序論：寫作是一種深度的自我表達(dá)。它要求我們深入探索自己的思想和情感，挖掘那些隱藏在內(nèi)心深處的真相，好投稿為您帶來(lái)了七篇客戶端推廣方案范文，愿它們成為您寫作過(guò)程中的靈感催化劑，助力您的創(chuàng)作。

篇(1)

關(guān)鍵詞：DCEMAP；無(wú)線營(yíng)業(yè)廳；GPRS

針對(duì)移動(dòng)無(wú)線營(yíng)業(yè)廳系統(tǒng)，采用了基于DCEMAP的全面解決方案，該方案能為遼寧移動(dòng)BOSS系統(tǒng)提供了安全、方便、快捷的GPRS無(wú)線接入解決方案。對(duì)GPRS網(wǎng)絡(luò)現(xiàn)階段存在高延遲，低連接速率，訪問(wèn)速度慢等特點(diǎn)有效改善用戶訪問(wèn)體驗(yàn)，降低安全風(fēng)險(xiǎn)性。

1 DCEMAP核心技術(shù)

DCEMAP直接讓在應(yīng)用服務(wù)器上的應(yīng)用程序與客戶端設(shè)備溝通，既提高性能，又簡(jiǎn)化加密安全與效能之間的矛盾。DCEMAP解決方案通過(guò)設(shè)置專門應(yīng)用部署服務(wù)器群組，將關(guān)鍵性的應(yīng)用軟件集中安裝并進(jìn)行，所有應(yīng)用軟件的客戶端將100%在這些服務(wù)器上執(zhí)行，即Application Serving（簡(jiǎn)稱A/S結(jié)構(gòu)），從而使得用戶無(wú)論在何地，無(wú)論使用何設(shè)備，都能通過(guò)各種網(wǎng)絡(luò)連接方式高效訪問(wèn)總部的各種程序和數(shù)據(jù)。

多個(gè)用戶透過(guò)不同的客戶端設(shè)備，同時(shí)訪問(wèn)和執(zhí)行服務(wù)器上的同一個(gè)應(yīng)用軟件。產(chǎn)品在網(wǎng)絡(luò)操作系統(tǒng)之上構(gòu)筑了一層集中計(jì)算模式的平臺(tái)，改變應(yīng)用程序客戶端的安裝、和管理模式，實(shí)現(xiàn)了“以應(yīng)用為核心，貫穿所有的節(jié)點(diǎn)，對(duì)系統(tǒng)的管理和控制由面簡(jiǎn)化到點(diǎn)”。DCEMAP這種基于服務(wù)器的計(jì)算的模式之所以成為可能，是因?yàn)槭褂昧霜?dú)立計(jì)算體系結(jié)構(gòu)（ICA）技術(shù)和MultiWin技術(shù)。ICA 協(xié)議是基于服務(wù)器計(jì)算的一項(xiàng)事實(shí)上的標(biāo)準(zhǔn)，它把應(yīng)用處理從客戶端設(shè)備轉(zhuǎn)移到了服務(wù)器之上。MultiWin是微軟用以創(chuàng)建Terminal Server（終端服務(wù)器）的一項(xiàng)技術(shù)，它能讓多個(gè)用戶同時(shí)訪問(wèn)在一個(gè)服務(wù)器上運(yùn)行的應(yīng)用程序。ICA作為OSI表示層，分成多個(gè)虛擬通道，每個(gè)通道只負(fù)責(zé)一種功能的數(shù)據(jù)傳輸，且可以單獨(dú)開啟或關(guān)閉，數(shù)據(jù)在送往虛擬通道前均被壓縮，在通道中傳輸可選擇多種加密方式保證數(shù)據(jù)安全。

DCEMAP應(yīng)用過(guò)程及技術(shù)實(shí)現(xiàn)主要有以下步驟。

（1）DCEMAP的組件Webinterface為用戶提供統(tǒng)一接入平臺(tái)，用戶開啟IE瀏覽器訪問(wèn)DCEMAP的Web Port站點(diǎn)，輸入用戶名和密碼，由Web服務(wù)器通過(guò)XML服務(wù)向DCEMAP服務(wù)器傳遞身份驗(yàn)證信息。身份驗(yàn)證后，DCEMAP服務(wù)器也通過(guò)XML服務(wù)向Web服務(wù)器返回的應(yīng)用設(shè)置，并在客戶端IE瀏覽器上顯示出該用戶授權(quán)范圍內(nèi)的應(yīng)用程序圖標(biāo)。

（2）用戶點(diǎn)擊應(yīng)用程序圖標(biāo)時(shí)，即通過(guò)ICA協(xié)議向DCEMAP服務(wù)器發(fā)出會(huì)話請(qǐng)求，DCEMAP監(jiān)聽I(yíng)CA端口1494收到請(qǐng)求，驗(yàn)證用戶請(qǐng)求的信息，建立ICA虛擬通道，在服務(wù)器端應(yīng)用MultiWin技術(shù)為此會(huì)話分配獨(dú)立內(nèi)存空間，在此內(nèi)存空間里啟動(dòng)該用戶的請(qǐng)求的應(yīng)用程序。

（3）應(yīng)用程序運(yùn)行后的位圖變化由ICA利用底層圖形技術(shù)采集和編碼，在送往ICA虛擬專用通道前需經(jīng)過(guò)優(yōu)化的行程長(zhǎng)度壓縮（RLE）技術(shù)進(jìn)行數(shù)據(jù)壓縮。

（4）客戶端接受到ICA通道傳輸?shù)臄?shù)據(jù)后由ICA客戶端解密、解壓后重組位圖還原為應(yīng)用圖形，其應(yīng)用屏幕的更新采用服務(wù)器推送方式；同時(shí)客戶端的鍵盤鼠標(biāo)操作信息由ICA客戶端收集同樣經(jīng)壓縮、加密通過(guò)ICA虛擬通道傳輸?shù)椒?wù)器段還原為對(duì)應(yīng)用程序的操作。

2 DCEMAP解決方案

為保證系統(tǒng)的業(yè)務(wù)連續(xù)性，在不破壞現(xiàn)有信息系統(tǒng)的前提下，利用現(xiàn)有的網(wǎng)絡(luò)設(shè)施和資源，僅通過(guò)增加DCEMAP應(yīng)用部署服務(wù)器層來(lái)改變無(wú)線營(yíng)業(yè)廳系統(tǒng)的、管理和訪問(wèn)的模式，即能達(dá)到安全、快捷、簡(jiǎn)單地應(yīng)用無(wú)線營(yíng)業(yè)廳系統(tǒng)。

在公司內(nèi)部域中建立DCEMAP服務(wù)器群，自帶智能負(fù)載均衡功能，并和移動(dòng)BOSS營(yíng)業(yè)WEB服務(wù)器同處于一個(gè)網(wǎng)段中，部署并移動(dòng)營(yíng)業(yè)系統(tǒng)的客戶端；為合作伙伴以及大客戶建立AD用戶，加入域指定全局組和OU中，設(shè)置OU組策略，并授權(quán)訪問(wèn)DCEMAP的移動(dòng)營(yíng)業(yè)系統(tǒng)。

合作伙伴以及大客戶經(jīng)理的計(jì)算機(jī)不需要高的硬件和軟件配置，只需要安裝IE瀏覽器，再下載安裝基于瀏覽器IE的DCEMAP插件（可通過(guò)推送方式實(shí)現(xiàn)）即可。手機(jī)接入時(shí)，只要手機(jī)支持IE瀏覽器，無(wú)需對(duì)現(xiàn)有應(yīng)用做任何改造開發(fā)，利用移動(dòng)現(xiàn)有的網(wǎng)絡(luò)設(shè)施和資源，僅通過(guò)增加DCEMAP應(yīng)用部署服務(wù)器層來(lái)改變營(yíng)業(yè)系統(tǒng)的、管理和訪問(wèn)的模式，即能達(dá)到安全、快捷、簡(jiǎn)單地應(yīng)用營(yíng)業(yè)系統(tǒng)。

DCEMAP服務(wù)器部署在移動(dòng)內(nèi)網(wǎng)中，BOSS系統(tǒng)客戶端，后端與BOSS系統(tǒng)通訊。合作伙伴或大客戶經(jīng)理使用無(wú)線網(wǎng)卡撥入GPRS網(wǎng)絡(luò)，通過(guò)對(duì)指定SIM卡的認(rèn)證，獲得內(nèi)網(wǎng)地址。通過(guò)內(nèi)網(wǎng)直接訪問(wèn)DCEMAP服務(wù)器，使用移動(dòng)AD帳戶登陸DCEMAP服務(wù)器，從而應(yīng)用BOSS系統(tǒng)。

由于DCEMAP客戶端向服務(wù)器的傳輸?shù)闹皇擎I盤鼠標(biāo)的信息，而服務(wù)器向客戶端傳輸?shù)氖俏粓D的變化，并經(jīng)過(guò)壓縮加密。所以，用戶使用無(wú)線營(yíng)業(yè)廳系統(tǒng)時(shí)，只需10~20Kbps，只有在打印和上下載數(shù)據(jù)文件的情況下才會(huì)占用更多的網(wǎng)絡(luò)連接資源。經(jīng)測(cè)試現(xiàn)有GPRS網(wǎng)絡(luò)可滿足用戶使用要求。由于DCEMAP客戶端沒(méi)有運(yùn)行應(yīng)用程序，因此客戶端無(wú)需很高的配置，客戶端成本很低。而且，由于客戶端只是遠(yuǎn)端呈現(xiàn)，不會(huì)在IE上留下Cookie信息，也可以限制用戶進(jìn)行拷貝等操作，保證了信息的安全。

