電子商務應用方案建議書.doc

附件1-1xx保險電子商務應用方案建議書xx信息系統(tǒng)（北京）有限公司2000912目 錄序 言4第一章 一期應用目標51.1 xx保險公司戰(zhàn)略三部走51.1.1建立電子商務平臺建立xx保險公司品牌51.1.2 增強內(nèi)部平臺基礎功能實現(xiàn)客戶關系管理5 1.1.3 橫向擴展業(yè)務領域形成行業(yè)甚至跨行業(yè)的商務平臺51.2 xx保險公司需求分析61.3xx保險公司業(yè)務模型7第二章 應用系統(tǒng)配置及說明92.1 系統(tǒng)網(wǎng)絡拓撲圖92.2 軟件應用邏輯拓撲圖11第三章 主機系統(tǒng)123.1 sun enterprise 420r/220r的特點123.2 sun公司 e3500 e6500 服務器133.3 sunscreen防火墻產(chǎn)品143.4 sun solaris操作系統(tǒng) 173.5 xx保險公司電子商務系統(tǒng)發(fā)展規(guī)劃建議183.6 sun 公司防火墻/vpn產(chǎn)品與技術介紹19第四章 網(wǎng)絡設備22第五章 軟件產(chǎn)品特性255.1 silverstream應用服務器255.2 oracle產(chǎn)品簡介285.3 brio enterprise 6特點305.4 silverstream eportal的特性33第六章 開發(fā)計劃356.1 項目參與人員分工356.2 項目開發(fā)規(guī)范及流程396.3 項目開發(fā)詳細計劃436.4 項目開發(fā)進度表44第七章 技術支持與服務467.1 技術培訓467.1.1培訓方式 467.1.2系統(tǒng)及應用培訓課程介紹 467.2 售后服務和技術支持487.2.1xx公司的支持和服務487.2.2服務內(nèi)容 487.2.3服務方式 49第八章 報價498.1硬件產(chǎn)品及技術支持498.2軟件產(chǎn)品及技術支持538.3開發(fā)設計費538.4培訓費548.5總計54第九章 成功案例55第十章 贈送系統(tǒng)59序言世界新經(jīng)濟的發(fā)展勢必帶動所有傳統(tǒng)企業(yè)向click-and-mortar型企業(yè)轉(zhuǎn)型，而xx保險公司正是這條道路上一個先行者，因為保險公司在未來的業(yè)務將會發(fā)生質(zhì)的變化： 首先，以客戶為核心，加大信息搜集分析能力。當用戶提出要求時，保險公司做到“要什么有什么”。 其次，產(chǎn)品具有靈活性。包括投保條件、可保范圍、繳費方式、融資渠道等在內(nèi)的條款都將是變化的，可選擇性的。保險公司不是將蓋好的房子賣給保戶，可是能僅僅準備好材料，然后根據(jù)用戶的要求來搭建。 再次，從保戶服務也要發(fā)生變化：針對性（保險公司隨時能了解客戶的情況，及時保證現(xiàn)有客戶的滿意度，發(fā)現(xiàn)高利潤客戶群，吸收新的客戶）、經(jīng)濟性（通過互聯(lián)網(wǎng)能夠降低保險產(chǎn)品成本，從而讓保戶獲得直接利益）、方便性（保戶可以在任何時間和任何地點要求保險公司提供產(chǎn)品和服務并快速得到滿足。另外，保險產(chǎn)品功能的增加也能夠方便保戶，例如靈活的交費方式）、時間合理性（網(wǎng)絡是七天24小時工作。對用戶而言，一是節(jié)省時間。如承保時間、保全時間、理賠時間等等。二是用戶可靈活掌握自己的時間而不必另行安排）、功能性（保險產(chǎn)品的功能的開發(fā)及保險公司服務質(zhì)量和內(nèi)容的加強都是例證。當保戶提供某項要求時，以前是不可能滿足的。而現(xiàn)在能夠?qū)崿F(xiàn)了，這就是服務質(zhì)量的提高）、安全性（包括保險產(chǎn)品更合適地解決保戶的風險問題。包括不必動用現(xiàn)金、減少保險代理人和經(jīng)紀人的欺騙行為等等）要適應上述變化，以互聯(lián)網(wǎng)為新一代業(yè)務應用的依托是最可行的道路。這就需要我們快速建立一個穩(wěn)定性、可擴充性的電子商務平臺來承載這樣的業(yè)務轉(zhuǎn)移。最初商業(yè)和技術模式的建立到實施，是一個非常關鍵的步驟，正確的作出一個可擴充性、可適應性可靠的系統(tǒng)應用平臺，對于適應將來的發(fā)展就非常的重要，xx公司愿意在這個方面為xx保險公司設計一個最低風險但是具有業(yè)界領先水平的系統(tǒng)解決方案。xx保險公司的成功也是xx的成功。第一章：一期應用目標1.1xx保險公司戰(zhàn)略三步走 第一步 建立電子商務平臺 建立xx保險公司品牌信息技術以其無可比擬的優(yōu)勢，必將成為各行業(yè)的新的契機。保險業(yè)也不例外。利用互聯(lián)網(wǎng)技術建立電子商務平臺，xx保險公司公司的各項工作，如信息服務、保險業(yè)務、客戶服務、代理人服務等等都將開拓更廣闊的發(fā)展空間。因此建立一個完善的、靈活的電子商務平臺對于xx保險公司能夠把握新經(jīng)濟浪潮中的機遇是有著非常的必要。這個平臺一旦確立，就要成為行業(yè)中的第一。在注意力經(jīng)濟至上互聯(lián)網(wǎng)時代沒有第二，所以如何炒作、運營、宣傳xx保險公司這個形象，在廣大保民中享有極大的品牌效應，就要保證xx保險公司網(wǎng)站有如下的特點：操作簡易方便、內(nèi)容多種豐富、技術不斷翻新等等。要完成第一步的計劃，xx保險公司應當完成以下項目：高速網(wǎng)站的建立（多服務器、多鏡像）、豐富內(nèi)容的不斷更新、傳統(tǒng)保險業(yè)務的電子化改良、初步個性化交互單元動態(tài)生成、后臺管理系統(tǒng)的逐步完善。 第二步 增強內(nèi)部平臺基礎功能 實現(xiàn)客戶關系管理xx保險公司的網(wǎng)站一旦推出，網(wǎng)站這時就是所有行業(yè)內(nèi)競爭對手的模仿和競爭點，如何不被對手勝出，如何將領先優(yōu)勢繼續(xù)，xx保險公司就必須增強企業(yè)內(nèi)部平臺的基礎功能，加強內(nèi)部網(wǎng)的建設，實現(xiàn)真正的以客戶為中心的企業(yè)級應用體系，以實力奪取市場獲得競爭優(yōu)勢。