發(fā)揮信息資源和應用系統(tǒng)的效能，提升信息化建設(shè)對業(yè)務(wù)和管理的支撐作用。

要求新構(gòu)建的數(shù)據(jù)共享互換平臺要遵循標準的、面向服務(wù)架構(gòu)（SOA）的方式，基于先進的企業(yè)服務(wù)總線ESB技術(shù)，遵循先進技術(shù)標準和規(guī)范，為跨地域、跨部門、跨平臺不同應用系統(tǒng)、不同數(shù)據(jù)庫之間的互連互通提供包括提取、轉(zhuǎn)換、傳輸和加密等操作的數(shù)據(jù)互換服務(wù)，實現(xiàn)擴展性良好的“松耦合”結(jié)構(gòu)的應用和數(shù)據(jù)集成；同時要求數(shù)據(jù)共享互換平臺，能夠通過散布式部署和集中式管理架構(gòu)，可以有效解決各節(jié)點之間數(shù)據(jù)的及時、高效地上傳下達，在安全、方便、快捷、順暢的進行信息互換的同時精準的保證數(shù)據(jù)的一致性和準確性，實現(xiàn)數(shù)據(jù)的一次

篇二：天麗酒店互聯(lián)網(wǎng)專線接入解決方案 天麗酒店互聯(lián)網(wǎng)專線接入解決方案 一、 業(yè)務(wù)簡介

中國移動海南公司互聯(lián)網(wǎng)專線是現(xiàn)面向集團客戶開展互聯(lián)網(wǎng)專線接入業(yè)務(wù)，鋪設(shè)客戶到中國移動互聯(lián)網(wǎng)CMNet網(wǎng)接入的專線，為客戶提供數(shù)據(jù)傳輸通道及互聯(lián)網(wǎng)的各項接入服務(wù)，包括網(wǎng)頁閱讀（WWW）、電子郵件（Email）、文件傳送（FTP）、遠程訪問（Telnet）、電子商務(wù)等Internet應用。

中國移動互聯(lián)網(wǎng)專線提供真正意義上的寬帶網(wǎng)絡(luò)，從骨干到用戶內(nèi)部網(wǎng)絡(luò)都采用高帶寬的連接（光纖），實現(xiàn)10M—100M高速度接入，為用戶高速訪問INTERNET、中國公眾多媒體通信網(wǎng)提供高速接入手腕。中國移動海南公司寬帶互聯(lián)網(wǎng)與其它城市、其它運營商的寬帶網(wǎng)絡(luò)高速連接。在港、澳、臺出口速度方面更有不可比擬的優(yōu)勢。 中國移動 互聯(lián)網(wǎng)專線客戶 互聯(lián)網(wǎng)專線接入原理圖 二、 合作內(nèi)容

1） 中國移動海南公司提供互聯(lián)網(wǎng)到企業(yè)機房端之間的網(wǎng)絡(luò)互聯(lián)互通服務(wù)，所有

工程勘測、設(shè)計、施工均依照運營商級建設(shè)標準。

2） 中國移動海南公司提供高速，高效，低損耗的光纖到戶專線級接入。 3） 中國移動海南公司按期安排專業(yè)技術(shù)人員進行網(wǎng)絡(luò)保養(yǎng)、保護、升級等工作。 4） 中國移動海南公司以固定費用結(jié)算的模式向貴司收取互聯(lián)網(wǎng)接入利用費。

三、 業(yè)務(wù)資費 1）業(yè)務(wù)月租費用： 2）其他費用：

（1）安裝調(diào)試費：每端口1000元，可跟據(jù)客戶情況適當減免.

（2）以上專線配備1個固定IP，另外4M－10M可配置IP4－16個，10M以上

可配置32個以下的IP，每加一個收取50元/月。 附：由于貴司作為中國移動的重點集團，第一、二點的其他費用全免，包括安裝調(diào)試

費和固定IP費。即只要貴司利用我司的互聯(lián)網(wǎng)業(yè)務(wù)后就只需貴司支付互聯(lián)網(wǎng)的業(yè)務(wù)月租費，其余費用全免。 咱們?nèi)珖y(tǒng)一的7 * 24小時服務(wù)熱線：10086為提供最好的客戶服務(wù)

中國移動海南公司昌江分公司 XX年8月

篇三：SSLVPN解決方案

XXX公司 VPN系統(tǒng)解決方案 建議書

北京天融信公司 XX年6月 目 錄

第一章 XXX公司網(wǎng)絡(luò)現(xiàn)狀及需求分

析 .............................. 1

網(wǎng)

絡(luò)

現(xiàn)

狀 ................................................................................................................................ 1

需

求

分

析 ................................................................................................................................ 1

