移動電子商務解決方案第1頁/共61頁移動電子商務概念和特點基本概念：移動電子商務就是利用手機、PDA（PersonalDigitalAssistant個人數(shù)字助理）掌上電腦等無線終端進行的B2B、B2C或C2C的電子商務。它將因特網、移動通信技術、短距離通信技術及其它信息處理技術完美的結合，使人們可以在任何時間、任何地點進行各種商貿活動，實現(xiàn)隨時隨地、線上線下的購物與交易、在線電子支付以及各種交易活動、商務活動、金融活動和相關的綜合服務活動等。特點：方便、不受時空控制、安全、開放性和包容性、潛在用戶規(guī)模大、易于推廣使用、迅速靈活、定制化服務、能較好確認用戶身份、更易于技術創(chuàng)新優(yōu)勢：無所不在、及時響應、定位服務、個性化服務、更具安全性第2頁/共61頁發(fā)展歷程隨著移動技術、計算機技術和移動終端技術的發(fā)展，移動電子商務技術已經經歷了三代。第一代移動電子商務技術以短訊為基礎，存在著許多嚴重的缺陷，實時性較差，查詢請求不會立即得到回答。由于短訊信息長度的限制使得一些查詢無法得到一個完整的答案。第二代移動電子商務系統(tǒng)采用基于WAP技術的方式，手機主要通過瀏覽器的方式來訪問WAP網頁。缺陷主要表現(xiàn)在WAP網頁訪問的交互能力極差，極大地限制了移動電子商務系統(tǒng)的靈活性和方便性。此外，由于WAP使用的加密認證的WTLS（WirelessTransportLayerSecurity無線安全傳輸層）協(xié)議建立的安全通道必須在WAP網關上終止，形成安全隱患。第三代移動電子商務系統(tǒng)融合了3G移動技術、智能移動終端、VPN（VirtualPrivateNetwork虛擬專用網）、數(shù)據庫同步、身份認證及Webservice等多種移動通訊、信息處理和計算機網絡的最新的前沿技術，以專網和無線通訊技術為依托，使得系統(tǒng)的安全性和交互能力有了極大的提高，為電子商務人員提供了一種安全、快速的現(xiàn)代化移動執(zhí)法機制。第3頁/共61頁相關技術無線應用協(xié)議（WAP：WirelessApplicationProtocol）通用分組無線業(yè)務（GPRS：GeneralPacketRadioService）移動IP技術藍牙（Bluetooth）技術移動定位系統(tǒng)技術第三代移動通信技術（3G：3rdGeneration）WPKI（WirelessPublicKeyInfrastructure無線公鑰基礎設施）技術第4頁/共61頁移動電子商務一般框架包括用戶級及開發(fā)者和提供者級用戶級主要包括：應用層、用戶基礎設施、無線和移動中間件開發(fā)者和提供者級包括：應用開發(fā)者、內容提供者、服務提供者第5頁/共61頁移動電子商務模式移動商務模式是由移動商務價值鏈中的某幾個部分相互合作而逐步形成的盈利模式。在移動價值鏈中可以將參與者分為用戶、內容和服務相關、技術相關及其他等。從移動商務中參與的角色角度來看，移動商務模式主要有：內容提供商、移動門戶、移動運營商、WAP網關提供商、移動直接面向客戶、移動虛擬社區(qū)第6頁/共61頁移動電子商務提供的服務銀行業(yè)務交易訂票購物娛樂無線醫(yī)療移動應用服務提供商第7頁/共61頁賽藍科技（/）深圳市賽藍科技有限公司是國內第一家移動商務平臺解決方案供應商和虛擬化辦公服務商，國內移動虛擬化的領導者,是經政府認定的軟件企業(yè)和高新技術企業(yè)。擁有先進的云計算技術、虛擬化技術、VPN技術、統(tǒng)一安全認證技術。cylan是其商標。