手机票务系统是通过和手机实现购票消费，是移动新推出的增值服务，实际也是手机支付的一种业务模式。上海移动票务管理平台通过手机钱包、网上银行、积分兑换和赠票兑换等方式来支付电影、演出等费用。
为各项支付业务的正常运行，在上海手机票务系统建设中，网络安全设计是需要重点考虑的问题。从手机票务系统的架构和运行来看，存在互联网接口及第三方接口互联，是系统安全防护的重要边界，需要部署防火墙实施边界防护，而互联网区域、外联网区域与内网区域之间，也存在边界防护需要。
上海移动票务管理平台分成三部分区域，互联网区域、外联网区域和内部区域。互联网区域针对用户通过网上积分商城兑换的支付方式，外联网区域针对网上银行的支付方式，内联区域针对手机钱包和赠票兑换等支付方式。其中在最重要的互联网区域和外联网区域出口分别部署两台H3C SecPath F1000-S防火墙，提供出口的安全防护和双机热备功能，拦截来自互联网和外联区等不可信区域来的各种、扫描和嗅探等恶意。
2009年7月开局以来，对上海文化演出产业链中“票务配送”这一环节带来一场变革，实现文化演出票务市场电子商务的电子化。同时部署在互联网和外联区域的 F1000-S，基于状态检测的过虑功能实现了手机票务系统复杂的访问控制业务，有效了手机票务系统的安全。
推荐：
网友评论 ()条 查看