【正文】 SSL記錄協(xié)議（SSLRecordProtocol），它建立在可靠的傳輸協(xié)議（如TCP）之上，為高層協(xié)議提供數(shù)據(jù)封裝、壓縮、加密等基本功能的支持；SSL握手協(xié)議（SSLHandshakeProtocol），它建立在SSL記錄協(xié)議之上，用于在實(shí)際的數(shù)據(jù)傳輸開(kāi)始前，通訊雙方進(jìn)行身份認(rèn)證、協(xié)商加密算法、交換加密密鑰等。CA證書(shū)，幾乎所有的現(xiàn)代數(shù)據(jù)安全協(xié)議都是基于公共鑰匙體系的，它為身份認(rèn)證、數(shù)據(jù)的保密性、數(shù)據(jù)的完整性提供了有力的支持。下面簡(jiǎn)要介紹公共鑰匙體系的幾個(gè)重要概念。（PublicKeyCryptography或AsymmetricCryptography）這類(lèi)算法有兩把成對(duì)的鑰匙，稱(chēng)為公鑰（PublicKey）和私鑰（PrivateKey）。公鑰可以對(duì)外公開(kāi)，而私鑰則被所有者唯一持有。用一把鑰匙加密的數(shù)據(jù)只有用配對(duì)的另一把鑰匙才能正確解密。公共鑰匙算法主要有兩種用途：數(shù)據(jù)加密：發(fā)送者用接收者的公鑰對(duì)要發(fā)送的數(shù)據(jù)加密，接收者用自己的私鑰對(duì)接收到的數(shù)據(jù)解密。第三者由于不知道接收者的私鑰而無(wú)法破譯該數(shù)據(jù)。身份確認(rèn)：發(fā)送者可以用自己的私鑰對(duì)要發(fā)送的數(shù)據(jù)做一“數(shù)字簽名”，接收者通過(guò)驗(yàn)證“數(shù)字簽名”就可準(zhǔn)確確定數(shù)據(jù)的來(lái)源。公共鑰匙加密算法又稱(chēng)為非對(duì)稱(chēng)加密算法，常見(jiàn)的有RSA、DSA等。（Certificate）和證書(shū)認(rèn)證中心（CertificateAuthority）使用公共鑰匙算法時(shí)必須確切知道公鑰的真正所有者，一個(gè)稱(chēng)為證書(shū)認(rèn)證中心（CA）的可靠的第三方機(jī)構(gòu)可為此提供擔(dān)保。CA發(fā)行一種稱(chēng)為“證書(shū)”的數(shù)據(jù)結(jié)構(gòu)，證書(shū)將公鑰與其所有者的標(biāo)識(shí)綁定，并用CA的私鑰簽署。（SymmetricCryptography）這類(lèi)算法用同一把鑰匙對(duì)數(shù)據(jù)進(jìn)行加密和解密，因而被稱(chēng)為對(duì)稱(chēng)加密算法。對(duì)稱(chēng)算法的效率要比非對(duì)稱(chēng)算法高得多，適合對(duì)大批量數(shù)據(jù)的加密。常見(jiàn)的有DES、RCRC4等。（KeyExchange）在實(shí)際應(yīng)用中通常綜合使用對(duì)稱(chēng)算法和非對(duì)稱(chēng)算法。源數(shù)據(jù)采用對(duì)稱(chēng)算法加密；對(duì)稱(chēng)算法的鑰匙（稱(chēng)為SessionKey）則用非對(duì)稱(chēng)算法加密后在通訊雙方間交換。 服務(wù)器部分服務(wù)器我們采用win2k平臺(tái)，為了安全起見(jiàn)，建議使用2臺(tái)服務(wù)器（當(dāng)然一臺(tái)也可以），并且采用獨(dú)立內(nèi)外網(wǎng)的模式：其中的網(wǎng)絡(luò)結(jié)構(gòu)為：WEB服務(wù)器安裝兩塊網(wǎng)卡，一塊與外界連接，一塊與數(shù)據(jù)／文件服務(wù)器直連，這就構(gòu)成了一套比較安全的網(wǎng)絡(luò)架構(gòu)，黑客必須攻破雙層防線方可獲取數(shù)據(jù)。