1、移动电子商务解决方案,1002100138张广耀10电商一班,移动电子商务概念和特点,基本概念：移动电子商务就是利用手机、PDA（Personal Digital Assistant 个人数字助理）掌上电脑等无线终端进行的B2B、B2C或C2C的电子商务。它将因特网、移动通信技术、短距离通信技术及其它信息处理技术完美的结合，使人们可以在任何时间、任何地点进行各种商贸活动，实现随时随地、线上线下的购物与交易、在线电子支付以及各种交易活动、商务活动、金融活动和相关的综合服务活动等。特点：方便、不受时空控制、安全、开放性和包容性、潜在用户规模大、易于推广使用、迅速灵活、定制化服务、能较好确认用户身份
2、、更易于技术创新优势：无所不在、及时响应、定位服务、个性化服务、更具安全性,发展历程,随着移动技术、计算机技术和移动终端技术的发展，移动电子商务技术已经经历了三代。第一代移动电子商务技术以短讯为基础，存在着许多严重的缺陷，实时性较差， 查询请求不会立即得到回答。由于短讯信息长度的限制使得一些查询无法得到一个完整的答案。第二代移动电子商务系统采用基于WAP技术的方式，手机主要通过浏览器的方式来访问WAP网页。缺陷主要表现在WAP网页访问的交互能力极差，极大地限制了移动电子商务系统的灵活性和方便性。此外，由于WAP使用的加密认证的WTLS（Wireless Transport Layer Secu
3、rity无线安全传输层）协议建立的安全通道必须在WAP网关上终止，形成安全隐患。第三代移动电子商务系统融合了3G移动技术、智能移动终端、VPN（Virtual Private Network虚拟专用网）、 数据库同步、身份认证及Webservice等多种移动通讯、信息处理和计算机网络的最新的前沿技术，以专网和无线通讯技术为依托，使得系统的安全性和交互能力有了极大的提高，为电子商务人员提供了一种安全、快速的现代化移动执法机制。,相关技术,无线应用协议（WAP：Wireless Application Protocol）通用分组无线业务（GPRS：General Packet Radio Serv
4、ice）移动IP技术蓝牙（Bluetooth）技术移动定位系统技术第三代移动通信技术（3G：3rd Generation）WPKI（Wireless Public Key Infrastructure无线公钥基础设施）技术,移动电子商务一般框架,包括用户级及开发者和提供者级用户级主要包括：应用层、用户基础设施、无线和移动中间件开发者和提供者级包括：应用开发者、内容提供者、服务提供者,移动电子商务模式,移动商务模式是由移动商务价值链中的某几个部分相互合作而逐步形成的盈利模式。在移动价值链中可以将参与者分为用户、内容和服务相关、技术相关及其他等。从移动商务中参与的角色角度来看，移动商务模式主要有：
5、内容提供商、移动门户、移动运营商、WAP网关提供商、移动直接面向客户、移动虚拟社区,移动电子商务提供的服务,银行业务交易订票购物娱乐无线医疗移动应用服务提供商,赛蓝科技（http:/ VPN和IPSEC VPN产品自主开发，先后在2008和2009年开发国内领先的SSL VPN和WGS产品。目前在国内设立了6个分支机构。CYLAN VPN、WGS网页防篡改产品在中国已经广泛应用于政府机构、电信运营商、金融行业、商业连锁企业、物流、交通、电力等各行各业，遍及全国32个省市和地区赛蓝公司于2010年依托强大的技术实力进入移动互联网市场的研发，移动云iCAB将云计算虚拟化技术应用于手机和iPAD，具
6、备在任何地点、向任何用户交付任何应用的能力，产品移动云iCAB于2012投放市场，支持现今流行各种智能手机操作系统，如Android，苹果iOS，Phone 7及BlackBerry等, 实现了手持终端远程安全接入，彻底满足了移动办公的需求。未来，公司将在战略上全力致力于移动互联网创新型产品的开发和销售，力争发展成为国际领先企业级的移动商务互联网的服务商，同时具有国际领先技术的创新型企业。,公司首页,获得证书及荣誉,解决方案,移动云办公：手机、平板电脑移动办公解决方案、 移动销售解决方案 医疗行业移动信息化解决方案、移动办公通用解决方案 移动执法解决方案：新闻出版行业远程访解决方案、物流行业远
