safenet应用绍兴联通综合业务受理系统-VPN解决方案.doc

safenet 应用绍兴联通综合业务受理系统 -VPN 解决方案 业务需求： 中国联通有限公司绍兴分公司（简称中国联通绍兴分公司，本文中简称绍兴联通）是中国联通公司在绍兴的分支机构，主要承担中国联通在绍兴地区的电信建设和业务发展，包括长话、市话、移动通信和数据等其它增值业务。 根据市场的需要，绍兴联通为了利用更多渠道开展公司的各项业务，在有条件接入互联网的众多代理商处引入了一套 B/S 结构的应用系统。利用该系统，代理商可以做各项业务的受理：如套餐变更、特服变更、话费查询、补卡等等。随着市场竞争的加剧和服务意识的提高，绍兴联通结合广大代理商的要求，采用了在 Internet 上直接为用户缴费的方式（我们称为现金缴费），大量取代了以前的纸或塑料介质“缴费充值卡”，取得了良好的效果。 其优势在于： 1． 操作方便。所有的分销点只需要一台可以连接 Internet 的电脑就可以进行 联通用户全业务的话费预缴工作。 2． 无需事先压货。代理商不需要事先到联通公司购买充值卡，系统可以自动记录每个代理点的销售情况，月底统一结算。 3． 联通公司不再需要进行烦琐的有关介质卡的配送、管理工作。 4． 销售信息反馈及时。通过在线系统可以随时统计当时的话费预缴情况，不必再等每个代理点上报销售数据。 因此，绍兴联通着手大力推广在这种销售方式。他们采用了杭州康林克信息技术有限公司开发的代理商现金缴费系统来进行在线销售。这套软件使用Browse/Server 结构，所有销售点客户端无 需安装任何软件，只要能通过 IE 浏览器上网，就可以使用这套系统。这种方式大大加快了绍兴联通公司代理销售网点的建设工作，从而使市场迅速扩展。 但是，随着业务量的扩大，其中的一些问题也暴露出来。最主要的就是整个销售系统的安全使用问题，其中包括： 1． 客户端认证 —— 系统软件中虽然设置了用户名 +密码的认证方式，但是用户名和密码往往比较容易被盗用和破译。尤其是密码的强度问题，使用短小易记的密码，很容易被破解；如果使用复杂的长密码，对于使用者又难以记忆，往往会把它随手记录在记事本甚至贴在电脑旁边，使得盗窃者 更加方便。 2． 网络传输 —— 由于这套业务受理系统通过 Internet 来连接代理网点和绍兴联通公司的数据中心，所有内容都会在 Internet 上传输。而这种基于标准Http 协议的明文传输很容易被截