【正文】 ........................ 18 . 系統(tǒng)方案簡 介 ............................................................................................... 18 . 系統(tǒng)方案詳細設計 ........................................................................................ 19 網(wǎng)絡系統(tǒng)設計 ........................................................................................ 19 服務器系統(tǒng)設計 ..................................................................................... 20 8. 系統(tǒng)安全設計 .......................................................................................................... 21 . 用戶隱私安全 ............................................................................................... 21 外部訪問安全控制 ................................................................................. 21 移動智能網(wǎng)信息安全 .............................................................................. 22 . 網(wǎng)絡系統(tǒng)安全 ............................................................................................... 22 網(wǎng)絡出口安全 ........................................................................................ 22 內(nèi)網(wǎng)安全 ............................................................................................... 22 設備安全 ............................................................................................... 22 . 服務器系統(tǒng)安全 ............................................................................................ 23 . 數(shù)據(jù)庫系統(tǒng)安全 ............................................................................................ 23 . 數(shù)據(jù)備份 ...................................................................................................... 24 . 權限管理 ...................................................................................................... 24 9. 系統(tǒng)建設資源需求 ................................................................................................... 26 10. 編制歷史 ................................................................................................................. 26 第 3 頁 共 26 頁 1. 范圍 本標準規(guī)定了 重慶聯(lián)通手機 名片 業(yè)務在開展業(yè)務過程中需要規(guī)范的內(nèi)容，原則上在 重慶聯(lián)通 公司 使用，用于為 重慶聯(lián)通 提供業(yè)務開展的依據(jù)，適用于 GSM /GPRS/3G 網(wǎng)絡環(huán)境。整個系統(tǒng)采用分層的軟件架構(gòu)系統(tǒng)，分成表現(xiàn)層，核心業(yè)務邏輯層，接口層和數(shù)據(jù)層四層。 ? 第三方 /CP 門戶 第三方 /CP 門戶主要提供第三方的 業(yè)務合作伙伴使用，目前來電才顯的合作伙伴主要是一些第三方簽名的內(nèi)容提供商（ CP），以后也可能有更多業(yè)務提供商，廣告商等合作伙伴接入到系統(tǒng)中。