此時，xx保險公司就應當發(fā)展以下技術項目：完全客戶個性化技術、數(shù)據(jù)倉庫、客戶關系管理、完整的內(nèi)部網(wǎng)管理信息系統(tǒng)以及流式媒體技術。 第三步 橫向擴展業(yè)務領域 形成行業(yè)甚至跨行業(yè)的商務平臺第二步戰(zhàn)略的早日完成為xx保險公司的第三步戰(zhàn)略計劃實施奠定了關鍵的一步。國家對于保險公司的業(yè)務范圍進行了限制，但是網(wǎng)上的保險業(yè)務可以擴大業(yè)務領域，xx保險公司可以靠與其它保險業(yè)伙伴合作關系來進行。因為有了一個品牌效應和高服務質(zhì)量的電子商務平臺，xx保險公司就在這樣的基礎上再將已經(jīng)成功的電子商務模式推廣到整個行業(yè)中來，使xx保險公司成為行業(yè)中的電子商務門戶。并且xx保險公司在這個行業(yè)的電子商務平臺的投入、形成的氣候和建立的渠道關系是任何一個和xx保險公司的競爭對手在同樣時間和同樣資金下無法快速做到和超過的，xx保險公司成為行業(yè)先導與游戲規(guī)則的制訂者成為必然。此階段xx保險公司在電子商務的技術平臺上的投入應保持業(yè)界最高端的水準，無論從技術還是從市場角度都應絕對領先。1.2 xx保險公司一期需求分析一、信息服務1. 靜態(tài)頁面的動態(tài)信息推送（新聞、在線雜志等等）2. 頁面審批、內(nèi)容審批、上傳權限控制3. 用戶定制信息推送（個性化應用）二、保險咨詢服務1. 在線投保向?qū)?，通過詳細咨詢，引導，和用戶自己的輸入信息來幫助客戶了解自己的當前狀況，并且提供多種解決方案（建立客戶信息切片，根據(jù)不同用戶的習慣和特性來實現(xiàn)個性化推送）。2. 在線咨詢投保游戲，通過一些活潑，動感的游戲來指引客戶來了解險種，來制定自己的投保方案。3. 在線聘請網(wǎng)上經(jīng)紀人，由經(jīng)紀人主動引導客戶投保。三、網(wǎng)上保險業(yè)務1. 保戶主動在線投保 保戶注冊（非會員式注冊，簡單快捷） 險種選擇（多重向?qū)?、多重入口、充分實現(xiàn)個性化推送） 核保（管理端核保界面、業(yè)務操作流程控制） 在線支付、離線支付 后臺業(yè)務處理系統(tǒng)（客戶關系管理、過程控制、保戶查詢、自動辦公系統(tǒng)） 核保查詢（核保情況實時查詢、核保結(jié)果自動提醒、體檢自動通知）2. 保戶服務中心 保戶資料維護（保證保戶資料錄入的靈活便捷行，這樣不對保戶造成很大的錄入負擔。功能包括查詢更新管理，包括客戶端和管理端，） 續(xù)期管理（有自動管理，提示功能） 保全給付（到期自動提示和在線給付和離線給付選擇功能） 出險通知（報案的準確快捷性） 投訴（保證投訴的公正行） 保單貸款（申請、批準、核實） 保戶交流社區(qū)（論壇） 保戶個人空間（重大事件提醒、習慣設定） 保戶繳費（自動催繳費、在線或離線繳費）3. 代理人服務 代理人辦公系統(tǒng)（保戶完全管理、建議書在線設計等等） 代理人查詢系統(tǒng)（費率查詢、業(yè)務問題查詢等等） 內(nèi)部信息中心（對代理人的信息的推送） 交流中心（代理人論壇）1.3在線業(yè)務模型在線保險服務：完成在線保險咨詢，有效保單紅利查詢、變更、續(xù)期交費、附加險交費、以及出險告知等服務。保戶保戶保單資料系統(tǒng)提交變更、查詢申請保險公司在接到申請，并做出確認后回復續(xù)期交費申請及其它交費申請進入在線交費系統(tǒng)保險公司確認交款，郵發(fā)收費憑證準保戶公共咨詢平臺業(yè)務支持系統(tǒng)保險計劃模式方案 通過授權 密碼進入在線代理人管理及業(yè)務支持：完成在線代理人業(yè)務支持及人員管理，培訓。業(yè)務支持代理人授權密碼進入代理人業(yè)務支持系統(tǒng)業(yè)務支持系統(tǒng)費率查詢，業(yè)務問題查詢保單建議書在線設計傳送至代理人代理人代理人管理系統(tǒng)在線激勵培訓在線業(yè)績公布在線客戶管理代理人管理、培訓在線投保：實現(xiàn)在線投保及首期保費的交納。準保戶在線投保系統(tǒng)填寫與投保有關的個人資料保險公司查驗后回復。確認要約的有效期在線交費填寫在線特殊保證聲名保險公司送達保單24小時完成第二章：應用系統(tǒng)配置及說明2.1系統(tǒng)邏輯拓撲圖系統(tǒng)邏輯拓撲圖說明：當前經(jīng)濟有效的網(wǎng)站發(fā)布的方式是在北京電信局進行主機托管，目前分為10m共享2m獨占、10m獨占和100m獨占四種檔次，根據(jù)托管主機數(shù)量，暫時以7臺主機計算，按照xx保險公司的業(yè)務發(fā)展需要，最經(jīng)濟的選型應該是10m獨占。首先，在北京電報局租一條10m獨占的端口，連接硬件防火墻到安全的100m帶寬的inside網(wǎng)段，在這個網(wǎng)段中，一臺sun e3500機器安裝silverstream application server負責靜態(tài)以及動態(tài)內(nèi)容和個性化信息的發(fā)布；一臺sun e3500機器運行oracle8i作為數(shù)據(jù)庫服務器，運行業(yè)務數(shù)據(jù)；一臺sun e450作為web server和brio enterprise server為靜態(tài)頁面以及其它備用應用的發(fā)布服務，再有一臺sun e450機器運行email和dns等輔助業(yè)務，一臺hp pc server機器作為備份和pix管理服務器，一臺sun e250作為ldap服務器，一臺hp pc server運行check point軟件，然后在后端掛兩臺sun e420r作為ca認證中心服務器。以上這些硬件和軟件就構(gòu)成了對外發(fā)布信息的平臺。通過北京電信主干網(wǎng)絡，客戶可以通過傳統(tǒng)撥號和wap來訪問xx保險公司網(wǎng)站。