【正文】 時(shí)RMON信息，能夠通過(guò)網(wǎng)絡(luò)分析模塊和交換試探針收集Catalyst 交換機(jī)端口流量。一方面，Internet網(wǎng)絡(luò)做為一種開(kāi)放的通信基礎(chǔ)設(shè)施，是面向所有用戶提供服務(wù)的；另一方面，Internet技術(shù)是開(kāi)放和標(biāo)準(zhǔn)的，任何人都可以取得和進(jìn)行研究。所有這些都可以導(dǎo)致整體性能降低。網(wǎng)絡(luò)安全策略主要保證網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的合理性，全網(wǎng)各個(gè)節(jié)點(diǎn)之間的連接線路的可用性；節(jié)點(diǎn)安全策略主要保護(hù)各個(gè)節(jié)點(diǎn)局域網(wǎng)內(nèi)的設(shè)備不受攻擊，同時(shí)從單個(gè)服務(wù)系統(tǒng)的角度考慮安全保障，保證服務(wù)不被中斷；操作系統(tǒng)安全策略主要提高操作系統(tǒng)的安全性；應(yīng)用服務(wù)安全策略主要包括應(yīng)用層的授權(quán)、認(rèn)證和加密傳輸；網(wǎng)絡(luò)接入安全策略主要保證信息源和用戶的安全接入；數(shù)據(jù)安全策略保證系統(tǒng)重要數(shù)據(jù)得到及時(shí)有效的備份保護(hù)。 節(jié)點(diǎn)盡量采用雙路由接入，實(shí)現(xiàn)傳輸線路冗余備份。 建立全網(wǎng)網(wǎng)絡(luò)管理中心和全網(wǎng)信息中心（NIC/NOC），統(tǒng)一負(fù)責(zé)全網(wǎng)的路由管理、網(wǎng)絡(luò)連接設(shè)備的管理、全網(wǎng)安全策略的管理。 安裝網(wǎng)絡(luò)安全防范軟件，根據(jù)以往的工程經(jīng)驗(yàn)，建議采納ISS Internet 安全掃描軟件。我們建議的基本防范措施如下： 在管理方面： 關(guān)鍵的通信連接、重要的服務(wù)和關(guān)鍵的服務(wù)器應(yīng)該在物理上是安全的。 在網(wǎng)絡(luò)技術(shù)方面： 根據(jù)功能模塊將局域網(wǎng)劃分為多個(gè)VLAN，控制網(wǎng)絡(luò)流量，提高網(wǎng)絡(luò)效率，防止網(wǎng)絡(luò)竊聽(tīng)（sniffer）。 在主機(jī)上采用專門(mén)的安全軟件，進(jìn)行主機(jī)資源、訪問(wèn)記錄等檢查，及時(shí)發(fā)現(xiàn)問(wèn)題。特別要求保證root口令只被系統(tǒng)管理員掌握。由于防火墻會(huì)對(duì)網(wǎng)絡(luò)的效率造成影響，因此為了提高效率，減小由于增加防火墻結(jié)構(gòu)對(duì)系統(tǒng)訪問(wèn)速度的影響，可以采用效率較高的硬件防火墻。 在局域網(wǎng)中增加安全服務(wù)器，配以安全掃描軟件，定時(shí)進(jìn)行安全檢測(cè)。 向用戶直接提供服務(wù)的主機(jī)必須加強(qiáng)安全管理，其功能應(yīng)盡量單一。 禁止使用或設(shè)置不經(jīng)授權(quán)即可共享的系統(tǒng)資源，包括硬盤(pán)及服務(wù)。 對(duì)操作系統(tǒng)及時(shí)升級(jí)和增加patch，堵住安全漏洞。 