【文章內(nèi)容簡(jiǎn)介】 ⑹經(jīng)濟(jì)性原則：設(shè)備選型一方面要考慮安全、可靠、先進(jìn)，同時(shí)要考慮經(jīng)濟(jì)實(shí)用，要易于擴(kuò)展升級(jí)、易于操作、易于管理維護(hù)、易于用戶掌握和學(xué)習(xí)使用。在完成系統(tǒng)目標(biāo)的基礎(chǔ)上，力爭(zhēng)用較少的錢辦較多的事，節(jié)約投資。關(guān)鍵技術(shù)的選用⑴PKI/CA認(rèn)證技術(shù)為保證信息在Intranet，Extranet和Internet網(wǎng)上的傳遞，必須有相應(yīng)的安全手段作為保障，建立相應(yīng)的安全機(jī)制是必須解決的一個(gè)極為迫切的問(wèn)題。安全措施最重要的環(huán)節(jié)是信息加密，傳統(tǒng)的加密手段一般都是對(duì)數(shù)據(jù)信息進(jìn)行一定程度的加密，這種單純的加密方式只能保證信息不被泄漏，而不能解決上述的其它問(wèn)題。因此，一些重要的數(shù)據(jù)、文件資料在網(wǎng)上傳輸時(shí)，很難避免被篡改或泄露，甚至?xí)霈F(xiàn)假冒或抵賴等欺詐行為。如果出現(xiàn)這種情況，其后果將是災(zāi)難性的，CA中心就是解決這一問(wèn)題的最安全保障。CA是一個(gè)第三方的權(quán)威機(jī)構(gòu)，負(fù)責(zé)審查客戶身份，并頒發(fā)證書。它的可信度為信任域中所有用戶共同認(rèn)可，通過(guò)CA為網(wǎng)絡(luò)應(yīng)用提供身份認(rèn)證、信息加密、數(shù)字簽名、身份控制等多種服務(wù)。通過(guò)CA的建設(shè)，可以為網(wǎng)絡(luò)應(yīng)用提供以下的安全保障：①提供在互聯(lián)網(wǎng)上的各方信任互聯(lián)網(wǎng)上的各方信任主要包括兩個(gè)方面：身份認(rèn)證、資格認(rèn)證。通過(guò)建立CA系統(tǒng)，使用電子證書來(lái)進(jìn)行身份認(rèn)證，以防止相互猜疑、冒名頂替以及惡意攻擊者有可能造假的交易信息。同時(shí)，還可以通過(guò)用戶的證書進(jìn)行ACL控制(為該用戶在應(yīng)用系統(tǒng)中賦予相應(yīng)的權(quán)限)，以進(jìn)行用戶的資格認(rèn)證。②信息的加密CA可以提供高強(qiáng)度的加密手段，以保證信息不被竊取。③網(wǎng)上作業(yè)的不可否認(rèn)性在網(wǎng)上作業(yè)的各個(gè)環(huán)節(jié)中，各種確認(rèn)信息要保證事后不能抵賴。通過(guò)信息交互雙方用戶的簽名密鑰對(duì)信息進(jìn)行數(shù)字簽名，以保證不可否認(rèn)性。④保證信息的完整性為了避免在傳輸過(guò)程中的數(shù)據(jù)信息被惡意攻擊者篡改，要采用證書機(jī)制對(duì)數(shù)據(jù)項(xiàng)進(jìn)行數(shù)字簽名，以保證信息交換的完整性。⑤審核通過(guò)建立CA系統(tǒng)，可以對(duì)交易信息進(jìn)行加密，并保證信息的完整性和不可否認(rèn)性。交易雙方一旦出現(xiàn)糾紛，就可以將交易過(guò)程中的這些經(jīng)過(guò)數(shù)字簽名和加密的數(shù)據(jù)作為審核的依據(jù)。電子商務(wù)的核心和關(guān)鍵問(wèn)題是交易的安全性，通過(guò)使用CA系統(tǒng)，可以降低交易的風(fēng)險(xiǎn)性，并為網(wǎng)上交易可能發(fā)生的糾紛提供解決辦法。