大自然创造了富饶的森林,人类创造了今天的网络世界。今天的网络通过给人们提供各种有价值的信息来支撑人们的生活,无论何时、何地、任何人与任何事物都可以便捷安全地相互联结。今天的投入和努力支撑着联结万物的明天的网络社会。富士通的展区以孕育人类生活的绿色富饶的森林为背景,将网络喻为森林,展现人与网络和谐共存的理念。
宽带图像解决方案
为从直播现场、电视台、运营商到每个家庭,提供视频服务所必需的设备及相应的解决方案。
1.支持IPTV大规模视频配发系统:MillionStream。
2.实时图像传输装置:IP-9500。
3.支持移动WiMAX的小型/轻量/低耗电的基站系统。
4.3GLTE(LongTermEvol-ution)下一代通信系统。在WiMAX、3GLTE等下一代通信系统方面,不再仅局限于硬件设备的提供,通过在2G/3G多年的无线网络设计过程中所积累的丰富经验,还可以为客户打造完美的无线精品网络。
5.综合运行管理系统:Proactnes。提供从直播现场、电视台、比赛过程到家庭的端到端的网络和运营服务。
6.业务支撑系统。福建富士通提供立足于用户的、面向宽带服务的CRM,计费系统与IT设备组合的解决方案。
企业解决方案
为推动企业的革新,提供面向企业的网络服务和解决方案。
个人接入解决方案:PersonalAccessSolution介绍只需在PC上插入USB,就可以实现三合一的坚固的认证(通过存储键的指纹认证、事前登记的机身号码确认、电脑安全环境的检查)和自动进行VPN连接的安全保障服务。
泰一指尚的核心能力开放
基于对大数据技术的深入应用和不断创新,泰一指尚于2013年推出国内首个大数据管理平台――Atlas云图。该平台具备海量数据、实时计算等特点,旨在对数据的深层次关系进行挖掘,构建可视化的大数据平台。
三大能力+Atlas云图是泰一指尚为传统企业勾画的以“大数据”为核心的转型升级新蓝图,这使得企业生态链上的各个环节实现真正的数据化,打破了“传统时代”的信息局限,全面实现互联网化变革。
加快“互联网+”落地,
泰一指尚在行动
付海鹏认为,“互联网+”的落地实施,重点应包括一系列技术平台和商业模式顶层设计在内的“互联网+”解决方案,而大数据应成为“互联网+”的核心引擎。
爱奇艺首席营销官
曾先后任职于网易、搜狐的市场部和销售部。2010年1月加盟爱奇艺,任全国销售总经理,负责全国销售工作。2011年4月提升为营销副总裁,分管市场部和销售部。2012年9月26日晋升为营销高级副总裁,负责爱奇艺销售与市场团队。2013年5月27日,爱奇艺、PPS团队整合完成,晋升为首席营销官。
2013年,中国视频行业经过一系列变革和洗礼,行业集中度不断提高,市场规模不断扩大,注定成为具有里程碑意义的一年。在市场高速发展面前,2013年5月爱奇艺和PPS的合并,进一步改变网络视频的格局。合并后的爱奇艺,作为中国代表性网络视频平台之一,让其在全平台营销层面获得了更大的价值。
其次,视频网站将持续进行规模性投入,抢占行业最优质的内容资源。2014年,爱奇艺透过与国内外多家电视台建立全年独家合作关系,持续引进和运营优质大剧资源。在自制内容方面,包括台网联动综艺在内的大型综艺节目、自制剧、常态化自制栏目等将成为行业领军者的多项内容自制战略,持续打造中国互联网视频内容自制的行业标杆。
此外,在视频内容层面要特别突出的一点是,相比于电影和电视剧较强的时效性,综艺节目的品牌黏性更为突出。其优势在于综艺节目更多是围绕内容和核心收视人群的需求进行打造,而这个核心收视人群恰恰和营销当中所要追踪的目标人群重合,天然存在着非常高的人群营销的价值。在视频营销的领域里,综艺节目的价值被普遍认可,因此2014年在网络视频行业竞争的一大焦点就在综艺节目中展开。
2014营销风向标
案例工具书
事实上,在这个全民网购时代,消费者、商家和媒体都是链条上的重要参与者,而京东作为国内最大的自营B2C电商平台,正在扮演着一个连接者的角色,即将消费者、商家、媒体资源整合在一起,并由此打造一个营销闭环,为消费者提供优质导购服务,帮商家提升营销ROI,助力媒体合作伙伴实现流量变现,以开创多方共赢的局面。
这是“京准通”上线的原因,也是京东注重数字营销的体现。
由“商务舱”升级到数字营销
“京准通”业务是由早前的“JD商务舱”业务升级而来。
作为京东效果营销类推广产品,京挑客是按最终成交付费,推广形式多样,费用灵活可控,低投入高回报,满足商家个性化推广需求。
打选全新电商营销生态系统
京东在数字营销方面有何优势呢?