3 DCEMAP接入平臺(tái)的優(yōu)勢(shì)

（1）使用DCEMAP產(chǎn)品確實(shí)有助于提高應(yīng)用的效率，由于只在DCEMAP服務(wù)器跟客戶端之間傳送畫面及鼠標(biāo)、鍵盤信息，所以傳送數(shù)據(jù)只與畫面變化及鼠標(biāo)、鍵盤信息多少有關(guān)，尤其是一些操作，在BOSS客戶端跟BOSS服務(wù)器間需要傳送的大量的數(shù)據(jù)，但顯示畫面卻沒(méi)多少改變時(shí)，該產(chǎn)品優(yōu)勢(shì)尤為明顯，生成大容量報(bào)表操作就是一個(gè)明顯的例子。

（2）要使用DCEMAP接入平臺(tái)訪問(wèn)BOSS服務(wù)器，只需在DCEMAP服務(wù)器上安裝基于B/S的瀏覽器或基于C/S的BOSS客戶端程序即可，而用戶只需跟DCEMAP服務(wù)器連接，就可以用IE瀏覽器登錄訪問(wèn)。接近B/S模式，方便用戶使用。同時(shí)對(duì)原有應(yīng)用系統(tǒng)無(wú)須二次開發(fā)和改造。

（3）DCEMAP平臺(tái)具有斷線恢復(fù)功能：如果連接過(guò)程中出現(xiàn)斷線的情況，只要不關(guān)閉DCEMAP，待客戶端重新連接服務(wù)器后，可繼續(xù)處理；同時(shí)也可設(shè)置空閑超時(shí)斷開，超時(shí)自動(dòng)關(guān)閉等安全措施。

（4）維護(hù)較方便，如有問(wèn)題可遠(yuǎn)程檢查DCEMAP服務(wù)器即可。

（5）安全性高，在DCEMAP和客戶端通信中只傳輸圖像變化的部分，并沒(méi)有傳輸實(shí)際的數(shù)據(jù)，并且傳輸過(guò)程中采用了多種加密方式；如使用專用隧道、登入DCEMAP需要認(rèn)證用戶和密碼，其所的程序還需有管理員授權(quán)才能看見和啟用。

篇(2)

目前，第一財(cái)經(jīng)新媒體移動(dòng)客戶端產(chǎn)品主要分為兩個(gè)序列：資訊媒體序列和應(yīng)用產(chǎn)品序列。

一、資訊媒體序列。該序列主要有第一財(cái)經(jīng)新媒體iPhone、Android客戶端、第一財(cái)經(jīng)廣播iPhone客戶端、《第一財(cái)經(jīng)日?qǐng)?bào)》iPad客戶端、《第一財(cái)經(jīng)周刊》iPad客戶端。此外，正在探討推出第一財(cái)經(jīng)電視的iPad客戶端，目前處于調(diào)研階段。 第一財(cái)經(jīng)新媒體iPhone、Android客戶端針對(duì)中高端投資者和關(guān)注經(jīng)濟(jì)熱點(diǎn)的人士，屬于金融資訊類，免費(fèi)下載使用。除不斷推出即時(shí)資訊外，還開設(shè)了圖片專輯與音視頻新聞。圖片專輯講述財(cái)經(jīng)新聞或故事，避免純粹文字新聞的枯燥和乏味，帶來(lái)視覺享受。《第一財(cái)經(jīng)日?qǐng)?bào)》iPad客戶端則是專為海內(nèi)外讀者設(shè)計(jì)的呈現(xiàn)《第一財(cái)經(jīng)日?qǐng)?bào)》內(nèi)容的iPad應(yīng)用程序，目前開發(fā)有App免費(fèi)版本。其中部分內(nèi)容的推出時(shí)間領(lǐng)先于《第一財(cái)經(jīng)日?qǐng)?bào)》的清樣印刷時(shí)間，方便海外讀者閱讀。而第一財(cái)經(jīng)廣播iPhone客戶端和《第一財(cái)經(jīng)周刊》iPad客戶端則針對(duì)關(guān)心投資市場(chǎng)與經(jīng)濟(jì)熱點(diǎn)、生活資訊的受眾設(shè)計(jì)的應(yīng)用程序，并通過(guò)一財(cái)廣播的官方微博參與互動(dòng)，豐富了編播對(duì)話渠道。

二、應(yīng)用產(chǎn)品序列。該序列主要有第一財(cái)經(jīng)證券iPad、iPhone客戶端，CBN金融藍(lán)皮書，以及第一財(cái)經(jīng)理財(cái)手機(jī)。

第一財(cái)經(jīng)證券iPad、iPhone客戶端側(cè)重于理財(cái)應(yīng)用，為投資者打造隨身理財(cái)專家。整合了第一財(cái)經(jīng)旗下各媒體的財(cái)經(jīng)信息服務(wù)精華，包括滬深兩市股票行情數(shù)據(jù)、視音頻播報(bào)、海量滾動(dòng)資訊、實(shí)時(shí)證券交易等。CBN金融藍(lán)皮書則是依據(jù)“第一財(cái)經(jīng)金融價(jià)值榜(CFV)”評(píng)選結(jié)果而推出的年度金融新聞報(bào)告，包括年度金融人物、年度經(jīng)濟(jì)學(xué)家、年度金融機(jī)構(gòu)、年度理財(cái)品牌以及年度金融書籍等。適合學(xué)術(shù)界、商業(yè)界和媒體界的人士使用。而第一財(cái)經(jīng)理財(cái)手機(jī)則有別于iPad、iPhoRe應(yīng)用程序的移動(dòng)客戶端，它本身是一款手機(jī)，嵌入第一財(cái)經(jīng)的資訊內(nèi)容及交易功能，專注于行情和交易，是為具有一定投資理財(cái)意識(shí)的大眾投資理財(cái)人士提供的貼身隨行的理財(cái)手機(jī)。

三、第一財(cái)經(jīng)發(fā)展新媒體移動(dòng)客戶端的思考

1.移動(dòng)客戶端單一化還是分散化?

第一財(cái)經(jīng)作為國(guó)內(nèi)最大的全媒體資訊平臺(tái)，在新媒體移動(dòng)客戶端建設(shè)初期，曾有過(guò)“推出一個(gè)第一財(cái)經(jīng)客戶端”還是“按照子媒體推出多個(gè)客戶端”的爭(zhēng)論。

前一種方案認(rèn)為，既然第一財(cái)經(jīng)是一個(gè)高度統(tǒng)一的品牌，那么在新媒體移動(dòng)客戶端建設(shè)上，應(yīng)該集中所有優(yōu)勢(shì)資源，做成—個(gè)“巨無(wú)霸”性質(zhì)的集合多種資訊形態(tài)、功能的客戶端，以提高對(duì)消費(fèi)者的黏性，并且有助于經(jīng)營(yíng)模式的構(gòu)建。因?yàn)閱蝹€(gè)客戶端更容易積累下載量、點(diǎn)擊量，從而產(chǎn)生廣告價(jià)值。

后一種方案認(rèn)為，新媒體移動(dòng)客戶端建設(shè)應(yīng)該把用戶體驗(yàn)放在首位，并且順應(yīng)第一財(cái)經(jīng)全媒體“品牌統(tǒng)一，內(nèi)容相對(duì)獨(dú)立分散”的格局。從技術(shù)角度看，根據(jù)各種媒體形態(tài)分別設(shè)計(jì)相應(yīng)的移動(dòng)客戶端，更利于用戶的使用，體驗(yàn)更好，畢竟移動(dòng)客戶端不是網(wǎng)站，硬件條件難以支持僅靠一個(gè)客戶端就能滿足第一財(cái)經(jīng)龐大的視、聽、讀、交易等資源與功能。

該方案還認(rèn)為，第一財(cái)經(jīng)目前這種“品牌統(tǒng)一，內(nèi)容相對(duì)獨(dú)立分散”的生產(chǎn)格局是合理的，并不需要刻意去改變與打破。一方面強(qiáng)調(diào)資源共享與融合，另一方面要尊重各種媒體形態(tài)的差異性，。因此，第一財(cái)經(jīng)移動(dòng)客戶端也有必要順應(yīng)這種格局的需求，依靠各個(gè)子媒體的移動(dòng)客戶端建設(shè)，最終形成完整合理的產(chǎn)品集群，也是一種較為理想的形態(tài)，也能產(chǎn)生良好的廣告價(jià)值，形成健康的經(jīng)營(yíng)模式。

該方案還指出，調(diào)研顯示，用戶每天花在新媒體的時(shí)間有一個(gè)平均值，基于此，不管產(chǎn)品是單一還是分散，爭(zhēng)取到的讀者時(shí)間其實(shí)是相差不大的。

2.移動(dòng)客戶端建設(shè)與網(wǎng)站的關(guān)系

一般說(shuō)來(lái)，移動(dòng)客戶端與網(wǎng)站都屬于新媒體的范疇。本文在介紹第一財(cái)經(jīng)移動(dòng)客戶端的同時(shí)，也適度探討一下第一財(cái)經(jīng)網(wǎng)站與第一財(cái)經(jīng)移動(dòng)客戶端的關(guān)系問(wèn)題。 實(shí)踐證明，一財(cái)網(wǎng)()與第一財(cái)經(jīng)移動(dòng)客戶端形成了良性的互相促進(jìn)的關(guān)系。

目前最成功的一個(gè)例子是，《第一財(cái)經(jīng)日?qǐng)?bào)》iPad客戶端與一財(cái)網(wǎng)的融合。該模式可以簡(jiǎn)單總結(jié)為“日?qǐng)?bào)內(nèi)容、宮博推廣、iPad頁(yè)面、網(wǎng)站鏈接”。

