|
摘要：GPRS&CDMA無(wú)線網(wǎng)絡(luò)已經(jīng)在銀行業(yè)中有了快速發(fā)展的趨勢(shì)，GPRS&CDMA無(wú)線網(wǎng)絡(luò)本身具有對(duì)數(shù)據(jù)傳輸進(jìn)行加密技術(shù)、以及應(yīng)用層的防火墻技術(shù)和VPN技術(shù)，給銀行交易數(shù)據(jù)系統(tǒng)提供了非常安全可靠的傳輸方案，從而銀行借助GPRS&CDMA無(wú)線網(wǎng)絡(luò)給人們帶來(lái)了便利以及進(jìn)一步的業(yè)務(wù)擴(kuò)展。
關(guān)鍵詞：GPRS、CDMA、VPN、ATM、POS、IPSec、LAS、LNS、L2TP
引言
隨著經(jīng)濟(jì)的發(fā)展，20世紀(jì)銀行業(yè)在中國(guó)得到了高速的發(fā)展，但與此同時(shí)，同質(zhì)化的產(chǎn)品、相近的服務(wù)內(nèi)容也使得國(guó)內(nèi)銀行業(yè)面臨越來(lái)越嚴(yán)重競(jìng)爭(zhēng)危機(jī)，隨著中國(guó)加入世貿(mào)組織，有著先進(jìn)的管理經(jīng)驗(yàn)和高度的信息化技術(shù)的國(guó)外銀行不斷介入國(guó)內(nèi)市場(chǎng)，國(guó)內(nèi)銀行業(yè)不得不開(kāi)始慎重考慮自身的持續(xù)性發(fā)展的可能以及維持這種發(fā)展的途徑。
目前銀行的自助終端走進(jìn)了大型超市、商場(chǎng)、社區(qū)，在帶給人們便利時(shí)，也讓銀行感到了搬遷方便、費(fèi)用低和安全可靠等特點(diǎn)；讓銀行自助終端借助現(xiàn)有移動(dòng)GPRS和聯(lián)通CDMA網(wǎng)絡(luò)平臺(tái)風(fēng)風(fēng)光光到會(huì)場(chǎng)、集市、企業(yè)等處 “瀟灑走一回”，把銀行金融服務(wù)便捷地帶到了任何一個(gè)GPRS&CDMA網(wǎng)絡(luò)所覆蓋的地方。
那么如何能夠保證在GPRS&CDMA無(wú)線網(wǎng)絡(luò)中的數(shù)據(jù)傳輸?shù)陌踩裕瑢?duì)數(shù)據(jù)的有效保護(hù)和高效利用是其中最重要的因素之一，數(shù)據(jù)是一個(gè)銀行的基礎(chǔ)，銀行為客戶提供的服務(wù)就是為客戶提供一個(gè)可靠的環(huán)境以確保客戶數(shù)據(jù)資料的準(zhǔn)確性和服務(wù)的連貫性，由此，銀行業(yè)開(kāi)始關(guān)注數(shù)據(jù)備份的可靠性、安全性、高可管理性等。
應(yīng)用
無(wú)線傳輸擺脫了線纜的束縛，銀行利用無(wú)線網(wǎng)絡(luò)平臺(tái)在許多場(chǎng)合發(fā)揮了獨(dú)特的優(yōu)勢(shì)，如無(wú)線銀行ATM自助終端系統(tǒng)、無(wú)線銀行POS自助終端系統(tǒng)、無(wú)線銀行營(yíng)業(yè)網(wǎng)點(diǎn)聯(lián)網(wǎng)系統(tǒng)、無(wú)線銀行自助聯(lián)網(wǎng)終端系統(tǒng)、無(wú)線移動(dòng)辦公聯(lián)網(wǎng)系統(tǒng)、無(wú)線個(gè)人網(wǎng)上銀行業(yè)務(wù)系統(tǒng)等；如圖1所示為各種銀行終端利用GPRS&CDMA無(wú)線網(wǎng)絡(luò)平臺(tái)接入的應(yīng)用。
圖1
網(wǎng)絡(luò)安全考慮
目前GPRS&CDMA無(wú)線網(wǎng)絡(luò)在銀行業(yè)得到了快速發(fā)展，由于銀行業(yè)對(duì)數(shù)據(jù)傳輸?shù)陌踩煽啃砸罂量蹋越鉀Q系統(tǒng)安全問(wèn)題是GPRS&CDMA無(wú)線網(wǎng)絡(luò)銀行交易系統(tǒng)應(yīng)用的關(guān)鍵，采用GPRS&CDMA無(wú)線移動(dòng)數(shù)據(jù)傳輸方式必須要有效阻止黑客入侵、防止信息安全事故、簡(jiǎn)化網(wǎng)絡(luò)應(yīng)用；安全保障主要是防止來(lái)自系統(tǒng)內(nèi)外的有意無(wú)意的破壞，進(jìn)行身份認(rèn)證、身份鑒別、數(shù)字簽名防止抵賴和篡改，以及交易數(shù)據(jù)的加密***等是保障網(wǎng)絡(luò)安全的重要手段。
現(xiàn)行的GPRS&CDMA無(wú)線網(wǎng)絡(luò)信道傳輸編碼方式均對(duì)傳輸數(shù)據(jù)都有加密保護(hù)，因此GPRS&CDMA通道本身是安全的，另GPRS&CDMA均可以利用VPN技術(shù)在移動(dòng)數(shù)據(jù)公網(wǎng)上建立銀行交易系統(tǒng)內(nèi)部虛擬專用網(wǎng),保證了銀行終端無(wú)線接入的可靠性和安全性。
