隨著對(duì)用戶(hù)服務(wù)的市場(chǎng)越來(lái)越多元化，無(wú)線(xiàn)數(shù)據(jù)網(wǎng)絡(luò)能夠?yàn)橐苿?dòng)用戶(hù)和企業(yè)提供高速的數(shù)據(jù)業(yè)務(wù)，更快捷和更安全的無(wú)線(xiàn)上網(wǎng)。一些對(duì)安全需求高的用戶(hù)需要進(jìn)行特別的安全措施進(jìn)行安全保障。同時(shí)，一站式服務(wù)和全套端對(duì)端的系統(tǒng)解決方案正為用戶(hù)所青睞。
一 需求分析
目前金融行業(yè)營(yíng)業(yè)廳分布很廣，營(yíng)業(yè)前臺(tái)使用的是傳統(tǒng)的網(wǎng)絡(luò)連接方式，這種聯(lián)網(wǎng)解決方案為了保證數(shù)據(jù)業(yè)務(wù)傳輸?shù)陌踩裕粌H系統(tǒng)安裝費(fèi)昂貴，并且系統(tǒng)的擴(kuò)展性也不強(qiáng)，給系統(tǒng)的維護(hù)帶來(lái)了諸多不便。
通過(guò)以上方式建立網(wǎng)絡(luò)連接存在以下缺點(diǎn)：
通信速度慢／建立通信鏈路麻煩／新增網(wǎng)點(diǎn)不方便／線(xiàn)路穩(wěn)定性差，
新增營(yíng)業(yè)網(wǎng)點(diǎn)時(shí)的不便利性和投資壓力限制了公司決策層大膽開(kāi)拓新的營(yíng)業(yè)網(wǎng)點(diǎn)以增加營(yíng)業(yè)收入。采用ＤＤＮ等數(shù)據(jù)專(zhuān)線(xiàn)又存在月租費(fèi)太高，數(shù)據(jù)專(zhuān)線(xiàn)利用率低等問(wèn)題。
如果采用３Ｇ無(wú)線(xiàn)路由器以無(wú)線(xiàn)方式傳輸數(shù)據(jù)則有以下優(yōu)勢(shì)：
１．資費(fèi)便宜，計(jì)費(fèi)合理。
２．設(shè)備投資低。
３．新增和改變網(wǎng)點(diǎn)方便。
４．線(xiàn)路穩(wěn)定。
５．網(wǎng)絡(luò)接入速度快，提供了與現(xiàn)有數(shù)據(jù)網(wǎng)的無(wú)縫連接。登錄網(wǎng)絡(luò)的時(shí)間很短暫，相對(duì)撥號(hào)方式的１、２分鐘，它只需要３－５秒，而且一旦連接，則時(shí)刻在線(xiàn)，因此可以提供與現(xiàn)有數(shù)據(jù)網(wǎng)的無(wú)縫連接。
６．網(wǎng)絡(luò)覆蓋好。現(xiàn)在的網(wǎng)絡(luò)覆蓋已經(jīng)非常完善，而且在大部分地區(qū)都分布了服務(wù)節(jié)點(diǎn)，保證無(wú)線(xiàn)接入的可行性。
二 方案具體描述
三 設(shè)備的選擇
１、在成都中聯(lián)ＷＣＤＭＡ／ＥＶＤＯ ３Ｇ路由器的選擇上：
ＲＷ２６４１ ３Ｇ無(wú)線(xiàn)路由器是成都中聯(lián)信通科技有限公司推出的無(wú)線(xiàn)數(shù)據(jù)通信產(chǎn)品，主要應(yīng)用于行業(yè)用戶(hù)的無(wú)線(xiàn)數(shù)據(jù)傳輸業(yè)務(wù)以及無(wú)線(xiàn)路由上網(wǎng)等。電信ＥＶＤＯ、聯(lián)通ＷＣＤＭＡ、移動(dòng)ＳＷＣＤＭＡ－ＴＤ ３Ｇ無(wú)線(xiàn)產(chǎn)品采用標(biāo)準(zhǔn)ＴＣＰ／ＩＰ協(xié)議，安裝簡(jiǎn)單、易于維護(hù)、使用方便。
（ＲＷ２６４１正面）
（ＲＷ２６４１背面）
網(wǎng)絡(luò)協(xié)議全，路由協(xié)議多，功能強(qiáng)。
具備金融行業(yè)需要的ＴＥＬＮＥＴ客戶(hù)端、ＴＲＡＣＥＲＯＵＴＥ、ＳＮＭＰ等網(wǎng)管協(xié)議，在集中網(wǎng)絡(luò)管理方面有較大優(yōu)勢(shì)。
以上功能均具有的目前只有中聯(lián)信通一家。
具有ＰＰＰ鏈路層ＩＰ地址客戶(hù)端協(xié)議功能，客戶(hù)端根據(jù)需要可主動(dòng)向中心申請(qǐng)固定ＩＰ地址，主要為方便管理的需要。