讀者打開《第一財(cái)經(jīng)日?qǐng)?bào)》的官方微博可以發(fā)現(xiàn)，近一個(gè)月該微博出現(xiàn)了新的內(nèi)容形態(tài)：以《第一財(cái)經(jīng)日?qǐng)?bào)》當(dāng)天的熱點(diǎn)新聞、評(píng)論作為主體內(nèi)容，以一財(cái)網(wǎng)的鏈接作為全文閱讀，以日?qǐng)?bào)iPad的頁(yè)面作為配圖。

該模式一方面發(fā)揮了iPad頁(yè)面的美觀功能，對(duì)iPad是一個(gè)推廣，另一方面增加了一財(cái)網(wǎng)的點(diǎn)擊量，擴(kuò)大了網(wǎng)站的影響。而《第一財(cái)經(jīng)日?qǐng)?bào)》的內(nèi)容也得到了更大范圍的呈現(xiàn)，擴(kuò)大了日?qǐng)?bào)的影響力。并且，這也豐富了《第一財(cái)經(jīng)日?qǐng)?bào)》官方微博的內(nèi)容形態(tài)，提升了微博的內(nèi)容建設(shè)。

3．如何構(gòu)建經(jīng)營(yíng)模式

新媒體移動(dòng)客戶端的建設(shè)，不是簡(jiǎn)單的數(shù)字化轉(zhuǎn)型，也要充分考慮如何構(gòu)建可持續(xù)的經(jīng)營(yíng)模式。

目前，第一財(cái)經(jīng)新媒體移動(dòng)客戶端的經(jīng)營(yíng)模式還處于起步與探索階段。筆者認(rèn)為，這將經(jīng)歷三個(gè)發(fā)展階段：(1)傳統(tǒng)媒體的助手；(2)新媒體與傳統(tǒng)媒體并駕齊驅(qū)；(3)新媒體成為廣告與市場(chǎng)活動(dòng)的主要貢獻(xiàn)者。

當(dāng)前，第一財(cái)經(jīng)新媒體移動(dòng)客戶端正在扮演著為《第一財(cái)經(jīng)日?qǐng)?bào)》、電視、廣播等傳統(tǒng)媒體服務(wù)的角色，還未能大規(guī)模產(chǎn)生獨(dú)立的廣告收入。

比如，《第一財(cái)經(jīng)日?qǐng)?bào)》iPad多次承擔(dān)了《第一財(cái)經(jīng)日?qǐng)?bào)》市場(chǎng)部的任務(wù)，如2012米蘭時(shí)裝周、2012巴塞爾鐘表展等，有效發(fā)揮了iPad對(duì)圖片的獨(dú)特呈現(xiàn)優(yōu)勢(shì)，克服了報(bào)紙版面的有限性與時(shí)滯性，獲得了日?qǐng)?bào)廣告客戶的好評(píng)，有力配合了日?qǐng)?bào)經(jīng)營(yíng)活動(dòng)的開展。

長(zhǎng)遠(yuǎn)來(lái)看，第一財(cái)經(jīng)新媒體移動(dòng)客戶端要形成良好的經(jīng)營(yíng)模式并擔(dān)綱主力，還有很長(zhǎng)的路要走。這需要技術(shù)開發(fā)的不斷投入，用戶體驗(yàn)的不斷提高，下載量與點(diǎn)擊量的逐步積累，以及廣告客戶的最終認(rèn)可。

在這個(gè)過(guò)程里，擁有強(qiáng)大傳統(tǒng)媒體內(nèi)容基礎(chǔ)與客戶資源的第一財(cái)經(jīng)，如何處理好傳統(tǒng)媒體的內(nèi)容優(yōu)勢(shì)與新媒體的技術(shù)優(yōu)勢(shì)的關(guān)系，也是經(jīng)營(yíng)模式構(gòu)建的重要議題，在此不展開更多論述。

4．未來(lái)的發(fā)展方向

隨著技術(shù)進(jìn)步與用戶習(xí)慣的改變，新媒體必定是傳統(tǒng)媒體未來(lái)形態(tài)的主要演變方向，新媒體首要解決的是原有傳統(tǒng)媒體的數(shù)字化生存和發(fā)展的問(wèn)題，而不是脫離原有的內(nèi)容優(yōu)勢(shì)獨(dú)立創(chuàng)造出一個(gè)新的產(chǎn)品。立足未來(lái)，第一財(cái)經(jīng)新媒體移動(dòng)客戶端的發(fā)展方向主要有：

(1)豐富產(chǎn)品形態(tài)。目前第一財(cái)經(jīng)電視的iPad客戶端正處于調(diào)研階段，該產(chǎn)品的目標(biāo)是實(shí)現(xiàn)與第一財(cái)經(jīng)電視的同步直播。這將極大豐富第一財(cái)經(jīng)新媒體移動(dòng)客戶端產(chǎn)品序列的內(nèi)容架構(gòu)，滿足視頻用戶的需求。也將在目前極有發(fā)展?jié)摿Φ摹拔⒁曨l”領(lǐng)域建立起商業(yè)模式。

(2)走向應(yīng)用領(lǐng)域。未來(lái)第一財(cái)經(jīng)新媒體移動(dòng)客戶端將更多向應(yīng)用領(lǐng)域的方向發(fā)展，互聯(lián)網(wǎng)技術(shù)和通訊技術(shù)的發(fā)展為財(cái)經(jīng)資訊的收費(fèi)服務(wù)提供了條件和空間，比如基于《第一財(cái)經(jīng)日?qǐng)?bào)》歷史數(shù)據(jù)庫(kù)的“第一財(cái)經(jīng)電子文叢”等。

篇(3)

【關(guān)鍵詞】房屋登記 信息查詢平臺(tái) WebService

鎮(zhèn)江市房產(chǎn)信息查詢平臺(tái)采用Web模式，基于B/S模式實(shí)現(xiàn)鎮(zhèn)江全市房產(chǎn)聯(lián)網(wǎng)數(shù)據(jù)的查詢?cè)O(shè)計(jì)、信息查閱和數(shù)據(jù)統(tǒng)計(jì)等，完成紀(jì)檢部門、公積金中心、金融機(jī)構(gòu)等單位對(duì)鎮(zhèn)江市房產(chǎn)登記中心提出的房產(chǎn)信息聯(lián)網(wǎng)數(shù)據(jù)共享需求。本系統(tǒng)包含的功能有：紀(jì)檢系統(tǒng)信息查詢、公積金信息查詢、金融機(jī)構(gòu)信息查詢、收費(fèi)管理、系統(tǒng)管理等。除了產(chǎn)權(quán)信息之外，同時(shí)也將商品房備案系統(tǒng)數(shù)據(jù)整合進(jìn)來(lái)，從而形成涵蓋全市的產(chǎn)權(quán)登記信息及商品房備案信息的全面信息庫(kù)。為以后的銀行、公積金、地稅等相關(guān)單位提供信息查詢服務(wù)，實(shí)現(xiàn)整個(gè)鎮(zhèn)江市產(chǎn)權(quán)數(shù)據(jù)全面、完整的綜合查詢服務(wù)。

1 系統(tǒng)設(shè)計(jì)方案

系統(tǒng)設(shè)計(jì)方案如圖1。

為實(shí)現(xiàn)查詢平臺(tái)的各項(xiàng)功能此次采用了基于CXF的webService服務(wù)，提供webService方式的房產(chǎn)信息服務(wù)，從而為其他合作單位的業(yè)務(wù)系統(tǒng)與房產(chǎn)信息平臺(tái)的信息查詢提供靈活的對(duì)接方式。WebService技術(shù)，能使得運(yùn)行在不同機(jī)器上的不同應(yīng)用無(wú)須借助附加的、專門的第三方軟件或硬件，就可相互交換數(shù)據(jù)或集成。依據(jù)WebService規(guī)范實(shí)施的應(yīng)用之間，無(wú)論它們所使用的語(yǔ)言、平臺(tái)或內(nèi)部協(xié)議是什么，都可以相互交換數(shù)據(jù)。

事實(shí)上，許多IT工程師寧愿忍受瀏覽器所帶來(lái)的功能限制，也不愿在局域網(wǎng)上去運(yùn)行一個(gè)DCOM。所以，我們借助CXF提供前端建模的概念，允許您使用不同的前端API來(lái)創(chuàng)建Web服務(wù)。API允許您使用簡(jiǎn)單的工廠Bean并通過(guò)JAX-WAS實(shí)現(xiàn)來(lái)創(chuàng)建Web服務(wù)和動(dòng)態(tài)Web服務(wù)客戶端。

2 地稅WebService查檔

2.1 獲取數(shù)據(jù)說(shuō)明

如果是通過(guò)產(chǎn)權(quán)證號(hào)查，查的數(shù)據(jù)有：

10001：10001*D：Z：QUERY#keycode：0200002689

fcbookowner=ownername，ownertype，owneridtype，ownerid，contractdate，appmoney，hsfrom，rightshare，qszylx_0，sfwyzf_0，zrflxdh_0

hsbuyer=hsbuyer，hsbuyertype，hsbuyerid，hsbuyeridtype，csflxdh_0

說(shuō)明：所有以_0開頭的都是地稅需要但是房產(chǎn)沒(méi)有的字段，在提供的xml也需要提供這些字段（xml中這些字段需要去掉_0），只是字段的值可以是空。

2.2 密鑰認(rèn)證方案

（1）地稅業(yè)務(wù)系統(tǒng)發(fā)送獲取數(shù)據(jù)請(qǐng)求，在請(qǐng)求中除了業(yè)務(wù)數(shù)據(jù)請(qǐng)求字符串之外，還應(yīng)包含“數(shù)據(jù)獲取說(shuō)明”中規(guī)定內(nèi)容。

（2）請(qǐng)求方式為socket通訊方式。發(fā)送的業(yè)務(wù)數(shù)據(jù)由部署在指定服務(wù)器的Socket客戶端接收。

（3）服務(wù)器的Socket客戶端接收請(qǐng)求后，應(yīng)用程序開始讀取客戶端的IP地址和密鑰碼信息，應(yīng)用程序向房產(chǎn)端的webservice發(fā)送請(qǐng)求，請(qǐng)求數(shù)據(jù)中包含客戶端的IP地址，密鑰信息和業(yè)務(wù)數(shù)據(jù)請(qǐng)求字符串。Webservice首先M行驗(yàn)證客戶端的IP地址和密鑰碼信息是否在數(shù)據(jù)庫(kù)中存在，如果存在，根據(jù)業(yè)務(wù)數(shù)據(jù)請(qǐng)求字符串查詢房產(chǎn)數(shù)據(jù)，并在進(jìn)行查檔扣費(fèi)后返回房產(chǎn)數(shù)據(jù)，否則返回空。

（4）Socket客戶端將相應(yīng)的結(jié)果返回給地稅業(yè)務(wù)系統(tǒng)。

參考文獻(xiàn)

[1]顧寧，劉家茂，柴曉路.WebServices原理與研發(fā)實(shí)踐[M].機(jī)械工業(yè)出版社，2005.

