互聯(lián)網(wǎng)融租租賃平臺-總體建設(shè)方案

1、互聯(lián)網(wǎng)融資租賃平臺建設(shè)方案目錄TOC o 1-5 h z HYPERLINK l bookmark0 o Current Document 名詞解釋5 HYPERLINK l bookmark2 o Current Document 概述5 HYPERLINK l bookmark4 o Current Document 背景情況5 HYPERLINK l bookmark6 o Current Document 建設(shè)目的5 HYPERLINK l bookmark8 o Current Document 核心業(yè)務(wù)分析5 HYPERLINK l bookmark10 o Current Doc

2、ument 進件業(yè)務(wù)6 HYPERLINK l bookmark12 o Current Document 業(yè)務(wù)簡介6 HYPERLINK l bookmark14 o Current Document 業(yè)務(wù)流程6 HYPERLINK l bookmark16 o Current Document 財務(wù)放款7 HYPERLINK l bookmark18 o Current Document 扣款業(yè)務(wù)7 HYPERLINK l bookmark20 o Current Document 業(yè)務(wù)簡介7 HYPERLINK l bookmark22 o Current Document 業(yè)務(wù)流程8

3、HYPERLINK l bookmark24 o Current Document 還款催收9 HYPERLINK l bookmark26 o Current Document 業(yè)務(wù)簡介9業(yè)務(wù)流程10 HYPERLINK l bookmark28 o Current Document 平臺操作界面11 HYPERLINK l bookmark30 o Current Document 進件錄入11 HYPERLINK l bookmark32 o Current Document 還款計劃12待處理初級逾期12待處理中級逾期123.55壺幗酬豁13is13L133.62菇斗理=133.63藥

4、143.641516L菇斗理=165.1.L1005.12第MM10052n1952Lis19迷孕19195.24*淫聽205.25迷霄225.Ww臉笹洲235.3.L孕w臉23幕W臉23mgw臉2454H24建立智庫中心24網(wǎng)絡(luò)審計與應(yīng)急預(yù)案24 HYPERLINK l bookmark76 o Current Document 日常巡檢維護25名詞解釋承租方：在租賃合同中，享有租賃財產(chǎn)使用權(quán)，并按約向出租人支付租金的當事人。按合同約定，承租人有權(quán)占有、使用租賃物。出租方:在租賃合同中，享有租賃財產(chǎn)租賃權(quán)，應(yīng)當按照約定將租賃物交付承租人，并在租賃期間保持租賃物符合約定的用途，同時享受承租方的

5、支付租金。概述背景情況依現(xiàn)有線下融資租賃業(yè)務(wù)模式（承租方，出租人，供貨人）為基礎(chǔ)，建設(shè)和提供基于互聯(lián)網(wǎng)在線分期付款服務(wù)，同時建設(shè)融資租賃業(yè)務(wù)平臺整合線上線下的業(yè)務(wù)管理和流程規(guī)范處理。建設(shè)目的建設(shè)融資租賃業(yè)務(wù)系統(tǒng)，實現(xiàn)為租賃進件審批流程，合同打印、簽約流程，財務(wù)放款流程規(guī)范化和標準化。建設(shè)融資租賃業(yè)務(wù)系統(tǒng)，依托支付渠道代扣能力，實現(xiàn)用戶分期還款的簡單化。核心業(yè)務(wù)分析進件業(yè)務(wù)3.1.1.業(yè)務(wù)簡介進件業(yè)務(wù)是指出租方對承租方（個人或者企業(yè)）的申請使用租賃物，通過業(yè)務(wù)調(diào)查，審核，審批和綜合評估等審核方式，最終與承租方簽訂租賃相關(guān)合同。3.1.2.業(yè)務(wù)流程放款業(yè)務(wù)流程說明：業(yè)務(wù)員申請進件，錄入進件相關(guān)信息