在后端，xx保險公司可以有一條256k以上速率的ddn專線接入到開發(fā)、管理、辦公環(huán)境。在局域網(wǎng)環(huán)境中有一臺裝有silverstream workgroup的服務器作為協(xié)同開發(fā)機器，一臺數(shù)據(jù)庫服務器運行oracle8i作為測試數(shù)據(jù)和與傳統(tǒng)數(shù)據(jù)接口（informix）的網(wǎng)關數(shù)據(jù)庫服務器。資費表：10m共享帶寬場地費、代維費：5500元/臺/月端口基本通信費：5500元/臺/月 2m獨享帶寬端口基本通信費：3.4萬元/月場地費、代維費：1.63萬元/月/個(第二個機架起1.315萬元/月/個)10m獨享帶寬端口基本通信費：8.3萬元/月場地費、代維費：1.63萬元/月/個(第二個機架起1.315萬元/月/個)100m獨享帶寬端口通信費：48.7萬元/月 場地費、代維費：1.63萬元/月/個(第二個機架起1.315萬元/月/個) 注：服務器托管安裝費1000元/臺，每個機架不超過3-4臺服務器2.2 軟件應用邏輯拓撲圖軟件應用邏輯拓撲圖說明：在web和application應用展現(xiàn)端，采用silverstream application server, silverstream eportal, brio enterprise server作為前端服務應用，后端與oracle8i數(shù)據(jù)庫進行數(shù)據(jù)通訊，并配合ca中心對所有需要數(shù)字加密認證的業(yè)務流進行數(shù)字簽名認證；在開發(fā)和管理業(yè)務運營端，采用silverstream application designer, dreamwaver或frontpage, brio designer對業(yè)務邏輯應用進行開發(fā)，并配合辦公室自動化流程來進行網(wǎng)站的管理，后端oracle8i數(shù)據(jù)庫作為工作組級的支持，并且通過數(shù)據(jù)清洗復制技術與傳統(tǒng)業(yè)務的數(shù)據(jù)庫informix進行數(shù)據(jù)交換，并向application的數(shù)據(jù)庫一端進行數(shù)據(jù)同步復制。業(yè)務數(shù)據(jù)的交換以tcp/ip一層進行交換，應用業(yè)務一級以http一層進行交換。以上各個軟件應用共同構(gòu)成xx保險公司電子商務平臺的軟件應用系統(tǒng)平臺。第三章 主機系統(tǒng)根據(jù)xx保險公司保險的網(wǎng)上業(yè)務需求，同時考慮到系統(tǒng)的安全性 、可靠性和可擴展性，以及web 服務器、應用服務器、數(shù)據(jù)庫服務器的業(yè)務特點，我們建議如下sun公司產(chǎn)品系列3.1 sun enterprise 420r/220r的特點 sun enterprise 420r和220r服務器適用于有成本意識的服務提供商使用的功能強大的、可靠的機架式服務器。對于internet及網(wǎng)絡服務、各類金融服務、電子商務、以及密集計算等應用來講，系統(tǒng)的高性能、結(jié)構(gòu)上的密集程度、價位的適中，以及是否物有所值都是客戶選購系統(tǒng)時要考慮的因素。sun enterprise 420r/220r服務器是這些應用的理想選擇。具有強大的處理能力、密集的結(jié)構(gòu)以及系統(tǒng)提供的高可靠性、可用性和可維護性，正是客戶所希望的性能。1. ultrasparc ii處理器sun enterprise 420r(220r)服務器所采用ultrasparc-ii處理器，主頻為450mhz。外部高速緩存4mb，帶有ecc校驗的內(nèi)存高達4gb(2gb)，所有內(nèi)存采用兩路或四路interleaving技術，大大降低了系統(tǒng)延遲。2. upa互連在主板上采用了新型的upa互連技術來連接處理器、內(nèi)存、i/ o通道，系統(tǒng)內(nèi)存數(shù)據(jù)通道寬達576位，其中512位為數(shù)據(jù)，64位為ecc校驗信息。獨立的地址總線和數(shù)據(jù)總線，當采用450mhz cpu時，upa總線的時鐘高達112mhz。使系統(tǒng)適用于多任務、多處理環(huán)境，有效地處理多個同時存在于處理器、內(nèi)存和i/ o裝置之間數(shù)據(jù)和地址傳輸?shù)恼埱蟆?. 強大的i/o吞吐能力enterprise 420r(220r) 提供強大的系統(tǒng)i/o能力，最大i/o吞吐量超過1gb/s(350m/s), 包含4條pci的插槽；標準配置帶有10m/100mbps自適應快速以太網(wǎng)卡，可以根據(jù)用戶網(wǎng)絡系統(tǒng)的需要自動選擇采用10mbps或100mbpbs的傳輸率傳送信息；enterprise 420r(220r)系統(tǒng)帶有40mbps ultrascsi和20mpbs fast/wide scsi-2接口可為用戶提供必須的i/o吞吐量。4存儲容量enterprise 420r的內(nèi)部磁盤采用40mb/秒的ultrascsi通道，可有2個9.1gb或2個18.2gb的驅(qū)動器；內(nèi)置硬盤容量為36.4gb?？蛇x擇內(nèi)置12到24gb4-mm或14gb的8-mm磁帶機.另外，系統(tǒng)支持多個a/d1000或a3500、a5000磁盤陣列，使系統(tǒng)的最大磁盤存儲空間達到6.3tb?？蛇B接多種外接磁帶備份設備,磁帶機、磁帶庫等。3.2 sun公司e3500-e6500服務器 sun公司的企業(yè)級enterprise35006500系列服務器有6 個 主 要 特 點：1. 體系結(jié)構(gòu)帶來的優(yōu)異性能sun ultra企業(yè)服務器擴展了傳統(tǒng)網(wǎng)絡服務器性能，采用了一些過去只有在大型主機上才有的關鍵技術，將多處理器性能、系統(tǒng)容量和外設連通性提高到一個新的層次上。