【正文】 監(jiān)控和日志 為旅游公司提供方便，明確的監(jiān)控和日志系統(tǒng)，有利于旅游公司全面掌握網(wǎng)上游民的使用情況，有利于機(jī)房工作人員進(jìn)行日常維護(hù)，便于及時(shí)發(fā)現(xiàn)網(wǎng)上的異常情況，是維持正常進(jìn)行所必須的工具。當(dāng)前本系統(tǒng)采用128位對(duì)稱(chēng)加密算法；HASH算法為MD5；非對(duì)稱(chēng)加密算法為1024位RSA。加強(qiáng)系統(tǒng)本身的堅(jiān)固性在實(shí)施隔離方案時(shí)，前端系統(tǒng)是否堅(jiān)固（包括防火墻自身的保護(hù)）以及檢測(cè)和防止攻擊內(nèi)部程序的數(shù)據(jù)（比如緩存溢出，后門(mén)命令，非法協(xié)議語(yǔ)法和其他的類(lèi)似的對(duì)安全的威脅）是非常重要的。前置機(jī)上運(yùn)行一個(gè)協(xié)議翻譯程序，通過(guò)協(xié)議翻譯程序?qū)?lái)自Internet的TCP/IP數(shù)據(jù)包轉(zhuǎn)換為SNA協(xié)議的數(shù)據(jù)包發(fā)送給網(wǎng)關(guān)機(jī)，網(wǎng)關(guān)機(jī)上同樣運(yùn)行一個(gè)協(xié)議翻譯程序?qū)NA協(xié)議數(shù)據(jù)包轉(zhuǎn)換為T(mén)CP/IP數(shù)據(jù)包，供交易程序使用。由于整個(gè)系統(tǒng)的復(fù)雜性，由硬件或軟件本身引起的交易中斷是不可避免的，因此，我們采取措施，以增加系統(tǒng)運(yùn)行的可靠性，出現(xiàn)問(wèn)題時(shí)能迅速恢復(fù)，事后也容易查找原因：取優(yōu)化調(diào)度，內(nèi)存交換等策略，防止數(shù)據(jù)堵塞，造成交易中斷或延遲。本系統(tǒng)中，除WEB系統(tǒng)是724小時(shí)運(yùn)行外，其他系統(tǒng)將進(jìn)行每日開(kāi)關(guān)機(jī)操作，所有數(shù)據(jù)包括日志將進(jìn)行每日備份，操作系統(tǒng)將在每周日定時(shí)重新啟動(dòng)，防止系統(tǒng)長(zhǎng)時(shí)間運(yùn)行帶來(lái)的不穩(wěn)定因素；所有關(guān)鍵服務(wù)器采用UPS保護(hù)，在市電掉電時(shí)，能定時(shí)自動(dòng)當(dāng)機(jī)，保護(hù)數(shù)據(jù)不被丟失或損壞。非法入侵者可能會(huì)冒充合法用戶(hù)，將偽造的委托數(shù)據(jù)提交給委托服務(wù)器，或者截取合法用戶(hù)的委托請(qǐng)求，加以修改再提交給委托服務(wù)器。（2）對(duì)自身工作人員的防范；對(duì)軟件公司的開(kāi)發(fā)人員：所有加密算法依賴(lài)于龐大的鑰匙空間而不依賴(lài)于算法本身,即使是軟件公司的開(kāi)發(fā)人員,由于不知道密鑰,也無(wú)法破譯任何數(shù)據(jù)。（7）通過(guò)數(shù)字簽名技術(shù)及交易日志保證交易的不可抵賴(lài)性。（2）防止非法入侵者竊取會(huì)話(huà)鑰匙。對(duì)于WindowsNT，我們?cè)诎惭b時(shí)所有硬盤(pán)分區(qū)采用了NTFS格式，以充分利用Windows2000所帶的安全特性。對(duì)客戶(hù)登錄系統(tǒng)設(shè)置最大累加重試次數(shù)，以防止密碼被無(wú)限測(cè)試。