【導(dǎo)讀】校園“一卡通”綜合管理信息集成系統(tǒng)。東莞市恒泰計算機科技有限公司第2頁共33頁

　　

【正文】 擊者不能了解、修改敏感信息 我們的系統(tǒng)使用的是 SQL 數(shù)據(jù)庫服務(wù)器，其數(shù)據(jù)庫服務(wù)系統(tǒng)本身提供了在網(wǎng)絡(luò)鏈路層的安全措施，即 Encryption for SQL Server Multiprotocol（ SQL Server 多協(xié)議加密），使用此加密協(xié)議，在系統(tǒng)的工作站與數(shù)據(jù)庫服務(wù)器的網(wǎng)絡(luò)鏈接 層上，我們使用加密的 TCP/IP 通訊，對在網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)進行加密傳輸，減少了系統(tǒng)的敏感數(shù)據(jù)被監(jiān)聽和解密的可能性。 使用 Multiprotocol （多協(xié)議），同時也增加了系統(tǒng)的可靠性，客戶端與服務(wù)器間可靈活選擇不同的網(wǎng)絡(luò)協(xié)議與運行多種不同網(wǎng)絡(luò)通訊協(xié)議（ TCP/IP Sockets, NWLink IPX/SPX, or Named Pipes）的服務(wù)器進行連接，增加了系統(tǒng)的應(yīng)用靈活性的適應(yīng)性。 三、使用防火墻技術(shù)： 使用一定的 防火墻技術(shù)，和 安全的防火墻操作系統(tǒng)， 保護數(shù)據(jù)庫服務(wù)器的安全性。 四、動 態(tài)身份認證技術(shù)： 建立良好的認證體系可防止攻擊者假冒合法用戶， 一般情況下采用通用的身份認證機制對系統(tǒng)的使用者進行有效身份識別，即 使用者帳號 ＋ 密碼 = 某人的身份 通?，F(xiàn)今大部份的網(wǎng)絡(luò)或電腦系統(tǒng)都是采用「 固定密碼 」的方式來進行身份驗證，也就是說：使用者在設(shè)定好自己密碼后基本上會一直使用同一個密碼來進東莞市恒泰計算機科技有限公司 第 28 頁 共 33 頁 行驗證。基本上這個方法比較方便而且是可以被接受的方法，然而以「 固定密碼 」的方式來進行身份驗證卻成為現(xiàn)今網(wǎng)絡(luò)安全的最大缺陷。 1. 很容易在網(wǎng)絡(luò)上被監(jiān)聽。 2. 很容易被猜到。 3. 目前仍然是黑客最常用來竊取你的網(wǎng)絡(luò)訪問 權(quán)限的方法。 4. 最近大部份成功入侵的案例中，都是因為密碼的問題。 5. 自動化的免費工具使得密碼的破解更加容易。 因而我們采用的 動態(tài)密碼 的機制對使用者的登錄身份進行識別， 如果使用者使用的密碼可以不斷改變就可以防止固定密碼的問題，因此這種不斷改變使用者密碼的技術(shù)便被稱作「動態(tài)密碼 (Dynamic Password)」或者「一次密碼 (Onetime Password)」。動態(tài)密碼的 要求使用者定期對自己的系統(tǒng)密碼進行更換，減少密碼的泄露造成不必要的損失。 五、配合先進的網(wǎng)絡(luò)安全技術(shù)： 現(xiàn)在網(wǎng)絡(luò)產(chǎn)品和相關(guān)的網(wǎng)絡(luò) 技術(shù)提供了多種的網(wǎng)絡(luò)安全設(shè)計方法，如果在使用本系統(tǒng)的單位中配合使用相關(guān)技術(shù)，將會為系統(tǒng)的安全性增加一層有力的保證，當然，這是建立在使用單位的網(wǎng)絡(luò)建設(shè)基礎(chǔ)上的，在新購置的設(shè)備中都可以提供此類的技術(shù)。 VLAN（虛擬網(wǎng)）的使用 虛擬網(wǎng)技術(shù)主要基于近年發(fā)展的局域網(wǎng)交換技術(shù)（ ATM 和以太網(wǎng)交換）。