[2]蔡月茹，柳西玲.WebService基礎(chǔ)教程[M].清華大學(xué)出版社，2011.

[3]陸昆侖，李旭東，吳媛靜.WebService編程[M].北京希望電子出版社，2014.

[4]王紫瑤.SOA核心技術(shù)及應(yīng)用[M].電子工業(yè)出版社，2009.

[5]卡林.JavaWeb服務(wù)[M].東南大學(xué)，2008.

[6]KapilApshankar.開放源代碼的Web服務(wù)高級(jí)編程[M].清華大學(xué)出版社，2015.

篇(4)

商業(yè)銀行對(duì)其信息系統(tǒng)進(jìn)行國(guó)密算法升級(jí)改造既是一項(xiàng)監(jiān)管政策要求，也是銀行提高信息技術(shù)安全可控能力的重要途徑。企業(yè)網(wǎng)銀系統(tǒng)是銀行針對(duì)企業(yè)客戶提供支付結(jié)算等多種金融服務(wù)的應(yīng)用系統(tǒng)，相比個(gè)人網(wǎng)銀系統(tǒng)，雖然單筆交易金額大、安全防護(hù)要求高，但也有用戶數(shù)量少、交易筆數(shù)少、系統(tǒng)架構(gòu)簡(jiǎn)單的特點(diǎn)。因此選擇以企業(yè)網(wǎng)銀系統(tǒng)為樣本進(jìn)行國(guó)密算法升級(jí)改造具有相對(duì)較低的實(shí)施難度，并可為其他重要信息系統(tǒng)的改造積累經(jīng)驗(yàn)。本文針對(duì)基于公鑰密碼體系的典型企業(yè)網(wǎng)銀系統(tǒng)，研究制定國(guó)密算法升級(jí)改造方案，并對(duì)其中涉及的關(guān)鍵環(huán)節(jié)和問(wèn)題進(jìn)行了分析。

一、企業(yè)網(wǎng)銀系統(tǒng)現(xiàn)狀分析

1.1企業(yè)網(wǎng)銀系統(tǒng)的典型架構(gòu)

企業(yè)網(wǎng)銀系統(tǒng)一般采用B/S模式部署。在網(wǎng)絡(luò)上，采用分區(qū)縱深防護(hù)的原則，劃分為網(wǎng)銀外聯(lián)區(qū)、網(wǎng)銀DMZ區(qū)、網(wǎng)銀應(yīng)用服務(wù)區(qū)和核心內(nèi)網(wǎng)區(qū)，系統(tǒng)服務(wù)器分為典型的Web、應(yīng)用、數(shù)據(jù)庫(kù)三層次。同時(shí)，通過(guò)在客戶端、服務(wù)器端部署智能密碼鑰匙（USB-key）、安全網(wǎng)關(guān)、簽名驗(yàn)簽服務(wù)器等密碼組件，實(shí)現(xiàn)加密技術(shù)的應(yīng)用，確保交易過(guò)程的安全。以下為網(wǎng)銀系統(tǒng)部署示意圖。

各區(qū)域主要功能為：

（1）網(wǎng)銀外聯(lián)區(qū)：到互聯(lián)網(wǎng)的線路連接，外部用戶接入?yún)^(qū)。

（2）網(wǎng)銀DMZ區(qū)：負(fù)責(zé)驗(yàn)證客戶身份并處理用戶訪問(wèn)請(qǐng)求，客戶與SSL安全網(wǎng)關(guān)建立安全傳輸通道，對(duì)系統(tǒng)Web服務(wù)器進(jìn)行保護(hù)。

（3）網(wǎng)銀應(yīng)用區(qū)：部署網(wǎng)銀系統(tǒng)應(yīng)用服務(wù)器和簽名驗(yàn)簽服務(wù)器。

（4）核心內(nèi)網(wǎng)區(qū)：部署數(shù)據(jù)庫(kù)服務(wù)器，并通過(guò)此區(qū)域和銀行其他信息系統(tǒng)進(jìn)行數(shù)據(jù)交互。

（5）證書認(rèn)證區(qū)：部署電子認(rèn)證系統(tǒng)，負(fù)責(zé)客戶數(shù)字證書的生成和核驗(yàn)。

（6）客戶端：客戶采用瀏覽器和智能密碼鑰匙（USBkey）與網(wǎng)銀系統(tǒng)通信。

1.2系統(tǒng)密碼算法應(yīng)用場(chǎng)景及對(duì)應(yīng)關(guān)系

密碼技術(shù)在企業(yè)網(wǎng)銀中一般起到保障數(shù)據(jù)傳輸安全、身份認(rèn)證安全和交易信息安全三種職能。在數(shù)據(jù)傳輸方面，瀏覽器與網(wǎng)銀安全網(wǎng)關(guān)之間通過(guò)建立SSL加密通道方式確保數(shù)據(jù)傳輸過(guò)程的安全，在建立SSL會(huì)話過(guò)程中，采用了對(duì)稱加密算法AES協(xié)商會(huì)話密鑰。在身份認(rèn)證方面，通過(guò)客戶、服務(wù)器建立雙向數(shù)字證書認(rèn)證機(jī)制，數(shù)字證書一般采用RSA算法生成，防止被仿冒。在業(yè)務(wù)交易環(huán)節(jié)，網(wǎng)銀系統(tǒng)對(duì)客戶提交的交易信息采用摘要雜湊算法SHA-1進(jìn)行了簽名加密，服務(wù)器端對(duì)應(yīng)進(jìn)行了驗(yàn)簽，確保交易信息安全。

綜上，網(wǎng)銀系統(tǒng)中密碼算法的應(yīng)用共有數(shù)字證書生成、身份認(rèn)證、通信協(xié)商、簽名驗(yàn)簽四個(gè)場(chǎng)景。國(guó)密算法改造需將各個(gè)應(yīng)用場(chǎng)景中的國(guó)際通用算法替換為對(duì)應(yīng)的國(guó)產(chǎn)SM系列算法。

二、系統(tǒng)算法升級(jí)改造方案

根據(jù)企業(yè)網(wǎng)銀系統(tǒng)架構(gòu)，采用分區(qū)域分模塊改造的方式，對(duì)系統(tǒng)采用的全部通用算法進(jìn)行改造。具體可分為安全基礎(chǔ)設(shè)施改造、業(yè)務(wù)應(yīng)用系統(tǒng)改造、客戶端改造三部分。

2.1安全基礎(chǔ)設(shè)施改造

安全基礎(chǔ)設(shè)施改造的主要任務(wù)是對(duì)企業(yè)網(wǎng)銀系統(tǒng)服務(wù)器端使用的安全接入設(shè)備、簽名驗(yàn)簽服務(wù)器等密碼產(chǎn)品進(jìn)行升級(jí)，替換為由國(guó)家密碼主管部門批準(zhǔn)的產(chǎn)品，使企業(yè)網(wǎng)銀系統(tǒng)在軟硬件上具備使用國(guó)密SM系列算法的基礎(chǔ)。

2.1.1安全網(wǎng)關(guān)改造

通過(guò)對(duì)安全網(wǎng)關(guān)進(jìn)行升級(jí)，實(shí)現(xiàn)安全網(wǎng)關(guān)可支持與客戶端建立基于國(guó)產(chǎn)算法SM4的雙向SSL加密鏈路，提高SSL協(xié)議傳輸?shù)募用軓?qiáng)度。

2.1.2簽名驗(yàn)簽改造

簽名驗(yàn)簽服務(wù)器作為底層硬件密碼設(shè)備，將為應(yīng)用服務(wù)器提供硬件密碼生成和核驗(yàn)服務(wù)。改造后，新的簽名驗(yàn)簽服務(wù)器應(yīng)支持對(duì)國(guó)產(chǎn)SM系列算法密鑰的加密和解密。

2.2電子認(rèn)證（CA）系統(tǒng)改造

網(wǎng)銀系統(tǒng)一般采用第三方CA系統(tǒng)簽發(fā)數(shù)字證書，對(duì)CA改造的目標(biāo)是實(shí)現(xiàn)支持國(guó)密算法SM2簽發(fā)的數(shù)字證書。銀行應(yīng)選擇具有電子認(rèn)證服務(wù)使用密碼許可資質(zhì)的單位合作建設(shè)基于國(guó)密算法的證書認(rèn)證系統(tǒng)。