網(wǎng)關(guān)機(jī)采用雙網(wǎng)卡設(shè)置，其中一塊網(wǎng)卡采用TCP/IP協(xié)議與證券公司內(nèi)部網(wǎng)相連，另一塊網(wǎng)卡采用SNA協(xié)議與前置機(jī)相連；與前置相連的網(wǎng)卡被設(shè)置成只安裝SNA協(xié)議并在該協(xié)議上不綁定任何服務(wù)（該功能由Windows2000提供）。具體如下：數(shù)據(jù)原文數(shù)據(jù)摘要數(shù)據(jù)簽名MD5哈希算法RSA加密私有密鑰本系統(tǒng)在應(yīng)用層對(duì)委托、撤單等關(guān)鍵操作，客戶(hù)端對(duì)這些請(qǐng)求制作數(shù)字簽名，服務(wù)器端收到客戶(hù)請(qǐng)求，對(duì)數(shù)字簽名進(jìn)行驗(yàn)證（采用客戶(hù)證書(shū)中記載的公鑰），通過(guò)后才進(jìn)行操作，操作成功后將客戶(hù)的請(qǐng)求記入日志，提供日后防抵賴(lài)依據(jù)。連接建成后，該連接處于未登錄狀態(tài)，除了帳戶(hù)密碼校驗(yàn)功能外，其他功能一概不被接受和處理。具體操作上可以由那些積分值比較高的用戶(hù)進(jìn)行管理。相信大家已經(jīng)熟悉了DOS，Windows 32，Windows 95，Windows 98，Windows2000，Windows 2000這一系列微軟的操作平臺(tái)。 此外，Windows家族易崩潰和運(yùn)行時(shí)間過(guò)久會(huì)造成系統(tǒng)越來(lái)越慢地問(wèn)題在Windows2000中或多或少還存在，而Linux在這方面則要好的多。 在虛擬內(nèi)存的使用上，Linux內(nèi)核為用戶(hù)管理了非常多的細(xì)節(jié)問(wèn)題，用戶(hù)可以認(rèn)為自己真正擁有4GB地址空間，而不用關(guān)心虛擬內(nèi)存是否提交物理存儲(chǔ)等問(wèn)題。五、名牌產(chǎn)品國(guó)際著名服務(wù)器廠商的產(chǎn)品無(wú)論在質(zhì)量上、服務(wù)上，還是在技術(shù)支持上都有卓著的聲譽(yù)，產(chǎn)品的持續(xù)支持能力也能得到保證。選用Cisco PIX Firewall 520系統(tǒng)作為防火墻系統(tǒng)，選用Cisco 2621系統(tǒng)作為路由器系統(tǒng)。 通過(guò)以幾方面的論述可以看出：我們的方案能夠保證網(wǎng)絡(luò)的可靠性，做到中心交換機(jī)的故障不會(huì)導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓，并提供最快速的故障恢復(fù)方案，從根本上消除證券公司面臨的風(fēng)險(xiǎn)。采用完全交換式以太網(wǎng)技術(shù)，（spanning tree），對(duì)網(wǎng)絡(luò)進(jìn)行冗余、均衡配置，提高系統(tǒng)的可用性和安全性。五家渠青湖旅游電子商務(wù)解決方案就是旅游網(wǎng)上的客戶(hù)服務(wù)平臺(tái)解決方案，其總體框架如下圖所示：旅游公司客戶(hù)服務(wù)中心系統(tǒng)；客戶(hù)服務(wù)中心是旅游公司建立的以為最終客戶(hù)提供旅游服務(wù)為目標(biāo)建立的組織機(jī)構(gòu)，它以服務(wù)為宗旨，依托先進(jìn)的計(jì)算機(jī)系統(tǒng)和技術(shù)，高效率，高質(zhì)量，不受空間和時(shí)間限制的為客戶(hù)提供專(zhuān)業(yè)服務(wù)；通過(guò)計(jì)算機(jī)技術(shù)將服務(wù)資源集中在一起為游民服務(wù)，并對(duì)這些服務(wù)行為進(jìn)行專(zhuān)門(mén)的管理，同時(shí)通過(guò)建立客戶(hù)關(guān)系數(shù)據(jù)庫(kù)和服務(wù)知識(shí)庫(kù)，可以極大的提高服務(wù)質(zhì)量和效率；可以這樣說(shuō)，客戶(hù)服務(wù)就是旅游電子商務(wù)的本質(zhì)。