交換技術(shù)將傳統(tǒng)的基于廣播的局域網(wǎng)技術(shù)發(fā)展為面向連接的技術(shù)。因此，網(wǎng)管系統(tǒng)有能力限制局域網(wǎng)通訊的范圍而無需通過開銷很大的路由器。以太網(wǎng)從本質(zhì)上基于廣播機制，但應(yīng)用了交換機和 VLAN 技術(shù)后，實際上轉(zhuǎn)變?yōu)辄c到點通訊，除非設(shè)置 了監(jiān)聽口，信息交換也不會存在監(jiān)聽和插入（改變）問題。 由以上運行機制帶來的網(wǎng)絡(luò)安全的好處是顯而易見的：信息只到達應(yīng)該到達的地點。因此，防止了大部分基于網(wǎng)絡(luò)監(jiān)聽的入侵手段。通過虛擬網(wǎng)設(shè)置的訪問控制，使在虛擬網(wǎng)外的網(wǎng)絡(luò)節(jié)點不能直接訪問虛擬網(wǎng)內(nèi)節(jié)點。但是，虛擬網(wǎng)技術(shù)也帶來了新的問題：執(zhí)行虛擬網(wǎng)交換的設(shè)備越來越復(fù)雜，從而成為被攻擊的對象。東莞市恒泰計算機科技有限公司 第 29 頁 共 33 頁 基于網(wǎng)絡(luò)廣播原理的入侵監(jiān)控技術(shù)在高速交換網(wǎng)絡(luò)內(nèi)需要特殊的設(shè)置?；?MAC的 VLAN 不能防止 MAC欺騙攻擊。采用基于 MAC 的 VLAN 劃分將面臨假冒 MAC 地址的攻擊。因此， VLAN 的劃 分最好基于交換機端口。但這要求整個網(wǎng)絡(luò)桌面使用交換端口或每個交換端口所在的網(wǎng)段機器均屬于相同的 VLAN。 VPN（虛擬專網(wǎng)）技術(shù) VPN 可以在防火墻與防火墻或移動的客戶端之間對所有網(wǎng)絡(luò)傳輸?shù)膬?nèi)容加密，建立一個虛擬通道，讓兩者感覺是在同一個網(wǎng)絡(luò)上，可以安全且不受拘束地互相存取。 網(wǎng)絡(luò)系統(tǒng)總部和各分支機構(gòu)之間采用公網(wǎng)網(wǎng)絡(luò)進行連接，其最大的弱點在于缺乏足夠的安全性。企業(yè)網(wǎng)絡(luò)接入到公網(wǎng)中，暴露出兩個主要危險： 來自公網(wǎng)的未經(jīng)授權(quán)的對企業(yè)內(nèi)部網(wǎng)的存取。 當網(wǎng)絡(luò)系統(tǒng)通過公網(wǎng)進行通訊時，信息可能受到竊聽和非法 修改。 完整的集成化的企業(yè)范圍的 VPN 安全解決方案，提供在公網(wǎng)上安全的雙向通訊，以及透明的加密方案以保證數(shù)據(jù)的完整性和保密性。 VPN 技術(shù)的原理： VPN 系統(tǒng)使分布在不同地方的專用網(wǎng)絡(luò)在不可信任的公共網(wǎng)絡(luò)上安全的通信。它采用復(fù)雜的算法來加密傳輸?shù)男畔?，使得敏感的?shù)據(jù)不會被竊聽。其處理過程大體是這樣： 要保護的主機發(fā)送明文信息到連接公共網(wǎng)絡(luò)的 VPN設(shè)備； VPN 設(shè)備根據(jù)網(wǎng)管設(shè)置的規(guī)則，確定是否需要對數(shù)據(jù)進行加密或讓數(shù)據(jù)直接通過。 對需要加密的數(shù)據(jù)， VPN 設(shè)備對整個數(shù)據(jù)包進行加密和附上數(shù)字簽名。 VPN 設(shè)備加上新的數(shù)據(jù)報頭，其中包括目的地 VPN 設(shè)備需要的安全信息和一些初始化參數(shù)。 VPN 設(shè)備對加密后的數(shù)據(jù)、鑒別包以及源 IP地址、目標 VPN 設(shè)備 IP地址進行重新封裝，重新封裝后的數(shù)據(jù)包通過虛擬通道在公網(wǎng)上傳輸。 