行業(yè)背景和需求: |
隨著信息化的浪潮席卷全球,傳統(tǒng)的商務(wù)模式受到巨大的沖擊。越來越多的企業(yè)和個人消費者,在 Internet 開放的網(wǎng)絡(luò)環(huán)境下,基于瀏覽器、服務(wù)器應(yīng)用方式,實現(xiàn)消費者網(wǎng)上購物、商戶之間的網(wǎng)上交易和在線電子支付的一種新型的商業(yè)運營模式——電子商務(wù)。但是網(wǎng)上電子交易信息的安全問題業(yè)已成為電子商務(wù)的進(jìn)一步發(fā)展的瓶頸。如何在開放的網(wǎng)絡(luò)上保護(hù)交易信息的安全,使之不被非法獲取、盜用、篡改和破壞,已成為人們共同關(guān)心的重要問題。隨著網(wǎng)上支付的不斷發(fā)展,人們對電子商務(wù)網(wǎng)站中的信息安全要求越來越高,為了保護(hù)敏感數(shù)據(jù)在傳送過程中的安全,全球許多知名企業(yè)采用SSL(Security Socket Layer)加密機(jī)制。目前普遍存在這么一個錯誤的認(rèn)識:很多系統(tǒng)管理者認(rèn)為,受到SSL防護(hù)的網(wǎng)頁服務(wù)器自動變得安全了。其實不然,事實上,受到SSL防護(hù)的網(wǎng)頁服務(wù)器同樣還是會受到與一般其它網(wǎng)站服務(wù)器遭受攻擊的威脅,受到SSL防護(hù)的網(wǎng)頁服務(wù)器不一定是萬無一失的。 |
電子商務(wù)安全防護(hù)解決方案概述: |
行業(yè)現(xiàn)狀: |
一個完整的電子商務(wù)的安全體系結(jié)構(gòu)由硬件防火墻、IDS(入侵檢測)、負(fù)載均衡器、服務(wù)器陣列、網(wǎng)絡(luò)設(shè)備(路由器、交換機(jī))等組成,如果客戶還要投資大量資金在購買這些設(shè)備上,顯然是不明智的選擇。 |
解決之道: |
炎黃網(wǎng)絡(luò)為電子商務(wù)營運商提供了高性能、高可用、可伸縮性、高性價比的IDC數(shù)據(jù)中心解決方案;其中更特別針對電子商務(wù)數(shù)據(jù)系統(tǒng)的高流量、高訪問量、高實時性、以及高可靠性的要求,將電子商務(wù)服務(wù)器集群與炎黃網(wǎng)絡(luò)安全體系相結(jié)合,提出一個成套的安全防護(hù)方案。炎黃網(wǎng)絡(luò)高防區(qū)網(wǎng)絡(luò)安全布署是炎黃投巨資在其骨干網(wǎng)處布署的高級安全策略與虛擬獨享的流量策略并在其核心層布署,使每客戶虛擬獨享10GB以上的安全防護(hù)策略。能滿足客戶超高的防護(hù)標(biāo)準(zhǔn)與高質(zhì)量的網(wǎng)絡(luò)安全穩(wěn)定!針對電子商務(wù)類站點,炎黃網(wǎng)絡(luò)在核心層布署千M級集群防護(hù)能力防火墻與搭配CISCO頂級路由設(shè)備與自我防御體系布署有國內(nèi)頂級的超高標(biāo)準(zhǔn)集群防護(hù)區(qū)域。
炎黃除了加強(qiáng)與防火墻以及其它安全管理產(chǎn)品的同時,加入了整體網(wǎng)絡(luò)管理的IPS(入侵防御系統(tǒng))協(xié)助用戶搭建真正可靠的安全防護(hù)體系。結(jié)合炎黃防火墻系統(tǒng)、炎黃入侵監(jiān)測系統(tǒng)能對新的木馬、蠕蟲、病毒、黑客入侵進(jìn)行新的跟蹤、由網(wǎng)管中心對新木馬、蠕蟲、病毒、黑客入侵提供防范策略。再通過炎黃防火墻系統(tǒng)對所有客戶服務(wù)器進(jìn)行新的安全規(guī)劃。 |
解決方案優(yōu)勢: |
1、 |
由炎黃硬件防火墻、IPS、CISCO三層交換機(jī)等網(wǎng)絡(luò)安全設(shè)備組成完善的網(wǎng)絡(luò)安全架構(gòu)體系,令網(wǎng)站安全性得到很大的提升,抗攻擊能力大大增強(qiáng) ,服務(wù)器可用性得到有效保證,并且減少客戶重復(fù)投資。 |
2、 |
炎黃網(wǎng)絡(luò)提供的服務(wù)器和負(fù)載均衡業(yè)務(wù)滿足電子商務(wù)系統(tǒng)的高可用性和高可靠性需要。 |
3、 |
降低服務(wù)器與帶寬成本,通過一整套豐富的基礎(chǔ)設(shè)施優(yōu)化特性而實現(xiàn)三倍的服務(wù)器容量提升。 |
