XX保险电子商务应用方案建议书.docx
- 文档编号:3640132
- 上传时间:2022-11-24
- 格式:DOCX
- 页数:49
- 大小:462.56KB
XX保险电子商务应用方案建议书.docx
《XX保险电子商务应用方案建议书.docx》由会员分享,可在线阅读,更多相关《XX保险电子商务应用方案建议书.docx(49页珍藏版)》请在冰豆网上搜索。
XX保险电子商务应用方案建议书
序言4
第一章一期应用目标5
1.1XX保险公司战略三部走5
1.1.1建立电子商务平台建立XX保险公司品牌5
1.1.2增强内部平台基础功能实现客户关系管理5
1.1.3横向扩展业务领域形成行业甚至跨行业的商务平台5
1.2XX保险公司需求分析6
1.3XX保险公司业务模型7
第二章应用系统配置及说明9
2.1系统网络拓扑图9
2.2软件应用逻辑拓扑图11
第三章主机系统12
3.1SunEnterprise420R/220R的特点12
3.2Sun公司E3500—E6500服务器13
3.3SunScreen防火墙产品14
3.4SunSolaris操作系统17
3.5XX保险公司电子商务系统发展规划建议18
3.6Sun公司防火墙/VPN产品与技术介绍19
第四章网络设备22
第五章软件产品特性25
5.1Silverstream应用服务器25
5.2Oracle产品简介28
5.3BrioEnterprise6特点30
5.4SilverStreamePortal的特性33
第六章开发计划35
6.1项目参与人员分工35
6.2项目开发规范及流程39
6.3项目开发详细计划43
6.4项目开发进度表44
第七章技术支持与服务46
7.1技术培训46
7.1.1培训方式46
7.1.2系统及应用培训课程介绍46
7.2售后服务和技术支持48
7.2.1XX公司的支持和服务48
7.2.2服务内容48
7.2.3服务方式49
序言
世界新经济的发展势必带动所有传统企业向Click-And-Mortar型企业转型,而XX保险公司正是这条道路上一个先行者,因为保险公司在未来的业务将会发生质的变化:
首先,以客户为核心,加大信息搜集分析能力。
当用户提出要求时,保险公司做到“要什么有什么”。
其次,产品具有灵活性。
包括投保条件、可保范围、缴费方式、融资渠道等在内的条款都将是变化的,可选择性的。
保险公司不是将盖好的房子卖给保户,可是能仅仅准备好材料,然后根据用户的要求来搭建。
再次,从保户服务也要发生变化:
针对性(保险公司随时能了解客户的情况,及时保证现有客户的满意度,发现高利润客户群,吸收新的客户)、经济性(通过互联网能够降低保险产品成本,从而让保户获得直接利益)、方便性(保户可以在任何时间和任何地点要求保险公司提供产品和服务并快速得到满足。
另外,保险产品功能的增加也能够方便保户,例如灵活的交费方式)、时间合理性(网络是七天24小时工作。
对用户而言,一是节省时间。
如承保时间、保全时间、理赔时间等等。
二是用户可灵活掌握自己的时间而不必另行安排)、功能性(保险产品的功能的开发及保险公司服务质量和内容的加强都是例证。
当保户提供某项要求时,以前是不可能满足的。
而现在能够实现了,这就是服务质量的提高)、安全性(包括保险产品更合适地解决保户的风险问题。
包括不必动用现金、减少保险代理人和经纪人的欺骗行为等等)
要适应上述变化,以互联网为新一代业务应用的依托是最可行的道路。
这就需要我们快速建立一个稳定性、可扩充性的电子商务平台来承载这样的业务转移。
最初商业和技术模式的建立到实施,是一个非常关键的步骤,正确的作出一个可扩充性、可适应性可靠的系统应用平台,对于适应将来的发展就非常的重要,XX公司愿意在这个方面为XX保险公司设计一个最低风险但是具有业界领先水平的系统解决方案。
XX保险公司的成功也是XX的成功。
