隨著對(duì)用戶服務(wù)的市場(chǎng)越來越多元化，無線數(shù)據(jù)網(wǎng)絡(luò)能夠?yàn)橐苿?dòng)用戶和企業(yè)提供高速的數(shù)據(jù)業(yè)務(wù)，更快捷和更安全的無線上網(wǎng)。一些對(duì)安全需求高的用戶需要進(jìn)行特別的安全措施進(jìn)行安全保障。同時(shí)，一站式服務(wù)和全套端對(duì)端的系統(tǒng)解決方案正為用戶所青睞。

一　需求分析
目前金融行業(yè)營業(yè)廳分布很廣，營業(yè)前臺(tái)使用的是傳統(tǒng)的網(wǎng)絡(luò)連接方式，這種聯(lián)網(wǎng)解決方案為了保證數(shù)據(jù)業(yè)務(wù)傳輸?shù)陌踩裕粌H系統(tǒng)安裝費(fèi)昂貴，并且系統(tǒng)的擴(kuò)展性也不強(qiáng)，給系統(tǒng)的維護(hù)帶來了諸多不便。

通過以上方式建立網(wǎng)絡(luò)連接存在以下缺點(diǎn)：
通信速度慢／建立通信鏈路麻煩／新增網(wǎng)點(diǎn)不方便／線路穩(wěn)定性差，
新增營業(yè)網(wǎng)點(diǎn)時(shí)的不便利性和投資壓力限制了公司決策層大膽開拓新的營業(yè)網(wǎng)點(diǎn)以增加營業(yè)收入。采用ＤＤＮ等數(shù)據(jù)專線又存在月租費(fèi)太高，數(shù)據(jù)專線利用率低等問題。
如果采用３Ｇ無線路由器以無線方式傳輸數(shù)據(jù)則有以下優(yōu)勢(shì)：
１．資費(fèi)便宜，計(jì)費(fèi)合理。
２．設(shè)備投資低。
３．新增和改變網(wǎng)點(diǎn)方便。
４．線路穩(wěn)定。
５．網(wǎng)絡(luò)接入速度快，提供了與現(xiàn)有數(shù)據(jù)網(wǎng)的無縫連接。登錄網(wǎng)絡(luò)的時(shí)間很短暫，相對(duì)撥號(hào)方式的１、２分鐘，它只需要３－５秒，而且一旦連接，則時(shí)刻在線，因此可以提供與現(xiàn)有數(shù)據(jù)網(wǎng)的無縫連接。
６．網(wǎng)絡(luò)覆蓋好。現(xiàn)在的網(wǎng)絡(luò)覆蓋已經(jīng)非常完善，而且在大部分地區(qū)都分布了服務(wù)節(jié)點(diǎn)，保證無線接入的可行性。

二　方案具體描述

三　設(shè)備的選擇
　１、在成都中聯(lián)ＷＣＤＭＡ／ＥＶＤＯ　３Ｇ路由器的選擇上：
ＲＷ２６４１　３Ｇ無線路由器是成都中聯(lián)信通科技有限公司推出的無線數(shù)據(jù)通信產(chǎn)品，主要應(yīng)用于行業(yè)用戶的無線數(shù)據(jù)傳輸業(yè)務(wù)以及無線路由上網(wǎng)等。電信ＥＶＤＯ、聯(lián)通ＷＣＤＭＡ、移動(dòng)ＳＷＣＤＭＡ－ＴＤ　３Ｇ無線產(chǎn)品采用標(biāo)準(zhǔn)ＴＣＰ／ＩＰ協(xié)議，安裝簡單、易于維護(hù)、使用方便。
　

（ＲＷ２６４１正面）

（ＲＷ２６４１背面）
網(wǎng)絡(luò)協(xié)議全，路由協(xié)議多，功能強(qiáng)。
具備金融行業(yè)需要的ＴＥＬＮＥＴ客戶端、ＴＲＡＣＥＲＯＵＴＥ、ＳＮＭＰ等網(wǎng)管協(xié)議，在集中網(wǎng)絡(luò)管理方面有較大優(yōu)勢(shì)。
以上功能均具有的目前只有中聯(lián)信通一家。
具有ＰＰＰ鏈路層ＩＰ地址客戶端協(xié)議功能，客戶端根據(jù)需要可主動(dòng)向中心申請(qǐng)固定ＩＰ地址，主要為方便管理的需要。
具有ＰＰＰ鏈路層ＩＰ地址中心端強(qiáng)制固定功能，一方面配合中心接入路由器的精確路由表設(shè)定避免了無線廣播帶來的延遲和帶寬浪費(fèi)；另一方面主要是為安全管理的需要，由中心強(qiáng)制分配每個(gè)終端的ＩＰ。配合中心的防火墻，可實(shí)現(xiàn)ＩＰ權(quán)限及應(yīng)用分級(jí)的安全措施。目前該功能為國內(nèi)廠商獨(dú)家擁有。特別滿足金融行業(yè)的需要。
具有ＰＰＰ鏈路層壓縮協(xié)議ＭＰＰＣ功能支持。該功能是直接在鏈路層上實(shí)現(xiàn)數(shù)據(jù)壓縮，一方面通過壓縮屏蔽了明文，更重要的大大提高了無線鏈路的效率。一般可提高５０％左右的帶寬，在無線鏈路吞吐性能方面有較強(qiáng)優(yōu)勢(shì)。目前該功能為國內(nèi)廠商獨(dú)家擁有。
可通過ＦＴＰ協(xié)議實(shí)現(xiàn)升級(jí)和管理功能，符合金融行業(yè)的習(xí)慣。

