【正文】 的主機(jī)失效時(shí)，會(huì)自動(dòng)從等待狀態(tài)轉(zhuǎn)到工作狀態(tài)并將服務(wù)接管過 來。 硬件配置 所選用的軟 /硬件產(chǎn)品成熟可靠，性能優(yōu)越，擁有較多網(wǎng)上支付相關(guān)成功案例，可擴(kuò)展性 好，服務(wù)周到，能充分保護(hù)用戶投資。最重要的是，在已經(jīng)確定耐 繽仄嘶肪誠攏 芄黃交 ? 的進(jìn)行升級(jí)（不管是硬件還是軟件），以應(yīng)對(duì)不斷增長的系統(tǒng)處理能力要求。 軟件配 置 考慮到系統(tǒng)的穩(wěn)定性和高并發(fā)性，建議的軟件配置說明如下： 圖表 10 生產(chǎn)環(huán)境建議的軟件設(shè)備列表 軟件名稱 型號(hào) 備注 數(shù)據(jù)庫軟件 ORACLE 應(yīng)用服務(wù)器中間件 BEA WebLogic 或 Websphere 可選用 JBoss， Tomcat 等開源產(chǎn) 品 操作系統(tǒng) Linux 或 AIX 性能測試軟件 LoadRunner 項(xiàng)目管理軟件 PMS 北京銳融天下信息技術(shù)有限公司 第三方支付系統(tǒng)技術(shù)方案書 qq:379664503 第 18 頁，共 25 頁 北京銳融天下信息技術(shù)有限公司 第三方支付系統(tǒng)技術(shù)方案書 qq:379664503 第 19 頁，共 25 頁 第 5章 系統(tǒng)安全實(shí)現(xiàn)方案 網(wǎng)上支付安全風(fēng)險(xiǎn)控制概述 網(wǎng)上支付的業(yè)務(wù)數(shù)據(jù)多是和用戶的賬戶有關(guān)的敏感數(shù)據(jù)，屬于用戶的隱私，如用戶的賬戶 號(hào)碼、支付密碼等，這些數(shù)據(jù)是不允許公開的；而因特網(wǎng)是一個(gè)開放的公 共網(wǎng)絡(luò)，在這樣一個(gè) 開放的網(wǎng)絡(luò)上拓展銀行的傳統(tǒng)業(yè)務(wù)，安全性是要考慮的首要因素，網(wǎng)上支付系統(tǒng)對(duì)安全性有著 特殊的要求，既要保證數(shù)據(jù)在網(wǎng)絡(luò)上傳輸?shù)谋Ｃ苄?，又要保證服務(wù)系統(tǒng)的正常運(yùn)轉(zhuǎn)。 本方案對(duì)網(wǎng)上支付的安全體系的介紹，主要從以下幾個(gè)角度來具體描述： 系統(tǒng)安全 主要介紹從哪些安全角度考慮來構(gòu)造一個(gè)安全的網(wǎng)絡(luò)體系，支撐整個(gè)網(wǎng)上支付系統(tǒng)的運(yùn) 行。 應(yīng)用系統(tǒng)安全 主要介紹 XPayment綜合支付產(chǎn)品應(yīng)用系統(tǒng)各個(gè)環(huán)節(jié)涉及的安全產(chǎn)品及安全處理方式。 支付業(yè)務(wù)安全 主要介紹 XPayment綜合支付除產(chǎn)品應(yīng)用系統(tǒng)本身（軟件部分）從業(yè)務(wù)控制的角度出發(fā)做了 哪些安全方面的技術(shù)工作。 網(wǎng)上支付系統(tǒng)安全 網(wǎng)上支付的安全需求主要來自兩方面：首先是交易數(shù)據(jù)安全，網(wǎng)上支付各業(yè)務(wù)的完成主要 基于因特網(wǎng)的傳輸，因特網(wǎng)的開放性決定了其傳輸安全的脆弱性，需要保證數(shù)據(jù)傳輸?shù)臋C(jī)密性、 完整性，電子商務(wù)中需要確認(rèn)各交易方在網(wǎng)上的真實(shí)身份，要確保交易的真實(shí)性和不可抵賴性； 其次是網(wǎng)絡(luò)安全，網(wǎng)上的公開服務(wù)器以及內(nèi)部與之相連的內(nèi)部服務(wù)器將不可避免的受到惡意攻 擊和好奇者的試探，需要保證 系統(tǒng)強(qiáng)的抗攻擊性。 