此外，sun在注重平衡的系統(tǒng)性能，使每個部件通過合理化的設計和集成來提供系統(tǒng)最優(yōu)性能。64位ultrasparc處理器、較寬的內(nèi)存帶寬、高速的系統(tǒng)總線、極低的內(nèi)存時延和改進的i/ o性能，都有助于提供平衡的運行性能。2. ras特性帶來的高可靠性 在sun企業(yè)服務器中，系統(tǒng)設計使用數(shù)量少、可靠性高的部件和冗余電源/冷卻模塊來延長硬件壽命。熱更換硬件、糾錯內(nèi)存和總線以及自動系統(tǒng)恢復等技術都支持高可用時間。系統(tǒng)板和電源/冷卻模塊在各系統(tǒng)間是可以互換的，以減少大量備件庫存的需要。系統(tǒng)監(jiān)控工具、遠程控制能力和強化的診斷功能由于具有預防性維護功能，故而簡化了管理。 sun企業(yè)服務器的ras特性包含以下幾個方面：(1) 可靠性使用數(shù)量少、設計簡單、可靠性高的部件使用糾錯碼（ecc）增強數(shù)據(jù)完整性對raid的支持 (2) 可用性冗余的cpu、cpu/內(nèi)存板自動系統(tǒng)恢復。動態(tài)配置dr (dynamic reconfiguration)替換路徑ap (alternate pathing)冗余電源和冷卻系統(tǒng)(3) 可維護性熱插拔更換硬件服務器系列間部件可互換系統(tǒng)監(jiān)視 。solaris management center基于圖形的工具（可進行遠程監(jiān)視和硬件故障預測）。 724小時關鍵任務服務3. 可擴展性 隨著企業(yè)信息量與用戶數(shù)的增長，相應服務器的處理性能，存儲容量與i/ o吞吐量也應得到提高。所以一個企業(yè)級的服務器應具有很好的擴展性能。在我們的企業(yè)服務器中，e3500可配置18個cpu，128mb8gb內(nèi)存和總共72.8gb的內(nèi)部磁盤容量，內(nèi)置磁盤均支持熱插拔。最大存儲容量大于2tb。4. 可縮放能力 ex500系列服務器都采用高度模塊化設計，用戶很容易通過使用不同數(shù)目的cpu/內(nèi)存板和i/ o板來配置切合應用需求的系統(tǒng)。當需要很強的計算能力時，可以在系統(tǒng)所支持的范圍內(nèi)中多配置cpu/memory板；需要很高的i/ o吞吐量時，可相應增加i/ o板的數(shù)量。e3500最多可配置5塊系統(tǒng)板，在配有最大數(shù)目的ultrasparc ii模塊或i/ o設備的情況下，高吞吐能力的系統(tǒng)總線和i/ o體系結(jié)構(gòu)有效防止了系統(tǒng)瓶頸并保證了系統(tǒng)性能。5.投資保護 事實上ex500的所有部件都是相同的，用戶在升級到較大系統(tǒng)時，可通過將部件從現(xiàn)有系統(tǒng)移至新系統(tǒng)來保護現(xiàn)有技術投資。6. 可升級能力 ex500的高度模塊化設計意味著非常容易升級到新技術和高性能。系統(tǒng)支持下一代的ultrasparc處理器，磁盤陣列，磁帶設備，sbus卡以及網(wǎng)絡接口卡。 3.3 sunscreen防火墻產(chǎn)品sun公司設計和開發(fā)出的防火墻產(chǎn)品sunscreen的特點是網(wǎng)絡安全結(jié)構(gòu)完善、安全等級高、功能強，而且復雜程度低。sunscreen把非常先進的包過濾、確認及保密技術同簡單的管理機制組合在一起來提供強有力且使用方便的安全性解決方案。它獨立于網(wǎng)絡、協(xié)議及應用程序。sunscreen securenet有兩種配置方式：路由方式（routing）和隱形方式(stealth)，各具特色。在路由方式下，它運行在solaris操作系統(tǒng)之上，具有數(shù)據(jù)包過濾、用戶認證和代理功能，是業(yè)界最快的防火墻之一。在隱形方式配置下，該防火墻在網(wǎng)絡上是隱形的，沒有ip地址，是不透明的，并可選擇將此防火墻運行在經(jīng)過剪裁固化的操作系統(tǒng)之上，因而是業(yè)界最強大的網(wǎng)絡安全產(chǎn)品。sunscreen基于高性能、低價格的ultrasparc技術，能以交鑰匙方式的解決方案向用戶提供符合標準的加密、鑒別和保密特性。再加上它對網(wǎng)絡高效、程控能力靈活，所以它便成為公司連入internet和建立內(nèi)部網(wǎng)絡的理想選擇方案。sunscreen具有先進的功能（例如，嚴格篩選），并運行于通用的sun服務器上。這意味著，sunscreen軟件與sun各種服務器的配合是非常靈活的。它具有一個先進的圖形用戶界面（gui），可以提供一種簡單的直觀的方式執(zhí)行安全策略并規(guī)定安全規(guī)則。sunscreen不是路由器，因此是不可發(fā)現(xiàn)的。信息包通過它時，不會記錄下任何有關它存在的跡象。這樣，潛在的入侵者就很少能知道利用它。sunscreen還可以將幾條線路作為具有相同ip地址范圍的單一網(wǎng)絡進行管理，這就不需要額外的ip地址和接口，并且可以提供一個中心位置進行記錄和管理。a、配置 sunscreen是一種基于sparc技術的專用硬件裝置，其操作系統(tǒng)不允許注冊，并且禁止使用所有的標準網(wǎng)絡服務程序（例如，mail）。包過濾配置信息（由gui規(guī)定），在一種利用密碼的安全方式下裝到裝置中。確認技術對信息和管理人員兩者進行核實。一旦配置就緒并開始運行，sunscreen將提供一個中心扼流點，用于篩選、記錄及報警，甚至在發(fā)生緊急情況時斷開線路。它有多個以太網(wǎng)終端口，其中一個端口專供管理站之用。b、包過濾能力sunscreen包過濾引擎，對進入和離開可靠網(wǎng)絡的信息進行篩選。它可以提取和審查信息包的任 一部分，以便于確認適用的規(guī)則和決定采取的行動。可以對信息包采取的行動包括：通過、拒收，給發(fā)送者通知的拒收、加密、解密、報警及記錄。狀態(tài)消息也可以加以保存，這將有助于安全地提供udp和tcp服務。過濾引擎把從信息包中提取的有關信息地起來，并利用這些信息作出有關未來信息包的決定。