大庆炼化公司门禁与考勤系统项目立项申报材料.doc_中文版高速下载

企业卡通系统的网络环境可以采用在原有的企业网基础上划分逻辑网段，采用 技术隔离卡通网和企业网，这样有利于保障企业卡通系统的稳定运行。

如果企业 有富余的光纤网络，建议重新组建专用的卡通专网。

接入控制与安全管理 企业卡通系统采用了严格的接入控制与安全管理技术和手段，从而提高了整个 系统的安全性。

接入控制 企业卡通系统由多个子系统组成，所有子系统共享卡通平台提供的资源。

为 了保证每个子系统接入的合法性与安全性，系统采取了严格的控制流程。

每个子系统都 要通过系统授权系统认证才能接入平台，使用卡通资源。

每个需要接入系统平台的子系统，都需要配置块由为中心处理通的 虚拟专网，确保消费数据流的可靠传输专网主干采用交换机和 协议转换器，将所有的网络连接起来形成采集转发网络，上层为 以太网的二层网络结构。

对大数据量处理的实时性要求高。

企业网管道畅通，铺设专网相对简单，成本相对低廉，因此，利用原有 企业网已铺设的富余的光纤建立卡通专用网，是最佳的解决方案，如 果无法保障光纤的重新熔接，建议进行企业网的划分，建议卡之间，保持骨干线路畅通与 系统可靠运行需要较高的投入。

各个厂区内企业网上的网络设备性能规格也不致，在企业网上通讯受 到的干扰与攻击较之专网要多许多，为了保障卡通系统的稳定运行，基于 目前上查询领导查询等 多个子系统。

各应用系统通过企业内部网连接到卡通平台。

提供企业卡卡通第三方接口，实现与企业系统的信息共享。

技术需求 在达到电信级距离的厂区务系统和综合管理系统 等持卡人管理功能，并实现与企业系统的人事管理系统对接 建立各个应用系统包括商务消费考勤管理门禁通道人员通道和 汽车通道多媒体自助转帐缴纳手机话费网进行同步实现统信息门户 发布平台实现共享数据平台，统的数据中心。

功能需求 建立企业内部卡通中心，安装中心平台系统和各种前置机系统 建立企业内部卡通卡务管理中心，安装综合业的信息系统的无缝链接。

实现持卡人统的身份认证，在需要进行身份认证时，都要到身份 认证服务器上进行认证，只有通过了身份认证才能够访问相应的资源，同 时只要处身份信息发生了改变，全网信息自助圈存服务功能。

④为企业内部使用证件的各种应用提供身份识别的功能，实时共享身 份信息黑名单库等信息资源。

提供全面的自助式服务，减少人工投入。

提供公共数据的实时共享。

实现与企业的。

建设安全方便的结算管理系统，为企业财务管理部门实现厂内财 务的统管理资金结算和相应理财业务。

为广大员工实现银行卡的金融服务功能，在办公楼内食堂大厅等 实现银行卡代缴手机话费的汽车通道管理查询业务企 业接入等子系统等为依托，要全面实现企业的卡通管理， 通过企业卡集成企业内部各类消费与身份认证功能，以卡代币以 卡代证，真正实现商务管理和身份识别二大功能在日本 和韩国，手机卡已完全替代银行卡，实现手机支付和手机身份验证。

需求分析 业务需求企业卡通系统建立在企业内部网上，以卡通平台为核心，以 商务收银人员大门通道管理考勤管理油田有限责任公司就餐门禁汽车通道海拉尔 油田就餐和考勤 手机卡做为种新型的卡种，在我们身边的多个行业领域得到应用， 哈尔滨公交卡电信手机芯片卡大庆石油大学手机企业卡只是对企业大门稍加改 动，门岗内增加两台的计算机的操作台人员通道和汽车通道 国内外现状和发展趋势分析 卡通在多数企业已以得到实施企业的暂不罗列哈尔滨三精制药 就餐和考勤大庆。

建设条件分析 企业网络已具备传输卡通的信息流千兆核心交换，到桌面应 用节点 管理需求人事管理水平要提升 投资中国联通参与 土建卡通硬件与企业的土建关联性不大提供丰富而规范的引入引出接口方便二次开发，可与企业的 系统进行信息共享。