2.3網(wǎng)銀應(yīng)用系統(tǒng)改造

2.3.1應(yīng)用系統(tǒng)改造內(nèi)容

應(yīng)用系統(tǒng)改造的內(nèi)容是與新算法的簽名驗(yàn)簽服務(wù)器對(duì)接，可以直接調(diào)用新的簽名驗(yàn)簽服務(wù)器提供的開發(fā)接口方式實(shí)現(xiàn)。然而考慮到新的密碼算法上線后，舊的密碼體系并不會(huì)立刻中斷，應(yīng)用系統(tǒng)將會(huì)同時(shí)收到由SM2算法和RSA算法簽發(fā)的兩種不同類型的數(shù)字證書認(rèn)證信息以及由SHA-1算法和SM3算法簽名的兩種不同類型的客戶交易信息。因此應(yīng)用服務(wù)器改造后還必須具備同時(shí)識(shí)別不同算法的數(shù)字證書和簽名信息的能力。考慮到對(duì)重要生產(chǎn)系統(tǒng)實(shí)施大規(guī)模改造的復(fù)雜度以及對(duì)客戶服務(wù)連續(xù)性的影響，可以通過(guò)部署密碼服務(wù)中間件的方式，降低應(yīng)用系統(tǒng)改造工作的難度。

2.3.2密碼服務(wù)中間件的設(shè)計(jì)

密碼服務(wù)中間件將簽名驗(yàn)簽、數(shù)據(jù)加解密過(guò)程采用中間件進(jìn)行包裝，由密碼服務(wù)中間件同時(shí)連接新舊算法的密碼設(shè)備，并自動(dòng)判斷是報(bào)文的加密算法并進(jìn)行相應(yīng)的解密。應(yīng)用系統(tǒng)則改造為直接調(diào)用密碼服務(wù)中間件的標(biāo)準(zhǔn)接口，實(shí)現(xiàn)了密碼服務(wù)與應(yīng)用系統(tǒng)的松耦合，從而簡(jiǎn)化了系統(tǒng)算法兼容性改造的復(fù)雜度。密碼服務(wù)中間件的架構(gòu)如圖2。

2.4客戶端改造

2.4.1硬件改造

新的客戶端硬件設(shè)備需要選用內(nèi)置了國(guó)密算法的設(shè)備（智能密碼鑰匙），同時(shí)該設(shè)備作為數(shù)字證書的載體需要兼容國(guó)密算法的數(shù)字證書。

2.4.2軟件改造

客戶端軟件改造的核心內(nèi)容是實(shí)現(xiàn)瀏覽器對(duì)國(guó)密算法的支持。目前SM2算法尚未被Windows系統(tǒng)和IE瀏覽器兼容，導(dǎo)致SM2算法數(shù)字證書無(wú)法直接應(yīng)用在現(xiàn)有的客戶端環(huán)境中。由于這一現(xiàn)實(shí)困難，一些機(jī)構(gòu)在系統(tǒng)國(guó)密改造時(shí)，采用了通用算法和國(guó)密算法混搭使用的多證書方式，即使用瀏覽器支持的通用算法（RSA2048和AES）用于會(huì)話協(xié)商和證書認(rèn)證，在需要簽名時(shí)，再調(diào)用國(guó)密算法（SM2）證書進(jìn)行簽名。這種方式作為過(guò)渡方案有其合理性，但由于算法改造不夠徹底，后續(xù)還面臨較高的升級(jí)成本。國(guó)內(nèi)相關(guān)安全廠商已于2015年推出了國(guó)密專用瀏覽器，實(shí)現(xiàn)了對(duì)國(guó)產(chǎn)密碼算法和安全協(xié)議的完整支持，且通過(guò)了國(guó)家主管部門的檢測(cè)。因此，在本次網(wǎng)銀系統(tǒng)改造中，我們?cè)诳蛻舳瞬捎脤Ｓ脼g覽器的方式，實(shí)現(xiàn)系統(tǒng)密碼算法的全面國(guó)產(chǎn)化和改造的徹底性。采用國(guó)密瀏覽器的不足之處是需要給客戶額外安裝專用瀏覽器，需要做好客戶引導(dǎo)說(shuō)明。

三、系統(tǒng)上線和推廣

3.1新舊系統(tǒng)的并行過(guò)渡期

系統(tǒng)國(guó)產(chǎn)算法升級(jí)改造完成后，原有通用算法體系下的存量客戶會(huì)在一段時(shí)間內(nèi)逐步遷移到新的系統(tǒng)。這就需要考慮新舊密碼體系的并行和過(guò)渡問(wèn)題。

為降低技術(shù)復(fù)雜度和對(duì)現(xiàn)有生產(chǎn)系統(tǒng)運(yùn)行的影響，可以采用新增國(guó)密算法系統(tǒng)前端網(wǎng)絡(luò)入口的方式，將國(guó)密算法的網(wǎng)銀系統(tǒng)Web層服務(wù)器獨(dú)立進(jìn)行部署。一是啟用新的國(guó)密網(wǎng)銀系統(tǒng)域名，便于區(qū)分網(wǎng)絡(luò)流量和用戶群體。二是配置獨(dú)立的國(guó)密SSL安全網(wǎng)關(guān)，對(duì)新的密碼算法體系下的客戶建立國(guó)密安全通道并完成身份認(rèn)證。

3.2新系統(tǒng)的推廣應(yīng)用

國(guó)密算法的企業(yè)網(wǎng)銀系統(tǒng)的推廣應(yīng)用工作影響因素多、實(shí)施周期長(zhǎng)，為高效快捷完成新國(guó)密系統(tǒng)的推廣，可以從三個(gè)方面展開工作：一是加強(qiáng)組織領(lǐng)導(dǎo)，周密部署，總分行聯(lián)合制定推廣工作方案，將推廣任務(wù)逐層分解，設(shè)定目標(biāo)和考核機(jī)制。二是采用短信通知、電話熱線、網(wǎng)站提示等多種服務(wù)渠道加強(qiáng)宣介，積極引導(dǎo)客戶主動(dòng)到當(dāng)?shù)貦C(jī)構(gòu)網(wǎng)點(diǎn)進(jìn)行客戶端設(shè)備的升級(jí)更換。三是對(duì)重要客戶采用客戶經(jīng)理會(huì)同信息科技人員上門服務(wù)支持等方式，提升服務(wù)質(zhì)量和客戶滿意度。

篇(5)

關(guān)鍵詞：質(zhì)檢機(jī)構(gòu) vpn 組網(wǎng)方案

中圖分類號(hào)：S886文獻(xiàn)標(biāo)識(shí)碼： A 文章編號(hào)：

一．背景介紹

隨著質(zhì)檢機(jī)構(gòu)對(duì)于網(wǎng)絡(luò)的依賴程度越來(lái)越高，大部分質(zhì)檢機(jī)構(gòu)都建立了局域網(wǎng)和廣域網(wǎng)。隨著信息化建設(shè)的深入，圍繞不同的網(wǎng)絡(luò)平臺(tái)而展開的業(yè)務(wù)系統(tǒng)越來(lái)越多。由于博州質(zhì)量與計(jì)量檢測(cè)所需要對(duì)外開展業(yè)務(wù)，使在單位之外的工作人員通過(guò)internet網(wǎng)絡(luò)訪問(wèn)，并進(jìn)行工作。其核心的關(guān)鍵業(yè)務(wù)系統(tǒng)放在內(nèi)部的局域網(wǎng)來(lái)訪問(wèn)，對(duì)于廣域網(wǎng)上的工作人員訪問(wèn)業(yè)務(wù)系統(tǒng)來(lái)說(shuō)，面臨如下幾個(gè)方面的問(wèn)題：

1.業(yè)務(wù)系統(tǒng)直接掛在公網(wǎng)上，容易被黑客攻擊

2.業(yè)務(wù)系統(tǒng)數(shù)據(jù)未加密，很容易被黑客所竊取

3.沒(méi)有足夠的安全保障，在廣域網(wǎng)上訪問(wèn)的電腦客戶端所攜帶的木馬病毒極易侵入到內(nèi)部網(wǎng)絡(luò)中

4.業(yè)務(wù)系統(tǒng)認(rèn)證手段單一，很容易造成冒名登錄，造成信息泄漏

以上是廣域網(wǎng)訪問(wèn)遇到的問(wèn)題，但是對(duì)于在局域網(wǎng)訪問(wèn)的核心關(guān)鍵業(yè)務(wù)系統(tǒng)來(lái)說(shuō)也是不可避免的，下面我們看下我們到底會(huì)面臨哪些問(wèn)題呢？

二．目前面臨的問(wèn)題

1.為了保護(hù)核心關(guān)鍵業(yè)務(wù)系統(tǒng)的安全，直接將其放置在內(nèi)部局域網(wǎng)訪問(wèn)，核心關(guān)鍵業(yè)務(wù)系統(tǒng)只針對(duì)部分人員開放，但互聯(lián)網(wǎng)上的其他辦公人員極有可能登錄訪問(wèn)，因此存在一定安全隱患，所以需要對(duì)于核心關(guān)鍵業(yè)務(wù)系統(tǒng)進(jìn)行邏輯隔離。

2.核心關(guān)鍵業(yè)務(wù)系統(tǒng)在內(nèi)網(wǎng)進(jìn)行訪問(wèn)，已經(jīng)足夠安全，但是核心關(guān)鍵業(yè)務(wù)系統(tǒng)的數(shù)據(jù)未進(jìn)行加密，而這些核心關(guān)鍵數(shù)據(jù)將直接暴露給局域網(wǎng)的其他用戶，其他用戶極有可能通過(guò)一些黑客工具獲取到這些數(shù)據(jù)，造成信息泄漏，因此存在數(shù)據(jù)被竊取的風(fēng)險(xiǎn)

3.對(duì)于內(nèi)部的核心關(guān)鍵業(yè)務(wù)系統(tǒng)來(lái)說(shuō)，只采用了簡(jiǎn)單的用戶名和密碼認(rèn)證方式，這些簡(jiǎn)單的認(rèn)證方式極易被內(nèi)部的技術(shù)高超者所破解，就很容易出現(xiàn)冒名登錄的情況，因此存在著冒名登錄的風(fēng)險(xiǎn)

4.內(nèi)部有關(guān)鍵業(yè)務(wù)系統(tǒng)，接入訪問(wèn)人員不一，因此存在著越權(quán)訪問(wèn)的風(fēng)險(xiǎn)

5.對(duì)于哪些需要訪問(wèn)核心關(guān)鍵業(yè)務(wù)系統(tǒng)的電腦來(lái)說(shuō)，一旦這些電腦中毒或者中了木馬，那么這些危險(xiǎn)的信息就有可能在訪問(wèn)這些核心關(guān)鍵業(yè)務(wù)系統(tǒng)時(shí)而感染這些業(yè)務(wù)系統(tǒng)，極有可能造成內(nèi)部核心關(guān)鍵業(yè)務(wù)系統(tǒng)的癱瘓，因此存在著客戶端的安全隱患.