二 是關鍵字過濾模塊，負責核實系統(tǒng)所有的簽名內(nèi)容，對簽名內(nèi)容進行敏感字過濾處理。當時用戶選擇閃信或者普通短信的時候，接口跟 ISMG 短信網(wǎng)關通訊，將指定的內(nèi)容通過閃信或者短信的方式推 送給最終用戶。 在流程的第 2 步， VPMN SCPa向 MSCa 發(fā) Continue 消息后，通過 TCP/IP 接口將主叫號碼，被叫長號碼，發(fā)送到來 手機名片 業(yè)務 平臺（步驟 2’），從而觸發(fā)主叫 推送 簽名 流程 。 b 號 碼 T C S I 觸 發(fā)3 . I D P( O A = a ， D A = 主 號 碼 b )4 . C o n t i n u e8 . P R N( I M S I )1 1 . I A M( M S R N )7. SRI( DA=c，抑制T CSI )主 叫M S C a / V L R / S S P通 話 簽 名 業(yè) 務 歸屬 的 V M N S C P b被 叫 歸 屬H L R b前 轉(zhuǎn) 號 碼M S C c / V L R計 費 點 3 ： 提 供前 轉(zhuǎn) 號 碼 c 的 被叫 計 費 話 單檢 查 用 戶 為 非 V M N 用戶9 . P R N _ a c k( M S R N )1 0 . S R I _ a c k( M S R N )計 費 點 1 ： 提供 主 叫 號 碼 a 的主 叫 計 費 話 單1 . S R I( D A ＝ 被 叫 號 碼 b )2 . S R I _ a c k( T C S I + F T N )5 . I D P ( O A = a ，原 始 被 叫 = b , D A = c )6 . C o n t i n u e計 費 點 2 ： 提 供 b的 前 轉(zhuǎn) 計 費 話 單前 轉(zhuǎn) 號 碼歸 屬H L R c通 話 簽 名 平 臺4 39。通過 TCP/IP接口將主叫號碼，被叫長號碼，發(fā)送到來 手機名片 平臺（步驟 8’），從而觸發(fā) 主叫 推送 簽名 流程 。在流程的第 4 步， VPMN SCPa向 MSCa 發(fā) Continue 消息后，通過 TCP/IP 接口將主叫號碼，被叫長號碼，發(fā)送到 手機名片平臺（步驟 4’），從而觸發(fā)被叫推送流程。 ? 手機名片 業(yè)務采取包月計費方式 ，當月取消業(yè)務后功能費下月停止收取 。為了避免網(wǎng)絡攻擊， 手機名片 平臺 會采用長連接連接 信令 VPMN SCP 網(wǎng)元 。內(nèi)容主要包括 手機名片 短信內(nèi)容，簽名短信分類，簽名盒等內(nèi)容。 服務器系統(tǒng)由數(shù)據(jù)庫服務器、應用服務器、 WEB 服務器、接口服務器、發(fā)送服務器組成。 ? 設備端口計算 1. 交換機端口數(shù)量： 手機名片 系統(tǒng)目前共需要 11 臺服務器，每臺服務器需要 1 個端口，且防火墻需要 1 個端口，負載均衡設備需要 2 個端口，交換機互連需要 1 個端口，考慮 40%的系統(tǒng)擴展，共需要 22 個端口。 ? 數(shù)據(jù)存儲量計算 根據(jù)招標文件的要求， 手機名片 業(yè)務要滿足 500 萬用戶數(shù)， 為方便計算出數(shù)據(jù)庫服務器 第 21 頁 共 26 頁 的 存儲容量 ，約定 如下 。 數(shù)據(jù)庫服務器需要的存儲空間 C（單位 G） =5000000*15%*5*365*1K/（ 1024*1024）+5000000*15%*5*30*1K/（ 5*1024*1024） +100G≈ 1500G； 8. 系統(tǒng)安全設計 目前網(wǎng)絡技術的發(fā)展一日千里，特 別是網(wǎng)絡安全 方面 技術的發(fā)展速度更是迅速， 系統(tǒng)的安全防范和網(wǎng)絡攻擊之間的斗爭也越來越激烈，因此 系統(tǒng) 安全 需要詳細的全面考慮 ，在 手機名片 系統(tǒng)中主要從以下幾個方面保證系統(tǒng)安全。 第 22 頁 共 26 頁 移動智能網(wǎng)信息安全 手機名片 業(yè)務的觸發(fā)涉及到用戶呼叫信令的獲取，因此必須跟移動核心網(wǎng)產(chǎn)生聯(lián)系，即必須有信令獲取單元來采集信令從而觸發(fā) 手機名片 業(yè)務，這個接口稱為 CI(Calling information Interface)接口 。 設備安全 設備安全即網(wǎng)絡設備自身具有防御能力，在本系統(tǒng)主要通過下列手段保證設備自身安全。目前主流的操作系統(tǒng)有 Windows、Linux、 Unix， Windows 操作系統(tǒng)因它是采用圖形化界面進行操作，其操作系統(tǒng)本身程序龐大，因此出現(xiàn)較多的漏洞，常被攻擊，即 Windows 操作系統(tǒng)相對與 Linux、 Unix 而言，其安全性較低。 7. 不配置 DNS，防止 DNS 欺騙。 6. 通過設置 文件限制客戶端 IP 地址對數(shù)據(jù)庫的訪問 。下圖展示了引入角色概念之后對象、權限、用戶之間的關系： 第 25 頁 共 26 頁 圖表 81 對象、權限、角色、用戶的關系 根據(jù)不同的用戶、角色來分配不同的操作 權限，來保證 手機名片 系統(tǒng)的數(shù)據(jù)安全性。 角色授權 角色授權主要是對不同的角色授予不同的權限，即建立角色與權限之間的對應關系。 ? 需要分配接入夢網(wǎng)網(wǎng)關的賬號和密碼。 用戶監(jiān)控 對