以下为该省邮政物流系统工程二期拓扑图。
二期项目配合使用EverLink CA服务器和EverLink SRAC服务器，保证高效便捷的认证书申请、颁发和吊销的全程维护，以及高强度的加密通信。
EverLink CA服务器的职责在于管理客户（包括有加密需要的内部用户。终端配送业务平台也视为客户）认证书。而EverLink SRAC服务器则利用客户认证书上所包含的信息，认证客户的身份，并根据细粒度的管理策略授予客户相应的访问权限。然后客户可以安全访问主干物流业务平台上的指定资源。这一切均基于先进的PKI技术得以实现。
方案示意图如下（未涉及安全通信的元素在此略去）：
所有在公网上传输的数据都被高强度加密，确保安全无虞。另外，主干物流业务平台是置于防火墙保护之下的，外部请求只有通过EverLink SRAC服务器才能被主干物流业务平台所接受。这种工作模式既保证了数据的安全加密传输，又保证了业务系统自身的安全。
对于数据吞吐量大，工作场所固定的大客户，以及终端配送业务平台，我们可以提供专用客户端程序，方便日常处理。而对于中小客户，或者移动办公环境，我们建议使用浏览器/服务器模式，获取最简单的管理特性和最优秀的移动性能。
TOP