應(yīng)用系統(tǒng)安全 第三方支付系統(tǒng)應(yīng)用系統(tǒng)的安全主要包括數(shù)據(jù)的不可否認(rèn)性和保密性，以及對(duì)用戶的認(rèn)證 等。從總體策略上，第三方支付系統(tǒng)交易系統(tǒng)的安全，是通過安全代理服務(wù)器的方式，向用戶 北京銳融天下信息技術(shù)有限公司 第三方支付系統(tǒng)技術(shù)方案書 qq:379664503 第 20 頁，共 25 頁 發(fā)放證書，實(shí)現(xiàn)對(duì)用戶的認(rèn)證，以及在用戶與第三方支付系統(tǒng)間建立安全的通訊通道，實(shí)現(xiàn)重 要數(shù)據(jù)的加密和簽名。 圖表 11 應(yīng)用系統(tǒng)安全架構(gòu)圖 北京銳融天下信息技術(shù)有限公司 第三方支付系統(tǒng)技術(shù)方案書 qq:379664503 第 21 頁，共 25 頁 第 6章 系統(tǒng)災(zāi)備方案 系統(tǒng)災(zāi)備是在建設(shè)第三方支付系統(tǒng)時(shí)重點(diǎn)考慮到因素。銳融方在系統(tǒng)集成部署方案中充分 考慮到了災(zāi)備的要求，在設(shè)備和網(wǎng)絡(luò)的配置上，均考慮了系統(tǒng)備份和數(shù)據(jù)備份措施。 在系 統(tǒng)建成后，銳融方建議方采用分步驟的方式進(jìn)行災(zāi)備系統(tǒng)的建設(shè)，做此推薦基于在投 資小的前提下滿足監(jiān)管要求考慮。 第一步：建立同城數(shù)據(jù)容災(zāi)； 第二步：建立同城應(yīng)用容災(zāi)； 第三步：建立異地?cái)?shù)據(jù)容災(zāi)； 北京銳融天下信息技術(shù)有限公司 第三方支付系統(tǒng)技術(shù)方案書 qq:379664503 第 22 頁，共 25 頁 第 7章 北京 銳融天下信息技術(shù)有限公司簡介 公司背景 北京銳融天下信息技術(shù)有限公司是云計(jì)算面向金融及支付領(lǐng)域?qū)I(yè)化 IT信息服務(wù)的倡導(dǎo) 者和實(shí)踐者，在金融及支付行業(yè) IT系統(tǒng)建設(shè)領(lǐng)域擁有廣泛經(jīng)驗(yàn)，對(duì)銀行渠道類（網(wǎng)上銀行、手 機(jī)銀行、網(wǎng)上支付、銀企直連、集團(tuán)理財(cái)、網(wǎng)上商城、呼叫中心等）、銀行管理類（積分系統(tǒng)、 CRM系統(tǒng)、績效考核系統(tǒng)等）系統(tǒng)、三方支付類（如網(wǎng)上商城、第三方支付、收單系統(tǒng)、預(yù)付 卡系統(tǒng)）系統(tǒng)等有較強(qiáng)的業(yè)務(wù)基礎(chǔ)和實(shí)施經(jīng)驗(yàn)。 銳融天下秉承開放共享的云金融發(fā)展理念，以移動(dòng)第三方技術(shù)革新為導(dǎo) 向，致力于為金融 行業(yè)、三方支付行業(yè)的 IT系統(tǒng)建設(shè)及咨詢服務(wù)。