由于win2k平臺(tái)的安全程度直接關(guān)系到整個(gè)網(wǎng)絡(luò)的安全級(jí)別，因此我們采取以下措施或制度來(lái)保證服務(wù)器的安全：252。 關(guān)閉服務(wù)器的不必要的服務(wù)，減少漏洞隱患。252。 文件服務(wù)器僅開(kāi)設(shè)db服務(wù)與文件共享。252。 兩套服務(wù)器設(shè)置完全不同的用戶及密碼。252。 定期檢測(cè)、安裝服務(wù)器補(bǔ)丁程序。252。 嚴(yán)禁在服務(wù)器上運(yùn)行其他軟件。252。 嚴(yán)禁使用服務(wù)器收取郵件。252。 盡量減少使用服務(wù)器瀏覽其他網(wǎng)站。252。 服務(wù)器上程序與配置文件加密，不使用明碼，確認(rèn)DB密碼不會(huì)在web服務(wù)器攻破之后泄漏。同時(shí)，本模式對(duì)于系統(tǒng)的災(zāi)難恢復(fù)以及系統(tǒng)硬件造價(jià)降低都有積極的影響。 數(shù)據(jù)備份與災(zāi)難恢復(fù)設(shè)備選型：對(duì)于采用雙服務(wù)器的策略，為了不增加企業(yè)的負(fù)擔(dān)，經(jīng)過(guò)分析我們認(rèn)為：WEB服務(wù)器其實(shí)就是一個(gè)純粹的應(yīng)用服務(wù)器，上面僅存有應(yīng)用程序，無(wú)任何數(shù)據(jù)，因此我們建議使用P42GCPU512M內(nèi)存20G硬盤(pán)的兼容機(jī)；而對(duì)于數(shù)據(jù)／文件服務(wù)器，建議使用專(zhuān)業(yè)服務(wù)器，raid硬盤(pán)陣列（大小根據(jù)實(shí)際需要而定），1G以上的CPU,512M內(nèi)存，附加外備份設(shè)備，比如磁帶機(jī)、刻錄機(jī)等。數(shù)據(jù)備份：系統(tǒng)自動(dòng)有定期備份功能，可以自動(dòng)將數(shù)據(jù)庫(kù)備份到相應(yīng)外存儲(chǔ)設(shè)備上，或由操作員手工備份到磁帶機(jī)等大容量設(shè)備。災(zāi)難恢復(fù)：我們常說(shuō)的災(zāi)難恢復(fù)有下列幾種情況。252。 硬件損壞對(duì)于WEB服務(wù)器，由于可能采用的是兼容機(jī)，我們認(rèn)為他的硬件可靠性要低于專(zhuān)業(yè)服務(wù)器，因此在系統(tǒng)設(shè)計(jì)上，我們?cè)O(shè)計(jì)成為易恢復(fù)且不含應(yīng)用數(shù)據(jù)的形式，在服務(wù)器安裝成功之后，我們建議制作一張ghost光盤(pán)，可以在系統(tǒng)完全崩潰的情況下10分鐘即可恢復(fù)，或者說(shuō)在拿到一臺(tái)配置相同的兼容機(jī)后，10分鐘即可完成災(zāi)難恢復(fù)。對(duì)于數(shù)據(jù)／文件服務(wù)器，由于采用了專(zhuān)業(yè)服務(wù)器，我們認(rèn)為服務(wù)器可靠性是值得信賴的，容易損壞的部件往往是硬盤(pán)，通過(guò)使用raid，將數(shù)據(jù)損壞的可能性降到最低。252。 人為破壞由于系統(tǒng)的多層安全結(jié)構(gòu)，人為惡性破壞的可能性是比較小的，但仍不排除，通過(guò)定期的數(shù)據(jù)備份（物理媒介備份），將數(shù)據(jù)的損壞幾率降到最小。 