在實(shí)施過(guò)程中，要在蔬菜瓜果信息中心內(nèi)利用甘肅省CA中心密鑰系統(tǒng)下設(shè)的RA系統(tǒng)發(fā)證，同時(shí)對(duì)網(wǎng)絡(luò)實(shí)施漏洞檢測(cè)技術(shù)、在線黑客監(jiān)測(cè)預(yù)警技術(shù)、防火墻技術(shù)、虛擬專用網(wǎng)（VPN），實(shí)時(shí)審計(jì)，網(wǎng)絡(luò)防病毒，自動(dòng)備份恢復(fù)等一系列安全技術(shù)。信息安全系統(tǒng)是以PKI技術(shù)為基礎(chǔ)，圍繞數(shù)字證書應(yīng)用，為各種業(yè)務(wù)應(yīng)用提供信息的真實(shí)性，完整性、機(jī)密性和不可否認(rèn)保證，并在業(yè)務(wù)系統(tǒng)中建立有效的信任管理機(jī)制、授權(quán)控制機(jī)制和嚴(yán)密的責(zé)任機(jī)制。信息安全與應(yīng)用緊密相關(guān)，可分為信息安全基礎(chǔ)設(shè)施和信息安全應(yīng)用產(chǎn)品兩類。信息安全基礎(chǔ)設(shè)施——該類產(chǎn)品為各種應(yīng)用提供通用的安全服務(wù)，通過(guò)建立通用的安全接口來(lái)實(shí)現(xiàn)安全服務(wù)。主要包括：PKI、PMI、密鑰管理。授權(quán)管理基礎(chǔ)設(shè)施（PMI）——授權(quán)管理基礎(chǔ)設(shè)施主要負(fù)責(zé)向應(yīng)用系統(tǒng)提供與應(yīng)用相關(guān)的授權(quán)服務(wù)管理，授權(quán)管理以資源為核心，將對(duì)資源的訪問(wèn)控制權(quán)統(tǒng)一交由資源的所有者進(jìn)行訪問(wèn)控制?？紤]到不同行業(yè)縱向業(yè)務(wù)系統(tǒng)中的授權(quán)管理體系和不同行政級(jí)別的橫向行政管理系統(tǒng)中的授權(quán)管理體系并存，因而也存在一個(gè)信任鏈互連問(wèn)題。通常，PMI與PKI結(jié)合，有效提高授權(quán)控制能力。以下是關(guān)于RA認(rèn)證的總體方案設(shè)計(jì)：甘肅省CA中心 蔬菜瓜果系統(tǒng)RA中心RA ServerRA 管理審計(jì)InternetRA受理點(diǎn)錄入終端審核終端制證終端RA采用客戶端/服務(wù)器結(jié)構(gòu)，包括RA Server及RA客戶端。客戶端由錄入、審核、管理、審計(jì)四個(gè)模塊組成,每個(gè)模塊單獨(dú)運(yùn)行在一臺(tái)工作站上,通過(guò)RA服務(wù)器與數(shù)據(jù)庫(kù)服務(wù)器進(jìn)行數(shù)據(jù)傳遞,每個(gè)RA客戶端與RA服務(wù)器間都采用SPKM協(xié)議進(jìn)行加密通信。蔬菜瓜果RA系統(tǒng)包括一個(gè)制證終端，制證終端直接與GSCA中心的收發(fā)服務(wù)器相連，采用SPKM協(xié)議保護(hù)通訊的安全。制證終端主要服務(wù)為用戶制作各種類型的證書，并將證書存放在磁盤、卡或USB等存儲(chǔ)介質(zhì)中。主要功能包括： A、進(jìn)行用戶身份信息的審核，確保其真實(shí)性； B、本區(qū)域用戶身份信息管理和維護(hù)； C、證書硬件載體的制作； D、數(shù)字證書的下載； E、數(shù)字證書的發(fā)放和管理；F、受理點(diǎn)的審核和管理。⑵信息采集、整合和交換信息交換是一個(gè)很廣泛的范疇，它可以指通過(guò)各種渠道進(jìn)行的信息交換。