當數(shù)據(jù)包到達目標 VPN 設(shè)備時，數(shù)據(jù)包被解封裝，數(shù)字簽名被核對無誤后，數(shù)據(jù)包被解密。 東莞市恒泰計算機科技有限公司 第 30 頁 共 33 頁 現(xiàn)在在很多的銀行、證券系統(tǒng)中使用 VPN 技術(shù)進行傳輸，安全性較高； 我們的系統(tǒng)應(yīng)用程序與 VPN 之間不需專門的改動，可以直接在這種技術(shù)上應(yīng)用。 東莞市恒泰計算機科技有限公司 第 31 頁 共 33 頁 附 1：校園卡與銀行信用卡自動轉(zhuǎn)帳系統(tǒng)實現(xiàn) 一、系統(tǒng)結(jié)構(gòu)圖 二、方案描述： 在整個系統(tǒng)中，同銀行之間相互發(fā)送的數(shù)據(jù)主要有注冊客戶資料、轉(zhuǎn)帳扣款數(shù)據(jù)文件和銀行返回轉(zhuǎn)帳扣款數(shù)據(jù)結(jié)果文件等。 扣款客戶資料： 所有參加此轉(zhuǎn)帳業(yè)務(wù)的用戶需要在校方和銀行同時建立帳戶，一一對應(yīng)，這樣就有一個注冊過程。整個系統(tǒng)中只有注冊過此業(yè)務(wù)的客戶才能進行轉(zhuǎn)帳。且需要每一個注冊客戶必須在銀行開有銀行帳戶，可以為信用卡帳戶或其它有效帳戶，例如存折帳戶。 注冊時，客戶要填寫轉(zhuǎn)帳授權(quán)委托書，填寫自己的身份證號、銀行帳號，及每次轉(zhuǎn)帳底限（即校園卡帳戶上的余額不足多少時向銀行申請轉(zhuǎn)帳）和每次轉(zhuǎn)帳 金額（即每次從銀行帳戶上扣款金額）、校園系統(tǒng)要將每一個注冊客戶的校園卡卡號、銀行帳號、姓名、身份證號等信息傳給銀行確認注冊，銀行進行信息校驗后，返回注冊結(jié)果 ， 銀行確認可以注冊的用戶才可以進行轉(zhuǎn)帳業(yè)務(wù)。 扣款數(shù)據(jù)： 系統(tǒng)運行過程中，定時檢查系統(tǒng)中已在銀行注冊過的客戶的帳目信息，提取帳戶余東莞市恒泰計算機科技有限公司 第 32 頁 共 33 頁 額低于轉(zhuǎn)帳底限的客戶，每個客戶按約定格式組成一條記錄，由整批明細記錄組成一個文本文件進行傳送到銀行進行扣款，信息中包含本批扣款的校園卡使用者的校園卡卡號、扣款金額等，用于確定每個代扣客戶的應(yīng)扣款金額。 銀行收到扣款數(shù)據(jù)文件后， 進行相應(yīng)處理后，將扣款信息送銀行服務(wù)器等待進行批量扣款，扣款完成后將扣款結(jié)果形成扣款結(jié)果文件，等待客戶機前來提取結(jié)果文件，同時，主機打印出扣款情況表提供給校方單位核對。 校園卡客戶機對扣款結(jié)果文件處理： 校園卡客戶機定時到銀行的服務(wù)器接收申請扣款數(shù)據(jù)的返回結(jié)果文件，然后對文件中的記錄進行解析，形成一個轉(zhuǎn)帳成功申請表，同時對接收回來的記錄進行分成功和失敗的分類帳目匯總，以便同銀行對帳。對扣款失敗的客戶都有具體的原因，可在扣款記錄查詢中查明。 形成的轉(zhuǎn)帳成功申請表，供客戶在消費終端機上申請領(lǐng)款用，只有在此表 中的客戶才能在消費終端機上自選領(lǐng)取到轉(zhuǎn)帳金額。 三、客戶申請轉(zhuǎn)帳方法： 當有轉(zhuǎn)帳要求的客戶認為消費卡上的余額不足時，且認為自己的銀行帳戶上有足夠的金額供轉(zhuǎn)帳時，可以到食堂的窗機上試著進行領(lǐng)款，因為從系統(tǒng)發(fā)現(xiàn)客戶的金額不足到向銀行提出申請，再到銀行轉(zhuǎn)帳回來，有一定的時間延遲，因而可能會出現(xiàn)一次領(lǐng)款領(lǐng)不上的現(xiàn)象，此時可以換時間再試領(lǐng)。 ? 領(lǐng)取時，要求條件是窗機必須正在聯(lián)機運行，即看到窗機的聯(lián)機燈在閃爍才行，如果沒有聯(lián)機，窗機無法知道客戶是否有轉(zhuǎn)帳款式要領(lǐng)。