6、（承租方基本信息，擔保信息以及租賃物相關(guān)屬性信息等），并計算評估租賃物的市場價值，核對完成后統(tǒng)一提交風控部門審核，審批；風控部門根據(jù)承租人以及承租人申請的租賃物綜合評估，評估審核不通過則返回業(yè)務(wù)部門，由業(yè)務(wù)員重新核對；評估審核通過進件信息則提交給總經(jīng)理審核?？偨?jīng)理審核通過后依次通過信審部門（核對承租人的信用等級），綜合部門（錄入用戶完整資料信息），提交合規(guī)部門審核；合規(guī)部門根據(jù)以上承租人的信息，信用等級綜合復(fù)審后提交財務(wù)部門，財務(wù)部門審核通過后由業(yè)務(wù)人員與承租方線下簽訂合同，完成整個進件流程。財務(wù)放款出租方與承租方簽訂租賃合同后，出租方財務(wù)通過線下或者線上的方式，將租賃金額轉(zhuǎn)賬給相應(yīng)的租賃物供

7、貨方，此時承租方可以享受并使用出租方提供的租賃物品?？劭顦I(yè)務(wù)業(yè)務(wù)簡介承租方在使用租賃物并未還清出租方相關(guān)費用期間，業(yè)務(wù)平臺更加承租人的還款日期進行扣款，扣款成功后則標記承租人當期還款完成，直到承租人還清出租人所有的租賃融資金額。3.3.2.業(yè)務(wù)流程業(yè)務(wù)流程描述1還款日期前3天，業(yè)務(wù)系統(tǒng)依短信的形式通知承租人還款；2還款日當天，業(yè)務(wù)系統(tǒng)通過支付渠道提供代扣能力從用戶銀行卡中扣除用戶當期還款金額；3扣款成功后，當期還款標記為還款成功，其他結(jié)果（余額不足，代扣失?。擞洖檫€款失敗，超過當日還款時間，當期還款標記為逾期。還款催收業(yè)務(wù)簡介還款催收是指承租人當期還款日未償還金額，催收人員通過平臺業(yè)務(wù)數(shù)據(jù)通

8、知承租人繼續(xù)履行合同并還款。3.4.2.業(yè)務(wù)流程代理商手續(xù)鞋比咧%業(yè)務(wù)流程描述還款時間超過還款日5天以內(nèi)，還款的當期標記為初級逾期，催收員通過電話通知用戶還款；還款時間超過還款日5天后，還款的當期標記為中級逾期，催收員通過電話通知用戶還款，同時由業(yè)務(wù)催收人員上門提醒用戶還款；還款時間超過還款日10天后，還款的當期標記為高級逾期，催收員通過電話通知用戶還款，同時由業(yè)務(wù)催收人員上門提醒用戶還款；還款時間超過還款日15天后，平臺業(yè)務(wù)人員與承租人商議后可以采用拖車處理，或者承租人償還出租人的租賃金額和相關(guān)罰息金額；承租人不允許拖車或者繼續(xù)拒交租賃金額和相關(guān)罰息金額，平臺將通過正規(guī)的法律途徑，解決租賃糾

9、紛；平臺操作界面進件錄入首頁進件錄入x車輛信息產(chǎn)品信息客戶基本信息客戶工作信息共同審請人（配偶）擔保人信息聯(lián)矣人信息駕駛證信息訂單揍作項彩像件上傳its商/淞司*歸如產(chǎn)品名耕-請詵攝-TI曠幽先討戶后齡TI抵押權(quán)人1?？偣窘?jīng)銷商一請詵提一T|申請期限y-這洗擇-|月容戶類型*1請詵程_TI申請無”請捕心字幷車輛成交價”融入數(shù)字T預(yù)付比例*啟入數(shù)字%預(yù)付遜請輸AS字idGPS打包畫曲1200T元保證金比例”請捕入數(shù)字%保巔心字保險費用*0話購載o-胡項目總金額請覽入數(shù)學雷購價款/愿款”1Je畐購價款/畛比例請樹入數(shù)字%如鈿”競小字鳳險敲口*融入數(shù)字月供*請攤?cè)霐?shù)字営理郵請軸入數(shù)字批復(fù)金額2催商