另外，提供一些功能幫助游民存放個(gè)人感興趣的信息如“我的鏈接”，“我的資料”，“我的”等等，使游民為建設(shè)自己的一塊領(lǐng)地付出勞動(dòng)，占用的僅僅是網(wǎng)站低廉的硬盤(pán)空間，從而將游民牢牢地抓在手中。為了支持更多的游民觀看行情，下載版行情服務(wù)器需要布相當(dāng)多的點(diǎn)，一般旅游公司難于承受，比較好的辦法是盡量多的采用WEB版的行情發(fā)布方式；還要注意將來(lái)交易在Internet上發(fā)布行情可能的限制等等。此時(shí)此刻，由于技術(shù)的進(jìn)步，專(zhuān)業(yè)的ASP廠商已經(jīng)產(chǎn)生并能夠提供良好的服務(wù)。在目前，我建議五家渠青湖旅游公司電子商務(wù)發(fā)展戰(zhàn)略可考慮如下幾點(diǎn)：l 以交易速度快和交易額低的特點(diǎn)取勝，在前端是建立在高度先進(jìn)和可伸縮體系結(jié)構(gòu)上的網(wǎng)上支付交易系統(tǒng)，后端則由強(qiáng)勁的后臺(tái)業(yè)務(wù)系統(tǒng)的支持，有銀行存折支付系統(tǒng)的支持，充分體現(xiàn)規(guī)模優(yōu)勢(shì)；l 發(fā)揮網(wǎng)站的服務(wù)和溝通職能，面向大眾，為游民提供優(yōu)良的服務(wù)，加強(qiáng)互動(dòng)性和人性化，吸引并保持網(wǎng)上客戶(hù)群，采用各種手段促使游民在這里進(jìn)行交易；l 發(fā)揮營(yíng)業(yè)網(wǎng)點(diǎn)多的優(yōu)勢(shì)，加強(qiáng)本地化服務(wù)和網(wǎng)站服務(wù)相結(jié)合的服務(wù)模式，免除游民的后顧之憂(yōu)；l 開(kāi)展與中小旅游商的合作模式，擴(kuò)大覆蓋面，并為將來(lái)的兼并工作打好基礎(chǔ)；l 以與第三方合作的方式，開(kāi)發(fā)多種接入設(shè)施，包括網(wǎng)吧、小區(qū)、寬帶接入、無(wú)線(xiàn)設(shè)備等等。新一代的旅游電子商務(wù)系統(tǒng)一方面要為證旅游公司現(xiàn)有的客戶(hù)提供優(yōu)質(zhì)的服務(wù)，樹(shù)立品牌忠誠(chéng)度；更重要的，是要吸引新的旅游者到旅游公司門(mén)下，拓展新的客戶(hù)群。目前旅游電子商務(wù)的發(fā)展就處在這個(gè)階段。隨著安全問(wèn)題的普遍解決，價(jià)格因素已成為主導(dǎo)客戶(hù)選擇網(wǎng)上交易的主要因素，各類(lèi)促銷(xiāo)手段可以極大的促進(jìn)交易行為。 提供主動(dòng)服務(wù)：主要包括根據(jù)客戶(hù)定制的通知項(xiàng)目，為客戶(hù)提供行情預(yù)警，旅游公司也可以主動(dòng)向目標(biāo)客戶(hù)發(fā)送訊息，及時(shí)與客戶(hù)聯(lián)絡(luò)。在技術(shù)上要能夠支持網(wǎng)站的低成本鏡像復(fù)制。我們建議的就是這樣一個(gè)體系結(jié)構(gòu)。要實(shí)現(xiàn)網(wǎng)絡(luò)的可靠性，消除交換機(jī)的單點(diǎn)故障，必須采用硬件上的冗余，主要包括主干交換機(jī)冗余、二級(jí)交換機(jī)上行鏈路冗余和服務(wù)器網(wǎng)卡冗余。