【導讀】校園“一卡通”綜合管理信息集成系統(tǒng)。東莞市恒泰計算機科技有限公司第2頁共33頁

　　

【正文】 擊者不能了解、修改敏感信息 我們的系統(tǒng)使用的是 SQL 數據庫服務器，其數據庫服務系統(tǒng)本身提供了在網絡鏈路層的安全措施，即 Encryption for SQL Server Multiprotocol（ SQL Server 多協(xié)議加密），使用此加密協(xié)議，在系統(tǒng)的工作站與數據庫服務器的網絡鏈接 層上，我們使用加密的 TCP/IP 通訊，對在網絡上傳輸的數據進行加密傳輸，減少了系統(tǒng)的敏感數據被監(jiān)聽和解密的可能性。 使用 Multiprotocol （多協(xié)議），同時也增加了系統(tǒng)的可靠性，客戶端與服務器間可靈活選擇不同的網絡協(xié)議與運行多種不同網絡通訊協(xié)議（ TCP/IP Sockets, NWLink IPX/SPX, or Named Pipes）的服務器進行連接，增加了系統(tǒng)的應用靈活性的適應性。 三、使用防火墻技術： 使用一定的 防火墻技術，和 安全的防火墻操作系統(tǒng)， 保護數據庫服務器的安全性。 四、動 態(tài)身份認證技術： 建立良好的認證體系可防止攻擊者假冒合法用戶， 一般情況下采用通用的身份認證機制對系統(tǒng)的使用者進行有效身份識別，即 使用者帳號 ＋ 密碼 = 某人的身份 通?，F今大部份的網絡或電腦系統(tǒng)都是采用「 固定密碼 」的方式來進行身份驗證，也就是說：使用者在設定好自己密碼后基本上會一直使用同一個密碼來進東莞市恒泰計算機科技有限公司 第 28 頁 共 33 頁 行驗證。基本上這個方法比較方便而且是可以被接受的方法，然而以「 固定密碼 」的方式來進行身份驗證卻成為現今網絡安全的最大缺陷。 1. 很容易在網絡上被監(jiān)聽。 2. 很容易被猜到。 3. 目前仍然是黑客最常用來竊取你的網絡訪問 權限的方法。 4. 最近大部份成功入侵的案例中，都是因為密碼的問題。 5. 自動化的免費工具使得密碼的破解更加容易。 因而我們采用的 動態(tài)密碼 的機制對使用者的登錄身份進行識別， 如果使用者使用的密碼可以不斷改變就可以防止固定密碼的問題，因此這種不斷改變使用者密碼的技術便被稱作「動態(tài)密碼 (Dynamic Password)」或者「一次密碼 (Onetime Password)」。動態(tài)密碼的 要求使用者定期對自己的系統(tǒng)密碼進行更換，減少密碼的泄露造成不必要的損失。 五、配合先進的網絡安全技術： 現在網絡產品和相關的網絡 技術提供了多種的網絡安全設計方法，如果在使用本系統(tǒng)的單位中配合使用相關技術，將會為系統(tǒng)的安全性增加一層有力的保證，當然，這是建立在使用單位的網絡建設基礎上的，在新購置的設備中都可以提供此類的技術。 VLAN（虛擬網）的使用 虛擬網技術主要基于近年發(fā)展的局域網交換技術（ ATM 和以太網交換）。交換技術將傳統(tǒng)的基于廣播的局域網技術發(fā)展為面向連接的技術。因此，網管系統(tǒng)有能力限制局域網通訊的范圍而無需通過開銷很大的路由器。以太網從本質上基于廣播機制，但應用了交換機和 VLAN 技術后，實際上轉變?yōu)辄c到點通訊，除非設置 了監(jiān)聽口，信息交換也不會存在監(jiān)聽和插入（改變）問題。 由以上運行機制帶來的網絡安全的好處是顯而易見的：信息只到達應該到達的地點。因此，防止了大部分基于網絡監(jiān)聽的入侵手段。通過虛擬網設置的訪問控制，使在虛擬網外的網絡節(jié)點不能直接訪問虛擬網內節(jié)點。但是，虛擬網技術也帶來了新的問題：執(zhí)行虛擬網交換的設備越來越復雜，從而成為被攻擊的對象。東莞市恒泰計算機科技有限公司 第 29 頁 共 33 頁 基于網絡廣播原理的入侵監(jiān)控技術在高速交換網絡內需要特殊的設置。