【正文】 STA把使用的 PMK 信息保存在 Cache 中 ? STA向 New AP 發(fā)起 Reassociation 時(shí)協(xié)商使用 PMK Cache 方式做認(rèn)證 ? STA利用在 Cache 中保存的在 Old AP 中使用的 PMK 和 New AP 發(fā)起 4 次握手協(xié)商過程，在協(xié)商成功以后網(wǎng)絡(luò)側(cè)要進(jìn)行快速處 理與此用戶的網(wǎng)絡(luò)資源處理（原來占用網(wǎng)絡(luò)資源進(jìn)行釋放，建立 新的網(wǎng)絡(luò)資源） ? 協(xié)商成功， STA開始傳送數(shù)據(jù)報(bào)文 無線控制器之間可以自動(dòng)簡歷連接隧道，是漫游時(shí)用戶不用發(fā)起重新認(rèn)證，漫游時(shí)間小于 50ms。 無線整網(wǎng)安全 網(wǎng)絡(luò)安全問題在建網(wǎng)時(shí)必須考慮問題，安全方式主要側(cè)重幾個(gè)方 面：用戶安全、網(wǎng)絡(luò)安全，無線網(wǎng)絡(luò)安全部分主要包括以下方面的內(nèi)容： ? MAC 地址過濾：目前支持基于 MAC 地址的過濾，限制具有某種類 型的 MAC 地址特征的終端才能進(jìn)入網(wǎng)絡(luò)中； ? SSID 管理：是一種網(wǎng)絡(luò)標(biāo)識(shí)的方案，將網(wǎng)絡(luò)進(jìn)行一個(gè)邏輯化標(biāo)識(shí)， 對(duì)終端上發(fā)的報(bào)文都要求進(jìn)行上帶 SSID，如果沒有 SSID 標(biāo)識(shí)則 不能進(jìn)入網(wǎng)絡(luò)； ? WEP 加密： WEP 加密是一種靜態(tài)加密的機(jī)制，通信雙方具有一個(gè) 共同的密鑰，終端發(fā)送的空 口信息報(bào)文必須使用共同的密鑰進(jìn)行 加密； ? 支持 AES 加密， AES 安全機(jī)制是一種動(dòng)態(tài)密鑰管理機(jī)制，同時(shí)密 鑰生成也基于不對(duì)稱密鑰機(jī)制來實(shí)現(xiàn)的，同時(shí)密鑰的管理也定期 更新，具有體的時(shí)間由系統(tǒng)可以設(shè)定，一般情況都設(shè)定為 5 分鐘左 右，這樣非法用戶要想在 5 分鐘之內(nèi)進(jìn)行獲取足夠數(shù)量的報(bào)文進(jìn)行 匹配出密鑰出來，從無線空口的流理來看，基本上是不可能的； ? 根據(jù)用戶名來劃分權(quán)限，即相同用戶在不同地點(diǎn)接入無線網(wǎng)絡(luò)其 權(quán)限保持一致；密鑰設(shè)置可能根據(jù) SSID 信息與用戶信息進(jìn)行組 合，即不同的 SSID 下不同的用戶的密鑰生成可以 不一樣，這樣一 定程度上保證用戶之間串號(hào)問題產(chǎn)生，從而保護(hù)投資。在終端設(shè)備上，各種智能手機(jī)的操作系統(tǒng)平臺(tái) (如 Windows Mobile、 IOS、 Android等 )都具備了同電腦相當(dāng)?shù)木W(wǎng)絡(luò)接入能力。就目前而言，使用手機(jī)上網(wǎng)能夠隨時(shí)隨地的保證個(gè)人的網(wǎng)絡(luò)通訊以及互聯(lián)網(wǎng)的暢通。然而，在設(shè)計(jì)移動(dòng)網(wǎng)絡(luò)信息交換系統(tǒng)時(shí)，不但要考慮到有線網(wǎng)絡(luò)的各種安全問題，同時(shí)又應(yīng)該注意到移動(dòng)網(wǎng)絡(luò)特有的安全威脅。 移動(dòng)網(wǎng)絡(luò)風(fēng)險(xiǎn)分析 在移動(dòng)網(wǎng)絡(luò)發(fā)展過程中，其網(wǎng)絡(luò)一直受到安全問題的困擾，再加上手機(jī)需要通過移動(dòng)網(wǎng)絡(luò)接入互聯(lián)網(wǎng)，這樣移動(dòng)網(wǎng)絡(luò)和 IP 網(wǎng)絡(luò)的雙重安全威脅使得手機(jī)支付的安全問題更加嚴(yán)重。 (1)通信鏈路的安全風(fēng)險(xiǎn)。此外，當(dāng)移動(dòng)網(wǎng)絡(luò)接入互聯(lián)網(wǎng)以后，黑客可以使用網(wǎng)絡(luò)探針對(duì)數(shù)據(jù)包進(jìn)行捕獲和分析。 (2)手機(jī)自身的安全風(fēng)險(xiǎn)。手機(jī)體積小巧，特別容易遺失或被竊取，如果遺失的手機(jī)被他人非法使用，很容易造成用戶身份認(rèn)證信息的泄漏。 安全接入方案 WIM(WAP Identity Module， WAP 身份識(shí)別模塊 )是 WAP Forum定義的一個(gè)抗篡改的設(shè)備。 WIM 可解決移動(dòng)網(wǎng)絡(luò)安全方面的兩個(gè)基本問題。 WTLS 從某種意義上等同于今天互聯(lián)網(wǎng)上的 SSL協(xié)議，它提供雙方的驗(yàn)證和校驗(yàn)。 (2)通過數(shù)字證書簽名來保障應(yīng)用層的安全。 在這種方案中，客戶通過 WIM 方式向 CA服務(wù)器申請(qǐng)證書； CA服務(wù)器審查用戶申請(qǐng)，通過后給客戶發(fā)證書；用戶和 WAP 網(wǎng)關(guān)使用證書 和密鑰建立安全的 WTLS 會(huì)話；然后 WAP網(wǎng)關(guān)和銀行內(nèi)部的應(yīng)用服務(wù)器建立安全的 SSL 會(huì)話，從而實(shí)現(xiàn)對(duì)信息機(jī)密性和數(shù)據(jù)完整 性的需求。手機(jī)已經(jīng)成為人們娛樂、理財(cái)和工作的重要工具。 手機(jī)系統(tǒng)面臨的安全問題，目前主要分為三大類型：內(nèi)嵌廣告、病毒程序和隱私窺探。廣告投放平臺(tái)收集到的用戶信息越多，給推送的廣告就越精確，意味著用戶的點(diǎn)擊率和轉(zhuǎn)化率更高，廣告收益也就越高。 ? 病毒程序：病毒感染到手機(jī)后，會(huì)以不被察覺的形 式來使用手機(jī)的一切功能。病毒會(huì)代替你使用手機(jī)的所有服務(wù)，比如發(fā)送短 信之后刪除記錄。 系統(tǒng)安全防范 ； ； ； 。 自然災(zāi)害指由火山 、地震等印發(fā)的一系列災(zāi)害直接導(dǎo)致公司業(yè)務(wù)中斷、電力故障、網(wǎng)絡(luò)故障等。 災(zāi)難備份與災(zāi)難恢復(fù)基本概念 災(zāi)難備份是指為了減少災(zāi)難發(fā)生的概率，以及減少災(zāi)難發(fā)生時(shí)或發(fā)生后造成的損失而采取的各種防范措施。 數(shù)據(jù)容災(zāi)備份等級(jí) 第 0 級(jí)：沒有備援中心 這一級(jí)容災(zāi)備份，實(shí)際上沒有災(zāi)難恢復(fù)能力，它只在本地進(jìn)行數(shù)據(jù)備份，并且被備 份的數(shù)據(jù)只在本地保存，沒有送往異地。災(zāi)難發(fā)生后，按預(yù)定數(shù)據(jù)恢復(fù)程序恢復(fù)系統(tǒng)和數(shù)據(jù)。但當(dāng)數(shù)據(jù)量增大時(shí)，存在存儲(chǔ)介質(zhì)難管理的問題，并且當(dāng)災(zāi)難發(fā)生時(shí)存在大量數(shù)據(jù)難以及時(shí)恢復(fù)的問題。 第 2 級(jí)：熱備份站點(diǎn)備份 在異地建立一個(gè)熱備份點(diǎn)，通過網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)備份。當(dāng)出現(xiàn) 災(zāi)難時(shí)，備份站點(diǎn)接替主站點(diǎn)的業(yè)務(wù)，從而維護(hù)業(yè)務(wù)運(yùn)行的連續(xù)性。當(dāng)某個(gè)數(shù)據(jù)中心發(fā)生災(zāi)難時(shí)，另一個(gè)數(shù)據(jù)中心接替其工作任務(wù)。零數(shù)據(jù)丟失是目前要求最高的一種容災(zāi)備份方式，它要求不管什么災(zāi)難發(fā)生，系統(tǒng)都能保證數(shù)據(jù)的安全。 