在這個(gè)系統(tǒng)中可以進(jìn)行異構(gòu)數(shù)據(jù)庫(kù)的數(shù)據(jù)交換，從紙介質(zhì)存貯到磁介質(zhì)上的過(guò)程等等。在社會(huì)主義市場(chǎng)經(jīng)濟(jì)條件下，生產(chǎn)方式、經(jīng)營(yíng)方式、生活方式的多樣化，必然帶來(lái)信息渠道的多元化，如何充分利用社會(huì)信息資源，已經(jīng)成為各社會(huì)組織、團(tuán)體和單位進(jìn)行有效管理和科學(xué)決策的重要方面，從某種意義上說(shuō)，誰(shuí)掌握及時(shí)、準(zhǔn)確、有效的信息、誰(shuí)就具有先發(fā)優(yōu)勢(shì)，順應(yīng)以現(xiàn)代信息技術(shù)和網(wǎng)絡(luò)技術(shù)為代表的信息化浪潮，借助先進(jìn)的信息和網(wǎng)絡(luò)技術(shù)，盡快建立與同系統(tǒng)中其他部門提供的信息資源，提高信息的利用質(zhì)量，是各級(jí)部門難得發(fā)展的契機(jī)，也是當(dāng)前一項(xiàng)重要而緊迫的任務(wù)。利用數(shù)據(jù)庫(kù)技術(shù)的支持, 提供一個(gè)整合蔬菜瓜果系統(tǒng)內(nèi)部各業(yè)務(wù)系統(tǒng)數(shù)據(jù),實(shí)現(xiàn)各個(gè)蔬菜瓜果部門之間和與公眾間的數(shù)據(jù)交換和業(yè)務(wù)處理的管理平臺(tái),從而保證各級(jí)部門按照標(biāo)準(zhǔn)統(tǒng)一、體系完善、內(nèi)容實(shí)時(shí)、流程規(guī)范等原則，建立起一批統(tǒng)一的“大而全，大而精”的蔬菜瓜果電子信息數(shù)據(jù)庫(kù)群，并實(shí)現(xiàn)電子信息資源庫(kù)管理、查詢與共享。⑶程序開發(fā)總體架構(gòu)——三層架構(gòu)應(yīng)用系統(tǒng)及電子商務(wù)平臺(tái)的構(gòu)建采用現(xiàn)在最為流行的三層技術(shù)體系架構(gòu)，既可以保證系統(tǒng)的穩(wěn)定、可靠性，又可以保證系統(tǒng)具有良好的可拓展性和開放性。具體的說(shuō)，就是應(yīng)用表現(xiàn)層/應(yīng)用邏輯處理層/應(yīng)用數(shù)據(jù)存儲(chǔ)層的三層結(jié)構(gòu)，所有的訪問(wèn)并不直接訪問(wèn)后臺(tái)的應(yīng)用資源和數(shù)據(jù)資源，而是通過(guò)中間層進(jìn)行訪問(wèn)，這樣既可以保證后臺(tái)數(shù)據(jù)的安全性，又可以通過(guò)中間層的調(diào)度保證性能和事務(wù)的一致性。應(yīng)用表現(xiàn)層（界面控制）：負(fù)責(zé)統(tǒng)一用戶界面顯示，接收用戶界面操作和查詢請(qǐng)求，將應(yīng)用邏輯處理后的數(shù)據(jù)生成用戶界面。應(yīng)用邏輯處理層（審批流轉(zhuǎn)、信息發(fā)布、交流反饋、公文管理、綜合查詢等）：以后臺(tái)服務(wù)的形式掛接在Web中間件下，由中間件調(diào)度執(zhí)行保證系統(tǒng)穩(wěn)定和效率。同時(shí)應(yīng)用邏輯處理層部分應(yīng)用為專業(yè)技術(shù)人員提供B/S方式管理、查詢工具（如檔案人員使用的檔案管理工具，系統(tǒng)管理員使用的信息管理工具、頁(yè)面編輯工具）。應(yīng)用數(shù)據(jù)存儲(chǔ)層：負(fù)責(zé)整合后的系統(tǒng)數(shù)據(jù)統(tǒng)一存儲(chǔ)，并通過(guò)后臺(tái)服務(wù)或管理工具與各業(yè)務(wù)系統(tǒng)數(shù)據(jù)同步或更新。