|
電子商務(wù)全網(wǎng)配置和加速解決方案: |
行業(yè)現(xiàn)狀: |
隨著電子商務(wù)產(chǎn)業(yè)的發(fā)展,網(wǎng)站用戶數(shù)量不斷上升,網(wǎng)站訪問壓力越來越大。網(wǎng)站經(jīng)常會出現(xiàn)訪問速度變緩,甚至宕機(jī)事件,如果問題持續(xù)存在的話,客戶流失現(xiàn)象將相當(dāng)嚴(yán)重,確保交易在短的時間內(nèi)正確、安全地完成非常重要,需要找到一種有效的方法,避免任何宕機(jī)事件發(fā)生,電子商務(wù)基本針對的是全國客戶,要保證數(shù)十萬甚至上百萬的客戶無論何時何地流暢在線交易,穩(wěn)定可靠的網(wǎng)絡(luò)環(huán)境在電子商務(wù)運營中也是至關(guān)重要的。 |
解決之道: |
炎黃網(wǎng)絡(luò)針對該電子商務(wù)網(wǎng)站采用了互聯(lián)雙線和SSL加速技術(shù)等服務(wù),進(jìn)行了整體全面、有針對性的整體加速解決方案實施改造。
炎黃網(wǎng)絡(luò)提供的智能互聯(lián)雙線其核心是炎黃網(wǎng)絡(luò)在其獨家VIP核心電信機(jī)房與由省網(wǎng)通直接投資由炎黃獨家運營的網(wǎng)通VIP機(jī)房進(jìn)行的內(nèi)部鏈路互聯(lián)互通。炎黃網(wǎng)絡(luò)由兩大專業(yè)級的電信網(wǎng)通核心機(jī)房內(nèi)部鏈路的直接互聯(lián)、雙邊機(jī)房以20G級的帶寬體系,內(nèi)部鏈路有隨時擴(kuò)容的能力。而以智能路由模型搭建的網(wǎng)絡(luò)體系,更是確保電信鏈路訪問用戶專走電信用戶、網(wǎng)通鏈路訪問用戶專走網(wǎng)通鏈路。并實現(xiàn)用戶終端以單網(wǎng)卡雙IP接入智能網(wǎng)絡(luò)。優(yōu)化的網(wǎng)絡(luò)架構(gòu)體系直接助益于成本優(yōu)勢、管理優(yōu)勢。
電子商務(wù)網(wǎng)站使用SSL協(xié)議來保護(hù)應(yīng)用程序和用戶之間的信息的交換,SSL 通信量并不會對整個網(wǎng)絡(luò)流量帶來影響, 但是它加重了處理網(wǎng)絡(luò)流量服務(wù)器的負(fù)擔(dān)。使用加密方式通信的Web站點和Web應(yīng)用程序可能會因為Web站點流量的增加而出現(xiàn)響應(yīng)時間的延遲。炎黃網(wǎng)絡(luò)添加專門的高速SSL加/解密處理設(shè)備,取代服務(wù)器的SSL處理,以加快SSL處理速度,提高整體系統(tǒng)性能的處理方法。它采取獨特的智能路由分析模式,能夠智能根據(jù)目標(biāo)網(wǎng)站的線路帶寬情況,自動選擇佳匹配路由,直接到達(dá)網(wǎng)站,減少不必要的中間環(huán)節(jié)路由損耗,這相當(dāng)于在客戶端和目標(biāo)網(wǎng)站之間架設(shè)了一個高速通道,網(wǎng)站瀏覽速度大大加快。 |
解決方案優(yōu)勢: |
1、 |
互聯(lián)雙線徹底解決南北訪問瓶頸。 |
2、 |
在保證安全性的前提下提高SSL應(yīng)用的響應(yīng)速度。 |
3、 |
擴(kuò)展性強(qiáng),網(wǎng)站無需為用戶的突發(fā)流量而購置平時用不著的設(shè)備。 |
|
電子商務(wù)網(wǎng)站采用了炎黃網(wǎng)絡(luò)提供的全面解決方案,得到的收益: |
(1) |
在安全穩(wěn)定的網(wǎng)絡(luò)環(huán)境下,專注網(wǎng)站業(yè)務(wù)發(fā)展。 |
(2) |
安全和流暢的交易環(huán)境,提高用戶的滿意度和忠誠度。
|
(3) |
無需投資昂貴的各類網(wǎng)絡(luò)設(shè)備和服務(wù)器、設(shè)立分站點。
|
(4) |
只需要維護(hù)內(nèi)容,不需要考慮流量問題,提高了帶寬使用率。既節(jié)約了成本,又提高了效率。 |
(5) |
服務(wù)器擴(kuò)展,只需增加相應(yīng)配置服務(wù)器,就可實現(xiàn)服務(wù)器能力擴(kuò)充,并提供更好的服務(wù)質(zhì)量,提高了競爭能力。 |
|