移動電子商務解決方案.ppt

《移動電子商務解決方案.ppt》由會員分享，可在線閱讀，更多相關《移動電子商務解決方案.ppt（60頁珍藏版）》請在裝配圖網上搜索。

移動電子商務解決方案,1002100138張廣耀10電商一班,移動電子商務概念和特點,基本概念：移動電子商務就是利用手機、PDA（PersonalDigitalAssistant個人數字助理）掌上電腦等無線終端進行的B2B、B2C或C2C的電子商務。它將因特網、移動通信技術、短距離通信技術及其它信息處理技術完美的結合，使人們可以在任何時間、任何地點進行各種商貿活動，實現隨時隨地、線上線下的購物與交易、在線電子支付以及各種交易活動、商務活動、金融活動和相關的綜合服務活動等。特點：方便、不受時空控制、安全、開放性和包容性、潛在用戶規(guī)模大、易于推廣使用、迅速靈活、定制化服務、能較好確認用戶身份、更易于技術創(chuàng)新優(yōu)勢：無所不在、及時響應、定位服務、個性化服務、更具安全性,發(fā)展歷程,隨著移動技術、計算機技術和移動終端技術的發(fā)展，移動電子商務技術已經經歷了三代。第一代移動電子商務技術以短訊為基礎，存在著許多嚴重的缺陷，實時性較差，查詢請求不會立即得到回答。由于短訊信息長度的限制使得一些查詢無法得到一個完整的答案。第二代移動電子商務系統(tǒng)采用基于WAP技術的方式，手機主要通過瀏覽器的方式來訪問WAP網頁。缺陷主要表現在WAP網頁訪問的交互能力極差，極大地限制了移動電子商務系統(tǒng)的靈活性和方便性。此外，由于WAP使用的加密認證的WTLS（WirelessTransportLayerSecurity無線安全傳輸層）協(xié)議建立的安全通道必須在WAP網關上終止，形成安全隱患。第三代移動電子商務系統(tǒng)融合了3G移動技術、智能移動終端、VPN（VirtualPrivateNetwork虛擬專用網）、數據庫同步、身份認證及Webservice等多種移動通訊、信息處理和計算機網絡的最新的前沿技術，以專網和無線通訊技術為依托，使得系統(tǒng)的安全性和交互能力有了極大的提高，為電子商務人員提供了一種安全、快速的現代化移動執(zhí)法機制。,相關技術,無線應用協(xié)議（WAP：WirelessApplicationProtocol）通用分組無線業(yè)務（GPRS：GeneralPacketRadioService）移動IP技術藍牙（Bluetooth）技術移動定位系統(tǒng)技術第三代移動通信技術（3G：3rdGeneration）WPKI（WirelessPublicKeyInfrastructure無線公鑰基礎設施）技術,移動電子商務一般框架,包括用戶級及開發(fā)者和提供者級用戶級主要包括：應用層、用戶基礎設施、無線和移動中間件開發(fā)者和提供者級包括：應用開發(fā)者、內容提供者、服務提供者,移動電子商務模式,移動商務模式是由移動商務價值鏈中的某幾個部分相互合作而逐步形成的盈利模式。在移動價值鏈中可以將參與者分為用戶、內容和服務相關、技術相關及其他等。從移動商務中參與的角色角度來看，移動商務模式主要有：內容提供商、移動門戶、移動運營商、WAP網關提供商、移動直接面向客戶、移動虛擬社區(qū),移動電子商務提供的服務,銀行業(yè)務交易訂票購物娛樂無線醫(yī)療移動應用服務提供商,賽藍科技（,深圳市賽藍科技有限公司是國內第一家移動商務平臺解決方案供應商和虛擬化辦公服務商，國內移動虛擬化的領導者,是經政府認定的軟件企業(yè)和高新技術企業(yè)。擁有先進的云計算技術、虛擬化技術、VPN技術、統(tǒng)一安全認證技術。cylan是其商標。公司致力于通過先進的技術滿足人們日益增長的移動辦公和信息安全的需求，始終保持國內第一的領導地位。