应用概述：
随着移动运营商之间的竞争日益激烈，如何为客户提供优质高效的服务成为了关键。这也体现了“以客户为核心”的指导思想，为了支撑业务的迅速发展，渠道管理系统的建设将直接关系到业务的发展。其中代销渠道系统的建设尤为重要。同时代销系统的建设也为将来各个渠道（比如营业等渠道的整合），以统一形式为移动公司的各个渠道体系的客户提供服务奠定基础。
渠道代销系统的建设目标是：
1、加强代销渠道建设的管理
2、实现对区域营销服务中心的业务支撑、资源管理、绩效考核等业务功能的全面支撑；
3、实现与代销商酬金费用的统一结算和支付管理；
4、支持对代销渠道数据信息的统计分析功能，实现代销渠道数据信息的共享。
挑战和需求：
渠道代销系统涉及代销商和移动公司的隐私和安全性问题，在实现基于Internet的电子化接入时必须考虑数据传输的安全性和访问的合法性，因此建设渠道代销系统平台时，存在以下几个安全方面的需求：
1、由于DDN的网络覆盖不足及成本较高，而SMS/GPRS使业务开展受到诸多限制，所以目前各代理商通过DSL宽带连接方式成为主流，而通过DSL接入存在比较大大的安全隐患。
2、需要保障数据在Internet上传输的安全性
3、对各代销商的访问的合法性和操作合法性进行检查
4、记录各个代销商的操作，便于查询和核实
5、保护网站平台的安全性，避免恶性攻击或者病毒感染
同时，由于各代销商从事的行业不同，而且分布地域广泛，因此解决安全访问的需求时，必须同时考虑以下几个问题：
1、提供易于操作的界面，便于用户迅速上手
2、对客户端的没有预安装客户端软件的要求
3、必须能穿透各企业的Firewall或者Proxy设备
解决方案：
最适合以上需求的解决方案是基于SSL VPN的应用安全访问解决方案。
基于SSL VPN的远程安全访问解决方案具有以下几个特点：
1、可以实现128位数据加密，保护数据在传输过程中不被窃取；
2、支持客户端证书的认证，并可以和USB Key结合使用，唯一的鉴定每一家代销商的合法性
3、支持多种认证方式，提供对代销商访问的合法性检查；
4、支持多种授权方式，保护代销商的私密数据只能被“正确”的用户访问
5、支持多层安全控制机制，保护后台服务器的安全性；
6、不需要安装任何客户端程序，所有访问操作都通过浏览器实现，因此非常方便用户使用；
7、可以透明穿透Firewall或者Proxy设备；
为此，Array Networks 公司提出SSL VPN安全解决方案来保障系统的接入安全，并且可以和移动公司建立的CA认证系统相结合，通过建立PKI/CA认证系统，可以确保各种人员、资源的身份，防止网络欺诈行为和抵赖行为。Array Networks SSL VPN方案，充分利用SSL 协议作安全接入，为渠道代销系统的客户端接入提供了一种安全接入方式。（T121）