10、手續(xù)畫3.5.2.還款計劃產(chǎn)品名稱項目總額（元）利率（怖）已還/總期數(shù)還孰方式輕金額（元）已還金額（元訂單狀杏放熬時問歩操作惠享融新36,200.0021.500/24等額本息44,792.6500.002017-08-0414:51:13詳情惠享融【民證金）113,400.0010.140/12等額本息有保證金119.628.7400.002017-08-0414:50:55提M惠享融新52,480.0029.000/24等額本息69,649.7800.002017-08-0414:50:30提惠享融新56,200.0029.000/24等額本息74,586.8400.00駆款2017-08

11、-0414:50:12提跑惠享融新36,480.0029.000/24等額本息48,415.0900.002017-08-0414:49:53提w惠享融新24,200.0021.500/24等額本息29,944.2600.002017-08-0414:31:00惠享融新45,200.0029.000/24等額本息59,988.0000.00駆裁2017-0S-0414:30:31詳情惠享融蘇證71,400.0010.140/36等額本息有保證金83,048.3000.002017-08-0414:30:12提冊惠享融229r600.0019.000/36等額本息302r620.4700.002

12、017-08-0410:30:31詳情惠享融，:新215r200.0021.500/24等額本息266,281.1700.002017-08-0410:30:063.5.3.待處理初級逾期產(chǎn)品名旅項目總額利率期數(shù)還訥式趙金額已還金額訂單煬放款時間操作惠B融f新）61,200.0029.0036等霰本息92J78.7700.00血理初132017-07-0415:52:03恚B融f新）53,200.0029.0012等飯本息61,579.344,817.34駆理初2017-0&D916:06:33普恚融（預(yù)村類廠:二三車j43,800.0023.0036等飯本息60,813.621471.622

13、017-06-0915:23:33恚融（新）51,200.0029.0036等飯本息76,910.661,815.61啟理初2017-06-0915:03:49恚融（新）62,200.0029.0036等飯本息93434.442,205.702017-06-0915:02:36恚融（新）91,100.0021.8036等飯本息124r634.513,193.90砒理初2017-06-0612:01:47恚B融新）28,100.0029.0036等飯本息42,301.281087.01私理初2017-06-0516:46:34恚W融新）26,200.0029.0012等飯本息30,411.092

14、,456.872017-06-0514:29:59惠B融新）34,800.0029.0024等霰本息46J57.421,815.77血理初2017-G6-0514:28:543.5.4.待處理中級逾期3.5.5.待處理高級逾期技術(shù)體系3.6.1.設(shè)計思想軟件基礎(chǔ)架構(gòu)采用SOA服務(wù)化，服務(wù)開發(fā)采用組件化。軟件結(jié)構(gòu)層次化、產(chǎn)品化、平臺化，使系統(tǒng)在穩(wěn)定性、可靠性以及開發(fā)效率上獲益應(yīng)用數(shù)據(jù)倉庫技術(shù)和方法，采用數(shù)據(jù)并行處理方式，實現(xiàn)業(yè)務(wù)數(shù)據(jù)管理信息的有機結(jié)合，實現(xiàn)數(shù)據(jù)資源的共享。報文格式標準化、模塊接口標準化、代碼信息標準化，以確保系統(tǒng)易維護、可移植提高和異構(gòu)系統(tǒng)的互操作性。在關(guān)鍵應(yīng)用計算環(huán)節(jié)，充分考慮