系统具有伸缩式开放式分布式特色，大平台的建设，今后扩展 无需平台扩容，系统功能全面，施工简单，维护方便 可与银行专线连接，实现银行卡企业卡手机卡实时转账，。

实现商务消费身份识别两种功能统同步管理。

系统硬件多数集成当前在行业中占有领先地位的产品，支持指纹 人脸识别的介入。

和高校的长期的应用，支持多卡种人双卡手机卡和板式卡户库，帐户公共数据集中管理 全局共享。

系统完全架构在企业内部网上，系统都有银行芯片的硬件 加密卡，具有较高的安全性。

和高校的长期的应用，支持多卡种人双卡手机卡和板式卡户库，帐户公共数据集中管理 全局共享。

系统完全架构在企业内部网上，系统都有银行芯片的硬件 加密卡，具有较高的安全性。

可与银行专线连接，实现银行卡企业卡手机卡实时转账，。

实现商务消费身份识别两种功能统同步管理。

系统硬件多数集成当前在行业中占有领先地位的产品，支持指纹 人脸识别的介入。

提供丰富而规范的引入引出接口方便二次开发，可与企业的 系统进行信息共享。

系统具有伸缩式开放式分布式特色，大平台的建设，今后扩展 无需平台扩容，系统功能全面，施工简单，维护方便。

建设条件分析 企业网络已具备传输卡通的信息流千兆核心交换，到桌面应 用节点 管理需求人事管理水平要提升 投资中国联通参与 土建卡通硬件与企业的土建关联性不大，只是对企业大门稍加改 动，门岗内增加两台的计算机的操作台人员通道和汽车通道 国内外现状和发展趋势分析 卡通在多数企业已以得到实施企业的暂不罗列哈尔滨三精制药 就餐和考勤大庆油田有限责任公司就餐门禁汽车通道海拉尔 油田就餐和考勤 手机卡做为种新型的卡种，在我们身边的多个行业领域得到应用， 哈尔滨公交卡电信手机芯片卡大庆石油大学手机企业卡，在日本 和韩国，手机卡已完全替代银行卡，实现手机支付和手机身份验证。

需求分析 业务需求企业卡通系统建立在企业内部网上，以卡通平台为核心，以 商务收银人员大门通道管理考勤管理汽车通道管理查询业务企 业接入等子系统等为依托，要全面实现企业的卡通管理， 通过企业卡集成企业内部各类消费与身份认证功能，以卡代币以 卡代证，真正实现商务管理和身份识别二大功能。

建设安全方便的结算管理系统，为企业财务管理部门实现厂内财 务的统管理资金结算和相应理财业务。

为广大员工实现银行卡的金融服务功能，在办公楼内食堂大厅等 实现银行卡代缴手机话费的自助圈存服务功能。

④为企业内部使用证件的各种应用提供身份识别的功能，实时共享身 份信息黑名单库等信息资源。

提供全面的自助式服务，减少人工投入。

提供公共数据的实时共享。

实现与企业的的信息系统的无缝链接。

实现持卡人统的身份认证，在需要进行身份认证时，都要到身份 认证服务器上进行认证，只有通过了身份认证才能够访问相应的资源，同 时只要处身份信息发生了改变，全网信息进行同步实现统信息门户 发布平台实现共享数据平台，统的数据中心。

功能需求 建立企业内部卡通中心，安装中心平台系统和各种前置机系统 建立企业内部卡通卡务管理中心，安装综合业务系统和综合管理系统 等持卡人管理功能，并实现与企业系统的人事管理系统对接 建立各个应用系统包括商务消费考勤管理门禁通道人员通道和 汽车通道多媒体自助转帐缴纳手机话费网上查询领导查询等 多个子系统。

各应用系统通过企业内部网连接到卡通平台。

提供企业卡卡通第三方接口，实现与企业系统的信息共享。

技术需求 在达到电信级距离的厂区之间，保持骨干线路畅通与 系统可靠运行需要较高的投入。

各个厂区内企业网上的网络设备性能规格也不致，在企业网上通讯受 到的干扰与攻击较之专网要多许多，为了保障卡通系统的稳定运行，基于 目前企业网管道畅通，铺设专网相对简单，成本相对低廉，因此，利用原有 企业网已铺设的富余的光纤建立卡通专用网，是最佳的解决方案，如 果无法保障光纤的重新熔接，建议进行企业网的划分，建议卡通的 虚拟专网，确保消费数据流的可靠传输专网主干采用交换机和 协议转换器，将所有的网络连接起来形成采集转发网络，上层为 以太网的二层网络结构。

对大数据量处理的实时性要求高。

全厂持卡人达到近万人，考虑进 步的发展，人数应该预留到万人，预计平均每人持卡交易次，每天有 的人数参与交易，由于高峰期突出，这些交易大约集中在三个小时内 完成，每笔交易的反应时间要求小于秒。

④由于卡通的商务系统中处理的大量是商务交易，所以对于系统的安全 性实时性可靠性要求达到准金融级别的标准。

对于门禁通道的录 像传输数据暂不掌握，不能进行方案论证 系统在企业的应用环境非常复杂。

方面，在食堂环境下油水雾汽严重 需要对收银设备采取专业的处理另方面，考勤机通道机等，存在电气 电磁方面的干扰，周围的高压线路施工机械引起的强电强磁场干扰影响 严重。

卡通系统的专用网需要经过网关及防火墙实现与企业网的连接，为 全体员工提供基于企业网的管理信息查询，实现统信息门户发布平台。

各 应用系统的工作站通过企业网专网或虚拟专网加密卡以及应用程序的多 重验证和授权，可以访问企业卡通中心的相关数据。

卡通系统的数据传输分为五个层次，即交易数据的采集转发传 输处理和应用。

各类终端设备以标准的通信接口收集上传的交易数 据，通过串口通讯联网设备，将通讯协议转换为协议，进入 企业卡通专网主干，上传