【文章內(nèi)容簡(jiǎn)介】 用服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器等）實(shí)現(xiàn)物理冗余、網(wǎng)絡(luò)鏈路物理冗余。. 路由控制對(duì)路由進(jìn)行設(shè)計(jì)和規(guī)劃，在網(wǎng)絡(luò)的各個(gè)部分的選擇和使用恰當(dāng)?shù)穆酚蓞f(xié)議，并正確地進(jìn)行配置和實(shí)施，使用健壯的路由協(xié)議（靜態(tài)路由）保證網(wǎng)絡(luò)的互聯(lián)互通。. 網(wǎng)絡(luò)隔離本系統(tǒng)內(nèi)不同業(yè)務(wù)網(wǎng)段在網(wǎng)絡(luò)上實(shí)現(xiàn)邏輯信道的隔離，基于交換機(jī)的VLan劃分進(jìn)行隔離。被隔離的部分在邏輯上無(wú)任何聯(lián)系，從而減少?gòu)V播域的規(guī)模，提高網(wǎng)絡(luò)性能，并實(shí)現(xiàn)基本的安全功能。實(shí)現(xiàn)網(wǎng)絡(luò)間的獨(dú)立的物理傳輸信道方式，采用點(diǎn)對(duì)點(diǎn)傳輸，獨(dú)立的傳輸通信線路等措施，保證重要業(yè)務(wù)的安全性。本系統(tǒng)內(nèi)部不同功能區(qū)域之間應(yīng)當(dāng)采用訪問(wèn)控制進(jìn)行隔離。. 邊界保護(hù)系統(tǒng)邊界區(qū)域的設(shè)計(jì)和部署遵循等級(jí)區(qū)分保護(hù)的特征，根據(jù)資產(chǎn)的重要性差別，分別部署在安全級(jí)別不同的邊界區(qū)域中。采用雙防火墻結(jié)構(gòu)，隔離不同等級(jí)的資產(chǎn)，達(dá)到等級(jí)保護(hù)的要求。系統(tǒng)邊界防火墻所開(kāi)放端口采用最小化原則，無(wú)用端口全部關(guān)閉。. 網(wǎng)絡(luò)監(jiān)控系統(tǒng)使用網(wǎng)絡(luò)入侵檢測(cè)分析工具對(duì)網(wǎng)絡(luò)中發(fā)生的安全事件進(jìn)行監(jiān)控，及時(shí)發(fā)現(xiàn)和掌握發(fā)生在網(wǎng)絡(luò)中的攻擊和濫用情況，保證網(wǎng)絡(luò)的安全。. 網(wǎng)絡(luò)審計(jì)網(wǎng)絡(luò)和安全設(shè)備均開(kāi)啟日志功能或啟用SNMP功能，根據(jù)各系統(tǒng)的不同安全要求設(shè)置需要的記錄內(nèi)容，以有助于原始事件信息和證據(jù)的收集。. 應(yīng)用安全. 身份認(rèn)證、授權(quán)和訪問(wèn)控制. 身份認(rèn)證本系統(tǒng)具有良好的身份認(rèn)證方案，具有防密碼猜測(cè)功能和密碼復(fù)雜度檢測(cè)功能；本系統(tǒng)具有登錄失敗處理的功能，鎖定在某時(shí)間間隔內(nèi)登錄失敗次數(shù)超過(guò)一定數(shù)量的用戶帳號(hào)；本系統(tǒng)具有超時(shí)處理的功能，當(dāng)用戶登錄后在一段時(shí)間內(nèi)無(wú)任何動(dòng)作，業(yè)務(wù)系統(tǒng)清除用戶狀態(tài)，用戶必須重新進(jìn)行身份認(rèn)證才可進(jìn)入。當(dāng)不成功鑒別嘗試次數(shù)達(dá)到或超過(guò)門(mén)限值時(shí)，系統(tǒng)應(yīng)自動(dòng)告警。. 