以ftp為例，引擎將由發(fā)出的ftp請求中提取端口命令信息（端口號），并且在這消息的基礎上，允許ftp數(shù)據(jù)在連接期間內(nèi)以分配的端口號連接。c、 安全保密等于sunscreen sun公司推出了全新的安全保密性良好的產(chǎn)品sunscreen。這種全新的高技術產(chǎn)品能給用戶提供最大的安全保密性，主要特點如下：(1) 在sunscreen產(chǎn)品中，其核心是一個功能很強的數(shù)據(jù)分組掃描監(jiān)視模塊，此模塊具有很強的掃描過濾功能和很強的分組功能。利用這個模塊可以按照確定的規(guī)則控制訪問權，規(guī)定外界允許訪問公司內(nèi)部，與公司內(nèi)部建立聯(lián)系。(2) sunscreen產(chǎn)品可以確定在網(wǎng)絡上允許進行哪些服務，對文件的傳送允許單向傳送還是允許雙向傳送，對所允許的所有服務都是可以控制的。(3) sunscreen在網(wǎng)絡上可以是隱形的，是不透明的、看不見的，這是sunscreen seruenet隱型配置的最大特點。(4) 將分組模塊放在主機里是極其危險的。因為當有人從網(wǎng)絡上登記到主機上時，儲存在主機里的所有程序和軟件都會受到登錄人的攻擊甚至傷害，這種保密模塊本身也有可能會受到攻擊和傷害。安全保密模塊在系統(tǒng)中獨立存在，不會受到上述攻擊和傷害。sunscreen的產(chǎn)品特點是其分組監(jiān)控掃描過濾模塊和防火墻是相互分開的兩個不同的設備。利用sunscreen這種裝置既能保證系統(tǒng)原樣運行，又可以向用戶提供最大的安全保密性的功能。(5) sunscreen產(chǎn)品具有分組監(jiān)控掃描過濾功能，可以控制和限制訪問權。(6) sunscreen產(chǎn)品具有很強的密碼加密功能，可以用來在公用網(wǎng)絡（如internet）上建立虛擬加密系統(tǒng)。在sunscreen產(chǎn)品中有實際可以自動完成安全保密工作的裝置，它混合使用了專用密碼編碼技術和公用密碼編碼技術，其最大好處是安全、可靠、方便、功能強、性能好。此外，sunscreen產(chǎn)品還能完成簡單的密鑰管理工作。sunscreen與其它sunscreen之間，可以利用各種加密標準在ip信息包級上對信息包內(nèi)容進行加密和解密，這對于最終用戶和應用程序都是透明的。sunscreen利用這種帶有確認協(xié)議、密鑰產(chǎn)生及管理技術的加密能力，在采用sunscreen的位置之間提供確認和保密性能。虛擬專用網(wǎng)絡有些組織的辦公室，常常分散在各地。sunscreen可以為這些處于不同地理位置的辦公室提供一種機制，允許它們將公有網(wǎng)絡作為安全的專用網(wǎng)絡使用，既不需要設置專用線路，也不需要修改應用程序。這種機制是通過數(shù)據(jù)隧道實現(xiàn)的。當使用隧道時，數(shù)據(jù)信息包被密封在其他信息包的內(nèi)部并予以加密，并使公用網(wǎng)絡起專用網(wǎng)絡的作用。利用這種方式，就可以將分散的辦公室當作一個虛擬專用網(wǎng)絡進行管理。在這一網(wǎng)絡上的主計算機，可以有相同的網(wǎng)絡ip地址范圍。圖形用戶界面 gui提供一種簡便的執(zhí)行安全策略的方式。管理人員不需要學習低級協(xié)議，也不需要操心規(guī)則序列和發(fā)生安全漏洞。利用gui規(guī)定準許的服務程序，經(jīng)由加密通道下裝到過濾裝置中。當選擇要提供哪一種服務程序時，需要特別注意包過濾是根據(jù)下述原則工作的：拒絕未經(jīng)明確準許的服務程序。如果管理人員沒有設置允許特殊信息通過的規(guī)則，sunscreentm將不允許它們通過。 利用gui，網(wǎng)站管理人員可以修改過濾規(guī)則和加密參數(shù)，恢復當前的sunscreen配置進行編輯，恢復記錄文件并把記錄文件和配置存儲到磁帶上。一個gui可以同時管理多臺sunscreen。 采用sunscreen網(wǎng)絡安全系統(tǒng)而不考慮其它安全系統(tǒng)的因素，可以概括為： 嚴格信息包過濾 ip地址轉(zhuǎn)換 確認和加密工具3.4 sun solaris操作系統(tǒng)企業(yè)網(wǎng)絡互聯(lián) solaris組合了帶有高性能服務器功能的桌面系統(tǒng)和世界上最強大的網(wǎng)絡化計算環(huán)境。它為用戶提供了透明訪問資源的能力，無需知道這些資源分布于何處，運行于何種機型之上。 solaris的網(wǎng)絡互聯(lián)基于開放網(wǎng)絡計算(onc)技術。onc+是一個基于tcp/ip的服務、設施和api族。這包括文件和打印機共享、數(shù)據(jù)交換、遠程過程調(diào)用(rpc)以及分布式命名服務。 在solaris平臺上還有大量的可選產(chǎn)品(如sun link sna等)支持對大型主機系統(tǒng)、小型機和其它計算機環(huán)境的互聯(lián)。多平臺支持 solaris軟件環(huán)境是高度可伸縮的，從單一的工作站到企業(yè)計算環(huán)境，支持1到64個處理器；能運行在多種硬件平臺上，在這些平臺上solaris具有相同的功能，包括對多處理平臺的smp支持。當前還沒有第二個操作系統(tǒng)能夠跨越最流行的risc和cisc兩種結(jié)構(gòu) 。 多處理/多線程支持 solaris支持sun對稱多處理硬件，其操作系統(tǒng)核心是完全線程化的，所以操作系統(tǒng)可以充分利用多線程(mt)、多處理(mp)的特長來改善整個系統(tǒng)性能。 優(yōu)化的數(shù)據(jù)庫支持能力 sun公司通過與這些主要數(shù)據(jù)庫廠商的緊密合作，使oracle、informix和sybase等軟件在solaris多處理環(huán)境下性能得以優(yōu)化，可在大型的多用戶和數(shù)據(jù)環(huán)境中有更快的響應。