【正文】 提交變更、查詢申請保險公司在接到申請，并做出確認(rèn)后回復(fù)續(xù)期交費申請及其它交費申請進(jìn)入在線交費系統(tǒng)保險公司確認(rèn)交款，郵發(fā)收費憑證準(zhǔn)保戶公共咨詢平臺業(yè)務(wù)支持系統(tǒng)保險計劃模式方案 通過授權(quán) 密碼進(jìn)入 ②在線代理人管理及業(yè)務(wù)支持：完成在線代理人業(yè)務(wù)支持及人員管理，培訓(xùn)。準(zhǔn)保戶在線投保系統(tǒng)填寫與投保有關(guān)的個人資料保險公司查驗后回復(fù)。首先，在北京電報局租一條10M獨占的端口，連接硬件防火墻到安全的100M帶寬的INSIDE網(wǎng)段，在這個網(wǎng)段中，一臺SUN E3500機器安裝SilverStream Application Server負(fù)責(zé)靜態(tài)以及動態(tài)內(nèi)容和個性化信息的發(fā)布；一臺SUN E3500機器運行Oracle8i作為數(shù)據(jù)庫服務(wù)器，運行業(yè)務(wù)數(shù)據(jù)；一臺SUN E450作為WEB SERVER和Brio Enterprise Server為靜態(tài)頁面以及其它備用應(yīng)用的發(fā)布服務(wù)，再有一臺SUN E450機器運行EMAIL和DNS等輔助業(yè)務(wù)，一臺HP PC Server機器作為備份和PIX管理服務(wù)器，一臺SUN E250作為LDAP服務(wù)器，一臺HP PC Server運行Check Point軟件，然后在后端掛兩臺SUN E420R作為CA認(rèn)證中心服務(wù)器。通過北京電信主干網(wǎng)絡(luò)，客戶可以通過傳統(tǒng)撥號和WAP來訪問新華網(wǎng)站。在局域網(wǎng)環(huán)境中有一臺裝有SilverStream Workgroup的服務(wù)器作為協(xié)同開發(fā)機器，一臺數(shù)據(jù)庫服務(wù)器運行Oracle8i作為測試數(shù)據(jù)和與傳統(tǒng)數(shù)據(jù)接口（Informix）的網(wǎng)關(guān)數(shù)據(jù)庫服務(wù)器。業(yè)務(wù)數(shù)據(jù)的交換以TCP/IP一層進(jìn)行交換，應(yīng)用業(yè)務(wù)一級以HTTP一層進(jìn)行交換。第三章 主機系統(tǒng)根據(jù)新華保險的網(wǎng)上業(yè)務(wù)需求，同時考慮到系統(tǒng)的安全性 、可靠性和可擴展性，以及WEB 服務(wù)器、應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器的業(yè)務(wù)特點，我們建議如下Sun公司產(chǎn)品系列 Sun Enterprise 420R/220R的特點 Sun Enterprise 420R和220R服務(wù)器適用于有成本意識的服務(wù)提供商使用的功能強大的、可靠的機架式服務(wù)器。Sun Enterprise 420R/220R服務(wù)器是這些應(yīng)用的理想選擇。1. UltraSPARC II處理器Sun Enterprise 420R(220R)服務(wù)器所采用UltraSPARCII處理器，主頻為450MHz。2. UPA互連在主板上采用了新型的UPA互連技術(shù)來連接處理器、內(nèi)存、I/ O通道，系統(tǒng)內(nèi)存數(shù)據(jù)通道寬達(dá)576位，其中512位為數(shù)據(jù)，64位為ECC校驗信息。使系統(tǒng)適用于多任務(wù)、多處理環(huán)境，有效地處理多個同時存在于處理器、內(nèi)存和I/ O裝置之間數(shù)據(jù)和地址傳輸?shù)恼埱蟆?．