行業(yè)背景和需求:

隨著信息化的浪潮席卷全球，傳統(tǒng)的商務(wù)模式受到巨大的沖擊。越來(lái)越多的企業(yè)和個(gè)人消費(fèi)者，在 Internet 開放的網(wǎng)絡(luò)環(huán)境下，基于瀏覽器、服務(wù)器應(yīng)用方式，實(shí)現(xiàn)消費(fèi)者網(wǎng)上購(gòu)物、商戶之間的網(wǎng)上交易和在線電子支付的一種新型的商業(yè)運(yùn)營(yíng)模式——電子商務(wù)。但是網(wǎng)上電子交易信息的安全問(wèn)題業(yè)已成為電子商務(wù)的進(jìn)一步發(fā)展的瓶頸。

如何在開放的網(wǎng)絡(luò)上保護(hù)交易信息的安全，使之不被非法獲取、盜用、篡改和破壞，已成為人們共同關(guān)心的重要問(wèn)題。隨著網(wǎng)上支付的不斷發(fā)展，人們對(duì)電子商務(wù)網(wǎng)站中的信息安全要求越來(lái)越高，為了保護(hù)敏感數(shù)據(jù)在傳送過(guò)程中的安全，全球許多知名企業(yè)采用SSL（Security Socket Layer）加密機(jī)制。

目前普遍存在這么一個(gè)錯(cuò)誤的認(rèn)識(shí)：很多系統(tǒng)管理者認(rèn)為，受到SSL防護(hù)的網(wǎng)頁(yè)服務(wù)器自動(dòng)變得安全了。其實(shí)不然，事實(shí)上，受到SSL防護(hù)的網(wǎng)頁(yè)服務(wù)器同樣還是會(huì)受到與一般其它網(wǎng)站服務(wù)器遭受攻擊的威脅，受到SSL防護(hù)的網(wǎng)頁(yè)服務(wù)器不一定是萬(wàn)無(wú)一失的。

電子商務(wù)安全防護(hù)解決方案概述：

行業(yè)現(xiàn)狀：

一個(gè)完整的電子商務(wù)的安全體系結(jié)構(gòu)由硬件防火墻、IDS（入侵檢測(cè)）、負(fù)載均衡器、服務(wù)器陣列、網(wǎng)絡(luò)設(shè)備（路由器、交換機(jī)）等組成，如果客戶還要投資大量資金在購(gòu)買這些設(shè)備上，顯然是不明智的選擇。

解決之道：

炎黃網(wǎng)絡(luò)為電子商務(wù)營(yíng)運(yùn)商提供了高性能、高可用、可伸縮性、高性價(jià)比的IDC數(shù)據(jù)中心解決方案；其中更特別針對(duì)電子商務(wù)數(shù)據(jù)系統(tǒng)的高流量、高訪問(wèn)量、高實(shí)時(shí)性、以及高可靠性的要求，將電子商務(wù)服務(wù)器集群與炎黃網(wǎng)絡(luò)安全體系相結(jié)合，提出一個(gè)成套的安全防護(hù)方案。炎黃網(wǎng)絡(luò)高防區(qū)網(wǎng)絡(luò)安全布署是炎黃投巨資在其骨干網(wǎng)處布署的高級(jí)安全策略與虛擬獨(dú)享的流量策略并在其核心層布署，使每客戶虛擬獨(dú)享10GB以上的安全防護(hù)策略。能滿足客戶超高的防護(hù)標(biāo)準(zhǔn)與高質(zhì)量的網(wǎng)絡(luò)安全穩(wěn)定！針對(duì)電子商務(wù)類站點(diǎn)，炎黃網(wǎng)絡(luò)在核心層布署千M級(jí)集群防護(hù)能力防火墻與搭配CISCO頂級(jí)路由設(shè)備與自我防御體系布署有國(guó)內(nèi)頂級(jí)的超高標(biāo)準(zhǔn)集群防護(hù)區(qū)域。

　炎黃除了加強(qiáng)與防火墻以及其它安全管理產(chǎn)品的同時(shí)，加入了整體網(wǎng)絡(luò)管理的IPS（入侵防御系統(tǒng)）協(xié)助用戶搭建真正可靠的安全防護(hù)體系。結(jié)合炎黃防火墻系統(tǒng)、炎黃入侵監(jiān)測(cè)系統(tǒng)能對(duì)新的木馬、蠕蟲、病毒、黑客入侵進(jìn)行新的跟蹤、由網(wǎng)管中心對(duì)新木馬、蠕蟲、病毒、黑客入侵提供防范策略。再通過(guò)炎黃防火墻系統(tǒng)對(duì)所有客戶服務(wù)器進(jìn)行新的安全規(guī)劃。

解決方案優(yōu)勢(shì)：

1、 由炎黃硬件防火墻、IPS、CISCO三層交換機(jī)等網(wǎng)絡(luò)安全設(shè)備組成完善的網(wǎng)絡(luò)安全架構(gòu)體系，令網(wǎng)站安全性得到很大的提升，抗攻擊能力大大增強(qiáng) ，服務(wù)器可用性得到有效保證，并且減少客戶重復(fù)投資。

2、 炎黃網(wǎng)絡(luò)提供的服務(wù)器和負(fù)載均衡業(yè)務(wù)滿足電子商務(wù)系統(tǒng)的高可用性和高可靠性需要。

3、 降低服務(wù)器與帶寬成本，通過(guò)一整套豐富的基礎(chǔ)設(shè)施優(yōu)化特性而實(shí)現(xiàn)三倍的服務(wù)器容量提升。