具有ＰＰＰ鏈路層ＩＰ地址中心端強(qiáng)制固定功能，一方面配合中心接入路由器的精確路由表設(shè)定避免了無(wú)線(xiàn)廣播帶來(lái)的延遲和帶寬浪費(fèi)；另一方面主要是為安全管理的需要，由中心強(qiáng)制分配每個(gè)終端的ＩＰ。配合中心的防火墻，可實(shí)現(xiàn)ＩＰ權(quán)限及應(yīng)用分級(jí)的安全措施。目前該功能為國(guó)內(nèi)廠(chǎng)商獨(dú)家擁有。特別滿(mǎn)足金融行業(yè)的需要。
具有ＰＰＰ鏈路層壓縮協(xié)議ＭＰＰＣ功能支持。該功能是直接在鏈路層上實(shí)現(xiàn)數(shù)據(jù)壓縮，一方面通過(guò)壓縮屏蔽了明文，更重要的大大提高了無(wú)線(xiàn)鏈路的效率。一般可提高５０％左右的帶寬，在無(wú)線(xiàn)鏈路吞吐性能方面有較強(qiáng)優(yōu)勢(shì)。目前該功能為國(guó)內(nèi)廠(chǎng)商獨(dú)家擁有。
可通過(guò)ＦＴＰ協(xié)議實(shí)現(xiàn)升級(jí)和管理功能，符合金融行業(yè)的習(xí)慣。
２、在成都中聯(lián)專(zhuān)網(wǎng)認(rèn)證服務(wù)器的選擇上：
針對(duì)目前企業(yè)ＶＰＤＮ專(zhuān)網(wǎng)存在的缺陷：ＩＰ地址與ＣＤＭＡ號(hào)碼綁定的局限性和不能限制非私有用戶(hù)撥入私有網(wǎng)絡(luò)，我們提供完整的解決方案彌補(bǔ)這些缺陷。我們提供從終端到企業(yè)端的端到端解決方案，完全滿(mǎn)足企業(yè)用戶(hù)各方面的需求。我們推薦企業(yè)采用基于二層的ＶＰＤＮ網(wǎng)絡(luò)，將確保企業(yè)內(nèi)網(wǎng)的完全私有性。
ＲＷ５０００專(zhuān)網(wǎng)認(rèn)證服務(wù)器針對(duì)Ｌ２ＴＰ ＶＰＤＮ的信令流程，加強(qiáng)了安全控制和地址管理，確保用戶(hù)安全需要和特有的管理需要。實(shí)現(xiàn)ＩＭＳＩ和用戶(hù)名／密碼／ＩＰ綁定
路由器支持ＲＡＤＩＵＳ認(rèn)證，和中聯(lián)信通公司提供的中心產(chǎn)品專(zhuān)網(wǎng)認(rèn)證服務(wù)器配合，能實(shí)現(xiàn)ＩＭＳＩ、用戶(hù)、密碼和ＩＰ地址的四綁定功能，目前是國(guó)內(nèi)惟一能提供中心端和路由器整體安全解決的廠(chǎng)商。
四 安全措施
由于金融系統(tǒng)的特殊性，本系統(tǒng)需要極高的系統(tǒng)安全保障和穩(wěn)定性。安全保障主要是防止來(lái)自系統(tǒng)內(nèi)外的有意和無(wú)意的破環(huán)，網(wǎng)絡(luò)安全防護(hù)措施包括信道加密、信源加密、登錄防護(hù)、訪(fǎng)問(wèn)防護(hù)、接入防護(hù)、防火墻等。穩(wěn)定是指系統(tǒng)能夠 ７ × ２４ 小時(shí)不間斷運(yùn)行，即使出現(xiàn)硬件和軟件故障，系統(tǒng)也不能中斷運(yùn)行。數(shù)據(jù)中心可通過(guò)到運(yùn)營(yíng)商數(shù)據(jù)網(wǎng) （ＶＰＤＮ） 接入，采用 ＶＰＤＮ 方式成本比較低，安全性比較高，可充分保障速度和網(wǎng)絡(luò)服務(wù)質(zhì)量。我們的解決方案提供 ５ 級(jí)業(yè)務(wù)安全保障，從而充分保證網(wǎng)絡(luò)中數(shù)據(jù)的安全。
第一級(jí)安全保證： ＣＤＭＡ 網(wǎng)絡(luò)本身的安全性
第二級(jí)安全保證： ＣＤＭＡ 網(wǎng)絡(luò)側(cè)的 ＡＡＡ 認(rèn)證
ＡＡＡ 是指認(rèn)證（ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ）、授權(quán)（ Ａｕｔｈｏｒｉｚａｔｉｏｎ ）、計(jì)費(fèi)（ Ａｃｃｏｕｎｔｉｎｇ ）三個(gè)過(guò)程
第三級(jí)安全保證： ＣＤＭＡ 網(wǎng)絡(luò)和用戶(hù)網(wǎng)絡(luò)之間的 ＶＰＮ 鏈接
ＣＤＭＡ 網(wǎng)絡(luò)和用戶(hù)網(wǎng)絡(luò)之間可以采用專(zhuān)線(xiàn)鏈接，也可以使用 Ｉｎｔｅｒｎｅｔ 鏈接。
第四級(jí)安全保證：用戶(hù)網(wǎng)絡(luò)側(cè)的安全防火墻
第五級(jí)安全保證：用戶(hù)網(wǎng)絡(luò)側(cè)的 ＡＡＡ 鑒權(quán)認(rèn)證 （ＣＤＭＡ專(zhuān)網(wǎng)認(rèn)證服務(wù)器）