⑷數(shù)據(jù)安全防護(hù)安全防護(hù)可以分為：病毒預(yù)防、數(shù)據(jù)庫(kù)安全和網(wǎng)絡(luò)安全。在網(wǎng)絡(luò)環(huán)境下，計(jì)算機(jī)病毒具有不可估量的威脅性和破壞力，防范病毒是實(shí)現(xiàn)網(wǎng)絡(luò)安全非常重要的一項(xiàng)工作，采用反病毒技術(shù)可以有效的防范病毒。反病毒技術(shù)包括預(yù)防，監(jiān)測(cè)和攻殺三項(xiàng)功能。近些年來(lái)網(wǎng)絡(luò)防病毒軟件發(fā)揮了越來(lái)越大的作用，但是建立防病毒體系不能單純依靠幾種防病毒產(chǎn)品的堆積，它的重點(diǎn)在于要針對(duì)現(xiàn)有的網(wǎng)絡(luò)環(huán)境，對(duì)網(wǎng)絡(luò)中所有可能存在的病毒侵入點(diǎn)進(jìn)行詳細(xì)地分析，由系統(tǒng)管理中心對(duì)網(wǎng)絡(luò)進(jìn)行病毒查殺，從而實(shí)現(xiàn)全網(wǎng)的職能、高效和統(tǒng)一的安全管理。數(shù)據(jù)庫(kù)的安全可以利用其不同的登錄安全性設(shè)置來(lái)解決，以MS SQL為例，對(duì)標(biāo)準(zhǔn)登錄安全性用戶指定一個(gè)登錄ID和一個(gè)口令來(lái)訪問(wèn)服務(wù)器，標(biāo)準(zhǔn)安全模式采取MS SQL服務(wù)器本身登錄過(guò)程來(lái)實(shí)現(xiàn)所有連接。為登錄到MS SQL服務(wù)器上，每個(gè)用戶必須提供有效的ID和Password有效，在標(biāo)準(zhǔn)安全模式下，若一個(gè)試圖登錄服務(wù)器時(shí)，MS SQL服務(wù)器即查看表中該用戶的登錄ID和Password有效，用戶將連接到MS SQL服務(wù)器上。對(duì)于數(shù)據(jù)庫(kù)的備份也是一項(xiàng)很重要的內(nèi)容，可以采用數(shù)據(jù)庫(kù)服務(wù)器和數(shù)據(jù)中心主磁盤陣列、備份磁帶庫(kù)來(lái)解決數(shù)據(jù)備份存儲(chǔ)問(wèn)題，用UPS來(lái)解決斷電、DOWN機(jī)問(wèn)題。關(guān)于網(wǎng)絡(luò)安全可以從安裝網(wǎng)絡(luò)防火墻方面來(lái)進(jìn)行保護(hù)，還有就是通過(guò)安全證書PKI/CA技術(shù)進(jìn)行進(jìn)入系統(tǒng)的用戶認(rèn)證。技術(shù)設(shè)計(jì)、設(shè)備選型方案⑴網(wǎng)絡(luò)建設(shè)根據(jù)目前信息系統(tǒng)建設(shè)現(xiàn)狀,結(jié)合用戶實(shí)際需求,我們?cè)O(shè)計(jì)了某市蔬菜瓜果批發(fā)市場(chǎng)信息系統(tǒng)建設(shè)方案。首先應(yīng)該建設(shè)一個(gè)快速有效的硬件網(wǎng)絡(luò)平臺(tái)，該網(wǎng)絡(luò)建成后應(yīng)具備“千兆網(wǎng)絡(luò)骨干，百兆交換到桌面”的數(shù)據(jù)傳輸帶寬，可以順利的接入INTERNET互聯(lián)網(wǎng)，同時(shí)又充分考慮網(wǎng)絡(luò)的安全性，實(shí)現(xiàn)互聯(lián)網(wǎng)與市場(chǎng)局域網(wǎng)（INTRANET）的有效邏輯隔離，及實(shí)現(xiàn)可控的網(wǎng)絡(luò)互聯(lián)接入。