【導讀】美國蓬天信息系統(tǒng)（北京）有限公司。地址：北京建國門外大街一號國貿(mào)大廈1座7層728. 電子商務(wù)應用方案建議書。蓬天信息系統(tǒng)（北京）有限公司

　　

【正文】 員或 犯罪者不能破譯數(shù)據(jù)。當發(fā)送方用自己的私用密鑰加密數(shù)據(jù)后，接收方須用發(fā)送方的公開密鑰解密 ，接收方因此可以確認數(shù)據(jù)確實來自于原改善方，傳送的數(shù)據(jù)未被修改。這就是發(fā)送方的身份認證 (Authentication)。 SunScreen 路由模式 采用的密碼編碼技術(shù)，混合使用了單密鑰技術(shù)和公用密鑰技術(shù)，具有很強的加密和認證功能，可以用來在公用網(wǎng)絡(luò) (如 Inter)上建立安全的虛擬私用網(wǎng)絡(luò) (SVPN)防止侵入者破譯網(wǎng)上流動信息。 SunScreen 路由模式 同時使用這兩種加密編碼技術(shù)和最大好處是安全、可靠、方便、功 能強、性能好。此外 Sun Screen 路由模式 還提供了密鑰管理的功能。 利用 SunScreen 路由模式 的加密功能，針對農(nóng)業(yè)銀行實際，我們可以配置各分行與總行之間計算機的業(yè)務(wù)通訊為加密方式，以便防止外來侵入者破譯數(shù)據(jù)包，對數(shù)據(jù)包進行不正當?shù)男薷?。由?SunScreen 路由模式 的加密是在網(wǎng)絡(luò)層 (IP層 )進行的，因此，我們不需要改寫任何一行目前已有的應用程序。 此外 SunScreen 路由模式 對用戶是十分方便的，不必讓用戶再去進行復雜的開發(fā)和研究，用戶只要學會如何使用就可以了，其操作過程也很簡單。 SunScreen 路由模式 方案包括的基本組件： SunScreen 路由模式 動態(tài)包過濾器軟件（安全模塊） SunScreen 路由模式 管理軟件（管理模塊） SKIP for Solaris 加密軟件 (SKIP模塊 ) 根據(jù) SKIP軟件的加密能力， SUN公司提供二個版本的產(chǎn)品： Sun Screen 路由模式 Global (512 bits 加密 ) P r i e n t C o r p o r a t i o n 21 美國蓬天信息系統(tǒng)（北京）有限公司 地址：北京建國門外大街一號國貿(mào)大廈 1座 7層 728 郵編： 100004 電話： 8610－ 65058818 傳真： 8610－ 65057168 w Sun Screen 路由模式 Domestic (美國、加拿大 )(2048 bits 加密 ) 這兩個產(chǎn)品都運行在 Solaris . Sun公司對 SunScreen 路由模式 軟件提供兩種軟件許可 (License)選擇 : 防火墻后保護 100臺機器 防火墻后保護無限臺機器 SunScreen 產(chǎn)品家族 (隱型模式 , 路由模式 及 SKIP for Solaris)為企業(yè)提供了一套完整的安全措施。 SunScreen 路由模式 與 SunScreen 家族的其他產(chǎn)品一起，為通過 公共網(wǎng)絡(luò)進行交易處理提供了一套完整的平臺和基礎(chǔ)： 為 Inter訪問、商業(yè)提供了安全基礎(chǔ) 網(wǎng)絡(luò)安全由“周邊”防御型變?yōu)樨灤┱麄€企業(yè)的安全 對網(wǎng)絡(luò)上的每個節(jié)點進行安全保 護 在公共網(wǎng)絡(luò)上進行安全通信 為通信和交易提供保密及證實手段 有競爭力的價格使這個功能強大的產(chǎn)品可大量部署 SunScreen 路由模式 提供了新一代的網(wǎng)絡(luò)安全措施，使公司不必犧牲功能或網(wǎng)絡(luò)性能就可經(jīng)營業(yè)務(wù)，SunScreen 路由模式 把令人注目的技術(shù)與服務(wù)集成在一起，提供了以下功能： 