7、程访问解决是方案、 水利行业远程访问解决方案、数字图书馆远程访问解决方案、 远程安全接入门户型解决方案防火墙网页防篡改,手机、平板电脑移动办公解决方案,应用场景：当你在出差途中、机场、车站等非办公场所，可以使用手机来实现在办公室PC机前一样的，查收邮件、审批公文、查找通讯录、最新订单、生产进度等。体验赛蓝手机、平板电脑办公带来的前所未有的办公体验。面临问题： 领导经常不在办公室，重要文件无法及时审批、办公室经营数据齐全，可外出却查询困难，无法掌控、市场外勤人员大部分时间不在公司办公，如何有效地进行信息互通，提高工作效率?、要群发通知时，怎样确保通知到每一个员工是个难题、分支机构要知道某产品的实
8、时库存量，收货及时入库、各执法点，信息采集点如何将最新信息上报入库,功能简介：赛蓝手机、平板电脑办公解决方案是将企业现有信息化系统，无缝并安全的延伸到智能手机、平板电脑等移动终端。只需要把移动云设备和iserver服务器部署在企业现有IT网络中。实现移动操作。企业办公系统移动化：支持所有应用程序发布在手机上能直接操作如：OA系统、ERP系统、CRM系统、电子邮件、金碟系统等移动存储：赛蓝手机移动办公的Inbox可实现移动上传下载移动电子签章：支持适配过的手机、平板电脑电子签章,行业应用,赛蓝手机、平板电脑移动办公，除了可以满足移动OA、移动CRM、移动ERP等通用的办公应用之外，还可以扩展到多
9、个行业移动办公领域，包括但不限于,如移动石化、移动销售、移动执法、移动税务、移动保险、移动采编、移动物流等。,技术优势,采用虚拟化桌面镜像技术，企业内部所有应用程序无需做手机适配，便可无缝发布到手机上操作，节省开发成本。私有云存储，利用手机、平板电脑可以随时和企业内部资源交互，实现随时随地上传下载。实现随时在线会议，会议同屏外接usb可实现手机、平板电脑电子签章实现真正的移动审批,应用终端网络全覆：支持苹果iOS ,i平板电脑/iPhone, Android系统，LeOS, OPhone OS,windows mobile各种手机、平板电脑操作系统；完全支持GPRS、GSM、EDGE、CDMA
10、、WCDMA、TD-SCDMA、WIFI等多种无线网络环境安全：采用SSL数据传输加密码，手机、平板电脑短信认证，手机、平板电脑证书认证，动态口令牌认证，手机、平板电脑SIM卡绑定认证等多种身份认证系统。并支第三个证书，和目前最安全的USB-KEY安全证，并支持上述安全认证的综合认证.,部署模式,单臂模式：单臂模式为最简便的部署方式，他适应于所有客户网络环境，不需要对客户网络进行变更，直接将赛蓝SSLVPN安全网关设备的其中一个口接在内网的任意一个交换机上，设置一个能与服务器通信的内网地址即可。典型单臂模式部署图示例，如下所示：,网关模式,赛蓝科技SSLVPN安全网关也可适应于网关模式部署，以
11、解决某些企业专为SSLVPN提供一条独立线路使用，此部署模式方式SSLVPN可控制主机上网。作为网关设备，它可控制指定的主机通过，对不符合规则的主机拒绝访问。,主备模式,为了实现高可用性，最大程序的保证系统稳定运行，赛蓝科技SSLVPN安全网关提供主备模式部署，确保远程用户随时远程接入内部网络。当主机停止工作时，备机会第一时间响应并变为工作模式，直接主机正常运行后，再恢复到备机状态。,网对网模式,网对网模式用于对两个不在同一个局域网的公司或分支机构之间进行互访、文件共享。需要部署的两台赛蓝SSLVPN安全网关设备，当VPN隧道建立后，A公司内部任意机器可以访问B公司内部任意机器及数据。且在隧道