,,賽藍成立于2005年9月，開始主要從事網絡安全產品研發(fā)，2007年下半年主要從事SSLVPN和IPSECVPN產品自主開發(fā)，先后在2008和2009年開發(fā)國內領先的SSLVPN和WGS產品。目前在國內設立了6個分支機構。CYLANVPN、WGS網頁防篡改產品在中國已經廣泛應用于政府機構、電信運營商、金融行業(yè)、商業(yè)連鎖企業(yè)、物流、交通、電力等各行各業(yè)，遍及全國32個省市和地區(qū)賽藍公司于2010年依托強大的技術實力進入移動互聯(lián)網市場的研發(fā)，移動云iCAB將云計算虛擬化技術應用于手機和iPAD，具備在任何地點、向任何用戶交付任何應用的能力，產品移動云iCAB于2012投放市場，支持現今流行各種智能手機操作系統(tǒng)，如Android，蘋果iOS，Phone7及BlackBerry等,實現了手持終端遠程安全接入，徹底滿足了移動辦公的需求。未來，公司將在戰(zhàn)略上全力致力于移動互聯(lián)網創(chuàng)新型產品的開發(fā)和銷售，力爭發(fā)展成為國際領先企業(yè)級的移動商務互聯(lián)網的服務商，同時具有國際領先技術的創(chuàng)新型企業(yè)。,公司首頁,,,,,,,,獲得證書及榮譽,,解決方案,移動云辦公：手機、平板電腦移動辦公解決方案、移動銷售解決方案醫(yī)療行業(yè)移動信息化解決方案、移動辦公通用解決方案移動執(zhí)法解決方案ＳＳＬＶＰＮ：新聞出版行業(yè)遠程訪解決方案、物流行業(yè)遠程訪問解決是方案、水利行業(yè)遠程訪問解決方案、數字圖書館遠程訪問解決方案、遠程安全接入門戶型解決方案防火墻網頁防篡改,手機、平板電腦移動辦公解決方案,應用場景：當你在出差途中、機場、車站等非辦公場所，可以使用手機來實現在辦公室PC機前一樣的，查收郵件、審批公文、查找通訊錄、最新訂單、生產進度等。體驗賽藍手機、平板電腦辦公帶來的前所未有的辦公體驗。面臨問題：領導經常不在辦公室，重要文件無法及時審批、辦公室經營數據齊全，可外出卻查詢困難，無法掌控、市場外勤人員大部分時間不在公司辦公，如何有效地進行信息互通，提高工作效率?、要群發(fā)通知時，怎樣確保通知到每一個員工是個難題、分支機構要知道某產品的實時庫存量，收貨及時入庫、各執(zhí)法點，信息采集點如何將最新信息上報入庫,,功能簡介：賽藍手機、平板電腦辦公解決方案是將企業(yè)現有信息化系統(tǒng)，無縫并安全的延伸到智能手機、平板電腦等移動終端。只需要把移動云設備和iserver服務器部署在企業(yè)現有IT網絡中。實現移動操作。企業(yè)辦公系統(tǒng)移動化：支持所有應用程序發(fā)布在手機上能直接操作如：OA系統(tǒng)、ERP系統(tǒng)、CRM系統(tǒng)、電子郵件、金碟系統(tǒng)等移動存儲：賽藍手機移動辦公的Inbox可實現移動上傳下載移動電子簽章：支持適配過的手機、平板電腦電子簽章,行業(yè)應用,賽藍手機、平板電腦移動辦公，除了可以滿足移動OA、移動CRM、移動ERP等通用的辦公應用之外，還可以擴展到多個行業(yè)移動辦公領域，包括但不限于,如移動石化、移動銷售、移動執(zhí)法、移動稅務、移動保險、移動采編、移動物流等。,技術優(yōu)勢,采用虛擬化桌面鏡像技術，企業(yè)內部所有應用程序無需做手機適配，便可無縫發(fā)布到手機上操作，節(jié)省開發(fā)成本。私有云存儲，利用手機、平板電腦可以隨時和企業(yè)內部資源交互，實現隨時隨地上傳下載。