存儲容量Enterprise 420R的內(nèi)部磁盤采用40MB/秒的UltraSCSI通道，；?？蛇B接多種外接磁帶備份設(shè)備,磁帶機、磁帶庫等。此外，SUN在注重平衡的系統(tǒng)性能，使每個部件通過合理化的設(shè)計和集成來提供系統(tǒng)最優(yōu)性能。2. RAS特性帶來的高可靠性 在SUN企業(yè)服務(wù)器中，系統(tǒng)設(shè)計使用數(shù)量少、可靠性高的部件和冗余電源/冷卻模塊來延長硬件壽命。系統(tǒng)板和電源/冷卻模塊在各系統(tǒng)間是可以互換的，以減少大量備件庫存的需要。 SUN企業(yè)服務(wù)器的RAS特性包含以下幾個方面：(1) 可靠性使用糾錯碼（ECC）增強數(shù)據(jù)完整性冗余的CPU、CPU/內(nèi)存板替換路徑AP (Alternate Pathing)熱插拔更換硬件系統(tǒng)監(jiān)視 。所以一個企業(yè)級的服務(wù)器應(yīng)具有很好的擴展性能。最大存儲容量大于2TB。當(dāng)需要很強的計算能力時，可以在系統(tǒng)所支持的范圍內(nèi)中多配置CPU/Memory板；需要很高的I/ O吞吐量時，可相應(yīng)增加I/ O板的數(shù)量。 事實上EX500的所有部件都是相同的，用戶在升級到較大系統(tǒng)時，可通過將部件從現(xiàn)有系統(tǒng)移至新系統(tǒng)來保護(hù)現(xiàn)有技術(shù)投資。系統(tǒng)支持下一代的UltraSPARC處理器，磁盤陣列，磁帶設(shè)備，Sbus卡以及網(wǎng)絡(luò)接口卡。SunScreen把非常先進(jìn)的包過濾、確認(rèn)及保密技術(shù)同簡單的管理機制組合在一起來提供強有力且使用方便的安全性解決方案。SunScreen SecureNet有兩種配置方式：路由方式（routing）和隱形方式(stealth)，各具特色。在隱形方式配置下，該防火墻在網(wǎng)絡(luò)上是隱形的，沒有IP地址，是不透明的，并可選擇將此防火墻運行在經(jīng)過剪裁固化的操作系統(tǒng)之上，因而是業(yè)界最強大的網(wǎng)絡(luò)安全產(chǎn)品。再加上它對網(wǎng)絡(luò)高效、程控能力靈活，所以它便成為公司連入Internet和建立內(nèi)部網(wǎng)絡(luò)的理想選擇方案。這意味著，SunScreen軟件與Sun各種服務(wù)器的配合是非常靈活的。SunScreen不是路由器，因此是不可發(fā)現(xiàn)的。這樣，潛在的入侵者就很少能知道利用它。a、配置 SunScreen是一種基于SPARC技術(shù)的專用硬件裝置，其操作系統(tǒng)不允許注冊，并且禁止使用所有的標(biāo)準(zhǔn)網(wǎng)絡(luò)服務(wù)程序（例如，mail）。確認(rèn)技術(shù)對信息和管理人員兩者進(jìn)行核實。它有多個以太網(wǎng)終端口，其中一個端口專供管理站之用。它可以提取和審查信息包的任 一部分，以便于確認(rèn)適用的規(guī)則和決定采取的行動。狀態(tài)消息也可以加以保存，這將有助于安全地提供UDP和TCP服務(wù)。以FTP為例，引擎將由發(fā)出的FTP請求中提取端口命令信息（端口號），并且在這消息的基礎(chǔ)上，允許FTP數(shù)據(jù)在連接期間內(nèi)以分配的端口號連接。這種全新的高技術(shù)產(chǎn)品能給用戶提供最大的安全保密性，主要特點如下：(1) 在SunScreen產(chǎn)品中，其核心是一個功能很強的數(shù)據(jù)分組掃描監(jiān)視模塊，此模塊具有很強的掃描過濾功能和很強的分組功能。