此網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)如下：Web骨干交換機(jī)網(wǎng)絡(luò)中心(2樓)網(wǎng)管設(shè)備數(shù)據(jù)庫(kù)電信路由器防火墻代理交易交易大廳交易大棚大屏幕信息系統(tǒng)基本框架結(jié)構(gòu)：由一個(gè)電子結(jié)算中心、一個(gè)信息采集、發(fā)布（網(wǎng)站）中心、安全信息系統(tǒng)、30個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)構(gòu)成的基本框架結(jié)構(gòu)（市場(chǎng)內(nèi)布25個(gè)節(jié)點(diǎn)；中轉(zhuǎn)庫(kù)布5個(gè)節(jié)點(diǎn)）?！?一個(gè)結(jié)算中心設(shè)在綜合樓一層，由財(cái)務(wù)室、批發(fā)交易大棚各經(jīng)營(yíng)點(diǎn)、網(wǎng)上競(jìng)價(jià)交易業(yè)務(wù)管理系統(tǒng)、結(jié)算中心大廳等構(gòu)成?！?一個(gè)信息采集、發(fā)布中心由市場(chǎng)信息采集點(diǎn)、市場(chǎng)LED大屏幕信息發(fā)布系統(tǒng)、網(wǎng)上交易系統(tǒng)、倉(cāng)儲(chǔ)蔬菜瓜果管理系統(tǒng)和內(nèi)部局域網(wǎng)構(gòu)成。⑵網(wǎng)絡(luò)平臺(tái)與網(wǎng)絡(luò)系統(tǒng)的建設(shè)為保障信息系統(tǒng)安全和網(wǎng)絡(luò)(區(qū)域)交換中心設(shè)備安全，我們必須建立必要的保障措施，具體為：●網(wǎng)絡(luò)安全：計(jì)算機(jī)網(wǎng)絡(luò)安全中，必須安裝國(guó)產(chǎn)防火墻，國(guó)產(chǎn)防病毒軟件等軟硬件設(shè)備，同時(shí)在綜合布線中，內(nèi)部局域網(wǎng)主干和進(jìn)點(diǎn)線要選用超五類雙絞線?！駭?shù)據(jù)安全：為確保信息安全、準(zhǔn)確，必須采用先進(jìn)的數(shù)字安全認(rèn)證（CA）技術(shù)。數(shù)字安全認(rèn)證具有保證網(wǎng)絡(luò)運(yùn)行安全的四大要素，即信息傳輸?shù)谋Ｃ苄浴?shù)據(jù)交換的完整性、發(fā)送信息的不可否認(rèn)性、交易者身份的確定性?！裨O(shè)備安全：在設(shè)備使用過(guò)程中要制定嚴(yán)格的規(guī)章制度，設(shè)備要有專人負(fù)責(zé)管理。要配置UPS穩(wěn)壓電源系統(tǒng)。●機(jī)房安全：機(jī)房?jī)?nèi)要建立必要的管理制度，嚴(yán)防火災(zāi)、水災(zāi)、盜竊事故的發(fā)生。由于市場(chǎng)基礎(chǔ)設(shè)施差。所以要特別注意機(jī)房環(huán)境衛(wèi)生，防止由于灰塵太大造成設(shè)備損壞。該網(wǎng)絡(luò)將以交易為主，增加更多實(shí)用性強(qiáng)的功能模塊，充實(shí)網(wǎng)絡(luò)的信息量，加快信息的更新速度，與實(shí)時(shí)的信息同步，在硬件上需要增加網(wǎng)絡(luò)運(yùn)行所需的數(shù)據(jù)庫(kù)服務(wù)器，Web服務(wù)器，路由器，交換機(jī)，寬帶網(wǎng)接入等，與各地蔬菜瓜果監(jiān)測(cè)站點(diǎn)的聯(lián)系可采用兩種方式，一種是采用建成的互聯(lián)網(wǎng)INTERNET實(shí)現(xiàn)共享信息的傳輸；另一種是可以為網(wǎng)絡(luò)建立VPN專網(wǎng)，從而實(shí)現(xiàn)專用信息的傳輸?shù)?。