提供統(tǒng)一的授權(quán)和認(rèn)證機(jī)制，限制用戶對(duì)信息源的非授權(quán)訪問(wèn)；252。 用戶密碼在登錄及節(jié)點(diǎn)間傳輸過(guò)程這的安全，采用UNIX中的加密算法，防止密碼被截取及破譯；存儲(chǔ)用戶注冊(cè)信息的主機(jī)應(yīng)加強(qiáng)安全管理，禁止一般用戶對(duì)這些數(shù)據(jù)的訪問(wèn)。[最新推薦]：提供聯(lián)通WAP門(mén)戶站點(diǎn)最新加入的WAP服務(wù)站點(diǎn)的鏈接。[網(wǎng)站套餐]：將信息內(nèi)容根據(jù)不同的使用人群分類(lèi)，根據(jù)不同人群的使用需求組織欄目信息結(jié)構(gòu)，如為商人士準(zhǔn)備的[商務(wù)先鋒]、為白領(lǐng)生活準(zhǔn)備的[白領(lǐng)一族]、女性專題[女性世界]、[學(xué)生時(shí)代]以及[新新人類(lèi)] [定制菜單]：用戶可以根據(jù)自己的實(shí)際需要組織菜單欄目，[定制菜單]提供個(gè)性化欄目定制服務(wù)，用戶也可以登錄WEB站點(diǎn)進(jìn)行定制，定制的結(jié)果將反映到手機(jī)上。[財(cái)經(jīng)新聞]：提供及時(shí)、準(zhǔn)確的財(cái)經(jīng)新聞報(bào)道。[商場(chǎng)快訊]:列舉各大商場(chǎng)的各種快訊。 [汽車(chē)交易]：汽車(chē)信息查詢。[展演預(yù)報(bào)]: 發(fā)布國(guó)內(nèi)外展會(huì)信息， [娛樂(lè)休閑]：提供游戲、笑話、鈴聲圖片下載等娛樂(lè)信息服務(wù)。[影院傳真]：列舉了各大城市主要電影院的電影預(yù)告和影視信息。[趣味問(wèn)答]：趣味知識(shí)問(wèn)答。[外匯匯率]：最新人民幣外匯匯率查詢。[籃球天地 ]：[NBA][CBA][中國(guó)男籃][中國(guó)女籃]重要賽事、賽況信息。[列車(chē)服務(wù)]： 在線列車(chē)信息查詢及預(yù)訂服務(wù)。[文教信息]：不同教育等級(jí)的教育信息，各大院校的信息[培訓(xùn)信息]：發(fā)布不同類(lèi)別的培訓(xùn)信息。[日程表]：生活、工作日程安排。[黃頁(yè)查詢]：各城市的黃頁(yè)查詢[英漢詞典]：在線英、漢互譯服務(wù)。[手機(jī)鈴聲]：提供手機(jī)鈴聲下載服務(wù)。菜單層次：從標(biāo)題到內(nèi)容擬以2到3層為佳，不需要太深層的分類(lèi)。圖形設(shè)計(jì)：每個(gè)欄目的前面可以添加小圖標(biāo)以增加欄目的直觀性。3. 個(gè)性化WAP門(mén)戶設(shè)計(jì)聯(lián)通WAP門(mén)戶網(wǎng)站個(gè)性化理念：u 以掌握的用戶信息為基礎(chǔ)，為每一個(gè)特定用戶服務(wù)u 制定有針對(duì)性的服務(wù)方式u 確定有針對(duì)性的信息傳輸渠道u 建立獨(dú)一無(wú)二的交互經(jīng)歷u 在交往中不斷更新和豐富對(duì)用戶的了解u 使每一個(gè)用戶都有一種受理解、受尊重的感覺(jué)。