第二章 VPN技術(shù)及天融信VONE產(chǎn)

品 ................................... 2

VPN

產(chǎn)

品

概

述 ........................................................................................................................ 2

安

全

接

入

的

應

用

趨

勢 ............................................................................................. 2

安

全

接

入

的

技

術(shù)

趨

勢 ............................................................................................. 2

天

融

信

VONE

產(chǎn)

品

介

紹 ........................................................................................ 3

天

融

信

VONE

網(wǎng)

關(guān)

產(chǎn)

品

特

點 ............................................................................................... 4

天

融

信

VONE

產(chǎn)

品

主

要

功

能 ............................................................................................. 11

天

融

信

VONE

產(chǎn)

品

規(guī)

格 ..................................................................................................... 19

第三章 XXX公司SSL VPN接入解決方

案 ............................... 20

VPN

解

決

方

案 ...................................................................................................................... 20

本

解

決

方

案

的

主

要

特

點 ...................................................................................................... 22

第一章 XXX公司網(wǎng)絡(luò)現(xiàn)狀及需求分析 網(wǎng)絡(luò)現(xiàn)狀

XXX公司企業(yè)業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)由企業(yè)總部和遠程移動用戶組成。其中總部局域網(wǎng)絡(luò)是整個網(wǎng)絡(luò)系統(tǒng)的核心，為企業(yè)

各類服務(wù)器所在地，同時也是網(wǎng)絡(luò)管理中心。各移動用戶此刻希望通過Internet與總部進行安全通信，具體需求如下： 企業(yè)此刻有一個內(nèi)部業(yè)務(wù)應用系統(tǒng)（基于B/S或C/S架構(gòu)），由于業(yè)務(wù)的擴展，有很多業(yè)務(wù)人員在外辦公，目前可能有1000名移動用戶，為了能合理利用網(wǎng)絡(luò)及內(nèi)部資源，需提供一個簡單可行的遠程接入方案，把移動用戶接入到內(nèi)網(wǎng)，同時對這些用戶能有效進行管理。 需求分析

按照XXX公司現(xiàn)有的網(wǎng)絡(luò)狀況和業(yè)務(wù)情況，目前的需求分析如下：

? 內(nèi)網(wǎng)業(yè)務(wù)系統(tǒng)基于B/S結(jié)構(gòu)，業(yè)務(wù)模式簡單； ? 移動辦公人員眾多，利用水平良莠不齊；

? 對移動辦公人員的身份要求進行嚴格認證和監(jiān)控； ? 數(shù)據(jù)在Internet上傳輸時應保證足夠的安全； ? 該系統(tǒng)擴展性好，為以后的擴充更多用戶做好準備； ? 有良好的日記系統(tǒng)；

? 整個接入系統(tǒng)安裝方便、快捷，便于保護和管理。 基于以上分析，這是一個典型的VPN的接入需求。天融信公司能提供基于IPSec和SSL的兩種VPN解決方案，在本案中，用戶的業(yè)務(wù)模式簡單（僅基于B/S模式），用戶數(shù)量眾多，在此推薦采用SSL的解決方案。以下咱們將詳細論述天融信SSL VPN解決方案。

第二章 VPN技術(shù)及天融信VONE產(chǎn)品 VPN產(chǎn)品概述 安全接入的應用趨勢

隨著電子政務(wù)和電子商務(wù)信息化建設(shè)的快速推動和發(fā)展，愈來愈多的、企事業(yè)部門已經(jīng)或即將構(gòu)建網(wǎng)上辦公系統(tǒng)和業(yè)務(wù)應用系統(tǒng)，使內(nèi)部辦公人員通過網(wǎng)絡(luò)可以迅速地獲取信息，使移動辦公等多種遠程辦公模式得以慢慢實現(xiàn)，同時使合作伙伴人員也能夠訪問到相應的信息資源?？墒且硎芡ㄟ^互聯(lián)網(wǎng)訪問企業(yè)內(nèi)部的信息資源的便利，就面臨著非法訪問、信息竊取等愈來愈多的來自外部和內(nèi)部的安全要挾。而咱們目前所利用的操作系統(tǒng)、網(wǎng)絡(luò)協(xié)議和應用系統(tǒng)不可避免地存在著很多的安全漏洞。因此，在構(gòu)建和應用這些應用系統(tǒng)時，必需要保障關(guān)鍵應用在開放網(wǎng)絡(luò)環(huán)境中的安全，同時還需盡可能降低實施和保護本錢。 安全接入的技術(shù)趨勢