容災(zāi)備份方式簡介 目前比較實(shí)用的的數(shù)據(jù)備份方式可分為本地備份異地保存、遠(yuǎn)程磁帶庫與光盤庫、遠(yuǎn)程關(guān)鍵數(shù)據(jù) +定期備份、遠(yuǎn)程數(shù)據(jù)庫復(fù)制、網(wǎng)絡(luò)數(shù)據(jù)鏡像、遠(yuǎn)程鏡像磁盤等六種。 （ 2）遠(yuǎn)程磁帶庫、光盤庫 是指通過網(wǎng)絡(luò)將數(shù)據(jù)傳送到遠(yuǎn)離生產(chǎn)中心的磁帶庫或光盤庫系統(tǒng)。 （ 3）遠(yuǎn)程關(guān)鍵數(shù)據(jù) +定期備份 本方式定期備份全部數(shù)據(jù)，同時(shí)生產(chǎn)系統(tǒng)實(shí)時(shí)向備份系統(tǒng)傳送數(shù)據(jù)庫日志或應(yīng)用系統(tǒng)交易流水等關(guān)鍵數(shù)據(jù)。 （ 5）網(wǎng)絡(luò)數(shù)據(jù)鏡像 是指對(duì)生產(chǎn)系統(tǒng)的數(shù)據(jù)庫數(shù)據(jù)和重要的數(shù)據(jù)與目標(biāo)文件進(jìn)行監(jiān)控與跟蹤，并將對(duì)這些數(shù)據(jù)及目標(biāo)文件的操作日志通過網(wǎng)絡(luò)實(shí)時(shí)傳送到備份系統(tǒng)，備份系統(tǒng)則根據(jù)操作日志對(duì)磁盤中數(shù) 據(jù)進(jìn)行更新，以保證生產(chǎn)系統(tǒng)與備份系統(tǒng)數(shù)據(jù)同步。磁盤鏡像可備份所有類型的數(shù)據(jù)。 而隨著光纖存儲(chǔ)網(wǎng)絡(luò)技術(shù)的成熟和在距離上的拓展，光纖城域存儲(chǔ)網(wǎng)絡(luò)的實(shí)現(xiàn)已經(jīng)趨于成熟，這就使得 我們今天可以不再需要依賴復(fù)雜的數(shù)據(jù)復(fù)制技術(shù)，就可以實(shí)現(xiàn)同城容災(zāi)了。 為什么我們建議選擇基于鏡像技術(shù)的容災(zāi)方案？ 〃成熟性：鏡像技術(shù)是從磁盤容錯(cuò)技術(shù)中最成熟、歷史最悠久、可靠性最高的數(shù)據(jù)保護(hù)技術(shù)。 〃異構(gòu)性：鏡像技術(shù)不僅可以在磁盤陣列內(nèi)部實(shí)現(xiàn)，也可以跨越不 同磁盤系統(tǒng)來實(shí)現(xiàn)，鏡像技術(shù)完全不依賴于磁盤系統(tǒng)的品牌和型號(hào)。 八、項(xiàng)目管理與實(shí)施 項(xiàng)目管理 項(xiàng)目管理組織是指為了完成某個(gè)特定的項(xiàng)目任務(wù)而由不同部門、 不同專業(yè)的人員所組成的一個(gè)特別工作組織，它不受既存的職能組織構(gòu)造的束縛 ,但也不能代替各種職能組織的職能活動(dòng)，是企業(yè)為完成某時(shí)間段內(nèi)計(jì)劃項(xiàng)目而專門設(shè)立的臨時(shí)組織。項(xiàng)目組織是一個(gè)具有綜合性質(zhì)的團(tuán)隊(duì)，是所有影響項(xiàng)目的內(nèi)部與外部活動(dòng) 的中心組織。承建單位有處理用戶業(yè)務(wù)和系統(tǒng)需要的經(jīng)驗(yàn)，并已經(jīng)從成功實(shí)施的項(xiàng)目中總結(jié)并形成了獨(dú)特的項(xiàng)目實(shí)施理論，并管理和指導(dǎo)用戶系統(tǒng)直至該項(xiàng)目順利完成。 項(xiàng)目管理 項(xiàng)目構(gòu)成 項(xiàng)目經(jīng)理： xx 其它聯(lián)系人： xx 另有多位專家擔(dān)任項(xiàng)目顧問 項(xiàng)目角色和責(zé)任 指導(dǎo)委員會(huì) 提供項(xiàng)目的全面指導(dǎo)和管理； 制定項(xiàng)目實(shí)施策略； 向項(xiàng)目提供資源和管理承諾； 協(xié)調(diào)部門之間的關(guān)系和解決問題； 批準(zhǔn)項(xiàng)目計(jì)劃并對(duì)之進(jìn)行檢查。 