千兆銅纜網(wǎng)卡采用網(wǎng)卡冗余技術(shù)，形成容錯(cuò)連接，提高系統(tǒng)的安全性。二、高可用性由于證券業(yè)務(wù)系統(tǒng)需要高可用性的特點(diǎn)，在設(shè)計(jì)時(shí)需要考慮采用，可利用雙機(jī)容錯(cuò)系統(tǒng)提高系統(tǒng)的可用性，減少宕機(jī)時(shí)間。從本質(zhì)上看，Linux的IPC機(jī)制接近于IPC原語(yǔ)，比較底層，提供了最大的靈活性，也可以在此基礎(chǔ)上建立更加復(fù)雜的高級(jí)IPC機(jī)制，而Windows2000在原語(yǔ)級(jí)提供的IPC機(jī)制有管道、命名管道、消息傳遞、共享內(nèi)存、信號(hào)量等。 ■可維護(hù)性：Linux更為方便Windows2000作為一個(gè)純圖形化的操作系統(tǒng)，在易用性方面具有得天獨(dú)厚的優(yōu)勢(shì)，但是，也正由于此，使它在遠(yuǎn)程維護(hù)方面遠(yuǎn)遠(yuǎn)落后于Linux的純字符方式。對(duì)于Linux來(lái)說(shuō)，目前很多第三方供應(yīng)商還處在觀望階段，因?yàn)橄到y(tǒng)的市場(chǎng)占有率還不夠高。C++作為復(fù)旦金仕達(dá)行情服務(wù)器端程序的開(kāi)發(fā)語(yǔ)言；同時(shí)，我們?cè)谶M(jìn)行系統(tǒng)設(shè)計(jì)時(shí)，充分考慮了系統(tǒng)的可移植性性要求，使用了純潔的可移植的C和C＋＋語(yǔ)言及其開(kāi)發(fā)包，使得我們的服務(wù)器端程序既可以在WINDOWS平臺(tái)上運(yùn)行也可以在UNIX環(huán)境上運(yùn)行，目前，我們的服務(wù)器端產(chǎn)品可運(yùn)行在WINDOWSNT、WINDOWS9LINUX、AIX等各種流行的操作系統(tǒng)下。客戶(hù)的證書(shū)使用日期是否合法，有無(wú)過(guò)期？為客戶(hù)提供證書(shū)的發(fā)行CA是否是可靠的CA？發(fā)行CA的公鑰可否正確的解開(kāi)客戶(hù)證書(shū)的發(fā)行CA的數(shù)字簽名？檢查客戶(hù)的證書(shū)是否在黑名單中檢驗(yàn)如果沒(méi)通過(guò)，通訊立刻中斷。 數(shù)字簽名本系統(tǒng)采用數(shù)字簽名技術(shù)保證交易的不可抵賴(lài)性和交易數(shù)據(jù)的完整性。為了在不影響速度的前提下徹底的杜絕通用的服務(wù)器操作系統(tǒng)程序和通用的IP應(yīng)用程序，我們特別提出了一種稱(chēng)之為雙網(wǎng)卡零服務(wù)綁定的解決方案。在數(shù)據(jù)安全方面，我們采取了以下措施：隔離網(wǎng)設(shè)計(jì)，以保護(hù)局域網(wǎng)的內(nèi)部安全，外界不能直接訪(fǎng)問(wèn)任何旅游公司內(nèi)部業(yè)務(wù)系統(tǒng)。同樣的，MSDB2也達(dá)到了C2級(jí)安全標(biāo)準(zhǔn)，另外還具備數(shù)據(jù)庫(kù)的安全性、完整性、一致性及可恢復(fù)性保障機(jī)制?？蛻?hù)機(jī)和服務(wù)器之間的所有數(shù)據(jù)使用在握手過(guò)程中建立的初始密鑰和算法按照動(dòng)態(tài)會(huì)話(huà)密鑰的方法進(jìn)行加密，即每次會(huì)話(huà)結(jié)束時(shí)都由服務(wù)器端向客戶(hù)端發(fā)放下一次會(huì)話(huà)的會(huì)話(huà)密鑰。這就從根本上徹底杜絕了多次提交或相同數(shù)據(jù)包重發(fā)的問(wèn)題。