就行业发展态势来看,京东立足于正品行货、物流速度快、品类丰富等独特优势,已经积累了海量网购高端用户群的品牌优势,京东自营产品订单中超过80%可以实现当日达或次日达;从京东对“京准通”平台的布局来看,京东正全力打造一个全新的电商营销生态体系。
新升级的京准通营销平台提供了兼具品牌、效果推广的多样化解决方案,并且依托京东大数据优势,通过多维度的定向功能,精准锁定目标受众,让广大商家可以根据自身的情况和经营目标,自由选择营销推广组合,这就给了商家最大的发挥空间,实现品牌、效果的双重收益。
关键词:3G移动通信;加密;销售终端
3GMobileSaleTerminalDesignandRealization
ZHENGJie
(ChangshaAeronauticalVocationalandTechnicalCollege,Changsha410014,China)
Abstract:Thispaperaccordingtotheoperation'sairtime-resale3GVPDNsupportservices,inthesitesaleterminalsystemwithathirdpartydataencryptionbasedoncompaniestodevelopdesignsuitableforexceptthecashbusinesscannothandlethemobilesalesterminalsystemdesignschemeintroducedemphaticallycommunicationsencryptionpreventivemeasures.
Keywords:3Gmobilecommunication;encryption;saleterminal
以往银行都是在网点为上门来的客户办理业务、提供服务,随着市场竞争的加剧,以及营销理念的转变,银行还要主动走出网点,走进企业、校园、社区,在更广大的外部环境中去发现客户、营销产品、展示服务。为了适应日益激烈的市场竞争和满足产品营销需求,部分二级分行使用拨号线路在网点外为机构客户设立临时柜台,因安全性低而为审计部门查获。
通过移动销售终端系统营销模式能大力推进理财业务,积极营销电子渠道基金定投业务,对维护和拓展高中端客户、持续创造中间业务收入、提高金融市场竞争力、减轻网点服务压力有着极其重要的意义。
原来研发的移动POS,提供了电子渠道签约、借记卡发卡等业务功能,利用联通公司的CDMA1X移动通信网络,部分解决了客户经理外出营销的问题。但移动POS本身是一种商户收单的机具,对于产品营销这种较复杂的流程,存在着界面不友好、柜员不能实名、操作不方便等问题,也不能很好地代表银行的企业形象。
将网点销售终端设备通过中国电信CDMA20003G移动通信技术接入银行网络,作为客户经理在外部环境销售的渠道。该模式如能成功,只要适当增加投入,就能带来较大的业务发展机会。
1技术方案
银行采用电信CDMA2000无线VPDN专网接入方式,利用电信3G网络强大的数据业务功能及网络覆盖优势,结合安全、稳定的IPSecVPN技术做为PBCS系统的网络传输技术。
原联通CDMA1X+VPDN业务系统于2006年5月16日获中国信息安全产品测评认证中心颁发的“中华人民共和国国家信息安全认证”证书,达到信息系统安全综合保障二级水平,为银行移动POS无线网络接入方案所采用。电信接收联通CDMA网络后开始升级为3G网络。
如图1所示。