授權(quán)系統(tǒng)具備最基本的用戶分組機(jī)制；本系統(tǒng)的同組用戶對(duì)各應(yīng)用系統(tǒng)模塊和數(shù)據(jù)的具有相同的基本訪問(wèn)權(quán)限；本系統(tǒng)的不同組用戶對(duì)各應(yīng)用系統(tǒng)模塊和數(shù)據(jù)的具有不同的基本訪問(wèn)權(quán)限。. 訪問(wèn)控制系統(tǒng)可明確規(guī)定全部客體訪問(wèn)權(quán)限；系統(tǒng)支持將不同客體訪問(wèn)權(quán)限分配給不同用戶；系統(tǒng)支持對(duì)客體訪問(wèn)行為進(jìn)行審計(jì)； 本系統(tǒng)管理功能，只能通過(guò)移動(dòng)內(nèi)網(wǎng)（DCN網(wǎng)絡(luò)）發(fā)起訪問(wèn)。. 安全審計(jì)系統(tǒng)提供日志記錄的功能，將數(shù)據(jù)的錄入，修改和刪除等事件的信息保存到文件、數(shù)據(jù)庫(kù)或日志服務(wù)器等。系統(tǒng)支持將日志事件以某種通用格式輸出，作為集中審計(jì)的輸入。. 系統(tǒng)容錯(cuò)系統(tǒng)可對(duì)輸入數(shù)據(jù)，包括用戶通過(guò)人機(jī)接口輸入或其它系統(tǒng)模塊通過(guò)通信接口輸入，進(jìn)行有效性檢驗(yàn)，如數(shù)據(jù)類型等。系統(tǒng)運(yùn)行專門(mén)的狀態(tài)監(jiān)控進(jìn)程，當(dāng)未知故障發(fā)生，工作進(jìn)程無(wú)法繼續(xù)運(yùn)行時(shí)，狀態(tài)監(jiān)控進(jìn)程能夠?qū)崟r(shí)檢測(cè)到，并立即啟動(dòng)新的工作進(jìn)程保持系統(tǒng)的可用性。. 數(shù)據(jù)安全. 數(shù)據(jù)存儲(chǔ)系統(tǒng)的重要數(shù)據(jù)定期從運(yùn)行的系統(tǒng)中備份到本地的盤(pán)陣或磁帶庫(kù)中。數(shù)據(jù)業(yè)務(wù)網(wǎng)關(guān)采用存儲(chǔ)區(qū)域網(wǎng)(SAN)方式，當(dāng)本地系統(tǒng)和數(shù)據(jù)丟失或不可用時(shí)，異地?cái)?shù)據(jù)自動(dòng)啟用，使得業(yè)務(wù)得到延續(xù)。. 敏感數(shù)據(jù)保護(hù)在需要的情況下，保存和修改數(shù)據(jù)時(shí)，對(duì)整條記錄采用事先約定對(duì)稱加密算法進(jìn)行加密。5. 應(yīng)用建設(shè)方案用戶在電子渠道營(yíng)銷活動(dòng)平臺(tái)進(jìn)行統(tǒng)一的管理營(yíng)銷活動(dòng)的配置、發(fā)布、評(píng)估、管理等功能。具體來(lái)說(shuō)，通過(guò)該功能平臺(tái)，可以進(jìn)行營(yíng)銷活動(dòng)模板的裝載、配置，營(yíng)銷活動(dòng)的生成和發(fā)布、營(yíng)銷活動(dòng)目標(biāo)用戶的選擇，營(yíng)銷活動(dòng)發(fā)布平臺(tái)（短廳、網(wǎng)廳、自助終端、掌廳）的選擇，以及營(yíng)銷活動(dòng)實(shí)施過(guò)程的監(jiān)控和管理。. 營(yíng)銷模板管理該功能提供不同營(yíng)銷模板的選擇，目前互動(dòng)營(yíng)銷平臺(tái)支持團(tuán)購(gòu)、秒殺、答題、尾數(shù)、砸蛋等9了營(yíng)銷模式，并可以根據(jù)業(yè)務(wù)需求不斷增加營(yíng)銷活動(dòng)模板。營(yíng)銷活動(dòng)模板為插件式管理，支持動(dòng)態(tài)加載。