內(nèi)外網(wǎng)的同步我們整個(gè)系統(tǒng)的網(wǎng)絡(luò)邏輯圖：數(shù)據(jù)邏輯圖：我們可以設(shè)置同步方案及規(guī)則，比如“網(wǎng)上直報(bào)”可以設(shè)置成直接發(fā)送到外網(wǎng)，其他信息內(nèi)容需要審批后方可傳送到外網(wǎng)，而對(duì)于同步方案來(lái)說(shuō)，如果外網(wǎng)采用的是VDP服務(wù)器，我們可以完成數(shù)據(jù)庫(kù)之間的同步，同時(shí)在外網(wǎng)重新生成頁(yè)面，這樣可以完成外網(wǎng)的站內(nèi)查詢；而對(duì)于不是用VDP服務(wù)器的情況下，我們支持自動(dòng)FTP發(fā)布。第五章客戶服務(wù)某公司是一個(gè)很注重服務(wù)的公司，“客戶的成功就是我們的成功”是本公司的一貫宗旨。某公司竭誠(chéng)為所有客戶提供優(yōu)質(zhì)、高效的服務(wù)。如果貴公司采用本方案，某公司將提供如下服務(wù)： 實(shí)施服務(wù) 實(shí)施方法某公司結(jié)合國(guó)際專(zhuān)業(yè)管理咨詢公司的流程和標(biāo)準(zhǔn)，為用戶提供全方位的咨詢服務(wù)，包括：系統(tǒng)應(yīng)用咨詢，實(shí)施咨詢等。不論用戶最終選擇哪家公司的產(chǎn)品，我們都將為您提供多層次、全方位的服務(wù)與技術(shù)支持，為您的信息化建設(shè)出謀劃策。我們提供的前期咨詢、業(yè)務(wù)整合、信息化規(guī)劃和項(xiàng)目的實(shí)施指導(dǎo)等工作將是您邁向成功的有利幫手。我們將為客戶提供最佳的服務(wù)和技術(shù)支持，幫助客戶成功地引入和實(shí)施計(jì)算機(jī)管理系統(tǒng)，最充分地發(fā)揮系統(tǒng)的作用，使客戶的投資得到最大的回報(bào)。針對(duì)中國(guó)國(guó)情和公司基本情況，制定出科學(xué)的辦公自動(dòng)化實(shí)施方法。整個(gè)實(shí)施方法具有很強(qiáng)的專(zhuān)業(yè)性、規(guī)范性、操作性，能夠充分保證實(shí)施的質(zhì)量。通常，某公司的實(shí)施周期可以控制在60天之內(nèi)。該方法的全過(guò)程和每個(gè)步驟中辦公自動(dòng)化實(shí)施顧問(wèn)提供的服務(wù)項(xiàng)目如下圖所示： 實(shí)施步驟某公司擁有專(zhuān)門(mén)的咨詢部門(mén)和一支有咨詢經(jīng)驗(yàn)的工程師隊(duì)伍，負(fù)責(zé)提供管理模式設(shè)計(jì)、業(yè)務(wù)流程重組和系統(tǒng)集成方案，從管理決策、業(yè)務(wù)流程和技術(shù)支持三個(gè)方面為客戶提供專(zhuān)業(yè)服務(wù)，確保辦公自動(dòng)化的理念可以在實(shí)施的不同層面上得到切實(shí)的體現(xiàn)。第一步：分析現(xiàn)有差距：在這個(gè)步驟中，咨詢顧問(wèn)首先需要充分調(diào)查了解企業(yè)現(xiàn)有的市場(chǎng)運(yùn)行模式、營(yíng)銷(xiāo)模式和售后服務(wù)過(guò)程；然后結(jié)合企業(yè)長(zhǎng)遠(yuǎn)發(fā)展規(guī)劃，提出系統(tǒng)應(yīng)用的最終目標(biāo)；并針對(duì)目前企業(yè)經(jīng)營(yíng)的狀況，排列出企業(yè)目前在客戶關(guān)系管理方面最急需解決的問(wèn)題。