提供個(gè)人信息服務(wù)，包括基本信息、興趣、喜好等，這是移動(dòng)門(mén)戶提供個(gè)性化服務(wù)的基礎(chǔ)u 移動(dòng)廣告：即時(shí)響應(yīng)：隨時(shí)隨地，無(wú)需通過(guò) PC 上網(wǎng)需要直接訪問(wèn)商家的服務(wù)：不需要在移動(dòng)終端上輸入u 移動(dòng)購(gòu)物：移動(dòng)商務(wù)和移動(dòng)支付：用戶隨時(shí)隨地上網(wǎng)購(gòu)物，是傳統(tǒng)銷(xiāo)售網(wǎng)絡(luò)的延伸提供便于在移動(dòng)終端上操作的方式：無(wú)需復(fù)雜的輸入，促進(jìn)對(duì)小額支付的需求u 帳單：多種支付機(jī)制：小額支付、智能卡、電子貨幣、直接與銀行連接、預(yù)先存儲(chǔ)信用卡信息多種不同的機(jī)制：傳統(tǒng)方式、預(yù)付費(fèi)、電子賬單、小額支付（移動(dòng)話費(fèi)結(jié)合）不同的資費(fèi)策略：按訪問(wèn)量計(jì)費(fèi) (時(shí)間、比特)、按服務(wù)內(nèi)容計(jì)費(fèi)不同的服務(wù)類(lèi)型：傳統(tǒng)類(lèi)型、電子商務(wù)。針對(duì)某項(xiàng)服務(wù)注冊(cè)可以提供訪問(wèn)控制權(quán)限和服務(wù)定制功能。信息內(nèi)容：針對(duì)手機(jī)顯示有限的特點(diǎn)，提供的各項(xiàng)服務(wù)內(nèi)容必須精簡(jiǎn)，易于使用，避免大量的信息輸入，盡量提供快捷操作方式。頁(yè) 腳：以“china UNICOM2001”字樣為頁(yè)腳。2. 頁(yè)面風(fēng)格設(shè)計(jì)為了形成統(tǒng)一的風(fēng)格，體現(xiàn)聯(lián)通整體的服務(wù)形象，聯(lián)通WAP門(mén)戶站點(diǎn)保持如下風(fēng)格： 欄目標(biāo)題：清晰直觀、不擬用含糊的詞匯表達(dá)。[短信互動(dòng)]：短信定制、點(diǎn)播服務(wù)。[EMAIL]：收、發(fā)郵件等郵件管理服務(wù)。[求職技巧]：求職技巧匯集 [趣味口語(yǔ)]：英語(yǔ)愛(ài)好者欄目。[天氣預(yù)報(bào)]： 查詢各個(gè)地區(qū)的天氣情況[路況信息]：以地圖的方式查詢國(guó)內(nèi)主要城市的路況信息。[旅游交通]：提供旅游信息、航班查詢、酒店預(yù)訂等[旅游快訊]：發(fā)布各旅游點(diǎn)的旅游信息。[國(guó)內(nèi)足球]：發(fā)布中國(guó)國(guó)家隊(duì)、甲A 、甲B、女足、中青隊(duì)賽事、賽況信息。[代碼查詢]：輸入股票代碼查詢股票價(jià)格。[電影排行]：一周電影排行榜。[開(kāi)心果兒]：搜集的經(jīng)典笑話。[健康錦囊]：日常健康小常識(shí)，健康知識(shí)問(wèn)答等服務(wù)。[分類(lèi)信息]：按照信息的不同類(lèi)別進(jìn)行分類(lèi)如：[書(shū)籍][電影][汽車(chē)配件][電子產(chǎn)品][專利信息]等[特色餐館]：餐館的詳細(xì)服務(wù)信息。[娛樂(lè)新聞]：最新、最勁的影視明星動(dòng)態(tài)，最前沿的娛樂(lè)新聞報(bào)道。[國(guó)際新聞]：提供國(guó)際軍事、政治、文化等各方面新聞信息。[我的菜單]：用戶可以根據(jù)自身需要定制WAP菜單欄目，或者享用網(wǎng)站提供的套餐服務(wù)。此次中國(guó)聯(lián)通WAP門(mén)戶站點(diǎn)的建設(shè)將對(duì)聯(lián)通其他地方WAP服務(wù)模式起到積極的影響和參照作用，特別是門(mén)戶站點(diǎn)各種應(yīng)用的組織將對(duì)聯(lián)通以后全國(guó)性WAP門(mén)戶業(yè)務(wù)的開(kāi)展起到積極的指導(dǎo)作用。 