公司致力于通過先進的技術滿足人們日益增長的移動辦公和信息安全的需求，始終保持國內第一的領導地位。第8頁/共61頁賽藍成立于2005年9月，開始主要從事網絡安全產品研發(fā)，2007年下半年主要從事SSLVPN和IPSECVPN產品自主開發(fā)，先后在2008和2009年開發(fā)國內領先的SSLVPN和WGS產品。目前在國內設立了6個分支機構。CYLANVPN、WGS網頁防篡改產品在中國已經廣泛應用于政府機構、電信運營商、金融行業(yè)、商業(yè)連鎖企業(yè)、物流、交通、電力等各行各業(yè)，遍及全國32個省市和地區(qū)賽藍公司于2010年依托強大的技術實力進入移動互聯(lián)網市場的研發(fā)，移動云iCAB將云計算虛擬化技術應用于手機和iPAD，具備在任何地點、向任何用戶交付任何應用的能力，產品移動云iCAB于2012投放市場，支持現(xiàn)今流行各種智能手機操作系統(tǒng)，如Android，蘋果iOS，Phone7及BlackBerry等,實現(xiàn)了手持終端遠程安全接入，徹底滿足了移動辦公的需求。未來，公司將在戰(zhàn)略上全力致力于移動互聯(lián)網創(chuàng)新型產品的開發(fā)和銷售，力爭發(fā)展成為國際領先企業(yè)級的移動商務互聯(lián)網的服務商，同時具有國際領先技術的創(chuàng)新型企業(yè)。第9頁/共61頁公司首頁第10頁/共61頁第11頁/共61頁第12頁/共61頁第13頁/共61頁獲得證書及榮譽第14頁/共61頁解決方案移動云辦公：手機、平板電腦移動辦公解決方案、移動銷售解決方案醫(yī)療行業(yè)移動信息化解決方案、移動辦公通用解決方案移動執(zhí)法解決方案ＳＳＬＶＰＮ：新聞出版行業(yè)遠程訪解決方案、物流行業(yè)遠程訪問解決是方案、水利行業(yè)遠程訪問解決方案、數(shù)字圖書館遠程訪問解決方案、遠程安全接入門戶型解決方案防火墻網頁防篡改第15頁/共61頁手機、平板電腦移動辦公解決方案應用場景：當你在出差途中、機場、車站等非辦公場所，可以使用手機來實現(xiàn)在辦公室PC機前一樣的，查收郵件、審批公文、查找通訊錄、最新訂單、生產進度等。體驗賽藍手機、平板電腦辦公帶來的前所未有的辦公體驗。面臨問題：領導經常不在辦公室，重要文件無法及時審批、辦公室經營數(shù)據齊全，可外出卻查詢困難，無法掌控、市場外勤人員大部分時間不在公司辦公，如何有效地進行信息互通，提高工作效率?、要群發(fā)通知時，怎樣確保通知到每一個員工是個難題、分支機構要知道某產品的實時庫存量，收貨及時入庫、各執(zhí)法點，信息采集點如何將最新信息上報入庫第16頁/共61頁功能簡介：賽藍手機、平板電腦辦公解決方案是將企業(yè)現(xiàn)有信息化系統(tǒng)，無縫并安全的延伸到智能手機、平板電腦等移動終端。只需要把移動云設備和iserver服務器部署在企業(yè)現(xiàn)有IT網絡中。實現(xiàn)移動操作。企業(yè)辦公系統(tǒng)移動化：支持所有應用程序發(fā)布在手機上能直接操作如：OA系統(tǒng)、ERP系統(tǒng)、CRM系統(tǒng)、電子郵件、金碟系統(tǒng)等移動存儲：賽藍手機移動辦公的Inbox可實現(xiàn)移動上傳下載移動電子簽章：支持適配過的手機、平板電腦電子簽章第17頁/共61頁行業(yè)應用賽藍手機、平板電腦移動辦公，除了可以滿足移動OA、移動CRM、移動ERP等通用的辦公應用之外，還可以擴展到多個行業(yè)移動辦公領域，包括但不限于,如移動石化、移動銷售、移動執(zhí)法、移動稅務、移動保險、移動采編、移動物流等。第18頁/共61頁技術優(yōu)勢