由于各地蔬菜瓜果監(jiān)測(cè)站點(diǎn)分布比較分散，所以從網(wǎng)絡(luò)的搭建上應(yīng)采用星型結(jié)構(gòu)，使用寬帶網(wǎng)接入方式傳輸信息；為了便于統(tǒng)計(jì)最新的動(dòng)態(tài)，還需要在各個(gè)站點(diǎn)配置工作站主機(jī)及相關(guān)軟件。⑶項(xiàng)目技術(shù)方案本項(xiàng)目信息系統(tǒng)由電子結(jié)算中心、信息采集、發(fā)布（網(wǎng)站）中心、安全信息系統(tǒng)等三部分組成：①電子結(jié)算中心網(wǎng)絡(luò)信息系統(tǒng)技術(shù)方案電子結(jié)算中心網(wǎng)絡(luò)信息系統(tǒng)主要功能是完成企業(yè)內(nèi)部結(jié)算，同時(shí)將固定客戶納入企業(yè)統(tǒng)一結(jié)算系統(tǒng)中，通過(guò)市場(chǎng)內(nèi)部局域網(wǎng)并通過(guò)企業(yè)管理系統(tǒng)接入互聯(lián)網(wǎng)，以便完成企業(yè)各分支結(jié)構(gòu)內(nèi)容、企業(yè)與銀行、企業(yè)與客戶的統(tǒng)一結(jié)算。市場(chǎng)實(shí)行會(huì)員制管理，會(huì)員或和其他經(jīng)銷商在市場(chǎng)內(nèi)的交易全部通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)終端完成，產(chǎn)品名稱、代碼與編號(hào)、成交數(shù)量、成交價(jià)格及時(shí)傳輸?shù)绞袌?chǎng)結(jié)算中心，商家通過(guò)結(jié)算中心與銀行完成結(jié)算與付款手續(xù)。為滿足結(jié)算中心功能，我們?cè)O(shè)計(jì)網(wǎng)絡(luò)主干為千（百）兆，桌面為百兆。網(wǎng)絡(luò)信道的設(shè)計(jì)要求中心機(jī)房使用寬帶光纖,由于為內(nèi)部局域網(wǎng)結(jié)算系統(tǒng)，不上國(guó)際互聯(lián)網(wǎng)（Internet），所以在硬設(shè)備配置上有骨干交換機(jī)、服務(wù)器等設(shè)備構(gòu)成，軟件系統(tǒng)主要有：數(shù)據(jù)庫(kù)管理系統(tǒng)、WINDOWS2003操作系統(tǒng)、桌面辦公系統(tǒng)、防病毒系統(tǒng)、電子郵件系統(tǒng)、信息交換系統(tǒng)等構(gòu)成。②采集、發(fā)布（網(wǎng)站）中心網(wǎng)絡(luò)信息系統(tǒng)技術(shù)方案信息采集、發(fā)布中心主要功能，是基于市場(chǎng)業(yè)務(wù)數(shù)據(jù)流程的業(yè)務(wù)管理系統(tǒng)，以及利用LED多種媒體大屏幕發(fā)布各類信息，并且開發(fā)豐富方便的人際交互手段和界面。其開發(fā)、應(yīng)用的主要系統(tǒng)有：銷售管理子系統(tǒng)、生產(chǎn)管理子系統(tǒng)、導(dǎo)購(gòu)查詢子系統(tǒng)、價(jià)格發(fā)布子系統(tǒng)、財(cái)務(wù)管理子系統(tǒng)、倉(cāng)儲(chǔ)管理子系統(tǒng)。并且能方便、快速的上互聯(lián)網(wǎng)。