信息源的安全還包括對(duì)信息源所提供的信息的控制，即通過(guò)代理或Packet String Filting實(shí)現(xiàn)基于關(guān)鍵字的過(guò)濾；用戶接入安全策略用戶安全的主要問(wèn)題及對(duì)策包括以下幾個(gè)方面：252。信息源接入安全策略作為一個(gè)信息服務(wù)平臺(tái)，必須考慮為接入網(wǎng)絡(luò)的信息源提供安全保護(hù)，可以采用的主要措施有：252。 加強(qiáng)密碼管理，提醒或強(qiáng)制管理員定期修改密碼，禁止使用安全性不高的密碼。 關(guān)閉各主機(jī)上不需要運(yùn)行的服務(wù)進(jìn)程。 通過(guò)防火墻或路由器中的ACL的設(shè)計(jì)，禁止本地?fù)芴?hào)用戶及Internet用戶對(duì)沒(méi)有必要開(kāi)放的主機(jī)及端口的訪問(wèn)。為了提高防火墻的可靠性，還可以采用冗余備份。另外，建議采用以下手段來(lái)進(jìn)一步加強(qiáng)系統(tǒng)的安全性：252。重要的系統(tǒng)目錄應(yīng)屬root所有，應(yīng)禁止其他用戶有寫(xiě)權(quán)限。對(duì)于網(wǎng)管和系統(tǒng)管理設(shè)備所在的網(wǎng)管VLAN，設(shè)置最高的安全級(jí)別，同時(shí)采用訪問(wèn)控制表進(jìn)行訪問(wèn)限制。建立健全機(jī)房管理制度，建立工作日志。采用的主要安全技術(shù)有訪問(wèn)控制、監(jiān)視、檢查、認(rèn)證、加密等。 在NIC/NOC設(shè)專人與國(guó)際Internet安全討論組保持聯(lián)系，負(fù)責(zé)管理網(wǎng)絡(luò)安全技術(shù)動(dòng)態(tài)的跟蹤和網(wǎng)絡(luò)安全程序的升級(jí)，同時(shí)負(fù)責(zé)召集各節(jié)點(diǎn)管理員進(jìn)行網(wǎng)絡(luò)安全討論和發(fā)布有關(guān)網(wǎng)絡(luò)安全的最新信息。 對(duì)網(wǎng)絡(luò)連接設(shè)備（例如骨干層的路由器或交換機(jī)、節(jié)點(diǎn)的網(wǎng)絡(luò)通訊路由器或交換機(jī)）實(shí)行口令管理，并通過(guò)網(wǎng)管服務(wù)器實(shí)時(shí)監(jiān)控其狀態(tài)。 設(shè)置自治域（AS），對(duì)外部路由協(xié)議進(jìn)行過(guò)濾。 安全策略在中國(guó)聯(lián)通CDMA WAP 工程本期工程的建設(shè)中，華友提出了完整的安全策略建議。2. 充分比較網(wǎng)絡(luò)的安全性與性能：安全措施的完成必然要消耗一定的網(wǎng)絡(luò)資源。5 WAP網(wǎng)絡(luò)安全管理 網(wǎng)絡(luò)安全設(shè)計(jì)原則網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。? Device Fault Manager—為Cisco設(shè)備提供實(shí)時(shí)故障分析，通過(guò)收集各種數(shù)據(jù)，產(chǎn)生“智能Cisco Traps”，這些trap可以本地顯示，也可以ed或轉(zhuǎn)發(fā)給其他網(wǎng)絡(luò)管理系統(tǒng)。