第一章:
一期应用目标
1.1XX保险公司战略三步走
∙第一步建立电子商务平台建立XX保险公司品牌
信息技术以其无可比拟的优势,必将成为各行业的新的契机。
保险业也不例外。
利用互联网技术建立电子商务平台,XX保险公司公司的各项工作,如信息服务、保险业务、客户服务、代理人服务等等都将开拓更广阔的发展空间。
因此建立一个完善的、灵活的电子商务平台对于XX保险公司能够把握新经济浪潮中的机遇是有着非常的必要。
这个平台一旦确立,就要成为行业中的第一。
在注意力经济至上互联网时代没有第二,所以如何炒作、运营、宣传XX保险公司这个形象,在广大保民中享有极大的品牌效应,就要保证XX保险公司网站有如下的特点:
操作简易方便、内容多种丰富、技术不断翻新等等。
要完成第一步的计划,XX保险公司应当完成以下项目:
高速网站的建立(多服务器、多镜像)、丰富内容的不断更新、传统保险业务的电子化改良、初步个性化交互单元动态生成、后台管理系统的逐步完善。
∙第二步增强内部平台基础功能实现客户关系管理
XX保险公司的网站一旦推出,网站这时就是所有行业内竞争对手的模仿和竞争点,如何不被对手胜出,如何将领先优势继续,XX保险公司就必须增强企业内部平台的基础功能,加强内部网的建设,实现真正的以客户为中心的企业级应用体系,以实力夺取市场获得竞争优势。
此时,XX保险公司就应当发展以下技术项目:
完全客户个性化技术、数据仓库、客户关系管理、完整的内部网管理信息系统以及流式媒体技术。
∙第三步横向扩展业务领域形成行业甚至跨行业的商务平台
第二步战略的早日完成为XX保险公司的第三步战略计划实施奠定了关键的一步。
国家对于保险公司的业务范围进行了限制,但是网上的保险业务可以扩大业务领域,XX保险公司可以靠与其它保险业伙伴合作关系来进行。
因为有了一个品牌效应和高服务质量的电子商务平台,XX保险公司就在这样的基础上再将已经成功的电子商务模式推广到整个行业中来,使XX保险公司成为行业中的电子商务门户。
并且XX保险公司在这个行业的电子商务平台的投入、形成的气候和建立的渠道关系是任何一个和XX保险公司的竞争对手在同样时间和同样资金下无法快速做到和超过的,XX保险公司成为行业先导与游戏规则的制订者成为必然。
此阶段XX保险公司在电子商务的技术平台上的投入应保持业界最高端的水准,无论从技术还是从市场角度都应绝对领先。
1.2XX保险公司一期需求分析
一、信息服务
1.静态页面的动态信息推送(新闻、在线杂志等等)页面审批、内容审批、上传权限控制
2.用户定制信息推送(个性化应用)
二、保险咨询服务
1.在线投保向导,通过详细咨询,引导,和用户自己的输入信息来帮助客户了解自己的当前状况,并且提供多种解决方案(建立客户信息切片,根据不同用户的习惯和特性来实现个性化推送)。
2.在线咨询投保游戏,通过一些活泼,动感的游戏来指引客户来了解险种,来制定自己的投保方案。
3.在线聘请网上经纪人,由经纪人主动引导客户投保。
三、网上保险业务
1.保户主动在线投保
∙保户注册(非会员式注册,简单快捷)
∙险种选择(多重向导、多重入口、充分实现个性化推送)
∙核保(管理端核保界面、业务操作流程控制)
∙在线支付、离线支付
∙后台业务处理系统(客户关系管理、过程控制、保户查询、自动办公系统)
∙核保查询(核保情况实时查询、核保结果自动提醒、体检自动通知)
2.保户服务中心
∙保户资料维护(保证保户资料录入的灵活便捷行,这样不对保户造成很大的录入负担。
功能包括查询更新管理,包括客户端和管理端,)
∙续期管理(有自动管理,提示功能)
∙保全给付(到期自动提示和在线给付和离线给付选择功能)
∙出险通知(报案的准确快捷性)
∙投诉(保证投诉的公正行)
∙保单贷款(申请、批准、核实)
∙保户交流社区(论坛)
∙保户个人空间(重大事件提醒、习惯设定)
∙保户缴费(自动催缴费、在线或离线缴费)