電子商務(wù)全網(wǎng)配置和加速解決方案：

行業(yè)現(xiàn)狀：

隨著電子商務(wù)產(chǎn)業(yè)的發(fā)展，網(wǎng)站用戶數(shù)量不斷上升，網(wǎng)站訪問(wèn)壓力越來(lái)越大。網(wǎng)站經(jīng)常會(huì)出現(xiàn)訪問(wèn)速度變緩，甚至宕機(jī)事件，如果問(wèn)題持續(xù)存在的話，客戶流失現(xiàn)象將相當(dāng)嚴(yán)重，確保交易在短的時(shí)間內(nèi)正確、安全地完成非常重要，需要找到一種有效的方法，避免任何宕機(jī)事件發(fā)生，電子商務(wù)基本針對(duì)的是全國(guó)客戶，要保證數(shù)十萬(wàn)甚至上百萬(wàn)的客戶無(wú)論何時(shí)何地流暢在線交易，穩(wěn)定可靠的網(wǎng)絡(luò)環(huán)境在電子商務(wù)運(yùn)營(yíng)中也是至關(guān)重要的。

解決之道：

炎黃網(wǎng)絡(luò)針對(duì)該電子商務(wù)網(wǎng)站采用了互聯(lián)雙線和SSL加速技術(shù)等服務(wù)，進(jìn)行了整體全面、有針對(duì)性的整體加速解決方案實(shí)施改造。

炎黃網(wǎng)絡(luò)提供的智能互聯(lián)雙線其核心是炎黃網(wǎng)絡(luò)在其獨(dú)家VIP核心電信機(jī)房與由省網(wǎng)通直接投資由炎黃獨(dú)家運(yùn)營(yíng)的網(wǎng)通VIP機(jī)房進(jìn)行的內(nèi)部鏈路互聯(lián)互通。炎黃網(wǎng)絡(luò)由兩大專業(yè)級(jí)的電信網(wǎng)通核心機(jī)房?jī)?nèi)部鏈路的直接互聯(lián)、雙邊機(jī)房以20G級(jí)的帶寬體系，內(nèi)部鏈路有隨時(shí)擴(kuò)容的能力。而以智能路由模型搭建的網(wǎng)絡(luò)體系，更是確保電信鏈路訪問(wèn)用戶專走電信用戶、網(wǎng)通鏈路訪問(wèn)用戶專走網(wǎng)通鏈路。并實(shí)現(xiàn)用戶終端以單網(wǎng)卡雙IP接入智能網(wǎng)絡(luò)。優(yōu)化的網(wǎng)絡(luò)架構(gòu)體系直接助益于成本優(yōu)勢(shì)、管理優(yōu)勢(shì)。

電子商務(wù)網(wǎng)站使用SSL協(xié)議來(lái)保護(hù)應(yīng)用程序和用戶之間的信息的交換，SSL 通信量并不會(huì)對(duì)整個(gè)網(wǎng)絡(luò)流量帶來(lái)影響, 但是它加重了處理網(wǎng)絡(luò)流量服務(wù)器的負(fù)擔(dān)。使用加密方式通信的Web站點(diǎn)和Web應(yīng)用程序可能會(huì)因?yàn)閃eb站點(diǎn)流量的增加而出現(xiàn)響應(yīng)時(shí)間的延遲。炎黃網(wǎng)絡(luò)添加專門的高速SSL加/解密處理設(shè)備，取代服務(wù)器的SSL處理，以加快SSL處理速度，提高整體系統(tǒng)性能的處理方法。它采取獨(dú)特的智能路由分析模式，能夠智能根據(jù)目標(biāo)網(wǎng)站的線路帶寬情況，自動(dòng)選擇佳匹配路由，直接到達(dá)網(wǎng)站，減少不必要的中間環(huán)節(jié)路由損耗，這相當(dāng)于在客戶端和目標(biāo)網(wǎng)站之間架設(shè)了一個(gè)高速通道，網(wǎng)站瀏覽速度大大加快。

解決方案優(yōu)勢(shì)：

1、 互聯(lián)雙線徹底解決南北訪問(wèn)瓶頸。

2、 在保證安全性的前提下提高SSL應(yīng)用的響應(yīng)速度。

3、 擴(kuò)展性強(qiáng)，網(wǎng)站無(wú)需為用戶的突發(fā)流量而購(gòu)置平時(shí)用不著的設(shè)備。

電子商務(wù)網(wǎng)站采用了炎黃網(wǎng)絡(luò)提供的全面解決方案，得到的收益：

(1) 在安全穩(wěn)定的網(wǎng)絡(luò)環(huán)境下，專注網(wǎng)站業(yè)務(wù)發(fā)展。

(2) 安全和流暢的交易環(huán)境，提高用戶的滿意度和忠誠(chéng)度。

(3) 無(wú)需投資昂貴的各類網(wǎng)絡(luò)設(shè)備和服務(wù)器、設(shè)立分站點(diǎn)。

(4) 只需要維護(hù)內(nèi)容，不需要考慮流量問(wèn)題，提高了帶寬使用率。既節(jié)約了成本，又提高了效率。

(5) 服務(wù)器擴(kuò)展，只需增加相應(yīng)配置服務(wù)器，就可實(shí)現(xiàn)服務(wù)器能力擴(kuò)充，并提供更好的服務(wù)質(zhì)量，提高了競(jìng)爭(zhēng)能力。