采用虛擬化桌面鏡像技術，企業(yè)內部所有應用程序無需做手機適配，便可無縫發(fā)布到手機上操作，節(jié)省開發(fā)成本。私有云存儲，利用手機、平板電腦可以隨時和企業(yè)內部資源交互，實現(xiàn)隨時隨地上傳下載。實現(xiàn)隨時在線會議，會議同屏外接usb可實現(xiàn)手機、平板電腦電子簽章實現(xiàn)真正的移動審批第19頁/共61頁應用終端網絡全覆：支持蘋果iOS,i平板電腦/iPhone,Android系統(tǒng)，LeOS,OPhoneOS,windowsmobile各種手機、平板電腦操作系統(tǒng)；完全支持GPRS、GSM、EDGE、CDMA、WCDMA、TD-SCDMA、WIFI等多種無線網絡環(huán)境安全：采用SSL數(shù)據傳輸加密碼，手機、平板電腦短信認證，手機、平板電腦證書認證，動態(tài)口令牌認證，手機、平板電腦SIM卡綁定認證等多種身份認證系統(tǒng)。并支第三個證書，和目前最安全的USB-KEY安全證，并支持上述安全認證的綜合認證.第20頁/共61頁部署模式單臂模式：單臂模式為最簡便的部署方式，他適應于所有客戶網絡環(huán)境，不需要對客戶網絡進行變更，直接將賽藍SSLVPN安全網關設備的其中一個口接在內網的任意一個交換機上，設置一個能與服務器通信的內網地址即可。典型單臂模式部署圖示例，如下所示：第21頁/共61頁網關模式賽藍科技SSLVPN安全網關也可適應于網關模式部署，以解決某些企業(yè)專為SSLVPN提供一條獨立線路使用，此部署模式方式SSLVPN可控制主機上網。作為網關設備，它可控制指定的主機通過，對不符合規(guī)則的主機拒絕訪問。第22頁/共61頁主—備模式為了實現(xiàn)高可用性，最大程序的保證系統(tǒng)穩(wěn)定運行，賽藍科技SSLVPN安全網關提供主—備模式部署，確保遠程用戶隨時遠程接入內部網絡。當主機停止工作時，備機會第一時間響應并變?yōu)楣ぷ髂Ｊ剑苯又鳈C正常運行后，再恢復到備機狀態(tài)。第23頁/共61頁網對網模式網對網模式用于對兩個不在同一個局域網的公司或分支機構之間進行互訪、文件共享。需要部署的兩臺賽藍SSLVPN安全網關設備，當VPN隧道建立后，A公司內部任意機器可以訪問B公司內部任意機器及數(shù)據。且在隧道傳輸過程中，所有數(shù)據都是經過壓縮加密傳輸，保障安全。第24頁/共61頁技術創(chuàng)新云存儲：什么是IBOX？企業(yè)私有云盤，數(shù)據集中存儲在企業(yè)內網，安全保障IBOX解決什么問題？用戶移動辦公時安全便捷使用云端存儲的文件，OA、郵件等系統(tǒng)上傳、保存附件更容易手機/平板上查看不了的文件，使用ibox云打開，不再擔心文件看不了IBOX的其它應用方式？IBOX提供了API開發(fā)接口，可供其它需要使用私有云存儲的開發(fā)者調用，實現(xiàn)與其它系統(tǒng)的整合。第25頁/共61頁什么是IBOX？企業(yè)私有云盤，數(shù)據集中存儲在企業(yè)內網，安全保障IBOX解決什么問題？用戶移動辦公時安全便捷使用云端存儲的文件，OA、郵件等系統(tǒng)上傳、保存附件更容易手機/平板上查看不了的文件，使用ibox云打開，不再擔心文件看不了IBOX的其它應用方式？IBOX提供了API開發(fā)接口，可供其它需要使用私有云存儲的開發(fā)者調用，實現(xiàn)與其它系統(tǒng)的整合。