【正文】 時RMON信息，能夠通過網絡分析模塊和交換試探針收集Catalyst 交換機端口流量。一方面，Internet網絡做為一種開放的通信基礎設施，是面向所有用戶提供服務的；另一方面，Internet技術是開放和標準的，任何人都可以取得和進行研究。所有這些都可以導致整體性能降低。網絡安全策略主要保證網絡拓撲結構的合理性，全網各個節(jié)點之間的連接線路的可用性；節(jié)點安全策略主要保護各個節(jié)點局域網內的設備不受攻擊，同時從單個服務系統(tǒng)的角度考慮安全保障，保證服務不被中斷；操作系統(tǒng)安全策略主要提高操作系統(tǒng)的安全性；應用服務安全策略主要包括應用層的授權、認證和加密傳輸；網絡接入安全策略主要保證信息源和用戶的安全接入；數(shù)據安全策略保證系統(tǒng)重要數(shù)據得到及時有效的備份保護。 節(jié)點盡量采用雙路由接入，實現(xiàn)傳輸線路冗余備份。 建立全網網絡管理中心和全網信息中心（NIC/NOC），統(tǒng)一負責全網的路由管理、網絡連接設備的管理、全網安全策略的管理。 安裝網絡安全防范軟件，根據以往的工程經驗，建議采納ISS Internet 安全掃描軟件。我們建議的基本防范措施如下： 在管理方面： 關鍵的通信連接、重要的服務和關鍵的服務器應該在物理上是安全的。 在網絡技術方面： 根據功能模塊將局域網劃分為多個VLAN，控制網絡流量，提高網絡效率，防止網絡竊聽（sniffer）。 在主機上采用專門的安全軟件，進行主機資源、訪問記錄等檢查，及時發(fā)現(xiàn)問題。特別要求保證root口令只被系統(tǒng)管理員掌握。由于防火墻會對網絡的效率造成影響，因此為了提高效率，減小由于增加防火墻結構對系統(tǒng)訪問速度的影響，可以采用效率較高的硬件防火墻。 在局域網中增加安全服務器，配以安全掃描軟件，定時進行安全檢測。 向用戶直接提供服務的主機必須加強安全管理，其功能應盡量單一。 禁止使用或設置不經授權即可共享的系統(tǒng)資源，包括硬盤及服務。 對操作系統(tǒng)及時升級和增加patch，堵住安全漏洞。 提供統(tǒng)一的授權和認證機制，限制用戶對信息源的非授權訪問；252。 用戶密碼在登錄及節(jié)點間傳輸過程這的安全，采用UNIX中的加密算法，防止密碼被截取及破譯；存儲用戶注冊信息的主機應加強安全管理，禁止一般用戶對這些數(shù)據的訪問。[最新推薦]：提供聯(lián)通WAP門戶站點最新加入的WAP服務站點的鏈接。[網站套餐]：將信息內容根據不同的使用人群分類，根據不同人群的使用需求組織欄目信息結構，如為商人士準備的[商務先鋒]、為白領生活準備的[白領一族]、女性專題[女性世界]、[學生時代]以及[新新人類] [定制菜單]：用戶可以根據自己的實際需要組織菜單欄目，[定制菜單]提供個性化欄目定制服務，用戶也可以登錄WEB站點進行定制，定制的結果將反映到手機上。[財經新聞]：提供及時、準確的財經新聞報道。[商場快訊]:列舉各大商場的各種快訊。 [汽車交易]：汽車信息查詢。[展演預報]: 發(fā)布國內外展會信息， [娛樂休閑]：提供游戲、笑話、鈴聲圖片下載等娛樂信息服務。[影院傳真]：列舉了各大城市主要電影院的電影預告和影視信息。[趣味問答]：趣味知識問答。[外匯匯率]：最新人民幣外匯匯率查詢。[籃球天地 ]：[NBA][CBA][中國男籃][中國女籃]重要賽事、賽況信息。[列車服務]： 在線列車信息查詢及預訂服務。[文教信息]：不同教育等級的教育信息，各大院校的信息[培訓信息]：發(fā)布不同類別的培訓信息。[日程表]：生活、工作日程安排。[黃頁查詢]：各城市的黃頁查詢[英漢詞典]：在線英、漢互譯服務。[手機鈴聲]：提供手機鈴聲下載服務。菜單層次：從標題到內容擬以2到3層為佳，不需要太深層的分類。圖形設計：每個欄目的前面可以添加小圖標以增加欄目的直觀性。3. 個性化WAP門戶設計聯(lián)通WAP門戶網站個性化理念：u 以掌握的用戶信息為基礎，為每一個特定用戶服務u 制定有針對性的服務方式u 確定有針對性的信息傳輸渠道u 建立獨一無二的交互經歷u 在交往中不斷更新和豐富對用戶的了解u 使每一個用戶都有一種受理解、受尊重的感覺。