15、運行效率、正確性對系統(tǒng)及應(yīng)用的影響，積極采用優(yōu)化的程序設(shè)計方法提供保障。參數(shù)化設(shè)計，增強系統(tǒng)的可管理性和業(yè)務(wù)的靈活性。從技術(shù)上提供系統(tǒng)高安全性、高可靠性、高可用性的保障。充分考慮新系統(tǒng)建設(shè)的總體成本，最大程度的保護投資，包括設(shè)備、人員和知識。3.6.2.設(shè)計原則為實現(xiàn)以上系統(tǒng)目標，在系統(tǒng)設(shè)計時將貫徹以下設(shè)計原則：高可用設(shè)計：平臺整體采用高可用設(shè)計架構(gòu)。易使用性設(shè)計：我們設(shè)計微網(wǎng)站時遵循最新互聯(lián)網(wǎng)HTML5開發(fā)規(guī)范，并通過原型設(shè)計保障用戶體驗；平臺端采用經(jīng)實踐驗證的通用后臺BOSS管理基礎(chǔ)平臺進行二次開發(fā)，保障運營管理功能的設(shè)計和開發(fā)符合易用性原則。可重用性設(shè)計開發(fā)復(fù)用：平臺的開發(fā)架構(gòu)采用核心框

16、架+組件模式，已從基礎(chǔ)開發(fā)方面保障了最大的復(fù)用性。業(yè)務(wù)復(fù)用：平臺的業(yè)務(wù)功能可以通過openApi方式對外提供標準服務(wù)，不限與知識微網(wǎng)站前端，我們也可以低成本的實現(xiàn)為第三方提供繳費充值服務(wù)?？傮w架構(gòu)融資租賃平臺的總體架構(gòu)設(shè)計為以SOA為基礎(chǔ)的分布式架構(gòu)，松耦合設(shè)計，服務(wù)間采用RPC（Dubbo方案）點對點通訊，提高通訊可靠性。每個服務(wù)獨立都設(shè)計為高可用和橫向擴展。主要特點：低耦合性可按模塊分階段進行實施的優(yōu)勢靈活性高可復(fù)用性高高可用和負載均衡服務(wù)監(jiān)控中心內(nèi)部服務(wù)n-n2內(nèi)咅0服務(wù)n-nl接入服務(wù)A-n2宣于dubbOI服務(wù)消費牘現(xiàn)負載均衡和故障轉(zhuǎn)移NgMx集群/反向代理接入服務(wù)A-nl服務(wù)注冊中

17、心內(nèi)部服務(wù)s_nl內(nèi)部服務(wù)s_n2內(nèi)咅E服務(wù)b-n2內(nèi)咅E服務(wù)b-nl心嚴血咖服務(wù)注冊舸監(jiān)控服務(wù)治理結(jié)構(gòu)圖3.6.4.部署架構(gòu)VIP浮動內(nèi)部服務(wù)A支付服務(wù)血勾丿負載均衡故障轉(zhuǎn)移統(tǒng)一棒算服務(wù)Ml勾對外服務(wù)數(shù)據(jù)庫服務(wù)HA集群（熱備）節(jié)點Node2服務(wù)節(jié)點tomcatRPCdubbo節(jié)點Nodel服務(wù)節(jié)點tomcat主Web服務(wù)器備Web服務(wù)器nginxnginx收單銀行VIP浮動；Database-備內(nèi)部服務(wù)C負載均衡故障轉(zhuǎn)移內(nèi)部服務(wù)N內(nèi)部服務(wù)B服務(wù)部署結(jié)構(gòu)圖設(shè)計說明：1）內(nèi)部服務(wù)負載均衡和高可用：所有內(nèi)部服務(wù)都采用至少雙節(jié)點（可以是虛擬機）部署，保證服務(wù)冗余可靠，通過dubbo的服務(wù)治理體系在調(diào)