12、传输过程中，所有数据都是经过压缩加密传输，保障安全。,技术创新,云存储：什么是IBOX？企业私有云盘，数据集中存储在企业内网，安全保障 IBOX解决什么问题？用户移动办公时安全便捷使用云端存储的文件，OA、邮件等系统上传、保存附件更容易手机/平板上查看不了的文件，使用ibox云打开，不再担心文件看不了 IBOX的其它应用方式？ IBOX提供了API开发接口，可供其它需要使用私有云存储的开发者调用，实现与其它系统的整合。,什么是IBOX？企业私有云盘，数据集中存储在企业内网，安全保障IBOX解决什么问题？用户移动办公时安全便捷使用云端存储的文件，OA、邮件等系统上传、保存附件更容易手机/平板上查
13、看不了的文件，使用ibox云打开，不再担心文件看不了IBOX的其它应用方式？IBOX提供了API开发接口，可供其它需要使用私有云存储的开发者调用，实现与其它系统的整合。,典型案例移动云办公,中信银行西安分行,项目背景：中信银行西安分行成立于2001年8月。目前，下设17家直属分支行，18家自助银行，110多台ATM网点。自成立以来，就坚持“严格管理、稳健经营、优质服务、争创一流”的方针，积极致力于陕西西部强省建设和经济发展，与区域特色产业、优势行业、综合效益显著的大型集团和发展潜力明显的优质中小企业进行了广泛深入的合作，取得良好效果，走出了一条发展快、质量高、效益佳、管理好的办行之路。,需求分
14、析,银行系统是最先使用信息化的一个行业，中信银行已经部署了办公自动化等系统，并已经实现了通过VPN接入公司内网进行办公的目标。西安分行计划在此基础上实现移动办公。去年试用过XXX的移动办公系统，服务器已经在机房架好了，但是由于思杰的产品易用性比较差，领导很不满意，所以后来就没有再继续使用。用户主要有OA系统、CRM系统和绩效考核系统，主要也是发布这几个系统，以便领导和客户经理能随时查看公司发布的一些通知公告，并及时把客户信息录入系统，领导可以随时通过手机终端来了解员工的绩效情况，并对员工进行考核。中信银行对系统安全性要求很高，数据传输使用的是L2TP加密协议，两端通过IPSEC进行加密。,解决
15、方案,给中信银行的副行长进行宣讲和演示后，行长表示赛蓝移动办公使用起来比较方便，易用性强，当场指示要使用。之前客户要求必须符合他们的安全规范，而我司的方案暂时满足不了，行长表示想使用之后，信息部马上响应他们自己可以解决安全规范问题。给用户部署了一套移动云接入管理平台，给客户开通供700个人使用，发布了OA系统、CRM系统和绩效考核系统。,实施效果,使领导办公场所更加灵活，方便领导随时了解公司通知公告，了解下属员工的绩效情况；很强的易用性使得操作更加容易，日常工作不再那么苦恼；销售人员可以随时录入客户信息，提高了工作效率，提升了对外形象；高安全性使得中信银行不必担心用户数据和银行信息泄露，有效防
16、止资产流失。,SSL VPN,SSLVPN中国气象局,项目背景：国家气象局是国务院直属事业单位，经国务院授权，承担全国气象工作的政府行政管理职能，负责全国气象工作的组织管理。全国气象部门实行统一领导，分级管理，气象部门与地方人民政府双重领导，以气象部门领导为主的管理体制。全国气象部门（不含港、澳、台地区）设31个省、自治区、直辖市气象局，14个副省级市气象局（含4个计划单列市气象局，10个副省级省会城市气象局），318个地（市）气象局和2300个县（市）气象局（站）。计划财务司是其下设的重要机构之一，主要负责拟定国家气象事业发展战略、规划、计划；指导地方气象事业的发展，审核全国大中型气象项目的
17、立项和方案；协调气象部门双重计划财务体制的建立和完善；管理气象部门国有资产和各类资金；管理气象统计。,项目需求,原来总局与各省市局之间是通过租用运营商的专线直接相连，会出现一系列的问题：1. 总局计财司和各省及地市分局之间的数据是以未经加密的明文来传输，也没有身份认证，这样即便是在内部的专网上传输也会由于专网涉及面广、管理不便而造成安全隐患问题；2. 总局的网络带宽有限，每次到项目申报高峰时会直接导致出现网络塞车现象，工作满意度大大降低，下属员工不得不在局里加班来完成工作；3. 专网使用的限制使得国家气象总局、各省及地市分局领导和员工无法随时随地的接入项目申报系统查看、操作，导致业务连续性不强