實現隨時在線會議，會議同屏外接usb可實現手機、平板電腦電子簽章實現真正的移動審批,,應用終端網絡全覆：支持蘋果iOS,i平板電腦/iPhone,Android系統(tǒng)，LeOS,OPhoneOS,windowsmobile各種手機、平板電腦操作系統(tǒng)；完全支持GPRS、GSM、EDGE、CDMA、WCDMA、TD-SCDMA、WIFI等多種無線網絡環(huán)境安全：采用SSL數據傳輸加密碼，手機、平板電腦短信認證，手機、平板電腦證書認證，動態(tài)口令牌認證，手機、平板電腦SIM卡綁定認證等多種身份認證系統(tǒng)。并支第三個證書，和目前最安全的USB-KEY安全證，并支持上述安全認證的綜合認證.,部署模式,單臂模式：單臂模式為最簡便的部署方式，他適應于所有客戶網絡環(huán)境，不需要對客戶網絡進行變更，直接將賽藍SSLVPN安全網關設備的其中一個口接在內網的任意一個交換機上，設置一個能與服務器通信的內網地址即可。典型單臂模式部署圖示例，如下所示：,網關模式,賽藍科技SSLVPN安全網關也可適應于網關模式部署，以解決某些企業(yè)專為SSLVPN提供一條獨立線路使用，此部署模式方式SSLVPN可控制主機上網。作為網關設備，它可控制指定的主機通過，對不符合規(guī)則的主機拒絕訪問。,主—備模式,為了實現高可用性，最大程序的保證系統(tǒng)穩(wěn)定運行，賽藍科技SSLVPN安全網關提供主—備模式部署，確保遠程用戶隨時遠程接入內部網絡。當主機停止工作時，備機會第一時間響應并變?yōu)楣ぷ髂Ｊ?，直接主機正常運行后，再恢復到備機狀態(tài)。,網對網模式,網對網模式用于對兩個不在同一個局域網的公司或分支機構之間進行互訪、文件共享。需要部署的兩臺賽藍SSLVPN安全網關設備，當VPN隧道建立后，A公司內部任意機器可以訪問B公司內部任意機器及數據。且在隧道傳輸過程中，所有數據都是經過壓縮加密傳輸，保障安全。,技術創(chuàng)新,云存儲：什么是IBOX？企業(yè)私有云盤，數據集中存儲在企業(yè)內網，安全保障IBOX解決什么問題？用戶移動辦公時安全便捷使用云端存儲的文件，OA、郵件等系統(tǒng)上傳、保存附件更容易手機/平板上查看不了的文件，使用ibox云打開，不再擔心文件看不了IBOX的其它應用方式？IBOX提供了API開發(fā)接口，可供其它需要使用私有云存儲的開發(fā)者調用，實現與其它系統(tǒng)的整合。,,什么是IBOX？企業(yè)私有云盤，數據集中存儲在企業(yè)內網，安全保障IBOX解決什么問題？用戶移動辦公時安全便捷使用云端存儲的文件，OA、郵件等系統(tǒng)上傳、保存附件更容易手機/平板上查看不了的文件，使用ibox云打開，不再擔心文件看不了IBOX的其它應用方式？IBOX提供了API開發(fā)接口，可供其它需要使用私有云存儲的開發(fā)者調用，實現與其它系統(tǒng)的整合。,典型案例—移動云辦公,,中信銀行西安分行,項目背景：中信銀行西安分行成立于2001年8月。目前，下設17家直屬分支行，18家自助銀行，110多臺ATM網點。自成立以來，就堅持“嚴格管理、穩(wěn)健經營、優(yōu)質服務、爭創(chuàng)一流”的方針，積極致力于陜西西部強省建設和經濟發(fā)展，與區(qū)域特色產業(yè)、優(yōu)勢行業(yè)、綜合效益顯著的大型集團和發(fā)展?jié)摿γ黠@的優(yōu)質中小企業(yè)進行了廣泛深入的合作，取得良好效果，走出了一條發(fā)展快、質量高、效益佳、管理好的辦行之路。,需求分析,銀行系統(tǒng)是最先使用信息化的一個行業(yè)，中信銀行已經部署了辦公自動化等系統(tǒng)，并已經實現了通過VPN接入公司內網進行辦公的目標。西安分行計劃在此基礎上實現移動辦公。