在便携式计算机、Windows瘦客户机、Windows终端等终端机器上安装银行销售系统所需的软硬件(以下统称为销售终端)和CDMA2000通信模块,VPN安全网关客户端及USB智能卡阅读器。在银行外联网DMZ区部署VPN安全网关。在银行企业网段部署端口映射服务器。工作时首先由电信CDMA2000网络的接入服务器NAS通过电信的数字电路专线接入银行的LNS接入网关形成第一重VPN链路,然后启动VPN安全网关客户端在电信VPN隧道内建立第二重VPN抵达银行外联网络DMZ区。双重隧道建立后即可通过服务器访问总行销售终端系统后端Web服务器。
1.1接入过程
1.1.1基于VPDN的3G拨号
销售终端用户首先进行电信无线宽带拨号操作,通过3G分组域的接入认证,在PDSN和银行LNS之间建立起专用L2TP隧道,通过运营商卡检验和银行AAA认证后,移动终端经过分组网的PDSN与银行LNS间建立起PPP连接;移动终端用户传输的数据流通过L2TP隧道可到达银行外联网DMZ的VPN安全网关。
银行用户在拨号进行认证时,运营商AAA检查卡的有效性,判断出是VPDN业务的用户,运营商AAA将此终端用户对应的银行LNS地址告诉PDSN,使PDSN与银行LNS之间建立隧道;由银行AAA对无线拨入做AAA认证,进行银行用户的LCP协商,认证成功后进入PPP的IPCP阶段,由银行LNS分配用户一个IP地址,至此从移动终端到银行外联网平台的PPP连接建立。
1.1.2建立VPN隧道
VPDN拨号完成后,终端用户须插入USBKey,启动VPN客户端,与部署于外联网DMZ区的安全网关之间建立第二重基于IPSec的安全隧道,该隧道实际上是嵌套在VPDN隧道之内,实现了对运营商的数据加密隔离。
在VPN客户端与安全网关之间建立第二条隧道过程中,使用USBkey存储个人数字证书,认证通过之后采用IKE密钥协商体系建立一条安全隧道,采用DH2(1024)密钥组、3DES数据加密和SHA验证。由于应用了IPSec技术,移动用户到达内网应用区的数据全部为加密数据。
1.1.3使用服务器连接应用服务器
如下图所示,VPN安全网关部署于外联网DMZ区,并在企业网段设服务器实施端口映射。在PBCS终端通过两重嵌套的安全隧道接入省行外联网DMZ区的VPN安全网关后,销售终端仍不能直接访问总行销售终端系统后端,只能连接设在分行企业网段的服务器,通过端口映射方式间接访问销售终端系统(PBCS)的WEB服务器,如图2VPN隧道建立后的网络分区图。
作为一种移动技术解决方案,本方案主要强调网络安全性,针对应用系统因网络区域扩展到外网而引起的访问控制和数据保护两个方面的安全需求进行设计。
1.2访问控制
1.2.1用户角色
为实现VPDN和VPN的访问控制需设置VPDN用户、VPN用户、VPDN业务管理员、VPN业务管理员、VPDN技术管理员、VPN技术管理员六种角色。销售终端系统自身的用户管理体制不受影响。
1.2.2用户管理
1.2.3用户认证
1.2.4会话控制
1.3数据保护
销售终端系统本身符合应用数据保护规范,本方案主要涉及网络传输方面的数据保护。销售终端系统本身对重点业务数据有保护措施。本方案通过L2TP和IPSec双重隧道进一步提供公共网络上的数据保护,防止数据的泄露。通过L2TP和IPSec双重隧道可保护数据的完整性,实现防假冒、防篡改、防抵赖。
1.3.1加密技术与服务
使用3DES对称加密算法,实现在终端到VPN安全网关的加密数据传输。用于信息传输加/解密的密钥由IKE动态协商,第三方无法获得。RSA算法支持模长为1024。
1.3.2密钥管理