運(yùn)營(yíng)人員可以設(shè)置各種模板的狀態(tài)，也通過(guò)選擇不同的營(yíng)銷活動(dòng)模板進(jìn)行營(yíng)銷活動(dòng)的配置。基于上述功能，可以實(shí)現(xiàn)更為精準(zhǔn)的營(yíng)銷執(zhí)行控制，有效消除目前由于從營(yíng)銷案策劃到執(zhí)行階段存在一定時(shí)延而導(dǎo)致的目標(biāo)客戶狀態(tài)變更問(wèn)題。此外，也可以支持交叉銷售等營(yíng)銷手段。. 營(yíng)銷規(guī)則配置該功能提供營(yíng)銷活動(dòng)發(fā)布規(guī)則的配置、營(yíng)銷活動(dòng)適應(yīng)平臺(tái)的配置和營(yíng)銷活動(dòng)參與用戶數(shù)據(jù)的導(dǎo)入。通過(guò)營(yíng)銷活動(dòng)規(guī)則配置功能模塊，將營(yíng)銷活動(dòng)定向通過(guò)電子渠道全部或者部分子平臺(tái)投放給目標(biāo)用戶群體，運(yùn)營(yíng)人員可以選擇通過(guò)WEB、WAP、短信等方式進(jìn)行營(yíng)銷活動(dòng)的投放，可以多種方式同時(shí)或者其一種方式進(jìn)行加載。該功能包含有營(yíng)銷活動(dòng)模板選擇、營(yíng)銷活動(dòng)模板配置、營(yíng)銷活動(dòng)承載平臺(tái)配置和營(yíng)銷活動(dòng)目標(biāo)用戶導(dǎo)入四個(gè)子功能點(diǎn)。. 營(yíng)銷內(nèi)容推送 該功能支持向目標(biāo)用戶群體進(jìn)行營(yíng)銷活動(dòng)內(nèi)容推送的管理。通過(guò)功能模塊，將推送目標(biāo)用戶進(jìn)行導(dǎo)入，通過(guò)短信的方式向目標(biāo)用戶進(jìn)行短信群發(fā)。也可以為目標(biāo)用戶登陸Web網(wǎng)站之后進(jìn)行可參與營(yíng)銷活動(dòng)的推送，登陸Web網(wǎng)站進(jìn)行營(yíng)銷活動(dòng)推送方式為營(yíng)銷活動(dòng)平臺(tái)提供推送事先導(dǎo)入的目標(biāo)用戶數(shù)據(jù)，Web網(wǎng)站讀取數(shù)據(jù)的方式進(jìn)行。. 營(yíng)銷執(zhí)行管理 該功能用戶在營(yíng)銷活動(dòng)執(zhí)行過(guò)程中對(duì)用戶參與情況的數(shù)據(jù)監(jiān)控。具體為對(duì)用戶在營(yíng)銷平臺(tái)進(jìn)行活動(dòng)參與過(guò)程中的運(yùn)營(yíng)數(shù)據(jù)的提供，通過(guò)報(bào)表的形式進(jìn)行呈現(xiàn)。. 營(yíng)銷活動(dòng)監(jiān)控分析l 營(yíng)銷活動(dòng)數(shù)據(jù)報(bào)表l 對(duì)各渠道業(yè)務(wù)流量數(shù)據(jù)進(jìn)行監(jiān)控，定時(shí)刷新數(shù)據(jù)；l 對(duì)各渠道接口日志數(shù)據(jù)進(jìn)行監(jiān)控，通過(guò)對(duì)業(yè)務(wù)平均響應(yīng)時(shí)長(zhǎng)進(jìn)行統(tǒng)計(jì)分析以實(shí)現(xiàn)性能監(jiān)控管理；l 設(shè)置告警規(guī)則，對(duì)于重點(diǎn)敏感數(shù)據(jù)設(shè)置告警閥值，通過(guò)頁(yè)面彈出、短信通知等方式進(jìn)行告警；. 營(yíng)銷流程該功能服務(wù)于營(yíng)銷活動(dòng)發(fā)起、審批、配置、發(fā)布等營(yíng)銷過(guò)程的