同時(shí)，銳融天下關(guān)注大眾用戶的金融生活，期 待同更多的合作伙伴一起立志于將金融業(yè)務(wù)以安全、便捷、貼身的云計(jì)算方式提供給金融終端 大眾用戶。 企業(yè)使命：提供安全、便利的金融系統(tǒng)工具，做 “最佳云金融運(yùn)營服務(wù)伙伴 ”。 企業(yè)愿景：于客戶有價(jià)值、讓員工能自豪、對(duì)社會(huì)有貢獻(xiàn)。 品牌戰(zhàn)略：以服務(wù)為起點(diǎn)，以產(chǎn)品促發(fā)展，以運(yùn)營創(chuàng)未來。 品牌宣言：銳意進(jìn)取，助力金融，心懷天下。 企業(yè)理念：以人為本，快樂工作，共享成就。 公司產(chǎn)品 銀行渠道類（網(wǎng)上銀行、手機(jī)銀行、網(wǎng)上支付、銀企直連、集團(tuán)理財(cái)、網(wǎng)上商城、呼 叫中心等） 面向的客戶群體：商業(yè)銀行、財(cái)務(wù)公司等； 銀行管理類（積分系統(tǒng)、 CRM系統(tǒng)、績效考核系統(tǒng)等） 面向的客戶群體：商業(yè)銀行、財(cái)務(wù)公司等； 三方支付類（如第三方支付、移動(dòng)支付、收單系統(tǒng)、預(yù)付卡系統(tǒng)、預(yù)付卡會(huì)員及支付 系統(tǒng)、網(wǎng)上商城、綜合前置等系統(tǒng)） 面向的客戶群體：預(yù)付卡發(fā)行機(jī)構(gòu)、支付公司、電子商務(wù)公司等； 北京銳融天下信息技術(shù)有限公司 第三方支付系統(tǒng)技術(shù)方案書 qq:379664503 第 23 頁，共 25 頁 成功案例 北京銳融天下信息技術(shù)有限公司是一家專注于金融行業(yè) IT信息服務(wù)及咨詢的創(chuàng)業(yè)型的公 司，公司成立于 2020年 9月，目前主要的案例有： (1) 山東城商行聯(lián)盟網(wǎng)上銀行建設(shè)服務(wù)項(xiàng)目 山東省城商行聯(lián)盟是經(jīng)山東省銀監(jiān)局批準(zhǔn)，由山東 14家省級(jí)行共同出資成立的為各家銀行 進(jìn)行金融 IT系統(tǒng)建設(shè)服務(wù)的公司。銳融天下目前承擔(dān)了該公司所負(fù)責(zé)的 14家城市商業(yè)銀行的新 一代網(wǎng)上銀行系統(tǒng) 的建設(shè)以及維護(hù)工作。 (2) 資和信預(yù)付卡會(huì)員和支付系統(tǒng)建設(shè)項(xiàng)目 資和信控股集團(tuán)是一家服務(wù)于金融與零售領(lǐng)域的大型集團(tuán)公司，旗下 “商通卡 ”預(yù)付卡發(fā) 行量排名第一， 2020年 5月，資和信成為第一批獲得預(yù)付卡發(fā)行、第三方支付的三方支付企業(yè) 之一。銳融天下公司目前承擔(dān)了該公司的預(yù)付卡會(huì)員系統(tǒng)和支付系統(tǒng)的建設(shè)，協(xié)助資和信預(yù)付 卡打通電子渠道（使用 XPayment產(chǎn)品的 XCard及 XOnline模塊），并致力于資和信網(wǎng)上商城（使 用 XPayment產(chǎn)品的 XMall模塊）的開發(fā)。 (3) 商盟商戶服務(wù) 公司第三方支付系統(tǒng)建設(shè)項(xiàng)目 浙江商盟商務(wù)服務(wù)有限公司（以下簡稱商盟）是一家致力于非金融支付服務(wù)與企業(yè)商務(wù)服 務(wù)的專業(yè)機(jī)構(gòu)。公司成立于 2020年，注冊資本 1億元，總部設(shè)在浙江杭州。商盟于2020年 12月