圖2
如上圖2所示為銀行終端利用現(xiàn)有GPRS&CDMA網(wǎng)絡(luò)VPN技術(shù)組網(wǎng)，GPRS網(wǎng)絡(luò)VPN技術(shù)叫“專用APN(接入點(diǎn)名稱Access Point Name)”，CDMA網(wǎng)絡(luò)VPN技術(shù)叫“VPDN(虛擬拔號(hào)專用網(wǎng)Virtual Private Dialup Network)”，無(wú)線網(wǎng)絡(luò)VPN技術(shù)是在公共的無(wú)線網(wǎng)絡(luò)中給用戶分配一個(gè)子網(wǎng)，用戶只能在這個(gè)子網(wǎng)內(nèi)進(jìn)行通訊，用戶無(wú)法跨越出這個(gè)子網(wǎng)，不是這個(gè)子網(wǎng)下的用戶也無(wú)法跨越進(jìn)這個(gè)子網(wǎng)，相當(dāng)于在公共的無(wú)線網(wǎng)絡(luò)上給用戶架設(shè)了個(gè)局域網(wǎng)，只有在這個(gè)局域網(wǎng)內(nèi)的用戶之間才可以通訊，所有數(shù)據(jù)均與Internet 隔離，大大增強(qiáng)了信息的安全性，這種方式下最終給用戶帶來(lái)了非常可靠的安全性，但組網(wǎng)費(fèi)用高，另不能跨網(wǎng)組網(wǎng)。
圖3
圖4
在上圖4中，銀行ATM自助終端通過(guò)目前的GPRS&CDMA無(wú)線網(wǎng)絡(luò)接入終端，實(shí)現(xiàn)網(wǎng)絡(luò)連接，移動(dòng)/聯(lián)通等運(yùn)營(yíng)商提供了接入服務(wù)器LAC，通過(guò)無(wú)線終端設(shè)備向運(yùn)營(yíng)商接入服務(wù)器LAC發(fā)起PPP撥號(hào)，實(shí)現(xiàn)與銀行中心接入服務(wù)器LNS之間的L2TP隧道的建立，并將無(wú)線終端的PPP撥號(hào)轉(zhuǎn)向銀行接入服務(wù)器LNS，最終實(shí)現(xiàn)無(wú)線終端與LNS之間的PPP會(huì)話的建立，在銀行網(wǎng)絡(luò)核心，部署一臺(tái)安全VPN服務(wù)器，接受來(lái)自無(wú)線網(wǎng)絡(luò)接入終端的IPSec會(huì)話請(qǐng)求，通過(guò)與ATM自助終端無(wú)線VPN終端之間建議IPSec隧道，實(shí)現(xiàn)相互之間數(shù)據(jù)傳輸?shù)陌踩用堋?/FONT>
圖5
方案特點(diǎn)
ü 設(shè)備上電后自動(dòng)撥號(hào)，無(wú)需人為的干預(yù)，維護(hù)簡(jiǎn)單；
ü 提供基于Web 的系統(tǒng)配置和維護(hù)接口，支持遠(yuǎn)程維護(hù)；
ü 強(qiáng)大的網(wǎng)絡(luò)管理功能，適合行業(yè)應(yīng)用；
ü 提供永遠(yuǎn)在線和按需撥號(hào)兩種方式，按需撥號(hào)方式在需要傳輸數(shù)據(jù)時(shí)才與數(shù)據(jù)中心建立連接；
ü 利用IPSec隧道化協(xié)議、3DES加密技術(shù)、數(shù)字簽名、數(shù)據(jù)認(rèn)證和密鑰交換技術(shù)，構(gòu)建VPN虛擬專用網(wǎng)；
ü 提供基本的路由功能，可用于多臺(tái)設(shè)備共享上網(wǎng)；
ü 性價(jià)比較高，是中小型業(yè)務(wù)網(wǎng)的理想選擇；
ü 系統(tǒng)改造的代價(jià)非常小；
ü 網(wǎng)絡(luò)易于擴(kuò)展；
ü 提供遠(yuǎn)程升級(jí)和重啟動(dòng)的功能。
小結(jié)
銀行采用GPRS&CDMA無(wú)線網(wǎng)絡(luò)方式構(gòu)建無(wú)線組網(wǎng)系統(tǒng)，在非常安全可靠的組網(wǎng)條件下，建立起了銀行無(wú)線交易的行業(yè)系統(tǒng)，大大拓展了移動(dòng)數(shù)據(jù)應(yīng)用的領(lǐng)域以及銀行業(yè)的進(jìn)一步擴(kuò)展。
正偉數(shù)字是無(wú)線傳輸設(shè)備及系統(tǒng)供應(yīng)商，為客戶搭建了一條將無(wú)線網(wǎng)絡(luò)整合早產(chǎn)品和系統(tǒng)中的快速通道。如果您想了解更多關(guān)于上海正偉數(shù)字的信息，請(qǐng)瀏覽正偉數(shù)字的網(wǎng)站 www.zwtech.com.cn 或者致電咨詢 021-64823049！
|