增強的web環(huán)境 solaris 操作系統(tǒng)提供基于web計算的webtone，支持完整的intranet服務，簡便的管理工具，可與多種客戶包括unix，windows和macintosh進行無縫的連接。廣泛的應用 solaris平臺上可運行一萬多個應用軟件。本地化 solaris對漢字提供了完全的支持，它包括所有安裝和配置接口，以及最終用戶的桌面環(huán)境（cde。安全性 solaris作為一個成熟的unix系統(tǒng)，其安全特性包含四種類型的保護：登錄訪問控制系統(tǒng)資源訪問控制和用戶責任安全的client-server服務、應用和實用程序網(wǎng)絡訪問控制 通過公用ip網(wǎng)絡的交易處理可能會需要高層的安全性。 對于這些網(wǎng)絡，sun公司提供一些可選的產(chǎn)品幫助客戶實施復雜的安全性解決方案。這些產(chǎn)品包括sun screen spf, sun screen efs等。solaris 的intranet部件 sun solaris server for intranet 軟件實際上為所有客戶機結(jié)構(gòu)提供包括文件、打印、電子郵件、web、以及服務器網(wǎng)絡管理的完整intranet操作環(huán)境。用戶可以在運行所有喜愛的桌面應用程序的同時，可訪問網(wǎng)絡中的業(yè)務應用程序和數(shù)據(jù)。除此之外，軟件強勁的internet出版和郵件特性，支持從傳統(tǒng)工作組網(wǎng)絡操作系統(tǒng)向intranet計算的轉(zhuǎn)換。3.5 xx保險公司電子商務系統(tǒng)發(fā)展規(guī)劃建議建立災難恢復系統(tǒng) 電子商務系統(tǒng)運行應具有高可靠性.當發(fā)生自然災害,如火災,地震,水災等情況時,可以利用遠程災難備份系統(tǒng),在短時間內(nèi)恢復系統(tǒng)的正常運行.由于災難備份系統(tǒng)的投資大,建議分階段逐步建設.在一期工程中,為實現(xiàn)系統(tǒng)的高可靠運行,建議采用雙機備份,實現(xiàn)硬件冗余.保證系統(tǒng)在出現(xiàn)硬件故障時,仍可提供正常的服務和處理.3.6 sun公司防火墻/vpn產(chǎn)品與技術介紹 sun公司設計和開發(fā)出的防火墻產(chǎn)品sunscreen的特點是網(wǎng)絡安全結(jié)構(gòu)完善、安全等級高、功能強，而且復雜程度低。sunscreen把非常先進的包過濾、確認及保密技術同簡單的管理機制組合在一起來提供強有力且使用方便的安全性解決方案。它獨立于網(wǎng)絡、協(xié)議及應用程序。sunscreen分為兩種類型的軟件產(chǎn)品：sunscreen 隱型模式和sunscreen 路由模式。sunscreentm 路由模式是網(wǎng)絡安全產(chǎn)品sunscreen 家族中的最新成員，它是高性能加密服務器與internet/intranet防火墻(firewall)的強有力結(jié)合。sunscreentm 路由模式支持internet協(xié)議的簡單密鑰管理(skip)加密技術，對網(wǎng)絡層的所有應用軟件和加密數(shù)據(jù)是透明的。sun screen 路由模式也包括動態(tài)包檢測機制，使得路由模式可用作internet或intranet的防火墻/網(wǎng)關。sunscreen 路由模式可滿足商業(yè)組織在公共網(wǎng)或企業(yè)網(wǎng)企業(yè)內(nèi)部網(wǎng)(intranet)上進行安全通信的要求，也可使商行安全地進行“商行商行”或“商行消費者”的交易。另外，sunscreen 路由模式可在企業(yè)網(wǎng)與移動的、過程的或撥號用戶之間進行證實或保密通信。sunscreen 路由模式軟件結(jié)合了防火墻技術和加密技術，是金融電子化網(wǎng)絡安全系統(tǒng)的優(yōu)選產(chǎn)品之一。 1防火墻技術防火墻技術是被動防衛(wèi)型安全保障系統(tǒng)，它的特征是在網(wǎng)絡邊界上建立相應的網(wǎng)絡通信監(jiān)控系統(tǒng)來實現(xiàn)安全保障。它要求所保衛(wèi)的網(wǎng)絡是一個相對封閉的拓撲結(jié)構(gòu)，只在有限出口與外界網(wǎng)絡連接，并且假設不安全的因素僅來自于外部網(wǎng)絡。建立“防火墻”就是利用專用安全軟件、硬件以及管理配置，對內(nèi)部網(wǎng)絡與外部網(wǎng)絡之間的往來信息進行監(jiān)測、控制和修改。防火墻最常采用的技術是數(shù)據(jù)包過濾。數(shù)據(jù)包過濾是根據(jù)數(shù)據(jù)包的源地址、目的地址、tcp端口號等因素不綜合判斷，只有滿足邏輯條件的才允許通過。防火墻技術有提供對數(shù)據(jù)流進行監(jiān)控、記錄等功能。sunscreen 路由模式軟件是防火墻產(chǎn)品中的佼佼者，它具有基于規(guī)則的動態(tài)數(shù)據(jù)包過濾功能。規(guī)則由四個部分組成：服務(如telnet, ftp等);源地址;目的地址;動作;其中源地址和目的地址可以是某個設備、網(wǎng)絡、子網(wǎng)或一組地址，動作可以是通過、加密或解密數(shù)據(jù)包、記錄數(shù)據(jù)包、拒絕接收數(shù)據(jù)包。2.加密技術數(shù)據(jù)加密技術是適用范圍更廣的一項技術，它對網(wǎng)絡結(jié)構(gòu)沒有特殊的要求，對網(wǎng)絡服務的影響也較小，只在發(fā)收兩端用軟件進行加解密工作。數(shù)據(jù)加密技術要求只有在指定的用戶或網(wǎng)絡才能解除密碼而獲得原來的數(shù)據(jù)，這就需要給數(shù)據(jù)發(fā)送方和接受方以一些特殊的信息用于加解密，這就是密鑰。 簡單方式是單密鑰，通信雙方必須彼此交換密鑰，并存放在各自主機內(nèi)，需給對方發(fā)信息時，自己的加密密鑰進行加密，而在接收方收到數(shù)據(jù)后，用對方所給的密鑰進行解密。