２、在成都中聯(lián)專網(wǎng)認(rèn)證服務(wù)器的選擇上：
針對(duì)目前企業(yè)ＶＰＤＮ專網(wǎng)存在的缺陷：ＩＰ地址與ＣＤＭＡ號(hào)碼綁定的局限性和不能限制非私有用戶撥入私有網(wǎng)絡(luò)，我們提供完整的解決方案彌補(bǔ)這些缺陷。我們提供從終端到企業(yè)端的端到端解決方案，完全滿足企業(yè)用戶各方面的需求。我們推薦企業(yè)采用基于二層的ＶＰＤＮ網(wǎng)絡(luò)，將確保企業(yè)內(nèi)網(wǎng)的完全私有性。
　　　

　　　　　　　　　
ＲＷ５０００專網(wǎng)認(rèn)證服務(wù)器針對(duì)Ｌ２ＴＰ　ＶＰＤＮ的信令流程，加強(qiáng)了安全控制和地址管理，確保用戶安全需要和特有的管理需要。實(shí)現(xiàn)ＩＭＳＩ和用戶名／密碼／ＩＰ綁定
路由器支持ＲＡＤＩＵＳ認(rèn)證，和中聯(lián)信通公司提供的中心產(chǎn)品專網(wǎng)認(rèn)證服務(wù)器配合，能實(shí)現(xiàn)ＩＭＳＩ、用戶、密碼和ＩＰ地址的四綁定功能，目前是國內(nèi)惟一能提供中心端和路由器整體安全解決的廠商。
四　安全措施
由于金融系統(tǒng)的特殊性，本系統(tǒng)需要極高的系統(tǒng)安全保障和穩(wěn)定性。安全保障主要是防止來自系統(tǒng)內(nèi)外的有意和無意的破環(huán)，網(wǎng)絡(luò)安全防護(hù)措施包括信道加密、信源加密、登錄防護(hù)、訪問防護(hù)、接入防護(hù)、防火墻等。穩(wěn)定是指系統(tǒng)能夠　７　×　２４　小時(shí)不間斷運(yùn)行，即使出現(xiàn)硬件和軟件故障，系統(tǒng)也不能中斷運(yùn)行。數(shù)據(jù)中心可通過到運(yùn)營商數(shù)據(jù)網(wǎng)　（ＶＰＤＮ）　接入，采用　ＶＰＤＮ　方式成本比較低，安全性比較高，可充分保障速度和網(wǎng)絡(luò)服務(wù)質(zhì)量。我們的解決方案提供　５　級(jí)業(yè)務(wù)安全保障，從而充分保證網(wǎng)絡(luò)中數(shù)據(jù)的安全。　

第一級(jí)安全保證：　ＣＤＭＡ　網(wǎng)絡(luò)本身的安全性

第二級(jí)安全保證：　ＣＤＭＡ　網(wǎng)絡(luò)側(cè)的　ＡＡＡ　認(rèn)證　
ＡＡＡ　是指認(rèn)證（　Ａｕｔｈｅｎｔｉｃａｔｉｏｎ　）、授權(quán)（　Ａｕｔｈｏｒｉｚａｔｉｏｎ　）、計(jì)費(fèi)（　Ａｃｃｏｕｎｔｉｎｇ　）三個(gè)過程

第三級(jí)安全保證：　ＣＤＭＡ　網(wǎng)絡(luò)和用戶網(wǎng)絡(luò)之間的　ＶＰＮ　鏈接　
ＣＤＭＡ　網(wǎng)絡(luò)和用戶網(wǎng)絡(luò)之間可以采用專線鏈接，也可以使用　Ｉｎｔｅｒｎｅｔ　鏈接。

第四級(jí)安全保證：用戶網(wǎng)絡(luò)側(cè)的安全防火墻

第五級(jí)安全保證：用戶網(wǎng)絡(luò)側(cè)的　ＡＡＡ　鑒權(quán)認(rèn)證　（ＣＤＭＡ專網(wǎng)認(rèn)證服務(wù)器）