第26頁/共61頁典型案例—移動云辦公第27頁/共61頁中信銀行西安分行項目背景：中信銀行西安分行成立于2001年8月。目前，下設17家直屬分支行，18家自助銀行，110多臺ATM網點。自成立以來，就堅持“嚴格管理、穩(wěn)健經營、優(yōu)質服務、爭創(chuàng)一流”的方針，積極致力于陜西西部強省建設和經濟發(fā)展，與區(qū)域特色產業(yè)、優(yōu)勢行業(yè)、綜合效益顯著的大型集團和發(fā)展?jié)摿γ黠@的優(yōu)質中小企業(yè)進行了廣泛深入的合作，取得良好效果，走出了一條發(fā)展快、質量高、效益佳、管理好的辦行之路。第28頁/共61頁需求分析銀行系統(tǒng)是最先使用信息化的一個行業(yè)，中信銀行已經部署了辦公自動化等系統(tǒng)，并已經實現(xiàn)了通過VPN接入公司內網進行辦公的目標。西安分行計劃在此基礎上實現(xiàn)移動辦公。去年試用過XXX的移動辦公系統(tǒng)，服務器已經在機房架好了，但是由于思杰的產品易用性比較差，領導很不滿意，所以后來就沒有再繼續(xù)使用。用戶主要有OA系統(tǒng)、CRM系統(tǒng)和績效考核系統(tǒng)，主要也是發(fā)布這幾個系統(tǒng)，以便領導和客戶經理能隨時查看公司發(fā)布的一些通知公告，并及時把客戶信息錄入系統(tǒng)，領導可以隨時通過手機終端來了解員工的績效情況，并對員工進行考核。中信銀行對系統(tǒng)安全性要求很高，數(shù)據傳輸使用的是L2TP加密協(xié)議，兩端通過IPSEC進行加密。第29頁/共61頁解決方案給中信銀行的副行長進行宣講和演示后，行長表示賽藍移動辦公使用起來比較方便，易用性強，當場指示要使用。之前客戶要求必須符合他們的安全規(guī)范，而我司的方案暫時滿足不了，行長表示想使用之后，信息部馬上響應他們自己可以解決安全規(guī)范問題。給用戶部署了一套移動云接入管理平臺，給客戶開通供700個人使用，發(fā)布了OA系統(tǒng)、CRM系統(tǒng)和績效考核系統(tǒng)。第30頁/共61頁實施效果使領導辦公場所更加靈活，方便領導隨時了解公司通知公告，了解下屬員工的績效情況；很強的易用性使得操作更加容易，日常工作不再那么苦惱；銷售人員可以隨時錄入客戶信息，提高了工作效率，提升了對外形象；高安全性使得中信銀行不必擔心用戶數(shù)據和銀行信息泄露，有效防止資產流失。第31頁/共61頁第32頁/共61頁第33頁/共61頁SSLVPN第34頁/共61頁SSLVPN—中國氣象局項目背景：國家氣象局是國務院直屬事業(yè)單位，經國務院授權，承擔全國氣象工作的政府行政管理職能，負責全國氣象工作的組織管理。全國氣象部門實行統(tǒng)一領導，分級管理，氣象部門與地方人民政府雙重領導，以氣象部門領導為主的管理體制。全國氣象部門（不含港、澳、臺地區(qū)）設31個省、自治區(qū)、直轄市氣象局，14個副省級市氣象局（含4個計劃單列市氣象局，10個副省級省會城市氣象局），318個地（市）氣象局和2300個縣（市）氣象局（站）。計劃財務司是其下設的重要機構之一，主要負責擬定國家氣象事業(yè)發(fā)展戰(zhàn)略、規(guī)劃、計劃；指導地方氣象事業(yè)的發(fā)展，審核全國大中型氣象項目的立項和方案；協(xié)調氣象部門雙重計劃財務體制的建立和完善；管理氣象部門國有資產和各類資金；管理氣象統(tǒng)計。第35頁/共61頁項目需求原來總局與各省市局之間是通過租用運營商的專線直接相連，會出現(xiàn)一系列的問題：1.