用最小的復雜性，獲得了高層次的功能和安全性 －－成熟的動態(tài)包過濾，帶有一個容易使用的管理界面 在公共網(wǎng)上建立安全的虛擬專用網(wǎng) (SVPN) －－加密敏感的商業(yè)通信 －－把公共網(wǎng)用作專門用途 保護網(wǎng)上的每一臺服務(wù)器 －－建立多個相 互重疊的安全虛擬專用網(wǎng)； 如果與大的 Inter DMZ 區(qū)和 Intra在一起時，尤其有用 同時傳輸加密的和“顯式的”通信流量 采用公共密鑰加密法保證商業(yè)交易及分布式網(wǎng)絡(luò)服務(wù)的安全性，實現(xiàn)了證實／加密的整體性。 建立一個完整的安全平臺，實現(xiàn)了安全的 Inter 貿(mào)易 －－用健全的、靈活的方式建立了公共網(wǎng)絡(luò)上商業(yè)貿(mào)易的基礎(chǔ) P r i e n t C o r p o r a t i o n 22 美國蓬天信息系統(tǒng)（北京）有限公司 地址：北京建國門外大街一號國貿(mào)大廈 1座 7層 728 郵編： 100004 電話： 8610－ 65058818 傳真： 8610－ 65057168 w 第四章 網(wǎng)絡(luò)設(shè)備 配置一臺 CISCO 路由器 2620 以 100M 以太網(wǎng)方式接入大樓局域網(wǎng)，并配置一個 WIC2T 網(wǎng)絡(luò)子卡以 128K DDN 方式接入 Inter。 網(wǎng)絡(luò)選型 分析 Cisco Systems 通過 Cisco 2600 系列將企業(yè)級的通用性、集成和處理能力擴展到了遠程。 Cisco 2600 系列配置了強大的 RISC 處理器，能夠支持當今不斷發(fā)展的網(wǎng)絡(luò)中所需的高級服務(wù)質(zhì)量保證 (QoS)、安全的網(wǎng)絡(luò)集成特性。通過將多個獨立設(shè)備的功能集成到一個單元之中， Cisco 2600 系列降低了管理遠程網(wǎng)絡(luò)的復雜性。Cisco 2600 系列與 Cisco 1600、 1700 和 3600 系列共享模塊化的接口，為 Inter/Intra 接入、多業(yè)務(wù)語音 /數(shù) 據(jù)集成、模擬和數(shù)字撥號訪問服務(wù)、 VPN 接入、 VLAN 以及路由帶寬管理等應用提供經(jīng)濟有效的解決方案。 ? 適用場合 當客戶需要以下這些特性時 Cisco 2600 系列 局域網(wǎng)到局域網(wǎng)路由，包括帶寬管理 遠程訪問服務(wù)器 (模擬和數(shù)字撥號服務(wù) ) 多服務(wù)語音 /傳真 /數(shù)據(jù) /集成 帶有可選防火墻安全的 VPN /外部網(wǎng) (Extra) 訪問 串行設(shè)備集中 廣域網(wǎng)訪問，包括 ATM 服務(wù) Cisco 2610 一個以太網(wǎng)端口 Cisco 2611 兩個用于局域網(wǎng)分割或局域網(wǎng)安全隔離的 以太網(wǎng)端口 Cisco 2612 一個令牌環(huán)網(wǎng)端口和一個以太網(wǎng)端口，適合混合型局域網(wǎng)和從令牌環(huán)網(wǎng)遷移到以太網(wǎng) Cisco 2613 一個令牌環(huán)網(wǎng)端口 Cisco 2620 一個帶有 VLAN 支持的自適應 10/100 Mbps 以太網(wǎng)端口 Cisco 2621 二個帶有 VLAN 支持的自適應 10/100 Mbps 以太網(wǎng)端口 ? 關(guān)鍵特性 通用性 /投資保護－可以現(xiàn)場更新模塊化接口，能夠啟動數(shù)以千計的定制化解決方案，并能夠輕松地適應未來網(wǎng)絡(luò)發(fā)展的要求過渡。 集成 /可管理性－降低擁有成本， 簡化遠程管理，提供結(jié)合 CSU/DSU、復用器、調(diào)制解調(diào)器、語音 /數(shù)據(jù)網(wǎng)關(guān) / ISDN NT防火墻、 VPN、加密和壓縮設(shè)備的集成化網(wǎng)絡(luò)。 