項(xiàng)目小組負(fù)責(zé)人 在項(xiàng)目經(jīng)理的指導(dǎo)下，負(fù)責(zé)本小組的應(yīng)用實(shí)施； 作為有關(guān)事宜的召集人和匯集人； 參加應(yīng)用軟件的培訓(xùn)； 負(fù)責(zé)系統(tǒng)測(cè)試和業(yè)務(wù)分析； 負(fù)責(zé)本小組的最終用戶的使用培訓(xùn)； 與公司顧問一起 解決應(yīng)用問題； 向項(xiàng)目經(jīng)理匯報(bào)和保持與其它小組的聯(lián)系。 公司客戶經(jīng)理 負(fù)責(zé)對(duì)公司顧問的管理和調(diào)配； 保證公司服務(wù)支持的質(zhì)量； 聽取客戶對(duì)項(xiàng)目服務(wù)的意見并負(fù)責(zé)解決問題。 項(xiàng)目實(shí)施 針對(duì)項(xiàng)目時(shí)間緊迫、分點(diǎn)較多的情況，在項(xiàng)目開展的初期同時(shí)按照兩條線索開展工作： 第一條是按照軟 件開發(fā)生命周期，進(jìn)行需求調(diào)研，撰寫需求分析報(bào)告，然后進(jìn)行概要設(shè)計(jì)，詳細(xì)設(shè)計(jì)，一步步地進(jìn)行。需求分析報(bào)告中應(yīng)包括系統(tǒng)角色分析和系統(tǒng) Use Case 分析，概要設(shè)計(jì)應(yīng)對(duì) Use Case 進(jìn)行深入分析，而在詳細(xì)設(shè)計(jì)階段應(yīng)根據(jù)對(duì)前一階段的分析，解析出系統(tǒng)對(duì)象模型。審核完成，就在快速原型的基礎(chǔ)上，進(jìn)行用戶界面的詳細(xì)設(shè)計(jì)。最后在系統(tǒng)的詳細(xì)設(shè)計(jì)階段，兩條線索合并。 本項(xiàng)目實(shí)施進(jìn)程是根據(jù)系統(tǒng)實(shí)施方案中項(xiàng)目實(shí)施流程表進(jìn)行進(jìn)程安排的，其中實(shí)施時(shí)間為項(xiàng)目預(yù)計(jì)時(shí)間，具體時(shí)間有可能需要根據(jù)實(shí)際情況進(jìn)行調(diào)整。根據(jù)估算的結(jié)果，以及我們?cè)陬愃栖浖?xiàng)目實(shí)施中的經(jīng)驗(yàn)，為了使整個(gè)項(xiàng)目能夠高效快速的展開，預(yù)計(jì) 2021年 10 月起，項(xiàng)目進(jìn)度安排如下： 13 年 10 月至 13 年 11 月：調(diào)研及需求分析 13 年 12 月至 14 年 1月：系統(tǒng)概要設(shè)計(jì)和詳細(xì)設(shè)計(jì) 14 年 3 月至 14 年 7 月：系統(tǒng)開發(fā) 14 年 8 月至 14 年 9月：系統(tǒng)配臵及測(cè)試 14 年 9 月：系統(tǒng)驗(yàn)收，系統(tǒng)正式運(yùn)行 項(xiàng)目質(zhì)量保證措施 項(xiàng)目管理集中體現(xiàn)在 3P 上，即人員 (People)、問題（ Problem）、過程（ Process）上。我們將從這三方面保證項(xiàng)目進(jìn)度、質(zhì)量管理。安排對(duì)系統(tǒng)建設(shè)有豐富經(jīng)驗(yàn)的人 員參加系統(tǒng)調(diào)研。 （ 2）問題管理措施 需求管理：由于軟件需求并不是固定的，做好需求的變更控制，變更記錄，問題分解并落實(shí)到人。 配臵管理：對(duì)于開發(fā)過程中文檔，設(shè)定配臵基準(zhǔn)，采用版本配臵管理工具進(jìn)行管理。 （ 3）軟件過程管理 按照公司 ISO9001管理體系程序文件、規(guī)范要求對(duì)軟件過程進(jìn)行跟蹤控制，保證項(xiàng)目的質(zhì)量、進(jìn)度。