本方案采用非对称密钥、对称密钥相结合的密钥管理体系。采取第三方CA工具生成非对称密钥对,用于3DES对称密钥的IKE协商和SHA数字签名的管理,非对称密钥对的管理以数字证书为基础。使用第三方CA工具生成非对称密钥对,基于数字证书管理,根证书为CRT格式,个人数字证书为PFX格式。将根证书和个人数字证书导入VPN安全网关,其中个人数字证书与VPN用户绑定,用数字证书制作USBKey,形成USBKey与VPN用户的一一对应。利用数字证书包含的非对称密钥对通过IKE密钥协商过程产生3DES加解密的对称密钥。协商过程使用基于安全散列算法(SHA)和RSA的数字签名和加密技术。IKE协商产生的对称密钥用于3DES加解密。VPN客户端使用的含有私钥信息的数字证书存放在USBKey。VPN安全网关可通过配置的方式更换加密算法如AES等标准算法,但VPN客户端也需重新配置或重装。本方案不要求用动态协商的方式更换加密算法。
1.4网络接入过程中的安全设计
本节综合访问控制和数据保护两个方面,详细描述网络接入过程各环节的风险控制措施。
1.4.1VPDN拨号阶段
1.4.2IKE密钥协商及IPSecVPN隧道建立阶段
VPN隧道建立阶段通过数字证书验证、IKE密钥协商和3DES加密传输,最终建立全程报文加密的IPSecVPN隧道。
在银行外联网平台部署VPN安全网关(VPN防火墙),用CA工具建立一组数字证书并制作USBKey,在VPN安全网关上建立相应的用户并导入证书,从而使数字证书、VPN用户、USBKey三绑定实现一一对应。
在销售系统终端启动VPN客户端与安全网关之间建立第二条隧道过程中,使用USBkey身份认证通过之后采用IKE密钥协商体系建立一条安全隧道,采用DH2(1024)密钥组、3DES加密算法和SHA验证。由于应用了IPSec技术,移动用户到达内网应用区的数据全部为加密数据。
在USBKey认证的同时,仍然可以设置用户输入用户口令的过程,注意此处的用户是与USBkey数字证书绑定的VPN用户,而不同于VPDN拨号用户。
1.4.3应用系统连接阶段
将VPN安全网关部署于外联网DMZ区,并在企业网段设服务器实施端口映射。在PBCS终端通过两重嵌套的安全隧道接入省行外联网DMZ区的VPN安全网关后,销售系统终端仍不能直接访问总行销售系统后端,只能连接设在分行企业网段的服务器,通过端口映射方式间接访问销售系统的WEB服务器。此时可采取下列控制措施:
1)在安全网关上控制路由表,使特定拨入只能访问指定的网络节点(服务器),而不能从事无关的任何事情。
2)在安全网关和服务器上进行了两次地址端口映射,不仅解决了DMZ和内网之间的连接问题,也进一步将网络流控制到了端口级(应用层)。
3)销售系统自身的操作员指纹认证,可准确确定操作的自然人,非销售系统操作员即使能看到销售系统页面也无法进入系统进行操作。
5)防火墙的端口级防护及IDS入侵检测系统的检测、统计、分析。
1.4.4销售系统移动终端风险控制矩阵
表1
2本方案的应用范围
本方案设计的出发点是满足销售系统外出营销的安全无线传输需求,技术特征可总结为:3GVPDN加IPSecVPN加端口映射服务器加自然人识别认证,这实际上是一种一般性的安全3G移动接入方案,可扩展应用于所有符合以下特征的应用系统及环境:总行允许在公共网络环境下使用;服务器在内部网络区域集中部署且IP地址、服务端口固定;使用自然人识别(如指纹和视网膜认证)进行用户认证。因此本设计方案可应用于金融、保险、通信、航空、铁路或公路运输等各业务销售系统方面。
参考文献:
[1]李磊,陈华宝.基于SMS的移动终端销售追踪服务的设计与实现[J].现代电子技术,2008(7).