三．解決方案

為了更好地解決針對(duì)內(nèi)部應(yīng)用系統(tǒng)進(jìn)行保護(hù)隔離，筆者提出了SSL VPN解決方案。

SSL VPN 應(yīng)用隔離保護(hù)拓?fù)洌?/p>

互聯(lián)網(wǎng)用戶通過(guò)ADSL設(shè)備連接到SSL VPN設(shè)備，SSL VPN由于使用ADSL撥號(hào)的方式連接互聯(lián)網(wǎng)，所以分配了動(dòng)態(tài)的IP地址。SSL VPN使用動(dòng)態(tài)域名手段來(lái)解決動(dòng)態(tài)IP的問(wèn)題。當(dāng)用戶連接到VPN后，可以訪問(wèn)博州質(zhì)量檢測(cè)所的質(zhì)檢系統(tǒng)。

解決方案簡(jiǎn)述：

1.為了更好地保護(hù)內(nèi)部核心關(guān)鍵業(yè)務(wù)系統(tǒng)，通過(guò)SSL VPN來(lái)進(jìn)行邏輯隔離，保護(hù)內(nèi)部核心關(guān)鍵業(yè)務(wù)系統(tǒng)

2.為了保證數(shù)據(jù)傳輸?shù)陌踩裕琒SL VPN提供多種加密算法，并通過(guò)SSL協(xié)議保證數(shù)據(jù)傳輸?shù)陌踩?/p>

3.為了對(duì)于接入訪問(wèn)人員進(jìn)行控制防止冒名訪問(wèn)，深信服提供多種身份認(rèn)證手段保證接入訪問(wèn)身份的安全性。

4.對(duì)于有核心關(guān)鍵業(yè)務(wù)系統(tǒng)，而核心關(guān)鍵業(yè)務(wù)系統(tǒng)使用者不一的情況，SSL VPN提供細(xì)致的權(quán)限劃分，為不同的接入人員劃分不同的訪問(wèn)權(quán)限，防止越權(quán)訪問(wèn)

5.為了保證接入終端的安全性，提供客戶端安全檢查功能，防止客戶端攜帶的木馬病毒威脅核心關(guān)鍵業(yè)務(wù)服務(wù)器。

四．SSL VPN功能介紹

SSL VPN安全網(wǎng)關(guān)使用安全套接層（SSL協(xié)議）提供數(shù)據(jù)加密，保證數(shù)據(jù)在公網(wǎng)上傳輸?shù)陌踩Ｓ捎赟SL 協(xié)議屬于高層安全機(jī)制，因而廣泛應(yīng)用于Web 瀏覽程序和Web 服務(wù)器程序。當(dāng)前幾乎所有的標(biāo)準(zhǔn)瀏覽器中都內(nèi)置了SSL協(xié)議，因而企業(yè)員工、合作伙伴、移動(dòng)辦公人員可以通過(guò)任何標(biāo)準(zhǔn)的瀏覽器實(shí)現(xiàn)遠(yuǎn)程安全接入。

SSL VPN安全網(wǎng)關(guān)內(nèi)置了CA認(rèn)證，用戶可自建CA中心，也可支持第三方CA認(rèn)證。除了支持常規(guī)的Local DB，LDAP/AD，Radius，Secur ID等認(rèn)證以外， SSL VPN安全網(wǎng)關(guān)還支持USB Dkey的雙因素身份認(rèn)證。通過(guò)將SSL加密隧道與USB Key認(rèn)證相結(jié)合，結(jié)合客戶端計(jì)算機(jī)安全檢查功能， SSL VPN安全網(wǎng)關(guān)為企業(yè)用戶提供了完善的內(nèi)部網(wǎng)絡(luò)或應(yīng)用程序的安全遠(yuǎn)程接入服務(wù)。對(duì)經(jīng)常外出的移動(dòng)辦公人員，只要通過(guò)任何標(biāo)準(zhǔn)Web瀏覽器，就可以在任何場(chǎng)所、通過(guò)任何終端，無(wú)需安裝任何客戶終端軟件就可以安全訪問(wèn)公司的任何資源。

由于采用了IP Tunnel技術(shù)， SSL VPN安全網(wǎng)關(guān)實(shí)現(xiàn)了對(duì)應(yīng)用程序的完整支持。包括：文件共享/打印、FTP、Outlook、SQL、Lotus Notes、Sybase、Oracle、Citrix等常用應(yīng)用程序以及基于TCP、UDP以及ICMP協(xié)議層以上的所有應(yīng)用程序的支持。對(duì)于網(wǎng)絡(luò)維護(hù)人員而言，由于SSL 的易用性，無(wú)需部署和維護(hù)客戶端軟件，極大降低了管理和維護(hù)VPN網(wǎng)絡(luò)的工作量。對(duì)于擁有眾多的移動(dòng)員工、遠(yuǎn)程用戶以及合作伙伴的企業(yè)用戶來(lái)說(shuō)， SSL VPN提供了性價(jià)比極高的遠(yuǎn)程接入解決方案，降低了企業(yè)的總體擁有成本。

目前針對(duì)國(guó)內(nèi)存在的不同運(yùn)營(yíng)商之間VPN互連使用時(shí)帶寬小、延遲大的問(wèn)題， SSL VPN安全網(wǎng)關(guān)創(chuàng)新性采用了多線路智能選路的專利技術(shù)。該技術(shù)結(jié)合了深信服科技原有的多線路復(fù)用技術(shù)。在企業(yè)的數(shù)據(jù)中心采用多條上網(wǎng)線路，當(dāng)VPN客戶端在訪問(wèn)總部資源時(shí)， SSL VPN安全網(wǎng)關(guān)會(huì)自動(dòng)檢測(cè)最優(yōu)線路，使得使用不同運(yùn)營(yíng)商上網(wǎng)線路的VPN客戶端訪問(wèn)企業(yè)數(shù)據(jù)總部時(shí)的速度大大提高。SSL VPN安全網(wǎng)關(guān)的多線路智能選路功能，不僅解決了跨運(yùn)營(yíng)商部署VPN網(wǎng)絡(luò)時(shí)的延遲問(wèn)題，還實(shí)現(xiàn)了企業(yè)上網(wǎng)線路的帶寬迭加和負(fù)載均衡，有效擴(kuò)大了網(wǎng)絡(luò)的出口帶寬，保證了企業(yè)VPN網(wǎng)絡(luò)的穩(wěn)定性。

為了避免因SSL 的易用性，客戶端的不安全因素通過(guò)SSL VPN登錄到企業(yè)內(nèi)部網(wǎng)絡(luò)而導(dǎo)致的安全問(wèn)題， SSL VPN安全網(wǎng)關(guān)集成了對(duì)客戶端計(jì)算機(jī)安全性檢查的功能。有效防止了不具備相應(yīng)安全等級(jí)的終端用戶通過(guò)SSL VPN登錄到企業(yè)總部帶來(lái)的安全隱患，保證遠(yuǎn)程接入的安全性。并且， SSL VPN安全網(wǎng)關(guān)除了支持多種常規(guī)安全認(rèn)證以外，還增加了基于手機(jī)短信的動(dòng)態(tài)身份認(rèn)證功能。

篇(6)

到現(xiàn)在還有不少人記得第一代英特爾博銳技術(shù)時(shí)的那場(chǎng)經(jīng)典話劇，孫小空、白骨靜……一干企業(yè)白領(lǐng)演繹出一場(chǎng)活脫脫源自日常工作的煩惱與喜樂(lè)。那一次，讓觀眾在笑聲中明白，原來(lái)技術(shù)并非都是冷冰冰的，它如同無(wú)形的手，改變著你的工作，也在一定程度上影響著你的情緒。

然而，企業(yè)應(yīng)用可不是演話劇，要的是真材實(shí)料，真刀真槍。從2006年英特爾開始倡導(dǎo)客戶端管理開始，博銳技術(shù)就開始了它的商用之旅，從早期臺(tái)式機(jī)，到后來(lái)覆蓋到移動(dòng)領(lǐng)域，堅(jiān)守價(jià)值內(nèi)核，融入創(chuàng)新技術(shù)，演進(jìn)到第五代的博銳產(chǎn)品在實(shí)際應(yīng)用中證明了它獨(dú)特的商業(yè)價(jià)值。

智能是平衡之道

《哈佛商業(yè)評(píng)論》提出一個(gè)觀點(diǎn):“過(guò)去是推的年代，現(xiàn)在卻是拉的年代。”雖然這是帶有普適性的推論，但聚焦于IT領(lǐng)域，卻發(fā)現(xiàn)是那么驚人地貼切。IT本身就是與企業(yè)、業(yè)務(wù)深度融合的，這種發(fā)展變化本身也就是IT的角色變化。