18、，办公效率不高；4. 非标准化的业务系统简介建设使得目前IT维护量巨大，软件升级和数据维护方面也是相当麻烦，使得信息中心疲于“救火”。,一方面，计财司希望实现“建设项目管理信息系统”的远程安全接入，使全国各省、地市气象分局的项目申报数据能够实时、安全地汇总到国家气象总局，然后进行数据统计及处理；另一方面，计财司作为国家气象总局的下设财务部门，需要传输财务方面的业务数据，必须具有很高的安全机制。,解决方案,在充分理解国家气象局计财司各项需求的基础上，我们选用赛蓝SSL VPN系列产品方案来解决这些问题。首先，在总部服务器的核心交换机上部署1台赛蓝SSLVPN设备，然后进行简单的配置，即可将全国数
19、百个气象站点随时按需地远程接入计财司总局的“建设项目管理信息系统”。同时，为了确保网络流畅运行，还专门给系统单独分配了30M的出口带宽。对计财司来说，最关键的应用就是“建设项目管理信息系统”，将该应用服务器和公网进行隔离。下属省市的气象局（包括内部用户）都通过SSL VPN和总局建立安全隧道，并经过更高级别的USB-Key进行身份认证后才可以使用该业务系统，即使外地出差，也可以远程安全接入办公。从而，避免了业务数据在开放的互联网上直接传输所带来的的安全隐患。,前后对比,前： 后：,应用特点,1、 安全性：CYLAN VPN系列产品采用SSL协议加密建立安全的专用通道。任何远程用户在连接到计财司
20、总局的“建设项目管理信息系统”的过程中都需要经过1024 位的RSA非对称密钥进行身份认证过程的加密，128 位的RC4算法保护数据传输的安全，避免了信息的对外泄露；同时，CYLAN VPN系列产品可利用USB-KEY实现对用户身份的认证。而且所有的认证运算均是在智能卡芯片上进行，保证了用户密钥不会出现在计算机内存中，从而保障了用户信息的安全。,业务基础架构更简单：CYLAN VPN系列产品采用单臂方式接入，与计财司现有网络无缝整合，无需更改防火墙或总部网络基础结构，就可以轻松搭建统一安全的办公平台，实现统一管理。简单易用：终端用户只要接入Internet，无需安装任何的软件客户端，即可通过浏
21、览器远程访问总局的内部资源。快速访问应用：赛蓝SSLVPN集合了远程接入平台技术,将SSL VPN与远程接入技术平台结合到一起,并采用了自主研发的CAB数据压缩算法，可以对B/S、C/S应用进行加速处理，能使有限的带宽资源利用率最大化！不论是ADSL拨号还是专线接入，都可以流畅的接入总部应用系统，为用户提供既安全又快速的解决方案。,实施效果,赛蓝SSLVPN系列产品所提供的解决方案，解决了国家气象局每次到项目申报使用高峰时“建设项目管理信息系统”所出现的网络塞车现象，使国家气象总局、各省及地市分局领导和员工能够随时随地的接入项目系统查看、操作。同时，由于SSL VPN安全、稳定、可靠，易于管理
22、和维护，相比较而言大大减少了运营维护成本，又提高了系统的安全性和政府内部资料的保密性，使IT管理人员和外出办公人员的工作效率大大提高。,首页截图,防火墙,网页防篡改,广州恒汇网络通信,项目背景恒汇通信（Etrunk Telecom）是经国家电信主管部门核准的增值电信业务运营商，持有ISP、ICP经营许可证。恒汇通信也是CNNIC授权IP地址分配联盟成员，拥有IP地址分配权，并被CNNIC列为国内较大型ISP之一。 恒汇通信专业从事计算机通信网络的设计、建设和维护，以及IP电信增值服务的开发和集成应用。我们擅长为企业用户尤其是跨地域的企业提供商用网络连接及网络通信整体解决方案。,恒汇通信总部设在