转型需策应
目前,为应对“低价代工”的市场竞争,很多国内传统服装生产制造企业开始向品牌营销转型。然而战略的转变并没有让一筹莫展的中国服装企业松一口气,品牌营销的探索需要新一轮方式方法的介入,向零售商业模式的尝试需要更加优化的解决方案和详细的战略规划。
鸿星尔克集团目前已发展为集研发、生产、销售为一体、员工逾1万余人的大型服饰集团。为顺应市场变化,鸿星尔克通过采用零售商品规划与优化解决方案,实现集成的规划实践,从而强化其不断发展的零售模式,并进一步支持其涵盖6000多家专卖店和跨30个国家的全球分销网络。作为传统的批发及特许经营零售商,目前鸿星尔克正在推进其零售商业模式的转型,并采用领先的优化规划解决方案以优化实施规划、产品品类和库存,增强零售商的竞争力,进而提升消费者的用户体验。这也成为鸿星尔克“顾客至上”理念的关键性战略。
鸿星尔克现已完成零售商品财务计划和零售品种搭配规划的部署,可集成包括附属公司在内的跨业务规划能力,获取可操作的数据洞察力,最终使日常经营决策与战略目标保持一致。零售系统的实施为战略性的详细财务规划提供了一致且灵活的方法,以帮助鸿星尔克提升经营规划的准确性,并识别最佳盈利的库存投资机会。借助对经营数据更加深入的洞察,鸿星尔克能够更好地调整产品品类的搭配,以全面满足客户需求和获取最大化销售契机,同时进一步提高利润率和客户满意度。
而在其他领域,转型的成功者也有着自己的思路。雅戈尔集团是从传统向品牌营销过度中转型比较早的服装企业,其转型成功要素之一是借助两化融合项目建成了三种纺织服装供需链电子商务集成应用系统。系统优化了企业业务流程和组织结构,增强产、供、销协同运作能力,提高了企业的市场反应能力、提高了科学决策水平和经济效益;构建了业务协同的全程供需链、实现从“经营产品”到“经营客户”的转变,提高了企业的核心竞争力。借助两化融合项目的实施,三大集成系统中的单元系统陆续建成并投入使用,对公司的信息化水平不断提升,并在实际应用中发挥了加快成品库存周转、资金周转、缩短服装生产周期、降低物流成本,以及促进市场范围扩大和品牌价值提升等方面的作用,产生了较好的经济效益。
可见策略的调整需要积极有效的技术配合。
创新是常青树
在转型中照搬、复制不足以使企业长期保持领先。学习的目的是提升企业自身的认识,而非克隆出另外一个优胜者。只有不断的发展创新才能够帮助传统企业摆脱困境。
1.AT&T:位置数据货币化
2.NTT:创新医疗行业的社会化整合
NTT是日本最大电信服务提供商,创立于1976年。它旗下的NTTDOCOMO是日本最大的移动通讯运营商,也是全球最大的移动通讯运营商之一,拥有超过6千万的签约用户。
自2010年,NTTDOCOMO利用大数据解决方案,实现了医疗资源的社会化创新,培育了医疗信息服务增长点。面对日本社会的老龄化趋势,NTTDOCOMO想到了通过搭建信息服务平台,满足用户的个性化医疗需求。因此,NTTDOCOMO和Teradata天睿公司进行充分合作,利用其大数据解决方案,建立自己的资料库。通过开设MedicalBrain和MD+平台,聚合大量的医疗专业信息,网聚了大批医疗行业专业人士。这使用户和各种专业医疗和保健服务提供商共同拥有了符合标准的、安全可靠的生命参数采集和分发平台。在这个平台上,NTTDOCOMO能够根据用户的以往行为洞察其个性化需求,再将这些需求反馈至对应的医疗人员,帮助用户获得高价值的信息反馈。
3.Verizon:数据仓库促进精准营销
4.德国电信:智能网络培育新增长点
德国电信是欧洲最大的电信运营商,全球第五大电信运营商。旗下T-Systems是全球领先的ICT解决方案和服务供应商。
正是T-Systems将德国电信带上了大数据的发展快车道。基于拥有全球12万平方米数据中心的优势,T-Systems提出了“智能网络”的概念。通过实时获得汽车、医疗以及能源企业的数据,T-Systems先后开发了车载互联网导航系统、交通意外自动呼叫系统以及声控电邮系统,以及能源网开发解决方案,实现电量的供需平衡。此外,它还通过设计安全的传输方式和便捷的解决方案,将医生和患者对接,提供整合的医疗解决方案。
5.Telefónica:大数据支撑用户体验优化
Telefónica创立于1924年,是西班牙的一家大型跨国电信公司,主要在西班牙本国和拉丁美洲运营,它也是全球最大的固定线路和移动电信公司之一。