3.代理人服务
∙代理人办公系统(保户完全管理、建议书在线设计等等)
∙代理人查询系统(费率查询、业务问题查询等等)
∙内部信息中心(对代理人的信息的推送)
∙交流中心(代理人论坛)
1.3在线业务模型
①在线保险服务:
完成在线保险咨询,有效保单红利查询、变更、续期交费、附加险交费、以及出险告知等服务。
通过授权
密码进入
②在线代理人管理及业务支持:
完成在线代理人业务支持及人员管理,培训。
⑴业务支持
⑵代理人管理、培训
③在线投保:
实现在线投保及首期保费的交纳。
24小时完成
第二章:
应用系统配置及说明
2.1系统逻辑拓扑图
系统逻辑拓扑图说明:
当前经济有效的网站发布的方式是在北京电信局进行主机托管,目前分为10M共享2M独占、10M独占和100M独占四种档次,根据托管主机数量,暂时以7台主机计算,按照XX保险公司的业务发展需要,最经济的选型应该是10M独占。
首先,在北京电报局租一条10M独占的端口,连接硬件防火墙到安全的100M带宽的INSIDE网段,在这个网段中,一台SUNE3500机器安装SilverStreamApplicationServer负责静态以及动态内容和个性化信息的发布;一台SUNE3500机器运行Oracle8i作为数据库服务器,运行业务数据;一台SUNE450作为WEBSERVER和BrioEnterpriseServer为静态页面以及其它备用应用的发布服务,再有一台SUNE450机器运行EMAIL和DNS等辅助业务,一台HPPCServer机器作为备份和PIX管理服务器,一台SUNE250作为LDAP服务器,一台HPPCServer运行CheckPoint软件,然后在后端挂两台SUNE420R作为CA认证中心服务器。
以上这些硬件和软件就构成了对外发布信息的平台。
通过北京电信主干网络,客户可以通过传统拨号和WAP来访问XX保险公司网站。
在后端,XX保险公司可以有一条256K以上速率的DDN专线接入到开发、管理、办公环境。
在局域网环境中有一台装有SilverStreamWorkgroup的服务器作为协同开发机器,一台数据库服务器运行Oracle8i作为测试数据和与传统数据接口(Informix)的网关数据库服务器。
资费表:
10M共享带宽
场地费、代维费:
5500元/台/月
端口基本通信费:
5500元/台/月
2M独享带宽
端口基本通信费:
3.4万元/月
场地费、代维费:
1.63万元/月/个(第二个机架起1.315万元/月/个)
10M独享带宽
端口基本通信费:
8.3万元/月
场地费、代维费:
1.63万元/月/个(第二个机架起1.315万元/月/个)
100M独享带宽
端口通信费:
48.7万元/月
场地费、代维费:
1.63万元/月/个(第二个机架起1.315万元/月/个)
注:
服务器托管安装费1000元/台,每个机架不超过3-4台服务器
2.2软件应用逻辑拓扑图
软件应用逻辑拓扑图说明:
在Web和Application应用展现端,采用SilverStreamApplicationServer,SilverStreamePortal,BrioEnterpriseServer作为前端服务应用,后端与Oracle8i数据库进行数据通讯,并配合CA中心对所有需要数字加密认证的业务流进行数字签名认证;
在开发和管理业务运营端,采用SilverStreamApplicationDesigner,DreamWaver或FrontPage,BrioDesigner对业务逻辑应用进行开发,并配合办公室自动化流程来进行网站的管理,后端Oracle8i数据库作为工作组级的支持,并且通过数据清洗复制技术与传统业务的数据库Informix进行数据交换,并向Application的数据库一端进行数据同步复制。
业务数据的交换以TCP/IP一层进行交换,应用业务一级以HTTP一层进行交换。