“過(guò)去是把想法和產(chǎn)品推給客戶，未來(lái)是吸引客戶圍繞在自己周圍，企業(yè)必須借助更多平臺(tái)，利用各種新技術(shù)來(lái)提升競(jìng)爭(zhēng)力。”3月25日，英特爾（中國(guó)）客戶端平臺(tái)部經(jīng)理張健在接受本報(bào)記者采訪時(shí)談及“企業(yè)2.0”的概念。他認(rèn)為，過(guò)去更多談到的是企業(yè)如何應(yīng)用以Web2.0為基礎(chǔ)的互聯(lián)網(wǎng)技術(shù)來(lái)提高企業(yè)在協(xié)同、創(chuàng)新以及客戶溝通方面的效率，并且降低成本，但對(duì)這種概念帶來(lái)的挑戰(zhàn)卻甚少提及。應(yīng)對(duì)挑戰(zhàn)離不開后臺(tái)的技術(shù)支持，尤其是智能的技術(shù)和思維，這是一種平衡的策略。

在第二代英特爾智能酷睿處理器后，博銳平臺(tái)也隨之進(jìn)行升級(jí)，面向商用客戶端的博銳技術(shù)（基于第二代英特爾智能酷睿i5、i7處理器及特定芯片組）正式服務(wù)企業(yè)用戶。時(shí)間推移，市場(chǎng)成熟度提高，如今的博銳平臺(tái)技術(shù)已經(jīng)不再如早期一樣，被認(rèn)為是擁有大量客戶端的大中型企業(yè)的首選，它不僅走進(jìn)了垂直行業(yè)，還走進(jìn)了數(shù)量龐大的中小企業(yè)。雖然企業(yè)規(guī)模不同，但同樣基于企業(yè)商用，同樣有對(duì)安全、管理、性能方面的需求，博銳技術(shù)提供了一種有別于消費(fèi)類產(chǎn)品的高附加值選擇。

在桌面虛擬化領(lǐng)域，英特爾是主要倡導(dǎo)者之一，在技術(shù)訴求方面，桌面虛擬化帶來(lái)的優(yōu)勢(shì)，以及對(duì)后端產(chǎn)品的需求與英特爾博銳平臺(tái)早期的價(jià)值定位十分趨近。“越來(lái)越多用戶考慮使用桌面虛擬化，我們總結(jié)出幾點(diǎn)原因：幫助簡(jiǎn)化管理，從應(yīng)用和數(shù)據(jù)的角度看，集中管理完全可以在后端進(jìn)行；解決信息安全問(wèn)題，所有數(shù)據(jù)都集中管理，可以大幅提高安全性；節(jié)能減排，虛擬化是實(shí)現(xiàn)綠色企業(yè)的有效手段。”英特爾（中國(guó)）商用電腦產(chǎn)品經(jīng)理陳樂(lè)良認(rèn)為，企業(yè)做桌面虛擬化的主要?jiǎng)訖C(jī)在于安全和管理，與英特爾博銳技術(shù)完全一致。

而要實(shí)現(xiàn)虛擬化，一般都依賴于強(qiáng)勁的硬件基礎(chǔ)性能，對(duì)于前后端結(jié)合的桌面虛擬化而言，既需要強(qiáng)勁的后端，也需要智能的客戶端，這樣可以給客戶提供靈活的選擇。”張健把用戶與后臺(tái)之間的交互歸結(jié)為數(shù)據(jù)、計(jì)算、管理的調(diào)配，技術(shù)手段無(wú)非就是在這三個(gè)維度上的調(diào)整。“每個(gè)企業(yè)的需求是不一樣的。如何面對(duì)今后的需求，同時(shí)保留最大的靈活性非常重要。”張健認(rèn)為，“在整個(gè)設(shè)備部署里面，在前后端有一個(gè)平衡的計(jì)算能力是很重要的，當(dāng)前端需要的時(shí)候，它們有足夠的計(jì)算能力、足夠的管理能力來(lái)滿足用戶的需要，同時(shí)又不降低用戶整個(gè)生產(chǎn)效率。”并非所有計(jì)算壓力都集中在后端才是最佳方案。“筆記本電腦需要在移動(dòng)過(guò)程中保持一定程度的本地計(jì)算能力。即便是在虛擬機(jī)概念里，性能對(duì)用戶來(lái)講仍然非常重要。”張健給出一組比較數(shù)據(jù)，如果通過(guò)加密算法上網(wǎng)進(jìn)行認(rèn)證，采用當(dāng)前博銳平臺(tái)比瘦客戶端快75%；如果登錄企業(yè)內(nèi)網(wǎng)，網(wǎng)頁(yè)包含大量圖片、文字，甚至視頻和Flash，基于當(dāng)前博銳平臺(tái)打開網(wǎng)頁(yè)要比瘦客戶端快10倍。“這些速度的快慢影響著員工日常的工作效率和整體的用戶感受。”智能的前后端配合將帶來(lái)更好的經(jīng)濟(jì)性和前端用戶體驗(yàn)，并為未來(lái)創(chuàng)新留出了發(fā)展空間。

幫客戶算好經(jīng)濟(jì)賬

成本控制、大規(guī)模部署、穩(wěn)定與可靠性的要求都對(duì)客戶端提出了新要求。同樣突出的一點(diǎn)還有移動(dòng)化。筆記本電腦提高了企業(yè)員工的辦公靈活度，但同時(shí)對(duì)數(shù)據(jù)安全和有效管理也帶來(lái)了新挑戰(zhàn)。“英特爾三方面主要技術(shù)在推動(dòng)新博銳平臺(tái)發(fā)展。”張健介紹說(shuō)，先是要保證后臺(tái)保護(hù)是透明運(yùn)行的，用戶完全不會(huì)有任何感知，也就不會(huì)受到影響；同時(shí)，應(yīng)對(duì)全球企業(yè)每年200萬(wàn)臺(tái)筆記本電腦失竊的實(shí)際狀況，基于硬件芯片組的防盜技術(shù)開始大規(guī)模推廣，即便遺失，關(guān)鍵數(shù)據(jù)也不會(huì)被泄露。而對(duì)于經(jīng)常移動(dòng)中的筆記本電腦來(lái)說(shuō)，遠(yuǎn)程依然可以接受主動(dòng)管理服務(wù)，通過(guò)公用互聯(lián)網(wǎng)，依然能接受企業(yè)的IT遠(yuǎn)程技術(shù)支持，甚至可以通過(guò)無(wú)線方式來(lái)進(jìn)行。這些對(duì)于企業(yè)來(lái)說(shuō)，都是切中了問(wèn)題的要害。

對(duì)于英特爾來(lái)說(shuō)，不斷升級(jí)的新技術(shù)特征都是為合作伙伴提供創(chuàng)新的可能性，硬件層面已經(jīng)準(zhǔn)備完畢，后面的工作就是廣結(jié)善緣，打造生態(tài)系統(tǒng)了。“這是一項(xiàng)持久又龐大的工程，從硬件產(chǎn)品的設(shè)計(jì)、優(yōu)化到軟件調(diào)優(yōu)，我們長(zhǎng)期與合作伙伴密切合作。目前，我們?cè)谌蛞呀?jīng)有約550家各類應(yīng)用方案提供商在博銳平臺(tái)上提供解決方案了。”張健表示，從總保有成本角度看，基于博銳平臺(tái)的智能化客戶端解決方案一定是企業(yè)客戶的最佳選擇。

英特爾客戶端平臺(tái)部經(jīng)理張健答本報(bào)記者問(wèn)

中國(guó)計(jì)算機(jī)報(bào)：現(xiàn)在越來(lái)越多的中小企業(yè)應(yīng)用博銳產(chǎn)品，但它們自身并沒(méi)有很強(qiáng)的IT力量。英特爾認(rèn)為通過(guò)何種服務(wù)方式，才能使它們真正從博銳的管理維護(hù)優(yōu)勢(shì)當(dāng)中獲益？

張健：這個(gè)問(wèn)題已經(jīng)有比較明顯的答案了。基于博銳處理器技術(shù)，有很多品牌電腦廠商自己專門成立部門，直接提供終端維護(hù)服務(wù)給最終用戶。我們也看到，一些專門的服務(wù)公司也開始成形，甚至已經(jīng)形成很大的用戶規(guī)模，它們與電腦廠商共同配合，提供合約和服務(wù)給最終企業(yè)用戶。我們還看到，甚至有一些大型企業(yè)，也在進(jìn)一步擴(kuò)展自己的業(yè)務(wù)范圍，進(jìn)入終端服務(wù)領(lǐng)域中。基于博銳處理器技術(shù)的服務(wù)將有很大的市場(chǎng)前景，前面提到的三類服務(wù)提供商都從中看到了新技術(shù)帶來(lái)的新機(jī)會(huì)。

篇(7)

紛繁復(fù)雜的線上和線下代售點(diǎn)？密集的廣告轟炸？趕到機(jī)場(chǎng)時(shí)發(fā)現(xiàn)飛機(jī)晚點(diǎn)只好等待？……你也許會(huì)嘆息著說(shuō)：“這真是一個(gè)傳統(tǒng)而無(wú)趣的生意！”別著急，“APP”正讓它變得有趣起來(lái)。如果你的移動(dòng)終端上有航空公司的客戶端，你能訂票選座，隨時(shí)隨地關(guān)注航班動(dòng)態(tài)……當(dāng)然還有一些頗具創(chuàng)意且實(shí)惠的應(yīng)用，比如Sas航空公司過(guò)一個(gè)帶有兩段二維碼的廣告，用戶必須用兩部手機(jī)同時(shí)掃描才能解讀代碼，而代碼意味著機(jī)票買一贈(zèng)一。