條件具備后，把消費卡放到窗機的天線區(qū)，按前鍵盤的 F鍵，窗 機將顯示 “ qu” ,表示此時進入申請轉(zhuǎn)賬狀態(tài)。 ? 申請者放上自己的就餐卡 , 終端將顯示 “ po” ,表示讓持卡者輸入卡的個人密碼 ,申請者在正確輸入 4 位密碼后 ,終端將顯示申請結(jié)果 ,如果密碼不正確 ,終端將顯示“ pe” 提示申請者再次輸入。 ? 密碼正確后 , 終端將顯示此次申請轉(zhuǎn)帳的結(jié)果 : (1).窗機顯示 “ no” ,表示此次申請不成功 ,原因可能是主機拒絕申請 ,或通信超時，或無款可領(lǐng)。 (2).窗機顯示金額 ,表示此次轉(zhuǎn)賬成功 , 此金額為此次申請到的金額 ,并已寫到卡上 ,申請者再次放卡 ,將顯示申請轉(zhuǎn)賬后卡的余額。 四、虛擬 POS的功能： 在轉(zhuǎn)帳系統(tǒng)中，我們另推出一種虛擬消費 POS終端，此終端上由一臺連接在網(wǎng)絡(luò)上的主機和一臺消費卡讀寫器構(gòu)成，此結(jié)構(gòu)可以充分利用校園網(wǎng)絡(luò)，可以靈活安裝在校園的任何地方，例如圖書館、校內(nèi)超市、多媒體教室等多種收費的地方。這種結(jié)構(gòu)性能穩(wěn)定，結(jié)構(gòu)簡單，位置機動，增加了系統(tǒng)的靈活擴展性。 在此 POS上，有一套獨立的收費軟件，在此機器可以對消費客戶使用卡收費，直接?xùn)|莞市恒泰計算機科技有限公司 第 33 頁 共 33 頁 從校園卡上扣除消費金額，然后立即上傳到中心服務(wù)器。 客戶可以在此 POS上掛失丟失卡，領(lǐng)取銀行的轉(zhuǎn)帳金額等。 另注： 與銀行接口文件的傳送方式視實際情況可能會采用不同的方式，例如：在泉州師院，建行和學(xué)校網(wǎng)絡(luò)中心建立了一條專線，就可以在不需要人為干預(yù)的情況下自動完成向銀行申請、從銀行接收等操作，也減少了人為操作的失誤；而在集美大學(xué)，采用的是利用 MODEM拔號傳送的方法，由專人每天負責(zé)向銀行申請和入帳，在時間上靈活性較差。 客戶領(lǐng)款的方式有兩種，一種是使用專門的領(lǐng)款機，一種是在所有食堂的窗機上均可領(lǐng)款。 第六部分 ． 售飯服務(wù) 追求目標： 恒泰公司銷售服務(wù)追求的是 讓我們的客戶滿意！ 服務(wù)內(nèi)容 ： 作為恒泰的客戶，您將 享受到以下各個方面的服務(wù)： 1． 保修服務(wù)：在購買恒泰產(chǎn)品后的一年期限內(nèi)，恒泰公司將為您提供免費的保修服務(wù)； 2． 協(xié)議維修服務(wù)：在保修期限到期后，您可選擇與恒泰公司簽定維修協(xié)議，在協(xié)議議定的范圍內(nèi)，恒泰公司將以非常優(yōu)惠的條件為您提供全面維修服務(wù)； 3． 終身維修服務(wù)：超過保修期限而又未簽定維修協(xié)議的產(chǎn)品，依然可以享受恒泰公司的終身維修服務(wù)，對此類維修恒泰公司收取材料及基本的人工費用； 4． 技術(shù)咨詢服務(wù)：在使用中遇到任何問題，您可隨時撥打恒泰公司的服務(wù)熱線，將得到及時的咨詢服務(wù)； 5． 時限服務(wù)：恒泰規(guī) 定，對客戶的服務(wù)呼叫，必須在最短的時間內(nèi)作出反應(yīng)。維修人員到場的時間跟據(jù)客戶所在地區(qū)進行限定，如果在規(guī)定時限內(nèi)未到場進行維修，客戶可向公司投訴。 6． 設(shè)立投訴直線電話 ：（ 020） 33920208。如對本公司的服務(wù)有任何意見，隨時撥打此電話，本公司規(guī)定，接到投訴電話后將于 1 小時內(nèi)作出響應(yīng)， 3小時內(nèi)派人到現(xiàn)場， 24 小時內(nèi)解決問題。