Telefónica一直将用户体验视为企业发展重点。Telefónica启动一个针对移动宽带网络的端到端用户体验管理项目,并建立了一个包含60多个用户体验指标的系统,支持无线网络控制器(RNC)、域名系统(DNS)、在线计费系统(OCS)、GPRS业务支撑节点(SGSN)、探针等各种网络节点的信息采集。所有采集来的信息经过整合后存储到数据库中,为后续的用户体验测量提供数据支撑。
6.Vodafone:动态数据仓库支持商业决策
Vodafone在大数据应用方面取得了丰硕成果。早在2009年,旗下SmarTone-Vodafone就委托Teradata天睿公司为其完成动态数据仓库的部署,使企业所有管理人员可以根据信息轻松制定最佳决策。它主要通过开放API,向数据挖掘公司等合作方提供部分用户匿名地理位置数据,以掌握人群出行规律,有效地与一些LBS应用服务对接。这些大数据解决方案极大提高了SmarTone-Vodafone的市场领导力。
7.中国移动:客户投诉智能识别系统降低投诉率
中国移动通信集团公司是中国规模最大的移动通信运营商,也是全球用户规模最大的移动运营商。
在中国移动近实现客户数量迅猛增长的同时,相应也带来了客户投诉量的增长。
8.法国电信:数据分析改善服务水平
法国电信是法国最大的企业,也是全球第四大电信运营商,拥有全球最大的3G网络Orange。
为了优化用户体验,法国电信旗下企业Orange采用Teradata天睿公司大数据解决方案,开展了针对用户消费数据的分析评估。Orange通过分析掉话率数据,找出了超负荷运转的网络并及时进行扩容,从而有效完善了网络布局,给客户提供了更好的服务体验,获得了更多的客户以及业务增长。同时,Orange承建了一个法国高速公路数据监测项目。面对每天产生500万条记录,Orange深入挖掘和分析,为行驶于高速公路上的车辆提供准确及时的信息,有效提高道路通畅率。
9.意大利电信:数据驱动的个性化业务
意大利电信是欧洲最大的移动运营商之一,同时也是基于单一网络提供GSM系列服务的领先欧洲运营商。
面对固网业务的下滑,意大利电信构建了面向全业务运营的客户数据仓库,以适应市场、销售、客户服务等领域的业务规则和需要。通过对客户数据的洞察,有效地预测收入状况与客户行为的关联性,推出了诸多个性化产品满足客户需求。意大利电信推出的NapsterMobile音乐业务就提供包括手机铃声、艺术家肖像墙纸以及接入NapsterMobile歌曲目录等个性化服务,直接拉动了企业业绩。
10.KDDI:数据管理服务是核心
KDDI是日本知名的电信运营商,在世界多个国家设有子公司。
通过大数据资产,提供数据管理服务是KDDI的核心业务之一。KDDI利用自身优势,以数据中心为核心,向企业提供包括云计算服务在内的信息通讯综合服务。KDDI于2000年开始在中国开展为日系及当地企业提供数据管理服务,业务发展迅猛。2012年,KDDI在北京经济技术开发区建设了当地最大规模数据中心,占地2.5万平米,试图实现2015年海外营业额为2010年2倍的目标。
以4G为代表的移动互联网时代,令信息、互联网行为数据、话单数据、WAP日志/WEB日志、互联网网页、投诉文本、短信文本等结构化数据以及非结构数据呈现几何式增长。面对新型海量数据,传统电信运营商正面临越来越大的挑战:
据了解,新中大旗下拥有公共财政管理、工程项目管理、URP等多种管理软件,服务客户包括中国移动、中国铝业、鞍山钢铁、国美电器等企业,总数超过十万,是国内十大软件品牌之一,此次和滚石移动的合作,新中大将在今年4月开始升级,嵌入简单的短信移动商务解决方案,价格基本上不会提高,“这是我们的一项增值服务,新中大所有的客户都能使用,但先期嵌入的功能主要是短信,没有牵涉到上行功能,不过库存查询、应收款的收回也在研究中,以后会逐步嵌入。”
经历了教育、培育的孵化过程后,2006年将成为移动商务跨越式发展的一年,而与移动商务的结合无疑也会成为管理软件市场的全新拉动力。根据易观国际的数据显示,2005年第3季度中国管理软件市场规模达14.20亿元人民币,同比增长15.5%,环比增长13.5%,其中企业综合管理软件占了最大份额,占54.10%;运营管理软件位居第二,占到16.8%,和前几年动辄50%的增长率相比,管理软件市场需求已经呈现出明显放缓的趋势。同时,自2003年以来,由于市场的激烈竞争和价格战导致的利润空间缩水,也使产业利润率开始下降,“软件企业目前确实到了跳开原有的思维模式,寻找新的造血点的时候,现在很多软件企业纷纷推出新一代软件产品,也是希望能够借助新应用打开市场。而我们和滚石移动的战略性合作,能够让新中大抢先一步占领即将觉醒的移动商务市场,给企业开掘新的造血点。”