這種方式在與多方通信時因為需要保存很多密 鑰而變得很復雜，而且密鑰本身的安全就是一個問題。所以現(xiàn)在越來越多地采用了公開密鑰體系，在公開密鑰體系中，有兩個密鑰，一個為自己的私用密鑰，只能自己使用；而另一個密鑰為自己的公開密鑰，可讓所有欲與之通信的人知道。數(shù)據(jù)用私用密鑰或公開密鑰加密后必須用配對的另一個密鑰才能解密。當發(fā)送方用接收方的公開密鑰加密后，只有接收方才能用它所具有的私用密鑰解密，這保證了數(shù)據(jù)傳送的隱密性(privacy)，無關人員或犯罪者不能破譯數(shù)據(jù)。當發(fā)送方用自己的私用密鑰加密數(shù)據(jù)后，接收方須用發(fā)送方的公開密鑰解密 ，接收方因此可以確認數(shù)據(jù)確實來自于原改善方，傳送的數(shù)據(jù)未被修改。這就是發(fā)送方的身份認證(authentication)。sunscreen 路由模式 采用的密碼編碼技術，混合使用了單密鑰技術和公用密鑰技術，具有很強的加密和認證功能，可以用來在公用網(wǎng)絡(如internet)上建立安全的虛擬私用網(wǎng)絡(svpn)防止侵入者破譯網(wǎng)上流動信息。sunscreen 路由模式同時使用這兩種加密編碼技術和最大好處是安全、可靠、方便、功能強、性能好。此外sun screen 路由模式還提供了密鑰管理的功能。利用sunscreen 路由模式的加密功能，針對農(nóng)業(yè)銀行實際，我們可以配置各分行與總行之間計算機的業(yè)務通訊為加密方式，以便防止外來侵入者破譯數(shù)據(jù)包，對數(shù)據(jù)包進行不正當?shù)男薷?。由于sunscreen 路由模式的加密是在網(wǎng)絡層(ip層)進行的，因此，我們不需要改寫任何一行目前已有的應用程序。此外sunscreen 路由模式對用戶是十分方便的，不必讓用戶再去進行復雜的開發(fā)和研究，用戶只要學會如何使用就可以了，其操作過程也很簡單。sunscreen 路由模式方案包括的基本組件：sunscreen 路由模式動態(tài)包過濾器軟件（安全模塊）sunscreen 路由模式管理軟件（管理模塊）skip for solaris加密軟件(skip模塊)根據(jù)skip軟件的加密能力，sun公司提供二個版本的產(chǎn)品：sun screen 路由模式 global (512 bits加密)sun screen 路由模式 domestic (美國、加拿大)(2048 bits加密)這兩個產(chǎn)品都運行在solaris 2.5.1或solaris2.6操作系統(tǒng)上.sun公司對 sunscreen 路由模式軟件提供兩種軟件許可(license)選擇:防火墻后保護100臺機器防火墻后保護無限臺機器sunscreen 產(chǎn)品家族(隱型模式, 路由模式及skip for solaris)為企業(yè)提供了一套完整的安全措施。sunscreen 路由模式與sunscreen 家族的其他產(chǎn)品一起，為通過公共網(wǎng)絡進行交易處理提供了一套完整的平臺和基礎：為internet訪問、商業(yè)提供了安全基礎網(wǎng)絡安全由“周邊”防御型變?yōu)樨灤┱麄€企業(yè)的安全對網(wǎng)絡上的每個節(jié)點進行安全保護在公共網(wǎng)絡上進行安全通信為通信和交易提供保密及證實手段有競爭力的價格使這個功能強大的產(chǎn)品可大量部署sunscreen 路由模式提供了新一代的網(wǎng)絡安全措施，使公司不必犧牲功能或網(wǎng)絡性能就可經(jīng)營業(yè)務，sunscreen 路由模式把令人注目的技術與服務集成在一起，提供了以下功能：用最小的復雜性，獲得了高層次的功能和安全性成熟的動態(tài)包過濾，帶有一個容易使用的管理界面在公共網(wǎng)上建立安全的虛擬專用網(wǎng)(svpn)加密敏感的商業(yè)通信把公共網(wǎng)用作專門用途保護網(wǎng)上的每一臺服務器建立多個相互重疊的安全虛擬專用網(wǎng)； 如果與大的internet dmz區(qū)和intranet在一起時，尤其有用同時傳輸加密的和“顯式的”通信流量采用公共密鑰加密法保證商業(yè)交易及分布式網(wǎng)絡服務的安全性，實現(xiàn)了證實加密的整體性。建立一個完整的安全平臺，實現(xiàn)了安全的internet貿(mào)易用健全的、靈活的方式建立了公共網(wǎng)絡上商業(yè)貿(mào)易的基礎第四章 網(wǎng)絡設備 配置一臺cisco路由器2620以100m以太網(wǎng)方式接入大樓局域網(wǎng)，并配置一個wic-2t網(wǎng)絡子卡以128k ddn方式接入internet。網(wǎng)絡選型分析 cisco systems 通過 cisco 2600 系列將企業(yè)級的通用性、集成和處理能力擴展到了遠程。cisco 2600 系列配置了強大的 risc 處理器，能夠支持當今不斷發(fā)展的網(wǎng)絡中所需的高級服務質(zhì)量保證(qos)、安全的網(wǎng)絡集成特性。通過將多個獨立設備的功能集成到一個單元之中，cisco 2600 系列降低了管理遠程網(wǎng)絡的復雜性。cisco 2600 系列與 cisco 1600、1700 和3600 系列共享模塊化的接口，為 internet/intranet 接入、多業(yè)務語音/數(shù)據(jù)集成、模擬和數(shù)字撥號訪問服務、vpn 接入、vlan 以及路由帶寬管理等應用提供經(jīng)濟有效的解決方案。 