總局計財司和各省及地市分局之間的數(shù)據是以未經加密的明文來傳輸，也沒有身份認證，這樣即便是在內部的專網上傳輸也會由于專網涉及面廣、管理不便而造成安全隱患問題；2.總局的網絡帶寬有限，每次到項目申報高峰時會直接導致出現(xiàn)網絡塞車現(xiàn)象，工作滿意度大大降低，下屬員工不得不在局里加班來完成工作；3.專網使用的限制使得國家氣象總局、各省及地市分局領導和員工無法隨時隨地的接入項目申報系統(tǒng)查看、操作，導致業(yè)務連續(xù)性不強，辦公效率不高；4.非標準化的業(yè)務系統(tǒng)簡介建設使得目前IT維護量巨大，軟件升級和數(shù)據維護方面也是相當麻煩，使得信息中心疲于“救火”。第36頁/共61頁一方面，計財司希望實現(xiàn)“建設項目管理信息系統(tǒng)”的遠程安全接入，使全國各省、地市氣象分局的項目申報數(shù)據能夠實時、安全地匯總到國家氣象總局，然后進行數(shù)據統(tǒng)計及處理；另一方面，計財司作為國家氣象總局的下設財務部門，需要傳輸財務方面的業(yè)務數(shù)據，必須具有很高的安全機制。第37頁/共61頁解決方案在充分理解國家氣象局計財司各項需求的基礎上，我們選用賽藍SSLVPN系列產品方案來解決這些問題。首先，在總部服務器的核心交換機上部署1臺賽藍SSLVPN設備，然后進行簡單的配置，即可將全國數(shù)百個氣象站點隨時按需地遠程接入計財司總局的“建設項目管理信息系統(tǒng)”。同時，為了確保網絡流暢運行，還專門給系統(tǒng)單獨分配了30M的出口帶寬。對計財司來說，最關鍵的應用就是“建設項目管理信息系統(tǒng)”，將該應用服務器和公網進行隔離。下屬省市的氣象局（包括內部用戶）都通過SSLVPN和總局建立安全隧道，并經過更高級別的USB-Key進行身份認證后才可以使用該業(yè)務系統(tǒng)，即使外地出差，也可以遠程安全接入辦公。從而，避免了業(yè)務數(shù)據在開放的互聯(lián)網上直接傳輸所帶來的的安全隱患。第38頁/共61頁前后對比前：后：第39頁/共61頁應用特點1、安全性：CYLANVPN系列產品采用SSL協(xié)議加密建立安全的專用通道。任何遠程用戶在連接到計財司總局的“建設項目管理信息系統(tǒng)”的過程中都需要經過1024位的RSA非對稱密鑰進行身份認證過程的加密，128位的RC4算法保護數(shù)據傳輸?shù)陌踩苊饬诵畔⒌膶ν庑孤?；同時，CYLANVPN系列產品可利用USB-KEY實現(xiàn)對用戶身份的認證。而且所有的認證運算均是在智能卡芯片上進行，保證了用戶密鑰不會出現(xiàn)在計算機內存中，從而保障了用戶信息的安全。第40頁/共61頁業(yè)務基礎架構更簡單：CYLANVPN系列產品采用單臂方式接入，與計財司現(xiàn)有網絡無縫整合，無需更改防火墻或總部網絡基礎結構，就可以輕松搭建統(tǒng)一安全的辦公平臺，實現(xiàn)統(tǒng)一管理。簡單易用：終端用戶只要接入Internet，無需安裝任何的軟件客戶端，即可通過瀏覽器遠程訪問總局的內部資源?？焖僭L問應用：賽藍SSLVPN集合了遠程接入平臺技術,將SSLVPN與遠程接入技術平臺結合到一起,并采用了自主研發(fā)的CAB數(shù)據壓縮算法，可以對B/S、C/S應用進行加速處理，能使有限的帶寬資源利用率最大化！不論是ADSL撥號還是專線接入，都可以流暢的接入總部應用系統(tǒng)，為用戶提供既安全又快速的解決方案。