“APP”不但會(huì)改善用戶的出行體驗(yàn)，也會(huì)改變航空公司的經(jīng)營(yíng)理念，甚至可能孕育一場(chǎng)組織結(jié)構(gòu)的變革。中國(guó)國(guó)際航空公司（以下簡(jiǎn)稱“國(guó)航”）就在發(fā)生著這樣的故事。

2006年，國(guó)航的電子商務(wù)網(wǎng)站上線，其實(shí)就是搭建一個(gè)網(wǎng)站從事網(wǎng)上直銷業(yè)務(wù)。在國(guó)內(nèi)以谷歌、百度等為主要推廣渠道，在海外則以谷歌搜索為主。國(guó)航電子商務(wù)部高級(jí)經(jīng)理胡法進(jìn)介紹說(shuō)，因?yàn)榛ヂ?lián)網(wǎng)銷售的投放效果容易跟蹤和評(píng)估，他們最初的精力主要集中在如何讓投放更有效率。比如在海外市場(chǎng)，類似“機(jī)票”這樣的通用關(guān)鍵詞很昂貴，獲得一位客戶的成本可以和一張機(jī)票的價(jià)格不相上下，于是他們就投放如“長(zhǎng)城”之類的關(guān)鍵詞，先在當(dāng)?shù)亟⑵放朴绊懥Γ賻?dòng)銷售。

在廣告投放稍有收獲之后，國(guó)航電子商務(wù)部又啟動(dòng)了兩個(gè)大動(dòng)作：一是實(shí)施“增值服務(wù)”，比如網(wǎng)上自助值機(jī)，定中轉(zhuǎn)休息室，再為一些高端客戶提供接送定制服務(wù)，但由于種種限制，這些服務(wù)還難以稱得上貼心；第二，國(guó)航手機(jī)客戶端在2010年7月上線，其后不久又成為國(guó)內(nèi)第一個(gè)推出iPad版本的航空公司。迄今為止，國(guó)航移動(dòng)客戶端下載量達(dá)到40萬(wàn)，注冊(cè)用戶過(guò)半。

不久之后，國(guó)航就看到了移動(dòng)客戶端的威力。國(guó)航移動(dòng)客戶端迄今達(dá)成的銷售額超過(guò)1億元人民幣，相比國(guó)航年銷售額700億元的大盤子，這個(gè)業(yè)績(jī)?cè)疚⒉蛔愕溃c網(wǎng)站、呼叫中心等渠道相比，移動(dòng)客戶端的收益率最高——訂票者大都是商務(wù)旅客，而且多是臨近起飛前一天或兩天預(yù)訂，以全價(jià)票為主。有很多顧客對(duì)服務(wù)的敏感程度高過(guò)價(jià)格，只是以前沒(méi)有很好的渠道滿足他們的需求。

而智能終端的迅猛發(fā)展，更讓國(guó)航意識(shí)到移動(dòng)端對(duì)于旅游業(yè)的價(jià)值所在。今年第一季度，谷歌與市場(chǎng)調(diào)研機(jī)構(gòu)IPSOS（益普索）開展了一次有關(guān)人們?nèi)绾问褂弥悄苁謾C(jī)的調(diào)查，其中和旅游業(yè)相關(guān)的數(shù)據(jù)有：64%的用戶每天都會(huì)使用智能手機(jī)訪問(wèn)互聯(lián)網(wǎng)、46%的用戶會(huì)通過(guò)智能設(shè)備了解旅游目的地、43%?的用戶通過(guò)智能手機(jī)調(diào)查研究旅游產(chǎn)品、26%?的用戶會(huì)通過(guò)智能手機(jī)來(lái)預(yù)訂旅游產(chǎn)品。

由此，國(guó)航高層開始重新審視移動(dòng)端對(duì)國(guó)航電子商務(wù)，甚至整個(gè)國(guó)航的價(jià)值。2011年底，國(guó)航開始重新規(guī)劃移動(dòng)平臺(tái)戰(zhàn)略。此時(shí)，“APP”已經(jīng)不止是電子商務(wù)部門的事，國(guó)航各個(gè)部門都有相關(guān)的需求。比如國(guó)航的長(zhǎng)尾客戶部門就有很多移動(dòng)業(yè)務(wù)的需求，如把微信集成在移動(dòng)程序上。在胡法進(jìn)看來(lái)，國(guó)航是一個(gè)傳統(tǒng)的全服務(wù)型公司，很難建立如廉價(jià)航空公司的商業(yè)模式，但也需要讓顧客感受到附加服務(wù)的差別。而移動(dòng)的好處就是每個(gè)人都有一部手機(jī)，國(guó)航可以推送不同的功能服務(wù)。“當(dāng)然，我們只提供一個(gè)客戶端，在它上面做一些智能識(shí)別。比如你是商務(wù)旅客，你在乎的是時(shí)間，那么我可以直接對(duì)你進(jìn)行信息推送，提醒飛機(jī)時(shí)間，同時(shí)也可以根據(jù)你的地理位置信息進(jìn)行相關(guān)后續(xù)服務(wù)的推送。”胡法進(jìn)說(shuō)。

這樣的設(shè)想很美好，但要做好可不容易。它涉及到的不只是銷售環(huán)節(jié)，還包括結(jié)算和后續(xù)服務(wù)。如航班變更延誤，后續(xù)服務(wù)保障能不能跟上？這種按需服務(wù)、菜單定制的模式，對(duì)整個(gè)國(guó)航的IT系統(tǒng)和服務(wù)流程都是一個(gè)巨大的考驗(yàn)。國(guó)航需要解決好一個(gè)最基本的命題：了解客戶。

以前，國(guó)航對(duì)用戶需求的了解并不盡如人意。現(xiàn)在，在移動(dòng)業(yè)務(wù)領(lǐng)域，國(guó)航在產(chǎn)品設(shè)計(jì)之初就邀請(qǐng)用戶參與。國(guó)航前不久剛做過(guò)一次用戶調(diào)查，通過(guò)郵件邀請(qǐng)一些曾經(jīng)乘坐過(guò)國(guó)航飛機(jī)的用戶或國(guó)航會(huì)員，測(cè)試新版未上線的客戶端，有用戶反映，“客票使用條件在航班選擇頁(yè)和信息輸入頁(yè)都沒(méi)有看到，只有支付前的確認(rèn)才看到，不太好”、“知音卡注冊(cè)和普通注冊(cè)提示不清”，用戶在過(guò)去使用訂票系統(tǒng)時(shí)還存在一些麻煩，也希望借由手機(jī)客戶端改善，比如“增加自愿改期功能”。

當(dāng)然，更重要的則是建立客戶數(shù)據(jù)庫(kù)，對(duì)客戶的行為進(jìn)行分析，以優(yōu)化產(chǎn)品和服務(wù)。從今年開始，國(guó)航著手建立更精細(xì)化的客戶數(shù)據(jù)庫(kù)，引入一些數(shù)據(jù)模型和指標(biāo)對(duì)用戶的數(shù)據(jù)進(jìn)行挖掘，進(jìn)行定向推廣。比如國(guó)航的一個(gè)金卡客戶，去年坐了50次飛機(jī)，但今年只坐了10次，那么國(guó)航會(huì)向這名用戶推送一些優(yōu)惠信息。而在過(guò)去，類似的信息可能會(huì)統(tǒng)一發(fā)送給國(guó)航的所有會(huì)員。

數(shù)據(jù)挖掘以及移動(dòng)平臺(tái)的建設(shè)考驗(yàn)著國(guó)航的IT能力。最初，國(guó)航本身并不具備做移動(dòng)平臺(tái)程序的能力，項(xiàng)目大都以外包的形式完成，但目前國(guó)航正在補(bǔ)充技術(shù)和業(yè)務(wù)人員，以便由自己的IT部門來(lái)主導(dǎo)移動(dòng)平臺(tái)的建設(shè)以及對(duì)客戶的數(shù)據(jù)挖掘。這對(duì)國(guó)航來(lái)說(shuō)至關(guān)重要，因?yàn)轫?xiàng)目外包會(huì)留下許多后遺癥。目前國(guó)航移動(dòng)客戶端和網(wǎng)站的數(shù)據(jù)庫(kù)無(wú)法打通，這可能會(huì)給一些用戶帶來(lái)麻煩，比如，通過(guò)移動(dòng)端訂購(gòu)的機(jī)票，卻沒(méi)辦法在網(wǎng)站修改。“這應(yīng)該屬于技術(shù)層面的范疇，它使得你在一個(gè)渠道下的訂單，另一個(gè)渠道卻無(wú)法抓取。我們會(huì)盡快解決這一問(wèn)題。”國(guó)航一位內(nèi)部人士說(shuō)。

同時(shí)，移動(dòng)端的數(shù)據(jù)挖掘也面臨國(guó)航自身無(wú)法解決的瓶頸，這是整個(gè)移動(dòng)領(lǐng)域共同面對(duì)的問(wèn)題：對(duì)消費(fèi)者使用移動(dòng)平臺(tái)的行為跟蹤能力不如網(wǎng)站。當(dāng)前，網(wǎng)站的消費(fèi)者跟蹤和分析方案已經(jīng)很成熟，但移動(dòng)平臺(tái)上是一個(gè)個(gè)應(yīng)用，并沒(méi)有一套規(guī)范的跟蹤系統(tǒng)，胡法進(jìn)說(shuō)：“我們移動(dòng)平臺(tái)的下載量很多，但訂單統(tǒng)計(jì)還是有問(wèn)題。技術(shù)還不是最大的障礙，關(guān)鍵還是用戶隱私。我們希望未來(lái)業(yè)界可以形成一個(gè)統(tǒng)一的標(biāo)準(zhǔn)。”