適用場合 當客戶需要以下這些特性時 cisco 2600 系列 局域網(wǎng)到局域網(wǎng)路由，包括帶寬管理 遠程訪問服務器(模擬和數(shù)字撥號服務) 多服務語音/傳真/數(shù)據(jù)/集成 帶有可選防火墻安全的 vpn /外部網(wǎng) (extranet) 訪問 串行設備集中 廣域網(wǎng)訪問，包括 atm 服務 cisco 2610 一個以太網(wǎng)端口 cisco 2611 兩個用于局域網(wǎng)分割或局域網(wǎng)安全隔離的以太網(wǎng)端口 cisco 2612 一個令牌環(huán)網(wǎng)端口和一個以太網(wǎng)端口，適合混合型局域網(wǎng)和從令牌環(huán)網(wǎng)遷移到以太網(wǎng) cisco 2613 一個令牌環(huán)網(wǎng)端口 cisco 2620 一個帶有 vlan 支持的自適應 10/100 mbps 以太網(wǎng)端口 cisco 2621 二個帶有 vlan 支持的自適應 10/100 mbps 以太網(wǎng)端口 關鍵特性通用性/投資保護可以現(xiàn)場更新模塊化接口，能夠啟動數(shù)以千計的定制化解決方案，并能夠輕松地適應未來網(wǎng)絡發(fā)展的要求過渡。 集成/可管理性降低擁有成本，簡化遠程管理，提供結(jié)合 csu/dsu、復用器、調(diào)制解調(diào)器、語音/數(shù)據(jù)網(wǎng)關/ isdn nt1、防火墻、vpn、加密和壓縮設備的集成化網(wǎng)絡。 多業(yè)務語音/數(shù)據(jù)網(wǎng)絡降低網(wǎng)絡管理費用、話費；通過利用 cisco ios 服務質(zhì)量(qos)特性(例如 rsvp、wfq、承諾接入速率 car 和隨機早期檢測 red)，語音流量可以實現(xiàn)數(shù)字化并封裝在ip數(shù)據(jù)包中，而且能夠與數(shù)據(jù)流量相結(jié)合。 cisco ios 軟件和內(nèi)存要求 cisco 2600 系列提供 8 mbn 閃存、24 mb dram 內(nèi)存。 隨著新的業(yè)務和應用推陳出新，網(wǎng)絡技術在不斷地變化, cisco 2600 系列的模塊化體系結(jié)構(gòu)具有適應此種變化所需要的通用性。cisco 2600 系列使用功能強大的risc處理器，其超強的功能可支持當今遠程分支機構(gòu)需要的高級服務質(zhì)量，安全性和網(wǎng)絡集成特性等。 cisco 2600 系列具有單或雙以太局域網(wǎng)接口，兩個cisco廣域網(wǎng)接口卡插槽、一個cisco網(wǎng)絡模塊插槽以及一個新型高級集成模塊(aim)插槽。cisco 1600、cisco 2600 和 cisco 3600 系列路由器所使用的廣域網(wǎng)接口卡支持各種串行口、綜合業(yè)務數(shù)字網(wǎng)基本速率接口(isdn bri)以及綜合信道服務設備/數(shù)據(jù)服務設備(csu/dsu)等可選項，以實現(xiàn)主、備廣域網(wǎng)連接。cisco 2600 和 cisco 3600 系列使用的網(wǎng)絡模塊支持高密度串行口，撥號池以及多業(yè)務話音/數(shù)據(jù)集成等多種可選項。 主 要 優(yōu) 點 cisco 2600 系列具有以下優(yōu)點，支持 cisco 網(wǎng)絡端到端解決方案。* 多業(yè)務集成 作為對業(yè)界領先的 cisco 2500 系列的補充，cisco 2600 系列將 cisco 3600 系列的通用性、集成性和強大功能進一步擴展到較小的遠程分支機構(gòu)。cisco 2600 系列實現(xiàn)了cisco 公司在產(chǎn)品系列中增加多業(yè)務話音/數(shù)據(jù)集成功能的承諾，使客戶能控制成本，為服務供應商提供更廣泛的可管理服務選項。* 投資保護 cisco 2600 系列支持對模塊組件進行現(xiàn)場投資升級，所以客戶能輕而易舉地更新他們的網(wǎng)絡接口，而無需對整個遠程分支機構(gòu)進行全面升級。cisco 2600 平臺的新型aim插槽具有良好的可擴充能力，可支持高級業(yè)務，如硬件輔助數(shù)據(jù)壓縮和數(shù)據(jù)加密，從而更好地保護了投資。* 降低成本 cisco 2600 系列將 csu/dsu,isdn 網(wǎng)絡終端 (nt1) 設備以及遠程分支機構(gòu)布線室中的其它設備集成到一臺很小的設備中，提供一種節(jié)省空間的解決方案，使用網(wǎng)絡管理軟件(比如 cisco works 和 cisco view) 可對此方案進行遠程管理。* cisco 端到端解決方案的一部分 cisco 2600 系列是 cisco 公司端到端網(wǎng)絡解決方案的一部分，允許企業(yè)將高效低成本的無縫網(wǎng)絡基礎結(jié)構(gòu)擴充到遠程分機構(gòu)。 功能 優(yōu)點通用性模塊化體系結(jié)構(gòu),網(wǎng)絡接口能在現(xiàn)場進行升級、提供滿足當今需求的解決方案，同時，又能采用以后的技術。“增長時再購買”的基礎上增加其它接口，以適應網(wǎng)絡的增長能輕而易舉地根據(jù)個人需求對局域網(wǎng)和廣域網(wǎng)絡接口進行配置cisco 1600 和 cisco 3600 系列 * 減少了 cisco 1600、cisco 2600 和 cisco 3600 系列模塊化組件的路由器公用廣域網(wǎng)接口卡和網(wǎng)絡模塊 庫存成本。低技術支持人員的培訓成本先進的集成模塊插槽 * 高級業(yè)務（如硬件輔助數(shù)據(jù)壓縮和數(shù)據(jù)加密)集成所需要的擴充能力 直流供電選項 * 允許安裝在直流電源環(huán)境中(如:電訊載波中心辦公室)能力 高性能risc體系結(jié)構(gòu) * 支持先進的qos特點，如資源預訂協(xié)議(rsvp)、wfq以及ip優(yōu)先級，減小循環(huán)廣域網(wǎng)成本。具有安全功能，如數(shù)據(jù)加密、數(shù)據(jù)封裝以及用戶驗證和授權，以保護數(shù)據(jù)包。支持高效低成本的、基于軟件的壓縮和數(shù)據(jù)加密通過dlsw+和appn進行傳統(tǒng)網(wǎng)絡集成高速以太網(wǎng)到以太網(wǎng)路由(12,000-15,000pps) 提供最大的