去年試用過XXX的移動辦公系統(tǒng)，服務器已經在機房架好了，但是由于思杰的產品易用性比較差，領導很不滿意，所以后來就沒有再繼續(xù)使用。用戶主要有OA系統(tǒng)、CRM系統(tǒng)和績效考核系統(tǒng)，主要也是發(fā)布這幾個系統(tǒng)，以便領導和客戶經理能隨時查看公司發(fā)布的一些通知公告，并及時把客戶信息錄入系統(tǒng)，領導可以隨時通過手機終端來了解員工的績效情況，并對員工進行考核。中信銀行對系統(tǒng)安全性要求很高，數據傳輸使用的是L2TP加密協(xié)議，兩端通過IPSEC進行加密。,解決方案,給中信銀行的副行長進行宣講和演示后，行長表示賽藍移動辦公使用起來比較方便，易用性強，當場指示要使用。之前客戶要求必須符合他們的安全規(guī)范，而我司的方案暫時滿足不了，行長表示想使用之后，信息部馬上響應他們自己可以解決安全規(guī)范問題。給用戶部署了一套移動云接入管理平臺，給客戶開通供700個人使用，發(fā)布了OA系統(tǒng)、CRM系統(tǒng)和績效考核系統(tǒng)。,實施效果,使領導辦公場所更加靈活，方便領導隨時了解公司通知公告，了解下屬員工的績效情況；很強的易用性使得操作更加容易，日常工作不再那么苦惱；銷售人員可以隨時錄入客戶信息，提高了工作效率，提升了對外形象；高安全性使得中信銀行不必擔心用戶數據和銀行信息泄露，有效防止資產流失。,,,,,SSLVPN,,SSLVPN—中國氣象局,項目背景：國家氣象局是國務院直屬事業(yè)單位，經國務院授權，承擔全國氣象工作的政府行政管理職能，負責全國氣象工作的組織管理。全國氣象部門實行統(tǒng)一領導，分級管理，氣象部門與地方人民政府雙重領導，以氣象部門領導為主的管理體制。全國氣象部門（不含港、澳、臺地區(qū)）設31個省、自治區(qū)、直轄市氣象局，14個副省級市氣象局（含4個計劃單列市氣象局，10個副省級省會城市氣象局），318個地（市）氣象局和2300個縣（市）氣象局（站）。計劃財務司是其下設的重要機構之一，主要負責擬定國家氣象事業(yè)發(fā)展戰(zhàn)略、規(guī)劃、計劃；指導地方氣象事業(yè)的發(fā)展，審核全國大中型氣象項目的立項和方案；協(xié)調氣象部門雙重計劃財務體制的建立和完善；管理氣象部門國有資產和各類資金；管理氣象統(tǒng)計。,項目需求,原來總局與各省市局之間是通過租用運營商的專線直接相連，會出現一系列的問題：1.總局計財司和各省及地市分局之間的數據是以未經加密的明文來傳輸，也沒有身份認證，這樣即便是在內部的專網上傳輸也會由于專網涉及面廣、管理不便而造成安全隱患問題；2.總局的網絡帶寬有限，每次到項目申報高峰時會直接導致出現網絡塞車現象，工作滿意度大大降低，下屬員工不得不在局里加班來完成工作；3.專網使用的限制使得國家氣象總局、各省及地市分局領導和員工無法隨時隨地的接入項目申報系統(tǒng)查看、操作，導致業(yè)務連續(xù)性不強，辦公效率不高；4.非標準化的業(yè)務系統(tǒng)簡介建設使得目前IT維護量巨大，軟件升級和數據維護方面也是相當麻煩，使得信息中心疲于“救火”。,,一方面，計財司希望實現“建設項目管理信息系統(tǒng)”的遠程安全接入，使全國各省、地市氣象分局的項目申報數據能夠實時、安全地匯總到國家氣象總局，然后進行數據統(tǒng)計及處理；另一方面，計財司作為國家氣象總局的下設財務部門，需要傳輸財務方面的業(yè)務數據，必須具有很高的安全機制。,解決方案,在充分理解國家氣象局計財司各項需求的基礎上，我們選用賽藍SSLVPN系列產品方案來解決這些問題。首先，在總部服務器的核心交換機上部署1臺賽藍SSLVPN設備，然后進行簡單的配置，即可將全國數百個氣象站點隨時按需地遠程接入計財司總局的“建設項目管理信息系統(tǒng)”。