提供個人信息服務，包括基本信息、興趣、喜好等，這是移動門戶提供個性化服務的基礎u 移動廣告：即時響應：隨時隨地，無需通過 PC 上網需要直接訪問商家的服務：不需要在移動終端上輸入u 移動購物：移動商務和移動支付：用戶隨時隨地上網購物，是傳統(tǒng)銷售網絡的延伸提供便于在移動終端上操作的方式：無需復雜的輸入，促進對小額支付的需求u 帳單：多種支付機制：小額支付、智能卡、電子貨幣、直接與銀行連接、預先存儲信用卡信息多種不同的機制：傳統(tǒng)方式、預付費、電子賬單、小額支付（移動話費結合）不同的資費策略：按訪問量計費 (時間、比特)、按服務內容計費不同的服務類型：傳統(tǒng)類型、電子商務。針對某項服務注冊可以提供訪問控制權限和服務定制功能。信息內容：針對手機顯示有限的特點，提供的各項服務內容必須精簡，易于使用，避免大量的信息輸入，盡量提供快捷操作方式。頁 腳：以“china UNICOM2001”字樣為頁腳。2. 頁面風格設計為了形成統(tǒng)一的風格，體現(xiàn)聯(lián)通整體的服務形象，聯(lián)通WAP門戶站點保持如下風格： 欄目標題：清晰直觀、不擬用含糊的詞匯表達。[短信互動]：短信定制、點播服務。[EMAIL]：收、發(fā)郵件等郵件管理服務。[求職技巧]：求職技巧匯集 [趣味口語]：英語愛好者欄目。[天氣預報]： 查詢各個地區(qū)的天氣情況[路況信息]：以地圖的方式查詢國內主要城市的路況信息。[旅游交通]：提供旅游信息、航班查詢、酒店預訂等[旅游快訊]：發(fā)布各旅游點的旅游信息。[國內足球]：發(fā)布中國國家隊、甲A 、甲B、女足、中青隊賽事、賽況信息。[代碼查詢]：輸入股票代碼查詢股票價格。[電影排行]：一周電影排行榜。[開心果兒]：搜集的經典笑話。[健康錦囊]：日常健康小常識，健康知識問答等服務。[分類信息]：按照信息的不同類別進行分類如：[書籍][電影][汽車配件][電子產品][專利信息]等[特色餐館]：餐館的詳細服務信息。[娛樂新聞]：最新、最勁的影視明星動態(tài)，最前沿的娛樂新聞報道。[國際新聞]：提供國際軍事、政治、文化等各方面新聞信息。[我的菜單]：用戶可以根據自身需要定制WAP菜單欄目，或者享用網站提供的套餐服務。此次中國聯(lián)通WAP門戶站點的建設將對聯(lián)通其他地方WAP服務模式起到積極的影響和參照作用，特別是門戶站點各種應用的組織將對聯(lián)通以后全國性WAP門戶業(yè)務的開展起到積極的指導作用。 信息源的安全還包括對信息源所提供的信息的控制，即通過代理或Packet String Filting實現(xiàn)基于關鍵字的過濾；用戶接入安全策略用戶安全的主要問題及對策包括以下幾個方面：252。信息源接入安全策略作為一個信息服務平臺，必須考慮為接入網絡的信息源提供安全保護，可以采用的主要措施有：252。 加強密碼管理，提醒或強制管理員定期修改密碼，禁止使用安全性不高的密碼。 關閉各主機上不需要運行的服務進程。 通過防火墻或路由器中的ACL的設計，禁止本地撥號用戶及Internet用戶對沒有必要開放的主機及端口的訪問。為了提高防火墻的可靠性，還可以采用冗余備份。另外，建議采用以下手段來進一步加強系統(tǒng)的安全性：252。重要的系統(tǒng)目錄應屬root所有，應禁止其他用戶有寫權限。對于網管和系統(tǒng)管理設備所在的網管VLAN，設置最高的安全級別，同時采用訪問控制表進行訪問限制。建立健全機房管理制度，建立工作日志。采用的主要安全技術有訪問控制、監(jiān)視、檢查、認證、加密等。 在NIC/NOC設專人與國際Internet安全討論組保持聯(lián)系，負責管理網絡安全技術動態(tài)的跟蹤和網絡安全程序的升級，同時負責召集各節(jié)點管理員進行網絡安全討論和發(fā)布有關網絡安全的最新信息。 對網絡連接設備（例如骨干層的路由器或交換機、節(jié)點的網絡通訊路由器或交換機）實行口令管理，并通過網管服務器實時監(jiān)控其狀態(tài)。 設置自治域（AS），對外部路由協(xié)議進行過濾。 安全策略在中國聯(lián)通CDMA WAP 工程本期工程的建設中，華友提出了完整的安全策略建議。2. 充分比較網絡的安全性與性能：安全措施的完成必然要消耗一定的網絡資源。5 WAP網絡安全管理 網絡安全設計原則網絡安全是指網絡系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，網絡服務不中斷。? Device Fault Manager—為Cisco設備提供實時故障分析，通過收集各種數(shù)據，產生“智能Cisco Traps”，這些trap可以本地顯示，也可以ed或轉發(fā)給其他網絡管理系統(tǒng)。