(2) SunScreen產(chǎn)品可以確定在網(wǎng)絡(luò)上允許進(jìn)行哪些服務(wù)，對文件的傳送允許單向傳送還是允許雙向傳送，對所允許的所有服務(wù)都是可以控制的。(4) 將分組模塊放在主機里是極其危險的。安全保密模塊在系統(tǒng)中獨立存在，不會受到上述攻擊和傷害。利用SunScreen這種裝置既能保證系統(tǒng)原樣運行，又可以向用戶提供最大的安全保密性的功能。(6) SunScreen產(chǎn)品具有很強的密碼加密功能，可以用來在公用網(wǎng)絡(luò)（如Internet）上建立虛擬加密系統(tǒng)。此外，SunScreen產(chǎn)品還能完成簡單的密鑰管理工作。SunScreen利用這種帶有確認(rèn)協(xié)議、密鑰產(chǎn)生及管理技術(shù)的加密能力，在采用SunScreen的位置之間提供確認(rèn)和保密性能。虛擬專用網(wǎng)絡(luò)有些組織的辦公室，常常分散在各地。這種機制是通過數(shù)據(jù)隧道實現(xiàn)的。利用這種方式，就可以將分散的辦公室當(dāng)作一個虛擬專用網(wǎng)絡(luò)進(jìn)行管理。管理人員不需要學(xué)習(xí)低級協(xié)議，也不需要操心規(guī)則序列和發(fā)生安全漏洞。當(dāng)選擇要提供哪一種服務(wù)程序時，需要特別注意包過濾是根據(jù)下述原則工作的：拒絕未經(jīng)明確準(zhǔn)許的服務(wù)程序。 利用GUI，網(wǎng)站管理人員可以修改過濾規(guī)則和加密參數(shù)，恢復(fù)當(dāng)前的SunScreen配置進(jìn)行編輯，恢復(fù)記錄文件并把記錄文件和配置存儲到磁帶上。 采用SunScreen網(wǎng)絡(luò)安全系統(tǒng)而不考慮其它安全系統(tǒng)的因素，可以概括為： IP地址轉(zhuǎn)換 它為用戶提供了透明訪問資源的能力，無需知道這些資源分布于何處，運行于何種機型之上。ONC+是一個基于TCP/IP的服務(wù)、設(shè)施和API族。 在Solaris平臺上還有大量的可選產(chǎn)品(如Sun Link SNA等)支持對大型主機系統(tǒng)、小型機和其它計算機環(huán)境的互聯(lián)。當(dāng)前還沒有第二個操作系統(tǒng)能夠跨越最流行的RISC和CISC兩種結(jié)構(gòu) 。 優(yōu)化的數(shù)據(jù)庫支持能力 Sun公司通過與這些主要數(shù)據(jù)庫廠商的緊密合作，使Oracle、Informix和Sybase等軟件在Solaris多處理環(huán)境下性能得以優(yōu)化，可在大型的多用戶和數(shù)據(jù)環(huán)境中有更快的響應(yīng)。廣泛的應(yīng)用 Solaris平臺上可運行一萬多個應(yīng)用軟件。安全性 Solaris作為一個成熟的UNIX系統(tǒng)，其安全特性包含四種類型的保護(hù)：系統(tǒng)資源訪問控制和用戶責(zé)任網(wǎng)絡(luò)訪問控制 通過公用IP網(wǎng)絡(luò)的交易處理可能會需要高層的安全性。這些產(chǎn)品包括Sun Screen SPF, Sun Screen EFS等。用戶可以在運行所有喜愛的桌面應(yīng)用程序的同時，可訪問網(wǎng)絡(luò)中的業(yè)務(wù)應(yīng)用程序和數(shù)據(jù)。 