多業(yè)務(wù)語音 /數(shù)據(jù)網(wǎng)絡(luò)－降低網(wǎng)絡(luò)管理費用、話費；通過利用 Cisco IOS 服務(wù)質(zhì)量 (QoS)特性 (例如 RSVP、 P r i e n t C o r p o r a t i o n 23 美國蓬天信息系統(tǒng)（北京）有限公司 地址：北京建國門外大街一號國貿(mào)大廈 1座 7層 728 郵編： 100004 電話： 8610－ 65058818 傳真： 8610－ 65057168 w WFQ、承諾接入速率 [CAR] 和隨機早期檢測 [RED])，語音流量可以實現(xiàn)數(shù)字化并封裝在 IP數(shù)據(jù)包中，而且能夠與數(shù)據(jù)流量相結(jié)合。 ? Cisco IOS 軟件和內(nèi)存要求 Cisco 2600 系列提供 8 MBn 閃存、 24 MB DRAM 內(nèi)存。 隨著新的業(yè)務(wù)和應用推陳出新，網(wǎng)絡(luò)技術(shù)在不斷地變化 , Cisco 2600 系列的模塊化體系結(jié)構(gòu)具有適應此種變化所需要的通用性。 Cisco 2600 系列使用功能強大的 RISC 處理器，其超強的功能可支持當今遠程分支機構(gòu)需要的高級服務(wù)質(zhì)量，安全性和網(wǎng)絡(luò)集成特性等。 Cisco 2600 系列具有單或雙以太局域網(wǎng)接口，兩個 Cisco 廣域網(wǎng)接口卡插槽、一個 Cisco 網(wǎng)絡(luò)模塊插槽以及一個新型高級集成模塊 (AIM)插槽。 Cisco 1600、 Cisco 2600 和 Cisco 3600 系列 路由器所使用的廣域網(wǎng)接口卡支持各種串行口、綜合業(yè)務(wù)數(shù)字網(wǎng)基本速率接口 (ISDN BRI)以及綜合信道服務(wù)設(shè)備 /數(shù)據(jù)服務(wù)設(shè)備(CSU/DSU)等可選項，以實現(xiàn)主、備廣域網(wǎng)連接。 Cisco 2600 和 Cisco 3600 系列使用的網(wǎng)絡(luò)模塊支持高密度串行口，撥號池以及多業(yè)務(wù)話音 /數(shù)據(jù)集成等多種可選項。 ? 主 要 優(yōu) 點 Cisco 2600 系列具有以下優(yōu)點，支持 Cisco 網(wǎng)絡(luò)端到端解決方案。 * 多業(yè)務(wù)集成 作為對業(yè)界領(lǐng)先的 Cisco 2500 系列的補充， Cisco 2600 系列將 Cisco 3600 系列的通用性、集成性和強大功能進一步擴展到較小的遠程分支機構(gòu)。 Cisco 2600 系列實現(xiàn)了 Cisco 公司在產(chǎn)品系列中增加多業(yè)務(wù)話音 /數(shù)據(jù)集成功能的承諾，使客戶能控制成本，為服務(wù)供應商提供更廣泛的可管理服務(wù)選項。 * 投資保護 Cisco 2600 系列支持對模塊組件進行現(xiàn)場投資升級，所以客戶能輕而易舉地更新他們的網(wǎng)絡(luò)接口，而無需對整個遠程分支機構(gòu)進行全面升級。 Cisco 2600 平臺的新型 AIM插槽具有良好的可擴充能力，可支持高級業(yè)務(wù)，如硬件輔助數(shù)據(jù)壓縮和數(shù)據(jù)加密，從而更好地保護了 投資。 * 降低成本 Cisco 2600 系列將 CSU/DSU,ISDN 網(wǎng)絡(luò)終端 (NT1) 設(shè)備以及遠程分支機構(gòu)布線室中的其它設(shè)備集成到一臺很小的設(shè)備中，提供一種節(jié)省空間的解決方案，使用網(wǎng)絡(luò)管理軟件 (比如 Cisco Works 和 Cisco View) 可對此方案進行遠程管理。 * Cisco 端到端解決方案的一部分 Cisco 2600 系列是 Cisco 公司端到端網(wǎng)絡(luò)解決方案的一部分，允許企業(yè)將高效低成本的無縫網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)擴充到遠程分機構(gòu)。 ? 功能 優(yōu)點 通用性 模塊化體系結(jié)構(gòu) ,網(wǎng)絡(luò)接口能 在現(xiàn)場進行升級、提供滿足當今需求的解決方案，同時，又能采用以后的技術(shù)。 “增長時再購買”的基礎(chǔ)上增加其它接口，以適應網(wǎng)絡(luò)的增長 能輕而易舉地根據(jù)個人需求對局域網(wǎng)和廣域網(wǎng)絡(luò)接口進行配置 Cisco 1600 和 Cisco 3600 系列 * 減少了 Cisco 1600、 Cisco 2600 和 Cisco 3600 系列模塊化組件的路由器公用廣域網(wǎng)接口卡和網(wǎng)絡(luò)模塊 庫存成本。 低技術(shù)支持人員的培訓成本 先進的集成模塊插槽 * 高級業(yè)務(wù)（如硬件輔助數(shù)據(jù)壓縮和數(shù)據(jù)加密 )集成所需要的擴充能力 P r i e n t C o r p o r a t i o n 24 美國蓬天信息系統(tǒng)（北京）有限公司 地址：北京建國門外大街一號國貿(mào)大廈 1座 7層 728 郵編： 100004 電話： 8610－ 65058818 傳真： 8610－ 65057168 w 直流供電選項 * 允許安裝在直流電源環(huán)境中 (如 :電訊載波中心辦公室 )能力 高性能 RISC體系結(jié)構(gòu) * 支持先進的 Qos特點，如資源預訂協(xié)議 (RSVP)、 WFQ以及 IP優(yōu)先級，減小循環(huán)廣域網(wǎng)成本。 具有安全功能，如數(shù)據(jù)加密、數(shù)據(jù)封裝以及用戶驗證和授權(quán)，以保護數(shù)據(jù)包。支持高效低成本的、基于軟件的壓縮和數(shù)據(jù)加密 通過 DLSW+和 APPN進行傳統(tǒng)網(wǎng)絡(luò)集成 高速以太網(wǎng)到以太網(wǎng)路由 (12,00015,000pps) 提供最大的擴展性 全面支持 Cisco IOS? * Cisco 公司端到端網(wǎng)絡(luò)解決方案的一部分 ? 可管理能力 *集成 CSU/DSU 和 NTI可選項能夠遠程管理所有用戶的設(shè)備 (CPE)，從而獲得更高的網(wǎng)絡(luò)可用性和更低的運行成本 *支持 Cisco Works 和 Cisco View 允許對所有集成的和可疊加的組件的簡單管理 * 支持 Cisco 話音管理器 降低實施管理綜合話音 /數(shù)據(jù)解決方案 (CVM) 的成本 *增強的設(shè)置功能 ：路由器的配置對話簡單易懂，可進行快速配置自動安裝 / 通過廣域網(wǎng)自動配置遠程路由器，無需派技術(shù)人員到遠程地點，因而節(jié)省大量費用 *可靠性：冗余供電設(shè)備 / 系統(tǒng)能與其他網(wǎng)絡(luò)部件 (如 CISCO Catalyst 1900) 公用 RPS ，從而避免網(wǎng)絡(luò)因停電而造成停機按需撥號路由 /在主連接失效的情況下能自動切換到后備廣域網(wǎng)連接 雙排快閃式內(nèi)存 /Cisco IOS 軟件的備份可以保存在快閃式內(nèi)存里 *設(shè)計符合人機工程學原理 ： LED 狀態(tài)指示燈 / 提供電源、 RPS 狀態(tài)、網(wǎng)絡(luò)活動性以及接口狀態(tài)指示燈 /所有網(wǎng)絡(luò)接口都位于設(shè)備背面 /簡化了安裝和電纜管理，確保最長的運行時間 /機架設(shè)計容易打開 / 安裝內(nèi)存或AIM快速而又簡單 *多速風扇 ：在辦公室環(huán)境運行安靜無聲 P