神州数码无线传输解决措施.docVIP

神州数码CDMA无线数据传输－税务解决方案 神州数码无线传输解决方案的核心是其DCWL-280CR无线路由器系列产品。该系列产品采用的是2.5代的移动通信技术。相对于传统的有线连接方式而言，无线网络方案具有实时在线、按数据流量计费、登录时间短、数据传输速度快、覆盖范围广、线路租金低、不受地域环境制约等诸多优势，可以通过无线方式较好地解决数据传输问题。 无线联网方案主要优点是： 1、构建实时交易系统要求数据通信覆盖范围广，扩容无限制，接入地点无限制，能满足城区和跨地区的接入需求。因为目前CDMA无线广域网已覆盖绝大部分地区，能够满足实时交易系统对覆盖范围的要求。2、数据传输速率高。3、通信费用低。4、良好的实时响应与处理能力。因为CDMA具有“始终在线”特性，无需拨号，使业务认证访问服务变得非常简单、快速。 5、安全、专有的应用网络。应用先进网络加密手段，对数据传输任何一个环节都进行加密处理。 6、项目工期短、网络结构简单、建设成本合理、维护成本低廉，网络具有良好的拓展能力，能够根据将来需求平滑快速升级。对现有应用及系统不做任何更改，以免影响现有系统运行，可以根据项目需要在应用上适当拓展。 税务业务的特性，决定了无线ATM系统的设计需要遵循以下几个重要的原则： 正确性，系统保证业务完全符合税务处理的要求； 可靠性，系统在运行过程中，不存在意外或不可预测的错误或故障； 安全性，系统能满足业务安全的要求，不存在如泄露客户密码等情况； 兼容性，系统在尽量少改动现有系统后台的情况下完成，保证程序的稳定性。 DCWL280CR无线路由器不改变原有业务处理方式，并保障数据的准确性，业务处理的要求。网络带宽要满足用户现有需求，响应时间短。产品内置硬件看门狗，自监测自复位，网络断线自动重连，保障系统可靠运行。提供安全、专有的应用网络。应用先进网络加密手段，对数据传输任何一个环节都进行加密处理。安全的详细介绍见附件1）DCWL280CR无线路由器本身内置系统，无需安装驱动，对现有银行应用及系统不做任何更改，以免影响现有系统运行。可以根据项目需要在应用上适当拓展，项目实施工期短、网络结构简单、建设成本合理、维护成本低廉，网络具有良好的拓展能力，能够根据将来需求平滑快速升级。 营业网点 营业网点 营业网点 营业网点 中心网点 税务行业无线网络拓扑图 四 方案简介 图示说明： 图1中心侧网络为银行数据中心，各个无线ATM与数据中心进行数据交互。无线运营商提供安全和稳定的数据传输通道，银行和运营商间用专线联通。银行侧防火墙及认证系统介绍见附件2、3） 每个营业点都加上神州数码DCWL280CR无线路由器以无线接入的方式组成一个无线专网。 附录1：安全保障 第一级安全保证：CDMA网络本身的安全性 目前世界上使用的移动通信网络主要有两种：GSM和CDMA。与GSM相比，CDMA网络系统在安全保密方面具有很大优势。CDMA本来就是起源军事保密技术，在战争期间广泛应用于军事领域，具有抗干扰、安全通信、保密性好的特性。 第二级安全保证：CDMA网络侧的AAA认证 AAA是指认证(Authentication 授权(Authorization 计费(Accounting三个过程， 认证、授权和计费一起实现了网络系统对特定用户的网络资源使用情况的准确记录。这样既在一定程度上有效地保障了合法用户的权益，又能有效地保障网络系统安全可靠地运行。 CDMA网络侧的AAA认证过程是对用户的域名进行鉴权认证，网中数据网的用户VPDN成员）。CDMA网络侧的AAA服务器对登录用户的域名和该用户的IMSI进行核对验证。验证通过后，方可接入联通CDMA网络。 第三级安全保证：CDMA网络和用户网络之间的VPN链接 CDMA网络和用户网络之间可以采用专线链接，也可以使用Internet链接。使用Internet链接必须考虑安全性，因此，可以使用VPN将二者利用Internet链接起来。 VPN技术非常复杂涉及到通信技术、密码技术和现代认证技术。主要包含两种技术：隧道技术与安全技术。 隧道技术的基本过程是在源局域网域公网接口处将数据封装在一种可以在公网上传输的数据格式中，在目的局域网与公网的接口处将数据解封装，被封装的数据包在互联网上传播时的所经过的路径被称为“隧道”。常用的隧道协议有1．点到点隧道协议—PPTP现已基本淘汰）；　2．第二层隧道协议—L2TP，该协议是国际标准隧道协议，PPTP协议以及第二层转发L2F协议的优点，以隧道方式使PPP包通过各种网络协议，包括ATM、SONET、帧中继。但没有任何加密措施；3．IPSec协议，该协议是一个范围广泛、开放的VPN安全协议，工作在网络层。它提供所有在网络层上的数据保护和透明的安全通信。可以在两种模式下运行：一种是隧道模式，一