新華電子商務(wù)系統(tǒng)發(fā)展規(guī)劃建議建立災(zāi)難恢復(fù)系統(tǒng) ,如火災(zāi),地震,水災(zāi)等情況時,可以利用遠(yuǎn)程災(zāi)難備份系統(tǒng),為實現(xiàn)系統(tǒng)的高可靠運行,建議采用雙機備份,仍可提供正常的服務(wù)和處理. Sun公司防火墻/VPN產(chǎn)品與技術(shù)介紹 Sun公司設(shè)計和開發(fā)出的防火墻產(chǎn)品SunScreen的特點是網(wǎng)絡(luò)安全結(jié)構(gòu)完善、安全等級高、功能強，而且復(fù)雜程度低。它獨立于網(wǎng)絡(luò)、協(xié)議及應(yīng)用程序。SunScreenTM 路由模式是網(wǎng)絡(luò)安全產(chǎn)品SunScreen 家族中的最新成員，它是高性能加密服務(wù)器與Internet/Intranet防火墻(Firewall)的強有力結(jié)合。Sun Screen 路由模式也包括動態(tài)包檢測機制，使得路由模式可用作Internet或Intranet的防火墻/網(wǎng)關(guān)。另外，SunScreen 路由模式可在企業(yè)網(wǎng)與移動的、過程的或撥號用戶之間進(jìn)行證實或保密通信。 1．防火墻技術(shù)防火墻技術(shù)是被動防衛(wèi)型安全保障系統(tǒng)，它的特征是在網(wǎng)絡(luò)邊界上建立相應(yīng)的網(wǎng)絡(luò)通信監(jiān)控系統(tǒng)來實現(xiàn)安全保障。建立“防火墻”就是利用專用安全軟件、硬件以及管理配置，對內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的往來信息進(jìn)行監(jiān)測、控制和修改。數(shù)據(jù)包過濾是根據(jù)數(shù)據(jù)包的源地址、目的地址、TCP端口號等因素不綜合判斷，只有滿足邏輯條件的才允許通過。SunScreen 路由模式軟件是防火墻產(chǎn)品中的佼佼者，它具有基于規(guī)則的動態(tài)數(shù)據(jù)包過濾功能。源地址。動作。數(shù)據(jù)加密技術(shù)是適用范圍更廣的一項技術(shù)，它對網(wǎng)絡(luò)結(jié)構(gòu)沒有特殊的要求，對網(wǎng)絡(luò)服務(wù)的影響也較小，只在發(fā)收兩端用軟件進(jìn)行加／解密工作。 簡單方式是單密鑰，通信雙方必須彼此交換密鑰，并存放在各自主機內(nèi)，需給對方發(fā)信息時，自己的加密密鑰進(jìn)行加密，而在接收方收到數(shù)據(jù)后，用對方所給的密鑰進(jìn)行解密。所以現(xiàn)在越來越多地采用了公開密鑰體系，在公開密鑰體系中，有兩個密鑰，一個為自己的私用密鑰，只能自己使用；而另一個密鑰為自己的公開密鑰，可讓所有欲與之通信的人知道。當(dāng)發(fā)送方用接收方的公開密鑰加密后，只有接收方才能用它所具有的私用密鑰解密，這保證了數(shù)據(jù)傳送的隱密性(Privacy)，無關(guān)人員或犯罪者不能破譯數(shù)據(jù)。這就是發(fā)送方的身份認(rèn)證(Authentication)。SunScreen 路由模式同時使用這兩種加密編碼技術(shù)和最大好處是安全、可靠、方便、功能強、性能好。利用SunScreen 路由模式的加密功能，針對農(nóng)業(yè)銀行實際，我們可以配置各分行與總行之間計算機的業(yè)務(wù)通訊為加密方式，以便防止外來侵入者破譯數(shù)據(jù)包，對數(shù)據(jù)包進(jìn)行不正當(dāng)?shù)男薷?。此外SunScreen 路由模式對用戶是十分方便的，不必讓用戶再去進(jìn)行復(fù)雜的開發(fā)和研究，用戶只要學(xué)會如何使用就可以了，其操作過程也很簡單。