證券公司局域網(wǎng)上的計(jì)算機(jī)根本不可能接收到來(lái)自外界的非交易IP數(shù)據(jù)報(bào)文。HASH算法我們選用MD5，在數(shù)據(jù)包加密之前，首先計(jì)算該數(shù)據(jù)包的MD5摘要，然后再對(duì)數(shù)據(jù)包用本次的會(huì)話(huà)密鑰進(jìn)行加密。另外，病毒是計(jì)算機(jī)系統(tǒng)安全的大敵，防病毒系統(tǒng)則是對(duì)抗病毒的有力工具，我們將采用國(guó)家許可的正版防病毒軟件并及時(shí)更新軟件版本，提高系統(tǒng)的免疫力。記錄交易行為日志，為委托糾紛提供解決的依據(jù)。這種方案乍看上去似乎更安全些，實(shí)則不然。使攻擊者無(wú)機(jī)可乘。應(yīng)用層采用端對(duì)端數(shù)據(jù)加密在建立了SSL安全通道并完成了應(yīng)用層的握手后，系統(tǒng)還將在應(yīng)用層建立數(shù)據(jù)安全通道，并采用一次會(huì)話(huà)一個(gè)密鑰的動(dòng)態(tài)密鑰方式進(jìn)一步提高數(shù)據(jù)安全。即： 客戶(hù)端程序與委托前置機(jī)采用SSL協(xié)議進(jìn)行握手，交換雙方的證書(shū)，判斷對(duì)方的身份。 綜合以上的因素，我們可以看到，無(wú)論是Linux還是Windows2000，作為操作系統(tǒng)，都有著自身的優(yōu)勢(shì)。當(dāng)然，這也是由微軟Windows產(chǎn)品市場(chǎng)獨(dú)占的歷史積累造成的。它也提供了利用交換分區(qū)作為交換空間的方法，此方法是優(yōu)選的交換空間方案。Windows2000是一個(gè)準(zhǔn)微內(nèi)核操作系統(tǒng)，許多功能以單獨(dú)的進(jìn)程實(shí)現(xiàn)，從而提高了系統(tǒng)的模塊化程度，但進(jìn)程切換上的開(kāi)銷(xiāo)要大一些。 選用Cisco PIX Firewall 520系統(tǒng)作為防火墻系統(tǒng)，選用Cisco 3640系統(tǒng)作為托管系統(tǒng)接入路由器、選用Cisco 2621系統(tǒng)作為內(nèi)網(wǎng)接入路由器。 網(wǎng)絡(luò)系統(tǒng)邏輯結(jié)構(gòu)五家渠青湖旅游公司電子商務(wù)系統(tǒng)網(wǎng)絡(luò)系統(tǒng)具體網(wǎng)絡(luò)邏輯圖詳見(jiàn)附圖。千兆以太網(wǎng)技術(shù)是組建網(wǎng)絡(luò)主干的核心技術(shù)；，從而提供不同的服務(wù)等級(jí)。易用性 旅游作為一個(gè)特殊的行業(yè)，其客戶(hù)的素質(zhì)水平參差不齊，絕大多數(shù)用戶(hù)只習(xí)慣于一二種分析系統(tǒng)的操作，求變化的不多，所以本系統(tǒng)提供的界面和操作風(fēng)格應(yīng)盡可能地遵照大多數(shù)用戶(hù)的操作習(xí)慣，并盡可能簡(jiǎn)化新增功能的使用方法等。隨著銀證混業(yè)經(jīng)營(yíng)的發(fā)展，銀行存折將為旅游公司帶來(lái)更大的客戶(hù)群，旅游電子商務(wù)要為銀行存折的客戶(hù)提供接入和服務(wù)手段。 提供在線(xiàn)客戶(hù)服務(wù)：客戶(hù)服務(wù)是電子商務(wù)網(wǎng)站吸引游民的基本手段，客戶(hù)服務(wù)分為兩類(lèi)，一類(lèi)是面向大眾的，另一類(lèi)是面向交易客戶(hù)的。由于客戶(hù)服務(wù)是費(fèi)用中心，因此，通過(guò)合理的客戶(hù)服務(wù)投