第41頁/共61頁實施效果賽藍SSLVPN系列產品所提供的解決方案，解決了國家氣象局每次到項目申報使用高峰時“建設項目管理信息系統(tǒng)”所出現(xiàn)的網絡塞車現(xiàn)象，使國家氣象總局、各省及地市分局領導和員工能夠隨時隨地的接入項目系統(tǒng)查看、操作。同時，由于SSLVPN安全、穩(wěn)定、可靠，易于管理和維護，相比較而言大大減少了運營維護成本，又提高了系統(tǒng)的安全性和政府內部資料的保密性，使IT管理人員和外出辦公人員的工作效率大大提高。第42頁/共61頁首頁截圖第43頁/共61頁防火墻第44頁/共61頁第45頁/共61頁第46頁/共61頁第47頁/共61頁第48頁/共61頁第49頁/共61頁網頁防篡改第50頁/共61頁廣州恒匯網絡通信項目背景恒匯通信（EtrunkTelecom）是經國家電信主管部門核準的增值電信業(yè)務運營商，持有ISP、ICP經營許可證。恒匯通信也是CNNIC授權IP地址分配聯(lián)盟成員，擁有IP地址分配權，并被CNNIC列為國內較大型ISP之一。恒匯通信專業(yè)從事計算機通信網絡的設計、建設和維護，以及IP電信增值服務的開發(fā)和集成應用。我們擅長為企業(yè)用戶尤其是跨地域的企業(yè)提供商用網絡連接及網絡通信整體解決方案。第51頁/共61頁恒匯通信總部設在廣州，建有網絡運營中心(NOC)及研發(fā)中心，并在深圳、珠海、佛山、東莞、江門、中山、惠州、韶關、湛江等設立節(jié)點，構建自己的IP平臺，結合本地接入線路為客戶提供多樣化的網絡通信解決方案及穩(wěn)定可靠的網絡管理服務。恒匯通信不僅擁有受良好培訓的專業(yè)銷售隊伍和客服人員，還擁有一支素質優(yōu)良、經驗豐富、長期從事互聯(lián)網增值業(yè)務的工程技術團隊。我們的管理層更在網絡、通信領域從業(yè)十幾年以上，具有豐富的管理及市場營銷經驗，與基礎電信營運商和其他相關的部門有長期的、良好的合作關系。恒匯通信為客戶提供專業(yè)服務和解決方案，以滿足其可能提出的關于網絡性能、規(guī)模和安全等各方面的嚴格要求。恒匯通信的團隊有為數(shù)百家企業(yè)客戶提供出色服務的經驗，其中不乏一些著名的大型企業(yè)用戶。第52頁/共61頁項目需求廣州恒匯網絡通信有限公司是一家互聯(lián)網數(shù)據中心，IDC即是InternetDataCenter，是基于INTERNET網絡，為集中式收集、存儲、處理和發(fā)送數(shù)據的設備提供運行維護的設施以及相關的服務體系。IDC提供的主要業(yè)務包括主機托管(機位、機架、VIP機房出租)、資源出租(如虛擬主機業(yè)務、數(shù)據存儲服務)、系統(tǒng)維護(系統(tǒng)配置、數(shù)據備份、故障排除服務)、管理服務(如帶寬管理、流量分析、負載均衡、入侵檢測、系統(tǒng)漏洞診斷)，以及其他支撐、運行服務等。根據上層領導的要求，要求內部機房必須做好網站安全防護工作，包括防護動、靜、偽靜態(tài)的SQL注入，并且要求防SQL注入可自選擇功能模塊、文件保護驅動，防止網站文件被修改和刪除、因一個服務器上有上千個網站站點，CylanWGS網頁防篡改經過高壓力測試能滿足其需求，在上千個網站的服務器上穩(wěn)定的運行（6.0版本經過長達5個月的測試）、因需要保護的網站內容和網站信息較多，要求在選擇保護內容的時候易操作，包括規(guī)則保護，集保護，等，減少操作員繁瑣的點擊保護內容，減少公司的人員成本。第53頁/共61頁解決方案在充分理解廣州恒匯網絡通信有限公司，我們選用了賽藍WGS網頁防篡改（標準版）解決方案來實現(xiàn)這些功能。廣州恒匯網絡通信有限公司目前配置了50臺WINDOWSSERVER2003