基于 MAC的 VLAN 不能防止 MAC欺騙攻擊。采用基于 MAC 的 VLAN 劃分將面臨假冒 MAC 地址的攻擊。因此， VLAN 的劃 分最好基于交換機端口。但這要求整個網絡桌面使用交換端口或每個交換端口所在的網段機器均屬于相同的 VLAN。 VPN（虛擬專網）技術 VPN 可以在防火墻與防火墻或移動的客戶端之間對所有網絡傳輸的內容加密，建立一個虛擬通道，讓兩者感覺是在同一個網絡上，可以安全且不受拘束地互相存取。 網絡系統(tǒng)總部和各分支機構之間采用公網網絡進行連接，其最大的弱點在于缺乏足夠的安全性。企業(yè)網絡接入到公網中，暴露出兩個主要危險： 來自公網的未經授權的對企業(yè)內部網的存取。 當網絡系統(tǒng)通過公網進行通訊時，信息可能受到竊聽和非法 修改。 完整的集成化的企業(yè)范圍的 VPN 安全解決方案，提供在公網上安全的雙向通訊，以及透明的加密方案以保證數據的完整性和保密性。 VPN 技術的原理： VPN 系統(tǒng)使分布在不同地方的專用網絡在不可信任的公共網絡上安全的通信。它采用復雜的算法來加密傳輸的信息，使得敏感的數據不會被竊聽。其處理過程大體是這樣： 要保護的主機發(fā)送明文信息到連接公共網絡的 VPN設備； VPN 設備根據網管設置的規(guī)則，確定是否需要對數據進行加密或讓數據直接通過。 對需要加密的數據， VPN 設備對整個數據包進行加密和附上數字簽名。 VPN 設備加上新的數據報頭，其中包括目的地 VPN 設備需要的安全信息和一些初始化參數。 VPN 設備對加密后的數據、鑒別包以及源 IP地址、目標 VPN 設備 IP地址進行重新封裝，重新封裝后的數據包通過虛擬通道在公網上傳輸。 當數據包到達目標 VPN 設備時，數據包被解封裝，數字簽名被核對無誤后，數據包被解密。 東莞市恒泰計算機科技有限公司 第 30 頁 共 33 頁 現在在很多的銀行、證券系統(tǒng)中使用 VPN 技術進行傳輸，安全性較高； 我們的系統(tǒng)應用程序與 VPN 之間不需專門的改動，可以直接在這種技術上應用。 東莞市恒泰計算機科技有限公司 第 31 頁 共 33 頁 附 1：校園卡與銀行信用卡自動轉帳系統(tǒng)實現 一、系統(tǒng)結構圖 二、方案描述： 在整個系統(tǒng)中，同銀行之間相互發(fā)送的數據主要有注冊客戶資料、轉帳扣款數據文件和銀行返回轉帳扣款數據結果文件等。 扣款客戶資料： 所有參加此轉帳業(yè)務的用戶需要在校方和銀行同時建立帳戶，一一對應，這樣就有一個注冊過程。整個系統(tǒng)中只有注冊過此業(yè)務的客戶才能進行轉帳。且需要每一個注冊客戶必須在銀行開有銀行帳戶，可以為信用卡帳戶或其它有效帳戶，例如存折帳戶。 注冊時，客戶要填寫轉帳授權委托書，填寫自己的身份證號、銀行帳號，及每次轉帳底限（即校園卡帳戶上的余額不足多少時向銀行申請轉帳）和每次轉帳 金額（即每次從銀行帳戶上扣款金額）、校園系統(tǒng)要將每一個注冊客戶的校園卡卡號、銀行帳號、姓名、身份證號等信息傳給銀行確認注冊，銀行進行信息校驗后，返回注冊結果 ， 銀行確認可以注冊的用戶才可以進行轉帳業(yè)務。 扣款數據： 系統(tǒng)運行過程中，定時檢查系統(tǒng)中已在銀行注冊過的客戶的帳目信息，提取帳戶余東莞市恒泰計算機科技有限公司 第 32 頁 共 33 頁 額低于轉帳底限的客戶，每個客戶按約定格式組成一條記錄，由整批明細記錄組成一個文本文件進行傳送到銀行進行扣款，信息中包含本批扣款的校園卡使用者的校園卡卡號、扣款金額等，用于確定每個代扣客戶的應扣款金額。 銀行收到扣款數據文件后， 進行相應處理后，將扣款信息送銀行服務器等待進行批量扣款，扣款完成后將扣款結果形成扣款結果文件，等待客戶機前來提取結果文件，同時，主機打印出扣款情況表提供給校方單位核對。 