目前安全接入組網(wǎng)技術(shù)有多種，每種技術(shù)都有其適用范圍和長處，同時也有必然的缺點。主流的VPN技術(shù)主要有以下三種：

1．L2TP/PPTP VPN

L2TP/PPTP VPN屬于二層VPN技術(shù)。在windows主流的操作系統(tǒng)中都集成的L2TP/PPTP VPN撥號客戶端軟件；可是由于協(xié)議自身的缺點，沒有高強度的加密和認證手

腕，安全性較低；同時這種技術(shù)僅解決了移動用戶的VPN訪問需求，對于LAN-TO-LAN的VPN應用無法解決； 2．IPSec VPN

IPSec VPN 屬于三層VPN技術(shù)，協(xié)議概念了完整的安全機制，對用戶數(shù)據(jù)的完整性和私密性都有完善的保護辦法；同時工作在網(wǎng)絡(luò)協(xié)議的三層，對應用程序是透明的，能夠無縫支持各類應用；既能夠支持移動用戶的VPN應用，也能支持LAN-TO-LAN的VPN組網(wǎng)；支持多種網(wǎng)絡(luò)拓撲結(jié)構(gòu)。其缺點是網(wǎng)絡(luò)協(xié)議比較復雜，正確配置VPN隧道需要較多的專業(yè)知識；而且需要在移動用戶的機械上安裝單獨的客戶端軟件。 3．SSL VPN

SSL VPN屬于應用層VPN技術(shù)，協(xié)議概念了完整的安全機制，對用戶數(shù)據(jù)的完整性和私密性都有完善的保護；由于在windows等操作系統(tǒng)中的IE閱讀器已經(jīng)支持了完整的SSL協(xié)議，因此原理上將對于B/S應用是無需安裝客戶端軟件的，部署利用較為簡單。主要適用與移動用戶接入并訪問B/S結(jié)構(gòu)的應用系統(tǒng)，對于C/S應用的支持仍然需要安裝客戶端的插件。

各類VPN技術(shù)都有其長處和缺點，用戶的實際應用中，往往需要將這幾種技術(shù)進行綜合應用，才能知足較為復雜的用戶需求。天融信將這幾種VPN技術(shù)有機的進行了整合，

實現(xiàn)了在一臺設(shè)備中同時支持上述幾種主流的VPN組網(wǎng)技術(shù)，同時集成了業(yè)內(nèi)成熟領(lǐng)先的防火墻和身份認證系統(tǒng)，形成了一個完整的安全接入解決方案。 天融信VONE產(chǎn)品介紹

網(wǎng)絡(luò)衛(wèi)士VONE系列（IPSEC/SSL VPN多合一網(wǎng)關(guān)）是集天融信十幾年研發(fā)經(jīng)驗，向用戶提供的完整VPN接入解決方案，是天融信推出的最新一代網(wǎng)絡(luò)安全接入產(chǎn)品。該產(chǎn)品以天融信自主知識產(chǎn)權(quán)的TOS（Topsec Operating System）為系統(tǒng)平臺，采用開放性的系統(tǒng)架構(gòu)及模塊化的設(shè)計，融合了身份認證、訪問控制等安全手腕，具有安全、高效、易于管理和擴展等特點。

網(wǎng)絡(luò)衛(wèi)士VONE網(wǎng)關(guān)可為分支機構(gòu)、移動辦公員工、業(yè)務(wù)合作伙伴及客戶提供各自所需的應用和資源的安全便捷接入服務(wù)。產(chǎn)品的L2TP/PPTP/SSL功能無需安裝任何客戶端軟件，也無需投入太多人力進行配置或長期的保護；產(chǎn)品完善的IPSEC VPN功能可以方便的構(gòu)筑與分支機構(gòu)之間LAN-TO-LAN互聯(lián)的VPN網(wǎng)絡(luò)。

SSL VPN位于外部網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò)之間，利用安全套接層(SSL)來提供安全的傳輸功能，而SSL在所有標準的Web閱讀器中都具有的。SSL VPN構(gòu)建在通過強化的軟硬件平臺上，實現(xiàn)用戶和資源的綁定。

天融信VONE網(wǎng)關(guān)可提供Web轉(zhuǎn)發(fā)、應用Web化、

端口轉(zhuǎn)發(fā)和全網(wǎng)接入等多種接入方式，以適應不同的用戶需求，同時還具有壯大的訪問控制權(quán)限管理、細粒度的審計和日記記錄等功能。

網(wǎng)絡(luò)衛(wèi)士VONE網(wǎng)關(guān)包括完整的業(yè)界領(lǐng)先的專業(yè)防火墻功能，還具有內(nèi)容過濾、入侵防御、帶寬管理等功能，能為用戶提供全面的網(wǎng)絡(luò)邊界安全防護解決方案。