利安支付服务业务系统基本信息材料模板.docxVIP

利安支付服务业务系统基本信 息材料模板 支付服务业务系统基本信息材料 公司基本情况 1.1 填表人基本信息 单位名称 联系人 联系方式 传 真 E-MAIL 地址 1.2 检测申请机构信息 机构性质 法人机构所在 地 境内分支机构 数量及地点 清算账户开户 地或开户行 知识产权（支付 系统） 保密级别 1.3 本次检测项目参与人员名单 序 人员 职务 / 负责范 联系方 所属部门 职称 围 法 号 名称 1 2 3 4 5 6 网络环境 2.1 网络拓扑图 2.2 网络拓扑图结构说明 如上图所示，整个系统平台由通讯网络、前置代理系统及业务处理系统几个部分组成。 系统运行平台如下： 操作系统： 数据库： 中间件： 主机服务器： 磁盘阵列： Neocean ix 1540 防火墙： Cisco ASA5510,H3C SecPath F1000A 网络设备： Cisco 3845, 各主要部分说明： 通讯网络 通过 2M数字电路与各外联机构系统相连 中心机房通过电信 10M光线专线宽带连接 Internet 网，通过 10M光纤出 口与分支点相连 各分支点终端通过电信 2MADSL宽带接入 Internet 网，使之能与中心点 相连通 为保证营业数据传输的稳定性、持续性、安全性考虑： 1、申请其他（非电信）运营商宽带接入一条，作为传输线路的冗余备份； 2、采用中国电 e-VPN业务，对业务传输信道进行加密，保证数据的安全性业务处理系统（内部局域网） 内部局域网是整个平台系统的核心部分， 提供各种应用服务以及内部人员和客户的身份认证，由位于防火墙之内的应用服务器、数据库服务器、数据加密 系统等构成。同时在这里可以对内部运维操作等行为进行有效的管理和审计。 业务处理系统的总体技术路线： 2.2.1 采用开放的、多层的分布式体系架构 2.2.2 采用面向对象和组件化的设计理念 2.2.3 采用 Web Service 的框架 2.2.4 基于软件代理的技术 前置代理系统 为保证外联终端和公司系统平台之间的连接安全和系统独立性， 平台通过公司端的前置服务器完成与外联终端业务系统的连接。 作为应用代理，它直接实现对终端的应用支持，即接收来自终端的业务应用请求，依据本地数据库进行业务逻辑处理，并对终端的业务应用请求做出响应。这一功能所支持的是请求 / 响应方式的应用。 同时前置代理还支持向终端发送主动消息，如报告有通知到达等消息。这一功能所支持的是异步消息功能。 终端与前置代理以 C/S 方式运作，因此，终端所支持的所有应用所需的服务及提供这些服务所需要的数据均在前置代理体现，它应能基本独立于内网应用向终端提供服务。因此前置代理上部署着所有的终端应用服务软件。 用户认证、权限管理和访问控制也是前置代理需要支持的一项功能。前置代理需要对接入的终端用户的身份进行认证，支持与内网系统一致的授权和访问控制管理，以保证只有合法的用户能进行合法的操作。用户认证、权限管理 和访问控制采用 PKI（以 CA的形式）和 PMI 机制，访问控制基于 RBAC（基于角色的访问控制）模型实现。 前置代理还需要对终端应用进行连接和会话（以及事务）管理。前置代理对外所面对的是以 VPN方式接入的终端用户，其连接管理和会话管理有其特殊性。在终端接入后，正在进行某个会话以完成某个事务的过程中，若出现连接断开的情形。如果是偶然性短暂断开，则系统能够在再次连接后，保持当前会话，以完成整个事务。如果断开的时间较长，则系统会撤销当前会话，回滚当前事务。另外，前置代理对终端的连接管理中一对多的，为提高系统响应性能，采用线程池技术。 应用层加密和数据压缩功能。虽然终端通过 VPN方式接入，在底层进行了 加密处理，但仍需要应用层考虑加密和签名支持。且要考虑防篡改和防抵赖， 所以还需要进行数字签名。另外，在前置代理上需对传输的数据进行压缩处理， 以节省流量、费用，充分利用有限的带宽。 通信流量统计功能。在前置代理上可以统计专线上的通信流量，以便能与 电信公司的收费系统进行基于流量的对账。 日志服务功能。在前置代理上需要支持记录用户通过终端所进行的业务过 程，形成日志。本系统支持向上层应用提供日志服务，提供日志的查询和管理 功能。 2.3 服务器配置 服务器 硬件配置 操作系统 软件配置 2.4 网络设备配置 系 物 所 统 主 是 序 名 理 属 软 要 否 号 型号 位 区 件 备注 称 用 热 置 域 版 途 备 本 1 2 3 4 5 6 7 8 2.5 安全设备配置 物 运 是 序 名 理 所属 行 否 号 型号 位 区域 模 备注 称 热 置 式 备 1 物 运 是 序 名 理 所属 行 否 号 称 型号 区域 模 备注 位 热 置 式 备 2 3 4