校園卡客戶機對扣款結果文件處理： 校園卡客戶機定時到銀行的服務器接收申請扣款數據的返回結果文件，然后對文件中的記錄進行解析，形成一個轉帳成功申請表，同時對接收回來的記錄進行分成功和失敗的分類帳目匯總，以便同銀行對帳。對扣款失敗的客戶都有具體的原因，可在扣款記錄查詢中查明。 形成的轉帳成功申請表，供客戶在消費終端機上申請領款用，只有在此表 中的客戶才能在消費終端機上自選領取到轉帳金額。 三、客戶申請轉帳方法： 當有轉帳要求的客戶認為消費卡上的余額不足時，且認為自己的銀行帳戶上有足夠的金額供轉帳時，可以到食堂的窗機上試著進行領款，因為從系統(tǒng)發(fā)現客戶的金額不足到向銀行提出申請，再到銀行轉帳回來，有一定的時間延遲，因而可能會出現一次領款領不上的現象，此時可以換時間再試領。 ? 領取時，要求條件是窗機必須正在聯機運行，即看到窗機的聯機燈在閃爍才行，如果沒有聯機，窗機無法知道客戶是否有轉帳款式要領。條件具備后，把消費卡放到窗機的天線區(qū)，按前鍵盤的 F鍵，窗 機將顯示 “ qu” ,表示此時進入申請轉賬狀態(tài)。 ? 申請者放上自己的就餐卡 , 終端將顯示 “ po” ,表示讓持卡者輸入卡的個人密碼 ,申請者在正確輸入 4 位密碼后 ,終端將顯示申請結果 ,如果密碼不正確 ,終端將顯示“ pe” 提示申請者再次輸入。 ? 密碼正確后 , 終端將顯示此次申請轉帳的結果 : (1).窗機顯示 “ no” ,表示此次申請不成功 ,原因可能是主機拒絕申請 ,或通信超時，或無款可領。 (2).窗機顯示金額 ,表示此次轉賬成功 , 此金額為此次申請到的金額 ,并已寫到卡上 ,申請者再次放卡 ,將顯示申請轉賬后卡的余額。 四、虛擬 POS的功能： 在轉帳系統(tǒng)中，我們另推出一種虛擬消費 POS終端，此終端上由一臺連接在網絡上的主機和一臺消費卡讀寫器構成，此結構可以充分利用校園網絡，可以靈活安裝在校園的任何地方，例如圖書館、校內超市、多媒體教室等多種收費的地方。這種結構性能穩(wěn)定，結構簡單，位置機動，增加了系統(tǒng)的靈活擴展性。 在此 POS上，有一套獨立的收費軟件，在此機器可以對消費客戶使用卡收費，直接東莞市恒泰計算機科技有限公司 第 33 頁 共 33 頁 從校園卡上扣除消費金額，然后立即上傳到中心服務器。 客戶可以在此 POS上掛失丟失卡，領取銀行的轉帳金額等。 另注： 與銀行接口文件的傳送方式視實際情況可能會采用不同的方式，例如：在泉州師院，建行和學校網絡中心建立了一條專線，就可以在不需要人為干預的情況下自動完成向銀行申請、從銀行接收等操作，也減少了人為操作的失誤；而在集美大學，采用的是利用 MODEM拔號傳送的方法，由專人每天負責向銀行申請和入帳，在時間上靈活性較差。 客戶領款的方式有兩種，一種是使用專門的領款機，一種是在所有食堂的窗機上均可領款。 第六部分 ． 售飯服務 追求目標： 恒泰公司銷售服務追求的是 讓我們的客戶滿意！ 服務內容 ： 作為恒泰的客戶，您將 享受到以下各個方面的服務： 1． 保修服務：在購買恒泰產品后的一年期限內，恒泰公司將為您提供免費的保修服務； 2． 協(xié)議維修服務：在保修期限到期后，您可選擇與恒泰公司簽定維修協(xié)議，在協(xié)議議定的范圍內，恒泰公司將以非常優(yōu)惠的條件為您提供全面維修服務； 3． 終身維修服務：超過保修期限而又未簽定維修協(xié)議的產品，依然可以享受恒泰公司的終身維修服務，對此類維修恒泰公司收取材料及基本的人工費用； 4． 技術咨詢服務：在使用中遇到任何問題，您可隨時撥打恒泰公司的服務熱線，將得到及時的咨詢服務； 5． 時限服務：恒泰規(guī) 定，對客戶的服務呼叫，必須在最短的時間內作出反應。維修人員到場的時間跟據客戶所在地區(qū)進行限定，如果在規(guī)定時限內未到場進行維修，客戶可向公司投訴。 6． 設立投訴直線電話 ：（ 020） 33920208。如對本公司的服務有任何意見，隨時撥打此電話，本公司規(guī)定，接到投訴電話后將于 1 小時內作出響應， 3小時內派人到現場， 24 小時內解決問題。