SunScreen 路由模式與SunScreen 家族的其他產(chǎn)品一起，為通過公共網(wǎng)絡(luò)進(jìn)行交易處理提供了一套完整的平臺和基礎(chǔ)：為Internet訪問、商業(yè)提供了安全基礎(chǔ)網(wǎng)絡(luò)安全由“周邊”防御型變?yōu)樨灤┱麄€企業(yè)的安全對網(wǎng)絡(luò)上的每個節(jié)點進(jìn)行安全保護(hù)在公共網(wǎng)絡(luò)上進(jìn)行安全通信為通信和交易提供保密及證實手段有競爭力的價格使這個功能強大的產(chǎn)品可大量部署SunScreen 路由模式提供了新一代的網(wǎng)絡(luò)安全措施，使公司不必犧牲功能或網(wǎng)絡(luò)性能就可經(jīng)營業(yè)務(wù)，SunScreen 路由模式把令人注目的技術(shù)與服務(wù)集成在一起，提供了以下功能：用最小的復(fù)雜性，獲得了高層次的功能和安全性－－成熟的動態(tài)包過濾，帶有一個容易使用的管理界面在公共網(wǎng)上建立安全的虛擬專用網(wǎng)(SVPN)－－加密敏感的商業(yè)通信－－把公共網(wǎng)用作專門用途保護(hù)網(wǎng)上的每一臺服務(wù)器－－建立多個相互重疊的安全虛擬專用網(wǎng)； 如果與大的Internet DMZ區(qū)和Intranet在一起時，尤其有用同時傳輸加密的和“顯式的”通信流量采用公共密鑰加密法保證商業(yè)交易及分布式網(wǎng)絡(luò)服務(wù)的安全性，實現(xiàn)了證實／加密的整體性。網(wǎng)絡(luò)選型分析 Cisco Systems 通過 Cisco 2600 系列將企業(yè)級的通用性、集成和處理能力擴展到了遠(yuǎn)程。通過將多個獨立設(shè)備的功能集成到一個單元之中，Cisco 2600 系列降低了管理遠(yuǎn)程網(wǎng)絡(luò)的復(fù)雜性。 關(guān)鍵特性通用性/投資保護(hù)－可以現(xiàn)場更新模塊化接口，能夠啟動數(shù)以千計的定制化解決方案，并能夠輕松地適應(yīng)未來網(wǎng)絡(luò)發(fā)展的要求過渡。 多業(yè)務(wù)語音/數(shù)據(jù)網(wǎng)絡(luò)－降低網(wǎng)絡(luò)管理費用、話費；通過利用 Cisco IOS 服務(wù)質(zhì)量(QoS)特性(例如 RSVP、WFQ、承諾接入速率 [CAR] 和隨機早期檢測 [RED])，語音流量可以實現(xiàn)數(shù)字化并封裝在IP數(shù)據(jù)包中，而且能夠與數(shù)據(jù)流量相結(jié)合。 Cisco IOS 軟件和內(nèi)存要求 Cisco 2600 系列提供 8 MBn 閃存、24 MB DRAM 內(nèi)存。Cisco 2600 系列使用功能強大的RISC處理器，其超強的功能可支持當(dāng)今遠(yuǎn)程分支機構(gòu)需要的高級服務(wù)質(zhì)量，安全性和網(wǎng)絡(luò)集成特性等。Cisco 1600、Cisco 2600 和 Cisco 3600 系列路由器所使用的廣域網(wǎng)接口卡支持各種串行口、綜合業(yè)務(wù)數(shù)字網(wǎng)基本速率接口(ISDN BRI)以及綜合信道服務(wù)設(shè)備/數(shù)據(jù)服務(wù)設(shè)備(CSU/DSU)等可選項，以實現(xiàn)主、備廣域網(wǎng)連接。* 多業(yè)務(wù)集成 作為對業(yè)界領(lǐng)先的 Cisco 2500 系列的補充，Cisco 2600 系列將 Cisco 3600 系列的通用性、集成性和強大功能進(jìn)一步擴展到較小的遠(yuǎn)程分支機構(gòu)。* 投資保護(hù) Cisco 2600 系列支持對模塊組件進(jìn)行現(xiàn)場投資升級，所以客戶能輕而易舉地更新他們的