咨詢顧問(wèn)會(huì)辦公自動(dòng)化理念的接受程度、現(xiàn)有流程的隨意性、客戶信息的集成情況、涉及客戶關(guān)系的部門(mén)溝通和系統(tǒng)準(zhǔn)備狀況這五大方面來(lái)衡量企業(yè)在實(shí)施方面的成熟性，在與企業(yè)決策層進(jìn)行了充分的交流之后，就最先需要解決的問(wèn)題達(dá)成共識(shí)。在實(shí)施過(guò)程中注重“1＋1＋1”的法則：真正爭(zhēng)取一把手的重視和支持，有一個(gè)對(duì)企業(yè)的各個(gè)環(huán)節(jié)非常清楚、在整個(gè)企業(yè)中有足夠的權(quán)威的企業(yè)自己“系統(tǒng)設(shè)計(jì)師”，有一支有軟件公司和企業(yè)共同組成的強(qiáng)有力的實(shí)施團(tuán)隊(duì)。對(duì)于項(xiàng)目實(shí)施，主要抓住三個(gè)步驟。第一思想觀念的轉(zhuǎn)變，統(tǒng)一思想，在意識(shí)轉(zhuǎn)變之后再考慮流程的再造，但不要搞徹底的流程重組，重點(diǎn)對(duì)當(dāng)前流程的完善。第二步：確定應(yīng)用方案：在這個(gè)步驟中，咨詢顧問(wèn)將企業(yè)最先需要解決的問(wèn)題與軟件的功能相結(jié)合，確定新的工作流程和規(guī)范。新的流程將按照以客戶為中心的理念來(lái)管理市場(chǎng)活動(dòng)、銷(xiāo)售過(guò)程和客戶服務(wù)。在這一過(guò)程中，對(duì)于必須進(jìn)行的軟件客戶化或與現(xiàn)有的系統(tǒng)達(dá)成數(shù)據(jù)交換的接口部分，咨詢顧問(wèn)則需要設(shè)計(jì)準(zhǔn)備客戶化的功能和數(shù)據(jù)流程圖，并與企業(yè)決策層達(dá)成共識(shí)；第三步：客戶化開(kāi)發(fā)：在這個(gè)步驟中，將按照企業(yè)決策層已確定的方案進(jìn)行客戶化開(kāi)發(fā)和接口程序的研發(fā)。具體形式包括獨(dú)立開(kāi)發(fā)與聯(lián)合開(kāi)發(fā)。如果企業(yè)已經(jīng)運(yùn)用了財(cái)務(wù)管理系統(tǒng)、ERP系統(tǒng)或進(jìn)銷(xiāo)存系統(tǒng)，則需要調(diào)試與這些系統(tǒng)之間的接口是否達(dá)到預(yù)定的效果。第四步：建設(shè)運(yùn)行環(huán)境：在這個(gè)步驟中，根據(jù)企業(yè)網(wǎng)絡(luò)環(huán)境條件和投入效益配比原則，確定適合本單位的運(yùn)行軟件方案。依據(jù)方案擁有相應(yīng)的硬件設(shè)備。同時(shí)開(kāi)展產(chǎn)品的操作培訓(xùn)、系統(tǒng)管理員的培訓(xùn)、新業(yè)務(wù)流程培訓(xùn)和決策分析的培訓(xùn)。第五步：模擬應(yīng)用方案：在這個(gè)步驟中，將企業(yè)典型的業(yè)務(wù)按照應(yīng)用方案提供的模式，在軟件上進(jìn)行業(yè)務(wù)在線模擬，檢驗(yàn)應(yīng)用方案的可行性和合理性。經(jīng)過(guò)培訓(xùn)的企業(yè)系統(tǒng)管理員將初始化方案數(shù)據(jù)初步錄入正式系統(tǒng)，并利用模擬數(shù)據(jù)測(cè)試客戶化功能和接口程序的性能。第六步：系統(tǒng)正式啟用：在這個(gè)步驟中，企業(yè)將實(shí)現(xiàn)新舊系統(tǒng)切換，投入使用。為保證正式系統(tǒng)的準(zhǔn)確無(wú)誤，原有系統(tǒng)和新系統(tǒng)需要并行一段時(shí)間，解決所有問(wèn)題后，再投入正式使用。