同時，為了確保網絡流暢運行，還專門給系統(tǒng)單獨分配了30M的出口帶寬。對計財司來說，最關鍵的應用就是“建設項目管理信息系統(tǒng)”，將該應用服務器和公網進行隔離。下屬省市的氣象局（包括內部用戶）都通過SSLVPN和總局建立安全隧道，并經過更高級別的USB-Key進行身份認證后才可以使用該業(yè)務系統(tǒng)，即使外地出差，也可以遠程安全接入辦公。從而，避免了業(yè)務數據在開放的互聯(lián)網上直接傳輸所帶來的的安全隱患。,前后對比,前：后：,應用特點,1、安全性：CYLANVPN系列產品采用SSL協(xié)議加密建立安全的專用通道。任何遠程用戶在連接到計財司總局的“建設項目管理信息系統(tǒng)”的過程中都需要經過1024位的RSA非對稱密鑰進行身份認證過程的加密，128位的RC4算法保護數據傳輸的安全，避免了信息的對外泄露；同時，CYLANVPN系列產品可利用USB-KEY實現對用戶身份的認證。而且所有的認證運算均是在智能卡芯片上進行，保證了用戶密鑰不會出現在計算機內存中，從而保障了用戶信息的安全。,,業(yè)務基礎架構更簡單：CYLANVPN系列產品采用單臂方式接入，與計財司現有網絡無縫整合，無需更改防火墻或總部網絡基礎結構，就可以輕松搭建統(tǒng)一安全的辦公平臺，實現統(tǒng)一管理。簡單易用：終端用戶只要接入Internet，無需安裝任何的軟件客戶端，即可通過瀏覽器遠程訪問總局的內部資源。快速訪問應用：賽藍SSLVPN集合了遠程接入平臺技術,將SSLVPN與遠程接入技術平臺結合到一起,并采用了自主研發(fā)的CAB數據壓縮算法，可以對B/S、C/S應用進行加速處理，能使有限的帶寬資源利用率最大化！不論是ADSL撥號還是專線接入，都可以流暢的接入總部應用系統(tǒng)，為用戶提供既安全又快速的解決方案。,實施效果,賽藍SSLVPN系列產品所提供的解決方案，解決了國家氣象局每次到項目申報使用高峰時“建設項目管理信息系統(tǒng)”所出現的網絡塞車現象，使國家氣象總局、各省及地市分局領導和員工能夠隨時隨地的接入項目系統(tǒng)查看、操作。同時，由于SSLVPN安全、穩(wěn)定、可靠，易于管理和維護，相比較而言大大減少了運營維護成本，又提高了系統(tǒng)的安全性和政府內部資料的保密性，使IT管理人員和外出辦公人員的工作效率大大提高。,首頁截圖,,防火墻,,,,,,,,,,,,網頁防篡改,,廣州恒匯網絡通信,項目背景恒匯通信（EtrunkTelecom）是經國家電信主管部門核準的增值電信業(yè)務運營商，持有ISP、ICP經營許可證。恒匯通信也是CNNIC授權IP地址分配聯(lián)盟成員，擁有IP地址分配權，并被CNNIC列為國內較大型ISP之一。恒匯通信專業(yè)從事計算機通信網絡的設計、建設和維護，以及IP電信增值服務的開發(fā)和集成應用。我們擅長為企業(yè)用戶尤其是跨地域的企業(yè)提供商用網絡連接及網絡通信整體解決方案。,,恒匯通信總部設在廣州，建有網絡運營中心(NOC)及研發(fā)中心，并在深圳、珠海、佛山、東莞、江門、中山、惠州、韶關、湛江等設立節(jié)點，構建自己的IP平臺，結合本地接入線路為客戶提供多樣化的網絡通信解決方案及穩(wěn)定可靠的網絡管理服務。恒匯通信不僅擁有受良好培訓的專業(yè)銷售隊伍和客服人員，還擁有一支素質優(yōu)良、經驗豐富、長期從事互聯(lián)網增值業(yè)務的工程技術團隊。我們的管理層更在網絡、通信領域從業(yè)十幾年以上，具有豐富的管理及市場營銷經驗，與基礎電信營運商和其他相關的部門有長期的、良好的合作關系。恒匯通信為客戶提供專業(yè)服務和解決方案，以滿足其可能提出的關于網絡性能、規(guī)模和安全等各方面的嚴格要求。