23、广州，建有网络运营中心(NOC)及研发中心，并在深圳、珠海、佛山、东莞、江门、中山、惠州、韶关、湛江等设立节点，构建自己的IP平台，结合本地接入线路为客户提供多样化的网络通信解决方案及稳定可靠的网络管理服务。 恒汇通信不仅拥有受良好培训的专业销售队伍和客服人员，还拥有一支素质优良、经验丰富、长期从事互联网增值业务的工程技术团队。我们的管理层更在网络、通信领域从业十几年以上，具有丰富的管理及市场营销经验，与基础电信营运商和其他相关的部门有长期的、良好的合作关系。 恒汇通信为客户提供专业服务和解决方案，以满足其可能提出的关于网络性能、规模和安全等各方面的严格要求。恒汇通信的团队有为数百家企业客户提
24、供出色服务的经验，其中不乏一些著名的大型企业用户。,项目需求,广州恒汇网络通信有限公司是一家互联网数据中心，IDC即是Internet Data Center，是基于INTERNET网络，为集中式收集、存储、处理和发送数据的设备提供运行维护的设施以及相关的服务体系。IDC提供的主要业务包括主机托管(机位、机架、VIP机房出租)、资源出租(如虚拟主机业务、数据存储服务)、系统维护(系统配置、数据备份、故障排除服务)、管理服务(如带宽管理、流量分析、负载均衡、入侵检测、系统漏洞诊断)，以及其他支撑、运行服务等。 根据上层领导的要求，要求内部机房必须做好网站安全防护工作，包括防护动、静、伪静态的SQ
25、L注入，并且要求防SQL注入可自选择功能模块、文件保护驱动，防止网站文件被修改和删除、因一个服务器上有上千个网站站点，Cylan WGS网页防篡改经过高压力测试能满足其需求，在上千个网站的服务器上稳定的运行（6.0版本经过长达5个月的测试）、因需要保护的网站内容和网站信息较多，要求在选择保护内容的时候易操作，包括规则保护，集保护，等，减少操作员繁琐的点击保护内容，减少公司的人员成本。,解决方案,在充分理解广州恒汇网络通信有限公司，我们选用了赛蓝WGS网页防篡改（标准版）解决方案来实现这些功能。广州恒汇网络通信有限公司目前配置了50台WINDOWS SERVER 2003服务器，一台管理端服务器
26、，实施过程中，我们在站点服务器上安装赛蓝WGS的监控端模块，用来保护Web服务器的安全，保护站点的文件不被修改，保护所有网站站点的SQL注入漏洞；在另一台服务器上安全赛蓝WGS的管理端和更新模块，用来配置，备份和更新服务器的站点。赛蓝WGS网页防篡改系统的实施架构如图1所示：,应用特点,实时阻断：我们利用实时阻断模块，采用实时阻断技术对呼和浩特建设工程质量监督站网站文件进行直接或间接的保护。采用该技术，把网站目录文件保护起来，除了指定的合法进程和端口服务之外，禁止其它任何进程和端口访问对保护的目录及文件的所有更改操作，在非法进程开始侵入系统之前就切断其连接，禁止其下一步行为，在第一时间有效地阻
27、拦篡改行为。Web防火墙：Web防火墙模块主要通过核心内嵌技术对网页访问进行保护，可以防止恶意代码上传，防止恶意扫描、防止挂马植入、非法网页请求、SQL注入攻击和关键字过滤等。,BI智能分析：BI智能分析：应用了商业智能领域中的数据库、在线分析处理以及数据挖掘三大技术，对网站进行数据测量、评价预测，以及综合性的分析。,网站备份还原：系统支持监控站点数据备份还原功能，可对监控站点目录文件和数据库进行完整的备份。,实施效果：,实施效果：赛蓝 WGS网页防篡改系统所提供的解决方案，为广州恒汇网络通信有限公司上万个网站提供完整的网站保护，保护Web服务器的安全，保护站点文件、数据库文件不被修改。先进的网页防篡改技术，不仅满足了对网页文件的保护，还实现了对动态数据的保护，彻底杜绝了网站被非法篡改的可能。安装赛蓝 WGS网页防篡改系统后，广州恒汇网络通信有限公司网站目前使用非常稳定，通过赛蓝防篡改系统的保护，大大增强了站点的安全性，使站点维护也变得简单、快捷，减少了网站管理人员的工作量。赛蓝WGS网页防篡改系统可靠的防护效果、高效稳定的运行性，保障了宝安区政府网站的信息安全，也解决了他们的后顾之忧，为其IDC安全性的建设提供了一个安全屏障。,截图,