分五階段需求調(diào)研、采用原型法、 OOA方法，設(shè)定 3 個(gè)里程碑進(jìn)行控制，加強(qiáng)中間結(jié)果評(píng)審，保證需求的質(zhì)量和進(jìn)度。設(shè)計(jì)過程中采用原型法， OOA/D方法， CASE 工具（ Rational Rose、 Power Designer 等），設(shè)計(jì) /開發(fā)規(guī)范約束設(shè)計(jì)開發(fā)過程，測(cè)試負(fù)責(zé)人對(duì)源碼檢查。項(xiàng)目開發(fā)計(jì)劃評(píng)審，執(zhí)行控制，階段復(fù)審，項(xiàng)目組每周周工作分解計(jì)劃，周工作計(jì)劃落實(shí)到人。由項(xiàng)目軟件經(jīng)理對(duì)開發(fā)設(shè)計(jì)人員計(jì)劃檢查。 每周將項(xiàng)目進(jìn)展情況向項(xiàng)目監(jiān)控部、項(xiàng)目經(jīng)理、客戶方項(xiàng)目經(jīng)理匯報(bào)。對(duì)于項(xiàng)目階段點(diǎn)、里程碑進(jìn)行評(píng)審，評(píng)審分為項(xiàng)目組內(nèi)部評(píng)審，事業(yè)部評(píng)審、公司評(píng)審，客戶評(píng)審。編制測(cè)試大綱、測(cè)試用例按照系統(tǒng)設(shè)計(jì)要求進(jìn)行測(cè)試，測(cè)試人員具有獨(dú)立性。編制詳細(xì)的實(shí)施方案，實(shí)施計(jì)劃，按照實(shí)施流程實(shí)施，做好實(shí)施文檔記錄。編制培訓(xùn)計(jì)劃，培訓(xùn)大綱，對(duì)系統(tǒng)應(yīng)用人員進(jìn)行培訓(xùn)，做好培訓(xùn)記錄。 項(xiàng)目進(jìn)度歸檔 將項(xiàng)目過程中發(fā)生的所有相關(guān)文檔進(jìn)行統(tǒng)一歸檔，方便備查。具體如下： 單位：人民幣（元） 單 序號(hào) 項(xiàng)目 詳細(xì)說明 位 一 軟件開發(fā)費(fèi)用 根據(jù)項(xiàng)目所提功能要求進(jìn)行定制開 Android 版手機(jī)終 端軟件開發(fā) 適用于 Android 平臺(tái)主流手機(jī)； iOS 版手機(jī)（蘋果 手機(jī)）終端軟件開 發(fā) 根據(jù)項(xiàng)目所提功能要求進(jìn)行定制開 發(fā)； 適用于蘋果 iOS 或更高版本； 根據(jù)項(xiàng)目所提功能要求進(jìn)行定制開 Windows Phone 版 手機(jī)終端軟件開發(fā) 適用于微軟系統(tǒng)手機(jī)； 發(fā)； 套 1 ?130, 套 1 ?150, 發(fā)； 套 1 ?180, 量 數(shù) 單價(jià) 總價(jià) 因雙流機(jī)場(chǎng)用戶量大，操作性、并 發(fā) 高端客戶定制費(fèi) 數(shù)、安全性、穩(wěn)定性高，需要特殊定 套 1 ?100, 50 制處理。 對(duì)系統(tǒng)相關(guān)信息進(jìn)行實(shí)時(shí)推送。 用于對(duì)用戶、 權(quán)限進(jìn)行后臺(tái)管理和 統(tǒng)計(jì)查詢。 二 主要硬件費(fèi)用 “web 服務(wù)器 ” 為主要服務(wù)器，所 有 客戶端連接均與這個(gè)服務(wù)器進(jìn)行連 接，此服務(wù)器上安裝后臺(tái)服務(wù)平臺(tái)， web 服務(wù)器 負(fù)責(zé)客戶端所有交互； 配置中上等的網(wǎng)路服務(wù)器， 獨(dú)立帶 寬 10M 以上； 臺(tái) 干 買 買 若 甲方自行購 甲方自行購 總計(jì) 套 1 ?100, 套 1 ?260, 51 1 數(shù)據(jù)庫服務(wù)器 數(shù)據(jù)庫服務(wù)器 臺(tái) 個(gè) 甲方自行購 買 甲方自行購 買 無線 AP、帶 port 供電功能接入交換 若 網(wǎng)絡(luò)設(shè)備 機(jī)、帶無線管理模塊功能的核心交換 機(jī)