在使用了一至三個(gè)月之后，企業(yè)可以與應(yīng)用目標(biāo)進(jìn)行對(duì)比，總結(jié)現(xiàn)有方案的優(yōu)缺點(diǎn)。如果必要，可以著手準(zhǔn)備后續(xù)工程。在實(shí)施的全過(guò)程中，總體管理、流程轉(zhuǎn)變、知識(shí)傳遞和系統(tǒng)安全這四個(gè)方面貫穿始終?？傮w管理包括對(duì)涉及錄入、使用和分析客戶數(shù)據(jù)的各級(jí)的人員和時(shí)間管理，使不同部門(mén)的溝通協(xié)作順暢自如；流程轉(zhuǎn)變是指讓系統(tǒng)應(yīng)用人員對(duì)新的工作方法從了解到熟悉，成為習(xí)慣，讓分析決策者了解系統(tǒng)的強(qiáng)大挖掘功能，靈活利用系統(tǒng)提供的各種工具；知識(shí)傳遞是指把關(guān)于某公司的管理方法、應(yīng)用特點(diǎn)和日常維護(hù)的知識(shí)傳遞給企業(yè)內(nèi)部的相應(yīng)人員，保證系統(tǒng)的運(yùn)用可以真正體現(xiàn)某公司的圍繞客戶進(jìn)行管理的思想；最后，數(shù)據(jù)的安全性也會(huì)在實(shí)施過(guò)程中得到反復(fù)測(cè)試。 售后服務(wù)某公司的售后支持人員是一支具備專(zhuān)業(yè)素質(zhì)和優(yōu)良的服務(wù)意識(shí)的團(tuán)隊(duì)，為我們的客戶提供及時(shí)方便的售后服務(wù)。我們將自身對(duì)客戶關(guān)系管理的理解落實(shí)到每一個(gè)支持人員的服務(wù)過(guò)程中，使售后服務(wù)反饋中的客戶滿意率保持在90%以上。某公司公司為客戶提供多種服務(wù)：252。 售后培訓(xùn)對(duì)某公司的簽約客戶，我們提供培訓(xùn)服務(wù)。客戶可以選擇參加合適的培訓(xùn)。培訓(xùn)課時(shí)為兩周（可以協(xié)商），免費(fèi)提供教材。培訓(xùn)內(nèi)容包括：，系統(tǒng)功能和特點(diǎn)、基礎(chǔ)設(shè)置、屬性定義、硬件配置與調(diào)試252。 日常維護(hù)，配備有經(jīng)驗(yàn)的售后支持人員接聽(tīng)，多數(shù)問(wèn)題可以即刻解答。服務(wù)熱線電話是：，響應(yīng)迅速的Email咨詢答疑。Email地址為：遠(yuǎn)程服務(wù)：遠(yuǎn)程監(jiān)控即時(shí)指導(dǎo)服務(wù)，當(dāng)系統(tǒng)發(fā)生問(wèn)題時(shí)，用戶利用有效手段向我們公司及時(shí)通報(bào)，由我方技術(shù)人員通過(guò)調(diào)制解調(diào)器(Modem)或其它遠(yuǎn)程接入手段進(jìn)入用戶的網(wǎng)絡(luò)系統(tǒng)，對(duì)網(wǎng)絡(luò)、主機(jī)或應(yīng)用故障進(jìn)行遠(yuǎn)程在線診斷，確認(rèn)合適的解決方案，指導(dǎo)用戶進(jìn)行現(xiàn)場(chǎng)操作。達(dá)到現(xiàn)場(chǎng)服務(wù)的效果。252。 現(xiàn)場(chǎng)服務(wù)對(duì)某公司的簽約客戶，如果出現(xiàn)不能遠(yuǎn)程解決的問(wèn)題，或在系統(tǒng)的運(yùn)行環(huán)境不完全成熟的條件下，我們提供支持人員的上門(mén)服務(wù)，現(xiàn)場(chǎng)解決客戶的困難。252。 升級(jí)服務(wù)在系統(tǒng)的版本升級(jí)時(shí)，支持人員會(huì)提供全套升級(jí)服務(wù)，為客戶提供完善的后續(xù)服務(wù)。升級(jí)服務(wù)包括：