18、用方（消費端）實現(xiàn)軟負載均衡和Failover。2）內(nèi)部服務(wù)的治理：采用dubbo的服務(wù)治理方案，所有內(nèi)部服務(wù)在啟動后初始化注冊到服務(wù)注冊中心同時根據(jù)當前服務(wù)的消費配置拉去對應(yīng)的消費服務(wù)信息（服務(wù)和位置信息），調(diào)用方（消費方）獲取服務(wù)提供方地址列表，實現(xiàn)軟負載均衡和Failover。3）對外服務(wù)負載和高可用：所有對外的服務(wù)都通過nginx集群（VIP主備模式）對外提供服務(wù)。物理架構(gòu)3.7.1.設(shè)計原則高可靠性與可管理性相結(jié)合網(wǎng)絡(luò)的穩(wěn)定可靠是業(yè)務(wù)系統(tǒng)健康運行的重要條件之一，通過多層次的冗余考慮，整個網(wǎng)絡(luò)架構(gòu)應(yīng)能夠滿足業(yè)務(wù)系統(tǒng)不間斷穩(wěn)定運行的需求。在實現(xiàn)可靠性的同時應(yīng)兼顧網(wǎng)絡(luò)的可管理性，避免過于復(fù)

19、雜的設(shè)計增加運維的難度。2.更高性能網(wǎng)絡(luò)架構(gòu)采用分層模塊化設(shè)計，同時配合整體網(wǎng)絡(luò)/系統(tǒng)管理，優(yōu)化網(wǎng)絡(luò)/系統(tǒng)管理和支持維護。3.可擴展性網(wǎng)絡(luò)架構(gòu)在功能、容量、覆蓋能力等各方面具有易擴展能力，以適應(yīng)快速的業(yè)務(wù)發(fā)展對基礎(chǔ)架構(gòu)的要求。安全性網(wǎng)絡(luò)架構(gòu)需要具有支持整套安全體系實施的能力，以確保用戶、合作伙伴和員工生產(chǎn)、辦公的安全。性能、功能和投資的平衡在實現(xiàn)高性能、高可靠性的同時，通過設(shè)計合理的架構(gòu)、采用合適的技術(shù)、選擇合適的設(shè)備，實現(xiàn)總體成本的控制。5.1.1.網(wǎng)絡(luò)架構(gòu)整體網(wǎng)絡(luò)架構(gòu)規(guī)劃如上圖所示。廣域網(wǎng)區(qū)域用于互聯(lián)網(wǎng)接入，對外提供Web服務(wù)，同時廣域網(wǎng)區(qū)域接入了用于反向代理的DMZ區(qū)。核心交換區(qū)域用于不

20、同功能區(qū)之間數(shù)據(jù)的快速轉(zhuǎn)發(fā)，該生產(chǎn)核心匯聚了外聯(lián)接入、數(shù)據(jù)庫接入，信息安全接入。外聯(lián)接入用于接入外聯(lián)單位，例如銀行，第三方支付機構(gòu)；數(shù)據(jù)庫通過單獨的物理防火墻隔離，接入到核心交換區(qū)域；信息安全區(qū)部署了IPS，WAF，流量監(jiān)測等一系列安全監(jiān)測設(shè)備。接入?yún)^(qū)域用于應(yīng)用服務(wù)器的接入，再通過接入交換機上聯(lián)到核心交換。5.1.2.設(shè)備方案阿里云方案數(shù)據(jù)架構(gòu)數(shù)據(jù)架構(gòu)主要包括關(guān)系數(shù)據(jù)的存在和文件存儲。1.關(guān)系數(shù)據(jù)：支持采用MySQL集群，采用網(wǎng)絡(luò)連接方式實時存儲，并通過集群實時備份和腳本定期備份；文件數(shù)據(jù)：支持NFS/FDSF方案在全系統(tǒng)內(nèi)共享存在寫入，采用web靜態(tài)服務(wù)器只讀訪問。5.2.1.開發(fā)體系解/B