恒匯通信的團隊有為數百家企業(yè)客戶提供出色服務的經驗，其中不乏一些著名的大型企業(yè)用戶。,項目需求,廣州恒匯網絡通信有限公司是一家互聯(lián)網數據中心，IDC即是InternetDataCenter，是基于INTERNET網絡，為集中式收集、存儲、處理和發(fā)送數據的設備提供運行維護的設施以及相關的服務體系。IDC提供的主要業(yè)務包括主機托管(機位、機架、VIP機房出租)、資源出租(如虛擬主機業(yè)務、數據存儲服務)、系統(tǒng)維護(系統(tǒng)配置、數據備份、故障排除服務)、管理服務(如帶寬管理、流量分析、負載均衡、入侵檢測、系統(tǒng)漏洞診斷)，以及其他支撐、運行服務等。根據上層領導的要求，要求內部機房必須做好網站安全防護工作，包括防護動、靜、偽靜態(tài)的SQL注入，并且要求防SQL注入可自選擇功能模塊、文件保護驅動，防止網站文件被修改和刪除、因一個服務器上有上千個網站站點，CylanWGS網頁防篡改經過高壓力測試能滿足其需求，在上千個網站的服務器上穩(wěn)定的運行（6.0版本經過長達5個月的測試）、因需要保護的網站內容和網站信息較多，要求在選擇保護內容的時候易操作，包括規(guī)則保護，集保護，等，減少操作員繁瑣的點擊保護內容，減少公司的人員成本。,解決方案,在充分理解廣州恒匯網絡通信有限公司，我們選用了賽藍WGS網頁防篡改（標準版）解決方案來實現這些功能。廣州恒匯網絡通信有限公司目前配置了50臺WINDOWSSERVER2003服務器，一臺管理端服務器，實施過程中，我們在站點服務器上安裝賽藍WGS的監(jiān)控端模塊，用來保護Web服務器的安全，保護站點的文件不被修改，保護所有網站站點的SQL注入漏洞；在另一臺服務器上安全賽藍WGS的管理端和更新模塊，用來配置，備份和更新服務器的站點。賽藍WGS網頁防篡改系統(tǒng)的實施架構如圖1所示：,,,應用特點,實時阻斷：我們利用實時阻斷模塊，采用實時阻斷技術對呼和浩特建設工程質量監(jiān)督站網站文件進行直接或間接的保護。采用該技術，把網站目錄文件保護起來，除了指定的合法進程和端口服務之外，禁止其它任何進程和端口訪問對保護的目錄及文件的所有更改操作，在非法進程開始侵入系統(tǒng)之前就切斷其連接，禁止其下一步行為，在第一時間有效地阻攔篡改行為。Web防火墻：Web防火墻模塊主要通過核心內嵌技術對網頁訪問進行保護，可以防止惡意代碼上傳，防止惡意掃描、防止掛馬植入、非法網頁請求、SQL注入攻擊和關鍵字過濾等。,,BI智能分析：BI智能分析：應用了商業(yè)智能領域中的數據庫、在線分析處理以及數據挖掘三大技術，對網站進行數據測量、評價預測，以及綜合性的分析。,,網站備份還原：系統(tǒng)支持監(jiān)控站點數據備份還原功能，可對監(jiān)控站點目錄文件和數據庫進行完整的備份。,實施效果：,實施效果：賽藍WGS網頁防篡改系統(tǒng)所提供的解決方案，為廣州恒匯網絡通信有限公司上萬個網站提供完整的網站保護，保護Web服務器的安全，保護站點文件、數據庫文件不被修改。先進的網頁防篡改技術，不僅滿足了對網頁文件的保護，還實現了對動態(tài)數據的保護，徹底杜絕了網站被非法篡改的可能。安裝賽藍WGS網頁防篡改系統(tǒng)后，廣州恒匯網絡通信有限公司網站目前使用非常穩(wěn)定，通過賽藍防篡改系統(tǒng)的保護，大大增強了站點的安全性，使站點維護也變得簡單、快捷，減少了網站管理人員的工作量。賽藍WGS網頁防篡改系統(tǒng)可靠的防護效果、高效穩(wěn)定的運行性，保障了寶安區(qū)政府網站的信息安全，也解決了他們的后顧之憂，為其IDC安全性的建設提供了一個安全屏障。,截圖,,