以上各个软件应用共同构成XX保险公司电子商务平台的软件应用系统平台。
第三章主机系统
根据XX保险公司保险的网上业务需求,同时考虑到系统的安全性、可靠性和可扩展性,以及WEB服务器、应用服务器、数据库服务器的业务特点,我们建议如下Sun公司产品系列
3.1SunEnterprise420R/220R的特点
SunEnterprise420R和220R服务器适用于有成本意识的服务提供商使用的功能强大的、可靠的机架式服务器。
对于Internet及网络服务、各类金融服务、电子商务、以及密集计算等应用来讲,系统的高性能、结构上的密集程度、价位的适中,以及是否物有所值都是客户选购系统时要考虑的因素。
SunEnterprise420R/220R服务器是这些应用的理想选择。
具有强大的处理能力、密集的结构以及系统提供的高可靠性、可用性和可维护性,正是客户所希望的性能。
1.UltraSPARCII处理器
SunEnterprise420R(220R)服务器所采用UltraSPARC-II处理器,主频为450MHz。
外部高速缓存4MB,带有ECC校验的内存高达4GB(2GB),所有内存采用两路或四路Interleaving技术,大大降低了系统延迟。
2.UPA互连
在主板上采用了新型的UPA互连技术来连接处理器、内存、I/O通道,系统内存数据通道宽达576位,其中512位为数据,64位为ECC校验信息。
独立的地址总线和数据总线,当采用450MHZCPU时,UPA总线的时钟高达112MHZ。
使系统适用于多任务、多处理环境,有效地处理多个同时存在于处理器、内存和I/O装置之间数据和地址传输的请求。
3.强大的I/O吞吐能力
Enterprise420R(220R)提供强大的系统I/O能力,最大I/O吞吐量超过1GB/s(350M/s),包含4条PCI的插槽;标准配置带有10M/100Mbps自适应快速以太网卡,可以根据用户网络系统的需要自动选择采用10Mbps或100MBpbs的传输率传送信息;Enterprise420R(220R)系统带有40MbpsUltraSCSI和20MpbsFast/WideSCSI-2接口可为用户提供必须的I/O吞吐量。
4.存储容量
Enterprise420R的内部磁盘采用40MB/秒的UltraSCSI通道,可有2个9.1GB或2个18.2GB的驱动器;内置硬盘容量为36.4GB。
可选择内置12到24GB4-mm或14GB的8-mm磁带机.另外,系统支持多个A/D1000或A3500、A5000磁盘阵列,使系统的最大磁盘存储空间达到6.3TB。
可连接多种外接磁带备份设备,磁带机、磁带库等。
3.2Sun公司E3500-E6500服务器
SUN公司的企业级Enterprise3500-6500系列服务器有6个主要特点:
1.体系结构带来的优异性能
SUNUltra企业服务器扩展了传统网络服务器性能,采用了一些过去只有在大型主机上才有的关键技术,将多处理器性能、系统容量和外设连通性提高到一个新的层次上。
此外,SUN在注重平衡的系统性能,使每个部件通过合理化的设计和集成来提供系统最优性能。
64位UltraSPARC处理器、较宽的内存带宽、高速的系统总线、极低的内存时延和改进的I/O性能,都有助于提供平衡的运行性能。
2.RAS特性带来的高可靠性
在SUN企业服务器中,系统设计使用数量少、可靠性高的部件和冗余电源/冷却模块来延长硬件寿命。
热更换硬件、纠错内存和总线以及自动系统恢复等技术都支持高可用时间。
系统板和电源/冷却模块在各系统间是可以互换的,以减少大量备件库存的需要。
系统监控工具、远程控制能力和强化的诊断功能由于具有预防性维护功能,故而简化了管理。
SUN企业服务器的RAS特性包含以下几个方面:
(1)可靠性
·使用数量少、设计简单、可靠性高的部件
