郵政便民服務站基本都為中小商戶,網(wǎng)點數(shù)量眾多,地點分散,互聯(lián)網(wǎng)接入是最佳選擇。現(xiàn)階段在互聯(lián)網(wǎng)實現(xiàn)遠程安全接入主要通過建立VPN隧道,數(shù)據(jù)經(jīng)加密后再進行傳輸,達到安全使用互聯(lián)網(wǎng)的目的。
SSL VPN保障傳輸安全
當前,VPN技術實力最雄厚的是前沿網(wǎng)絡設備廠商深信服,國內(nèi)市場占有率在三成以上。我們從深信服金融事業(yè)部了解到,深信服專門設計了針對郵政便民服務站的遠程安全接入平臺,平臺包含了身份認證安全、終端訪問安全、數(shù)據(jù)傳輸安全、權限劃分安全、應用訪問審計五大安全體系。
深信服產(chǎn)品經(jīng)理周俊對平臺的特點進行了介紹:“要方便商戶的操作和后續(xù)使用,我們采用了SLL VPN,不用在電腦安裝客戶端,通過瀏覽器即可進行認證登錄。” “在商戶身份安全方面,平臺提供多達八種身份認證方式,并可任意組合使用,保障商戶接入身份的可靠性;平臺還提供防中間人攻擊、客戶端安全準入等多重技術保證終端使用的安全;根據(jù)用戶的加盟情況,設定相應的訪問權限,創(chuàng)新的采用了主從賬號綁定技術,防止利用他人賬號的越權訪問行為;通過審計系統(tǒng)對商戶的訪問行為進行記錄,一旦發(fā)生問題能夠進行溯源。”
負載均衡錦上添花
談到郵政便民服務站的建設,周俊作了補充,“便民服務站要做到真正便民,需要提高自身業(yè)務系統(tǒng)的可靠性,能夠隨時隨地提供服務。”
在做業(yè)務系統(tǒng)建設時,鏈路負載均衡和服務器負載均衡是最基本的可靠性保障措施,鏈路負載均衡除了能夠保證鏈路高可用性以外,還能夠?qū)崿F(xiàn)跨運營商訪問時的鏈路自動選擇,能夠自動分配訪問量實現(xiàn)流量分攤。特別適合像郵政這種通過互聯(lián)網(wǎng)提供服務的數(shù)據(jù)中心,能夠明顯地提高業(yè)務的穩(wěn)定性和訪問速度;服務器負載均衡能夠?qū)Ψ掌魅哼M行業(yè)務量的合理分配,當單個服務器出現(xiàn)故障時,可以迅速切換到其他服務器,保障系統(tǒng)的高可用。如深信服的應用交付設備同時具備鏈路和服務器負載均衡,能夠保障業(yè)務系統(tǒng)可靠性,其SSL卸載功能還可以幫助服務器減輕工作量,提升業(yè)務處理能力。
便民服務站創(chuàng)郵政服務新貌
郵政便民服務站推出后,在各地得到廣大商戶的熱烈響應,加盟發(fā)展迅速。在采訪最后周俊透露,遠程安全接入平臺在某省郵政已成功投入運行,該省郵政便民服務站遍布全省16個州市,129個縣,加盟商戶通過電腦安全、便捷地接入數(shù)據(jù)中心為百姓辦理業(yè)務,便民服務真正走進了群眾身邊,百姓在家門口即可辦理業(yè)務,免去了跑營業(yè)廳的奔波,辦理業(yè)務省去了排隊時間,群眾對此拍手稱贊。