CiscoWorks 2000的LMS包括以下幾個組件：? CiscoWorks2000 Management Server—為CiscoWorks2000系列產品提供統(tǒng)一管理平臺和安全保障，同時為集成其他應用和第三方應用提供支持。通過此目的，可以保證中國聯(lián)通CDMA WAP 工程對自己的系統(tǒng)性能有全面的了解和及時的相應，對未來的發(fā)展有正確的規(guī)劃，能夠給廣大用戶提供“貨真價實”的高質量服務。因此，網絡管理不僅要求有基于SNMP的IP網絡管理，還應該對增值服務進行有效的管理。4 WAP網絡管理中國聯(lián)通CDMA WAP 工程是面向全社會提供公眾通信服務的通信網絡，要想對中國聯(lián)通CDMA WAP 工程進行綜合有效的管理，滿足當前和未來的需求，華友建議采用電信管理網（TMN）的結構和多業(yè)務綜合網絡管理平臺的思路構建中國聯(lián)通CDMA WAP 工程的網絡管理系統(tǒng)。由接入服務器據此判斷是否為WAP用戶，如果是則找到相應的WAP網關。當用戶漫游時，也可分為2種情況： （1）漫游地有接入服務器IWF，有網關WAP終端通過漫游地接入服務器IWF接入后，則連接至漫游地局域網內的網關,通過漫游地網關訪問門戶站點，并通過門戶站點的鏈接訪問各業(yè)務站點。如果為其他合法IP地址則通過Internet網連接至相應的目的地。 網絡/安全管理VLAN：該VLAN的子網掩碼為30 位。應用系統(tǒng)既需要內部IP地址，也需要公網IP地址216。其他可以分配內網IP地址216。216。同時根據中國聯(lián)通CDMA WAP業(yè)務網的系統(tǒng)范疇，考慮將北京節(jié)點劃分為4個VLAN:WAP網關，應用系統(tǒng)，WAP管理系統(tǒng)，網管/安全；上海節(jié)點劃分為3個VLAN:WAP網關，應用系統(tǒng)，WAP管理系統(tǒng)。IWF系統(tǒng)的IP地址應由中國聯(lián)通統(tǒng)一分配，以保證每個WAP用戶使用不同的IP地址。為方便用戶使用，WAP業(yè)務的接入認證采用公開用戶名和密碼的方法，即用戶名為“WAP”，密碼為“WAP”；同時，當用戶通過接入服務器IWF的認證后，用戶需要向WAP 網關傳送用戶個人信息（如主叫號碼）才能進入指定的門戶站點。CDMA網IWF 聯(lián)通數(shù)據通信網北京WAP 網關WAP手機用戶上海WAP網關互備切換設備 IWF IWF 互備切換設備 圖2 互備連接示意圖路由器 路由器路由器 路由器 交換機 交換機 用戶接入方式本地移動用戶撥打165接入所在地的接入服務器IWF，同時將個人用戶信息（即主叫號碼）送往接入服務器IWF。在本次工程中，由于中國聯(lián)通165骨干網在北京、上海建設了頂級域名系統(tǒng)，WAP網關在域名解析時可以使用這些域名系統(tǒng)。（2）WAP網關與Internet網之間：由于要和Internet網連接,故需要配置防火墻,以實現(xiàn)地址轉換和安全控制功能。形象地說，WAP就是從Internet中過濾掉那些占據大量帶寬的數(shù)據，將用戶感興趣的文本信息在手機顯示屏上顯示。各WAP網關系統(tǒng)所管轄的IWF系統(tǒng)如下：北京WAP系統(tǒng)：北京、成都；上海WAP系統(tǒng)：上海、杭州、深圳、廣州；正常情況下，北京、成都接入北京WAP網關；上海、杭州、深圳、廣州接入上海WAP網關。WWW服務器的DocumentRoot映射為控制服務器的一個目錄，以便頁面生成子系統(tǒng)生成相應頁面。數(shù)據更新數(shù)據更新子系統(tǒng)是管理相應欄目內容數(shù)據的系統(tǒng)，其主要功能是向相應欄目增加、修改、刪除數(shù)據，以后的功能還包括將采集回來的數(shù)據發(fā)布到相應欄目里（目前還不能達到在采集回來的頁面中篩選所需內容，只能作為參考），以及生成靜態(tài)頁面。采集控制程序只有一個程序文件，長期運行。頁面采集頁面采集子系統(tǒng)是采集因特網上的網絡資源的系統(tǒng)，其主要功能是將指定網站的指定頁面的內容采集到本地數(shù)據庫中，它應當具有自動采集所需數(shù)據，網頁內容智能分析，配置方便靈活,系統(tǒng)負載低,速度快，能夠進行密集型采集等特性，還要與發(fā)布系統(tǒng)緊密結合，甚至能夠做到自動采集、自動發(fā)布，使網站內容自動更新（初期只做采集功能）。l 個人信息服務個人信息服務主要包括我的菜單、網站套餐、通訊錄、日歷、提醒服務等。聯(lián)通WAP門戶網站上的大部分應用不需要提供