·使用纠错码(ECC)增强数据完整性
·对RAID的支持
(2)可用性
·冗余的CPU、CPU/内存板
·自动系统恢复。
·动态配置DR(DynamicReconfiguration)
·替换路径AP(AlternatePathing)
·冗余电源和冷却系统
(3)可维护性
·热插拔更换硬件
·服务器系列间部件可互换
·系统监视
。
SolarisManagementCenter基于图形的工具(可进行远程监视和硬件故障预测)。
·7×24小时关键任务服务
3.可扩展性
随着企业信息量与用户数的增长,相应服务器的处理性能,存储容量与I/O吞吐量也应得到提高。
所以一个企业级的服务器应具有很好的扩展性能。
在我们的企业服务器中,E3500可配置1-8个CPU,128MB-8GB内存和总共72.8GB的内部磁盘容量,内置磁盘均支持热插拔。
最大存储容量大于2TB。
4.可缩放能力
EX500系列服务器都采用高度模块化设计,用户很容易通过使用不同数目的CPU/内存板和I/O板来配置切合应用需求的系统。
当需要很强的计算能力时,可以在系统所支持的范围内中多配置CPU/Memory板;需要很高的I/O吞吐量时,可相应增加I/O板的数量。
E3500最多可配置5块系统板,在配有最大数目的UltraSPARCII模块或I/O设备的情况下,高吞吐能力的系统总线和I/O体系结构有效防止了系统瓶颈并保证了系统性能。
5.投资保护
事实上EX500的所有部件都是相同的,用户在升级到较大系统时,可通过将部件从现有系统移至新系统来保护现有技术投资。
6.可升级能力
EX500的高度模块化设计意味着非常容易升级到新技术和高性能。
系统支持下一代的UltraSPARC处理器,磁盘阵列,磁带设备,Sbus卡以及网络接口卡。
3.3SunScreen防火墙产品
Sun公司设计和开发出的防火墙产品SunScreen的特点是网络安全结构完善、安全等级高、功能强,而且复杂程度低。
SunScreen把非常先进的包过滤、确认及保密技术同简单的管理机制组合在一起来提供强有力且使用方便的安全性解决方案。
它独立于网络、协议及应用程序。
SunScreenSecureNet有两种配置方式:
路由方式(routing)和隐形方式(stealth),各具特色。
在路由方式下,它运行在Solaris操作系统之上,具有数据包过滤、用户认证和代理功能,是业界最快的防火墙之一。
在隐形方式配置下,该防火墙在网络上是隐形的,没有IP地址,是不透明的,并可选择将此防火墙运行在经过剪裁固化的操作系统之上,因而是业界最强大的网络安全产品。
SunScreen基于高性能、低价格的UltraSPARC技术,能以交钥匙方式的解决方案向用户提供符合标准的加密、鉴别和保密特性。
再加上它对网络高效、程控能力灵活,所以它便成为公司连入Internet和建立内部网络的理想选择方案。
SunScreen具有先进的功能(例如,严格筛选),并运行于通用的Sun服务器上。
这意味着,SunScreen软件与Sun各种服务器的配合是非常灵活的。
它具有一个先进的图形用户界面(GUI),可以提供一种简单的直观的方式执行安全策略并规定安全规则。
SunScreen不是路由器,因此是不可发现的。
信息包通过它时,不会记录下任何有关它存在的迹象。
这样,潜在的入侵者就很少能知道利用它。
SunScreen还可以将几条线路作为具有相同IP地址范围的单一网络进行管理,这就不需要额外的IP地址和接口,并且可以提供一个中心位置进行记录和管理。
a、配置
SunScreen是一种基于SPARC技术的专用硬件装置,其操作系统不允许注册,并且禁止使用所有的标准网络服务程序(例如,mail)。
包过滤配置信息(由GUI规定),在一种利用密码的安全方式下装到装置中。
确认技术对信息和管理人员两者进行核实。