21、UG處理代碼倉庫tlbAvn）提交代碼和版本市場和運營團隊自測WSfi艮務(wù)碣:分析需求;確定需求;蹄需求（產(chǎn)品確定.技術(shù)判斷）生產(chǎn)Maven倉庫NexusonlinelenKinslJh發(fā)布月勝Jenkins5.2.2.開發(fā)環(huán)境MySQL5.6/7，JDK1.8.X，Eclipse/IDEA，Maven,git等5.2.3.技術(shù)選型采用開源的輕量級J2EE解決方案。主線技術(shù)架構(gòu)：(JPA+Hibernate4.1.7)/Mybatis/JdbcTemplate+Spring3.1.2+SpringMVC3+Jsp/JSTL+JQuery1.4.12)服務(wù)采用：Dubbo(RPC)方案/HTTP

22、-OpenApi開放平臺解決方案基礎(chǔ)框架本項目基于統(tǒng)一基礎(chǔ)開發(fā)框架進行開發(fā)。所有開發(fā)人員基于基礎(chǔ)框架開發(fā)，保證代碼風格和質(zhì)量可靠，可維護性較高。下圖虛線部分為統(tǒng)一基礎(chǔ)框架在本項目中使用的情況(只是統(tǒng)一基礎(chǔ)框架核心部分和部分組件)JSTL/JSP/JQUERY/EasyUIXCXF:SOAPacooly-module-service-1.0.0_zDubbo:RPCacooly-dubbo-service-1.0.0X._JDubbo:RPCAcooly-openApi-1.0.0J廠SpringlVlvc3封裝支持自動化CRUD,分頁查詢導(dǎo)入導(dǎo)出AbstractJsonController/A

23、bstractEntityController公共工具包泛型，反射，編碼，集合，等基本工具,XML和JSON序列花工具,Bean拷貝工具等封裝基于泛型接口實現(xiàn)的實體抽象服務(wù)支持自動化CRUD和分頁査詢,聲明式事務(wù)EntityServiceTEntityServicelmpI基于Spring的Junit封裝支持事務(wù)/profilesSpringTests,SpringTransactio支持國際化消息配置Abstractl18NMessageException支持分頁的JDBC封裝JDBC-NativeSQL支持，DBC分頁查詢和POJ0自動MappingAbstractJdbcTemplate

24、JdbcTemplateJ抽象JPA擴展實現(xiàn)CRUD和分頁査詢,無需實現(xiàn)類，只需聲明接口AbstractEntityJpaDaoSimpleJpaRepository:-DATABASE(集群解決方案)統(tǒng)計基礎(chǔ)框架（acooly-framework）:1）封裝基于實體的常用基礎(chǔ)功能：使用泛型封裝DAO,Service,Controller和視圖，提供統(tǒng)一的CRUD，分頁條件（排序）查詢，EXCEL和CSV的自動導(dǎo)入導(dǎo)出，文件上傳下載封裝等功能，實現(xiàn)基本功能零代碼。2）自動代碼生成：提供自動代碼生成工具（包括UI），完成數(shù)據(jù)庫設(shè)計后，可以使用自動代碼生成器完成大部分的繁瑣的重復(fù)性工作，完成基礎(chǔ)功

25、能的開發(fā)。3）JAP結(jié)合JDBC的數(shù)據(jù)庫訪問封裝：對DAO層引入JPA，并擴展實現(xiàn)分頁查詢，提供基于Annotation定義的接口聲明式數(shù)據(jù)庫訪問，無需編寫DAO實現(xiàn).同時支持mybatis和JdbcTemplate多種Dao實現(xiàn)擴展并事務(wù)集成。4）單元測試框架：提供統(tǒng)一的單元測試框架和基礎(chǔ)封裝5）統(tǒng)一異常處理封裝：提供統(tǒng)一的異?；A(chǔ)封裝，支持國際化和錯誤消息配置化6）實用工具包封裝：提供泛型仮射，編碼，集合,XML,JSON,CSV等序列化工具,Bean拷貝工具等7）可復(fù)用的系統(tǒng)基礎(chǔ)組件：基于組件模式，提供安全框架，系統(tǒng)日志，WebService，RPC,夕陪0組件應(yīng)用的封裝，根據(jù)項目需求進