CiscoWorks 2000的LMS包括以下幾個(gè)組件：? CiscoWorks2000 Management Server—為CiscoWorks2000系列產(chǎn)品提供統(tǒng)一管理平臺(tái)和安全保障，同時(shí)為集成其他應(yīng)用和第三方應(yīng)用提供支持。通過(guò)此目的，可以保證中國(guó)聯(lián)通CDMA WAP 工程對(duì)自己的系統(tǒng)性能有全面的了解和及時(shí)的相應(yīng)，對(duì)未來(lái)的發(fā)展有正確的規(guī)劃，能夠給廣大用戶提供“貨真價(jià)實(shí)”的高質(zhì)量服務(wù)。因此，網(wǎng)絡(luò)管理不僅要求有基于SNMP的IP網(wǎng)絡(luò)管理，還應(yīng)該對(duì)增值服務(wù)進(jìn)行有效的管理。4 WAP網(wǎng)絡(luò)管理中國(guó)聯(lián)通CDMA WAP 工程是面向全社會(huì)提供公眾通信服務(wù)的通信網(wǎng)絡(luò)，要想對(duì)中國(guó)聯(lián)通CDMA WAP 工程進(jìn)行綜合有效的管理，滿足當(dāng)前和未來(lái)的需求，華友建議采用電信管理網(wǎng)（TMN）的結(jié)構(gòu)和多業(yè)務(wù)綜合網(wǎng)絡(luò)管理平臺(tái)的思路構(gòu)建中國(guó)聯(lián)通CDMA WAP 工程的網(wǎng)絡(luò)管理系統(tǒng)。由接入服務(wù)器據(jù)此判斷是否為WAP用戶，如果是則找到相應(yīng)的WAP網(wǎng)關(guān)。當(dāng)用戶漫游時(shí)，也可分為2種情況： （1）漫游地有接入服務(wù)器IWF，有網(wǎng)關(guān)WAP終端通過(guò)漫游地接入服務(wù)器IWF接入后，則連接至漫游地局域網(wǎng)內(nèi)的網(wǎng)關(guān),通過(guò)漫游地網(wǎng)關(guān)訪問(wèn)門(mén)戶站點(diǎn)，并通過(guò)門(mén)戶站點(diǎn)的鏈接訪問(wèn)各業(yè)務(wù)站點(diǎn)。如果為其他合法IP地址則通過(guò)Internet網(wǎng)連接至相應(yīng)的目的地。 網(wǎng)絡(luò)/安全管理VLAN：該VLAN的子網(wǎng)掩碼為30 位。應(yīng)用系統(tǒng)既需要內(nèi)部IP地址，也需要公網(wǎng)IP地址216。其他可以分配內(nèi)網(wǎng)IP地址216。216。同時(shí)根據(jù)中國(guó)聯(lián)通CDMA WAP業(yè)務(wù)網(wǎng)的系統(tǒng)范疇，考慮將北京節(jié)點(diǎn)劃分為4個(gè)VLAN:WAP網(wǎng)關(guān)，應(yīng)用系統(tǒng)，WAP管理系統(tǒng)，網(wǎng)管/安全；上海節(jié)點(diǎn)劃分為3個(gè)VLAN:WAP網(wǎng)關(guān)，應(yīng)用系統(tǒng)，WAP管理系統(tǒng)。IWF系統(tǒng)的IP地址應(yīng)由中國(guó)聯(lián)通統(tǒng)一分配，以保證每個(gè)WAP用戶使用不同的IP地址。為方便用戶使用，WAP業(yè)務(wù)的接入認(rèn)證采用公開(kāi)用戶名和密碼的方法，即用戶名為“WAP”，密碼為“WAP”；同時(shí)，當(dāng)用戶通過(guò)接入服務(wù)器IWF的認(rèn)證后，用戶需要向WAP 網(wǎng)關(guān)傳送用戶個(gè)人信息（如主叫號(hào)碼）才能進(jìn)入指定的門(mén)戶站點(diǎn)。