一旦配置就绪并开始运行,SunScreen将提供一个中心扼流点,用于筛选、记录及报警,甚至在发生紧急情况时断开线路。
它有多个以太网终端口,其中一个端口专供管理站之用。
b、包过滤能力
SunScreen包过滤引擎,对进入和离开可靠网络的信息进行筛选。
它可以提取和审查信息包的任一部分,以便于确认适用的规则和决定采取的行动。
可以对信息包采取的行动包括:
通过、拒收,给发送者通知的拒收、加密、解密、报警及记录。
状态消息也可以加以保存,这将有助于安全地提供UDP和TCP服务。
过滤引擎把从信息包中提取的有关信息地起来,并利用这些信息作出有关未来信息包的决定。
以FTP为例,引擎将由发出的FTP请求中提取端口命令信
息(端口号),并且在这消息的基础上,允许FTP数据在连接期间内以分配的端口号连接。
c、安全保密等于SunScreen
Sun公司推出了全新的安全保密性良好的产品SunScreen。
这种全新的高技术产品能给用户提供最大的安全保密性,主要特点如下:
(1)在SunScreen产品中,其核心是一个功能很强的数据分组扫描监视模块,此模块具有很强的扫描过滤功能和很强的分组功能。
利用这个模块可以按照确定的规则控制访问权,规定外界允许访问公司内部,与公司内部建立联系。
(2)SunScreen产品可以确定在网络上允许进行哪些服务,对文件的传送允许单向传送还是允许双向传送,对所允许的所有服务都是可以控制的。
(3)SunScreen在网络上可以是隐形的,是不透明的、看不见的,这是SunScreenSerueNet隐型配置的最大特点。
(4)将分组模块放在主机里是极其危险的。
因为当有人从网络上登记到主机上时,储存在主机里的所有程序和软件都会受到登录人的攻击甚至伤害,这种保密模块本身也有可能会受到攻击和伤害。
安全保密模块在系统中独立存在,不会受到上述攻击和伤害。
SunScreen的产品特点是其分组监控扫描过滤模块和防火墙是相互分开的两个不同的设备。
利用SunScreen这种装置既能保证系统原样运行,又可以向用户提供最大的安全保密性的功能。
(5)SunScreen产品具有分组监控扫描过滤功能,可以控制和限制访问权。
(6)SunScreen产品具有很强的密码加密功能,可以用来在公用网络(如Internet)上建立虚拟加密系统。
在SunScreen产品中有实际可以自动完成安全保密工作的装置,它混合使用了专用密码编码技术和公用密码编码技术,其最大好处是安全、可靠、方便、功能强、性能好。
此外,SunScreen产品还能完成简单的密钥管理工作。
SunScreen与其它SunScreen之间,可以利用各种加密标准在IP信息包级上对信息包内容进行加密和解密,这对于最终用户和应用程序都是透明的。
SunScreen利用这种带有确认协议、密钥产生及管理技术的加密能力,在采用SunScreen的位置之间提供确认和保密性能。
·虚拟专用网络
有些组织的办公室,常常分散在各地。
SunScreen可以为这些处于不同地理位置的办公室提供一种机制,允许它们将公有网络作为安全的专用网络使用,既不需要设置专用线路,也不需要修改应用程序。
这种机制是通过数据隧道实现的。
当使用隧道时,数据信息包被密封在其他信息包的内部并予以加密,并使公用网络起专用网络
的作用。
利用这种方式,就可以将分散的办公室当作一个虚拟专用网络进行管理。
在这一网络上的主计算机,可以有相同的网络IP地址范围。
·图形用户界面
GUI提供一种简便的执行安全策略的方式。
管理人员不需要学习低级协议,也不需要操心规则序列和发生安全漏洞。
利用GUI规定准许的服务程序,经由加密通道下装到过滤装置中。
当选择要提供哪一
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- XX 保险 电子商务 应用 方案 建议书