26、行導(dǎo)入。8)采用統(tǒng)一基礎(chǔ)架構(gòu)提供的，基于基礎(chǔ)框架和公共組件的開發(fā)架構(gòu)，使用MAVEN作為項目管理，測試和構(gòu)建工具。開發(fā)模式自動代碼生成+統(tǒng)一基礎(chǔ)框架完成60-70%的重復(fù)工作，30%-40%的定制工作由開發(fā)人員完成?？蚣苁腔谧盍餍械腏2EE開源技術(shù)體系封裝的行業(yè)最佳實踐，學習成本極低。主要過程如下：根據(jù)業(yè)務(wù)需求及系統(tǒng)分析結(jié)構(gòu)，首先進行模型設(shè)計，可選擇領(lǐng)域模型驅(qū)動或基于關(guān)系數(shù)據(jù)庫設(shè)計兩種方式，目前推薦選擇數(shù)據(jù)庫表結(jié)構(gòu)設(shè)計優(yōu)先。完成表結(jié)構(gòu)設(shè)計后，通過框架提供的自動代碼生成工具(acooly-coder)自動生成主線代碼。包括:CRUD，動態(tài)多條件分頁查詢，導(dǎo)入導(dǎo)出等功能的domain,dao,s

27、ervice,controller和視圖(jstl/freemarker)代碼。開發(fā)工程師根據(jù)具體業(yè)務(wù)需求調(diào)整生成的代碼。安全體系融資租賃平臺的安全設(shè)計以完全符合金融類產(chǎn)品的安全級別考慮，結(jié)合第三方支付安全體系綜合設(shè)計的高安全性架構(gòu)體系，如下圖所示。VLAN隔離硬件防火墻軟件防火墻操作系統(tǒng)安全加固登錄短信通知密碼單向加密存儲管理服務(wù)內(nèi)網(wǎng)發(fā)布服務(wù)安全加固復(fù)雜密碼定期更換服務(wù)高可用賬戶安全規(guī)則安全通道服務(wù)安全環(huán)境安全實資金第三方或銀行托管央行標準安全規(guī)范全實現(xiàn)符合支付卡行業(yè)數(shù)據(jù)安全標準(PCI)規(guī)范端口隔離存儲安全數(shù)據(jù)庫高可用實時雙份存儲5.3.1.環(huán)境安全融資租賃平臺的物理環(huán)境采用阿里云標準解決

28、方案，基礎(chǔ)物理設(shè)備和網(wǎng)絡(luò)環(huán)境符合國家信息安全等級保護制度第四級要求.5.3.2.服務(wù)安全平臺所有服務(wù)都遵循相同的安全設(shè)計，包括：OS加固，服務(wù)安全加固，內(nèi)部部署和管理等基礎(chǔ)服務(wù)安全處理。在安全認證和授權(quán)方面，密碼采用單向加密，提供基于角色的權(quán)限管理BOSS安全方案，用戶和操作員密碼及賬戶有效期管理，錯誤次數(shù)鎖定管理，服務(wù)通訊安全通道(TLS)，證書及摘要方式簽名，AES/RSA對稱和非對稱加密等。在運營管理方面，支持審計日志。5.3.3.存儲安全存儲安全主要包括關(guān)系數(shù)據(jù)庫的結(jié)構(gòu)化數(shù)據(jù)存儲和文件系統(tǒng)非結(jié)構(gòu)化數(shù)據(jù)存儲數(shù)據(jù)庫：支持實施雙份寫，每日2-次在線備份，異機異地存儲。文件數(shù)據(jù)：支持raid存儲和分布式文件系統(tǒng)存儲。運維體系5.4.1.