根據(jù)其要求我們的設(shè)計(jì)方案為：信息采集、發(fā)布（網(wǎng)站）中心由內(nèi)部局域網(wǎng)連接企業(yè)所屬各個(gè)部門；及LED大屏幕信息發(fā)布系統(tǒng)等網(wǎng)絡(luò)節(jié)點(diǎn)，通過(guò)電信線路上互聯(lián)網(wǎng)。局域網(wǎng)網(wǎng)絡(luò)主干為千（百）兆，桌面為百兆。中心（網(wǎng)站）機(jī)房硬設(shè)備有防火墻、骨干交換機(jī)、服務(wù)器等設(shè)備構(gòu)成，軟件系統(tǒng)主要有：數(shù)據(jù)庫(kù)管理系統(tǒng)、WINDOWS2003操作系統(tǒng)、桌面辦公系統(tǒng)、防病毒系統(tǒng)、電子郵件系統(tǒng)、交互式信息發(fā)布系統(tǒng)等構(gòu)成。③信息安全系統(tǒng)技術(shù)方案中心機(jī)房由國(guó)產(chǎn)防火墻、防病毒軟件構(gòu)成軟硬件防護(hù)體系。同時(shí)利用省級(jí)CA中心認(rèn)證注冊(cè)由（RA）系統(tǒng)發(fā)證，以保證數(shù)據(jù)交換的可靠性。對(duì)分散的信息采集點(diǎn)和需要專線連接的信息點(diǎn)采用VPN虛擬專網(wǎng)技術(shù)解決。⑷軟、硬件設(shè)備選型根據(jù)市場(chǎng)信息服務(wù)體系的構(gòu)成及現(xiàn)有設(shè)備情況，在設(shè)備選型上，本著經(jīng)濟(jì)、實(shí)用、適當(dāng)超前的原則進(jìn)行。①網(wǎng)絡(luò)設(shè)備選型一個(gè)網(wǎng)絡(luò)的好壞，運(yùn)行是否正常，骨干交換機(jī)的選擇是關(guān)鍵，根據(jù)國(guó)家發(fā)展改革委招標(biāo)結(jié)果，本市場(chǎng)擬配置骨干交換機(jī)（1臺(tái)）選擇華為系列，交換機(jī)必須帶光纖接口，主干為千兆，接口為百兆，二級(jí)交換機(jī)（1臺(tái)）選擇華為系列。②計(jì)算機(jī)設(shè)備選型根據(jù)該市場(chǎng)規(guī)模大，并行處理多的特點(diǎn)，結(jié)合國(guó)家發(fā)展改革委招標(biāo)結(jié)果在服務(wù)器選型上擬配置數(shù)據(jù)庫(kù)選擇DELL 6000服務(wù)器，交易、結(jié)算系統(tǒng)選擇DELL 1600服務(wù)器，WEB選擇DELL 1600服務(wù)器，代理選擇DELL 1600服務(wù)器，交易選擇DELL 1600服務(wù)器。③安全設(shè)備選型根據(jù)國(guó)家發(fā)展改革委招標(biāo)結(jié)果，擬配置1臺(tái)防火墻設(shè)備選擇東軟中高檔產(chǎn)品，防病毒軟件選擇公安部指定產(chǎn)品。④終端設(shè)備選型根據(jù)國(guó)家發(fā)展改革委招標(biāo)結(jié)果臺(tái)式機(jī)設(shè)備選擇： DELL公司 170L產(chǎn)品。筆記本選擇IBM R51產(chǎn)品（臺(tái)式機(jī)20臺(tái)，筆記本配置5臺(tái)）。POS機(jī)選擇國(guó)內(nèi)知名品牌機(jī)。⑤外部設(shè)備選型根據(jù)國(guó)家發(fā)展改革委招標(biāo)結(jié)果A3幅面網(wǎng)絡(luò)打印機(jī)2臺(tái)選擇施樂(lè)品牌，A4幅面激光打印機(jī)3臺(tái)選擇HP品牌，掃描儀A4幅面2臺(tái)，票據(jù)打印機(jī)4臺(tái)E