CDMA網(wǎng)IWF 聯(lián)通數(shù)據(jù)通信網(wǎng)北京WAP 網(wǎng)關(guān)WAP手機(jī)用戶上海WAP網(wǎng)關(guān)互備切換設(shè)備 IWF IWF 互備切換設(shè)備 圖2 互備連接示意圖路由器 路由器路由器 路由器 交換機(jī) 交換機(jī) 用戶接入方式本地移動(dòng)用戶撥打165接入所在地的接入服務(wù)器IWF，同時(shí)將個(gè)人用戶信息（即主叫號(hào)碼）送往接入服務(wù)器IWF。在本次工程中，由于中國(guó)聯(lián)通165骨干網(wǎng)在北京、上海建設(shè)了頂級(jí)域名系統(tǒng)，WAP網(wǎng)關(guān)在域名解析時(shí)可以使用這些域名系統(tǒng)。（2）WAP網(wǎng)關(guān)與Internet網(wǎng)之間：由于要和Internet網(wǎng)連接,故需要配置防火墻,以實(shí)現(xiàn)地址轉(zhuǎn)換和安全控制功能。形象地說(shuō)，WAP就是從Internet中過(guò)濾掉那些占據(jù)大量帶寬的數(shù)據(jù)，將用戶感興趣的文本信息在手機(jī)顯示屏上顯示。各WAP網(wǎng)關(guān)系統(tǒng)所管轄的IWF系統(tǒng)如下：北京WAP系統(tǒng)：北京、成都；上海WAP系統(tǒng)：上海、杭州、深圳、廣州；正常情況下，北京、成都接入北京WAP網(wǎng)關(guān)；上海、杭州、深圳、廣州接入上海WAP網(wǎng)關(guān)。WWW服務(wù)器的DocumentRoot映射為控制服務(wù)器的一個(gè)目錄，以便頁(yè)面生成子系統(tǒng)生成相應(yīng)頁(yè)面。數(shù)據(jù)更新數(shù)據(jù)更新子系統(tǒng)是管理相應(yīng)欄目?jī)?nèi)容數(shù)據(jù)的系統(tǒng)，其主要功能是向相應(yīng)欄目增加、修改、刪除數(shù)據(jù)，以后的功能還包括將采集回來(lái)的數(shù)據(jù)發(fā)布到相應(yīng)欄目里（目前還不能達(dá)到在采集回來(lái)的頁(yè)面中篩選所需內(nèi)容，只能作為參考），以及生成靜態(tài)頁(yè)面。采集控制程序只有一個(gè)程序文件，長(zhǎng)期運(yùn)行。頁(yè)面采集頁(yè)面采集子系統(tǒng)是采集因特網(wǎng)上的網(wǎng)絡(luò)資源的系統(tǒng)，其主要功能是將指定網(wǎng)站的指定頁(yè)面的內(nèi)容采集到本地?cái)?shù)據(jù)庫(kù)中，它應(yīng)當(dāng)具有自動(dòng)采集所需數(shù)據(jù)，網(wǎng)頁(yè)內(nèi)容智能分析，配置方便靈活,系統(tǒng)負(fù)載低,速度快，能夠進(jìn)行密集型采集等特性，還要與發(fā)布系統(tǒng)緊密結(jié)合，甚至能夠做到自動(dòng)采集、自動(dòng)發(fā)布，使網(wǎng)站內(nèi)容自動(dòng)更新（初期只做采集功能）。l 個(gè)人信息服務(wù)個(gè)人信息服務(wù)主要包括我的菜單、網(wǎng)站套餐、通訊錄、日歷、提醒服務(wù)等。聯(lián)通WAP門(mén)戶網(wǎng)站上的大部分應(yīng)用不需要提供