【正文】 ）的功能授權(quán)和數(shù)據(jù)授權(quán)。至此，CP/SP計(jì)費(fèi)策略已經(jīng)存儲(chǔ)在聯(lián)通WAP增值業(yè)務(wù)平臺(tái)，等待審核。其開(kāi)通的計(jì)費(fèi)策略必須已經(jīng)經(jīng)過(guò)中國(guó)聯(lián)通無(wú)線增值業(yè)務(wù)人員審核通過(guò)。 配置原則：對(duì)165網(wǎng)帶寬占用估計(jì)e每個(gè)聯(lián)通管理人員每小時(shí)處理業(yè)務(wù)請(qǐng)求N—聯(lián)通管理人員數(shù)目a平均每次點(diǎn)擊系統(tǒng)處理的數(shù)據(jù)量,取a=20KByte。WAP門(mén)戶(hù)主要包括以下信息：l WAP目錄管理不管是短信業(yè)務(wù)還是WAP業(yè)務(wù)，最終手機(jī)用戶(hù)都要按手機(jī)屏幕上顯示的服務(wù)目錄來(lái)查找其需要的信息或服務(wù)。l 用戶(hù)管理與鑒權(quán)由于聯(lián)通WAP門(mén)戶(hù)網(wǎng)站的服務(wù)涉及新聞、財(cái)經(jīng)、商務(wù)、娛樂(lè)等多方面應(yīng)用，這些服務(wù)大都是由ICP合作伙伴提供，聯(lián)通WAP門(mén)戶(hù)網(wǎng)站的服務(wù)器上不存放具體的應(yīng)用程序，但是各應(yīng)用服務(wù)提供商都需要詳細(xì)了解用戶(hù)的信息，這些信息可能用于用戶(hù)管理，或者記錄用戶(hù)狀態(tài)。l 個(gè)人信息服務(wù)個(gè)人信息服務(wù)主要包括我的菜單、網(wǎng)站套餐、通訊錄、日歷、提醒服務(wù)等。采集控制程序只有一個(gè)程序文件，長(zhǎng)期運(yùn)行。WWW服務(wù)器的DocumentRoot映射為控制服務(wù)器的一個(gè)目錄，以便頁(yè)面生成子系統(tǒng)生成相應(yīng)頁(yè)面。形象地說(shuō)，WAP就是從Internet中過(guò)濾掉那些占據(jù)大量帶寬的數(shù)據(jù)，將用戶(hù)感興趣的文本信息在手機(jī)顯示屏上顯示。在本次工程中，由于中國(guó)聯(lián)通165骨干網(wǎng)在北京、上海建設(shè)了頂級(jí)域名系統(tǒng)，WAP網(wǎng)關(guān)在域名解析時(shí)可以使用這些域名系統(tǒng)。為方便用戶(hù)使用，WAP業(yè)務(wù)的接入認(rèn)證采用公開(kāi)用戶(hù)名和密碼的方法，即用戶(hù)名為“WAP”，密碼為“WAP”；同時(shí)，當(dāng)用戶(hù)通過(guò)接入服務(wù)器IWF的認(rèn)證后，用戶(hù)需要向WAP 網(wǎng)關(guān)傳送用戶(hù)個(gè)人信息（如主叫號(hào)碼）才能進(jìn)入指定的門(mén)戶(hù)站點(diǎn)。同時(shí)根據(jù)中國(guó)聯(lián)通CDMA WAP業(yè)務(wù)網(wǎng)的系統(tǒng)范疇，考慮將北京節(jié)點(diǎn)劃分為4個(gè)VLAN:WAP網(wǎng)關(guān)，應(yīng)用系統(tǒng)，WAP管理系統(tǒng)，網(wǎng)管/安全；上海節(jié)點(diǎn)劃分為3個(gè)VLAN:WAP網(wǎng)關(guān)，應(yīng)用系統(tǒng)，WAP管理系統(tǒng)。其他可以分配內(nèi)網(wǎng)IP地址216。 網(wǎng)絡(luò)/安全管理VLAN：該VLAN的子網(wǎng)掩碼為30 位。當(dāng)用戶(hù)漫游時(shí)，也可分為2種情況： （1）漫游地有接入服務(wù)器IWF，有網(wǎng)關(guān)WAP終端通過(guò)漫游地接入服務(wù)器IWF接入后，則連接至漫游地局域網(wǎng)內(nèi)的網(wǎng)關(guān),通過(guò)漫游地網(wǎng)關(guān)訪問(wèn)門(mén)戶(hù)站點(diǎn)，并通過(guò)門(mén)戶(hù)站點(diǎn)的鏈接訪問(wèn)各業(yè)務(wù)站點(diǎn)。4 WAP網(wǎng)絡(luò)管理中國(guó)聯(lián)通CDMA WAP 工程是面向全社會(huì)提供公眾通信服務(wù)的通信網(wǎng)絡(luò)，要想對(duì)中國(guó)聯(lián)通CDMA WAP 工程進(jìn)行綜合有效的管理，滿足當(dāng)前和未來(lái)的需求，華友建議采用電信管理網(wǎng)（TMN）的結(jié)構(gòu)和多業(yè)務(wù)綜合網(wǎng)絡(luò)管理平臺(tái)的思路構(gòu)建中國(guó)聯(lián)通CDMA WAP 工程的網(wǎng)絡(luò)管理系統(tǒng)。通過(guò)此目的，可以保證中國(guó)聯(lián)通CDMA WAP 工程對(duì)自己的系統(tǒng)性能有全面的了解和及時(shí)的相應(yīng)，對(duì)未來(lái)的發(fā)展有正確的規(guī)劃，能夠給廣大用戶(hù)提供“貨真價(jià)實(shí)”的高質(zhì)量服務(wù)。? Device Fault Manager—為Cisco設(shè)備提供實(shí)時(shí)故障分析，通過(guò)收集各種數(shù)據(jù)，產(chǎn)生“智能Cisco Traps”，這些trap可以本地顯示，也可以ed或轉(zhuǎn)發(fā)給其他網(wǎng)絡(luò)管理系統(tǒng)。2. 充分比較網(wǎng)絡(luò)的安全性與性能：安全措施的完成必然要消耗一定的網(wǎng)絡(luò)資源。 設(shè)置自治域（AS），對(duì)外部路由協(xié)議進(jìn)行過(guò)濾。 在NIC/NOC設(shè)專(zhuān)人與國(guó)際Internet安全討論組保持聯(lián)系，負(fù)責(zé)管理網(wǎng)絡(luò)安全技術(shù)動(dòng)態(tài)的跟蹤和網(wǎng)絡(luò)安全程序的升級(jí)，同時(shí)負(fù)責(zé)召集各節(jié)點(diǎn)管理員進(jìn)行網(wǎng)絡(luò)安全討論和發(fā)布有關(guān)網(wǎng)絡(luò)安全的最新信息。建立健全機(jī)房管理制度，建立工作日志。重要的系統(tǒng)目錄應(yīng)屬root所有，應(yīng)禁止其他用戶(hù)有寫(xiě)權(quán)限。為了提高防火墻的可靠性，還可以采用冗余備份。 關(guān)閉各主機(jī)上不需要運(yùn)行的服務(wù)進(jìn)程。信息源接入安全策略作為一個(gè)信息服務(wù)平臺(tái)，必須考慮為接入網(wǎng)絡(luò)的信息源提供安全保護(hù)，可以采用的主要措施有：252。此次中國(guó)聯(lián)通WAP門(mén)戶(hù)站點(diǎn)的建設(shè)將對(duì)聯(lián)通其他地方WAP服務(wù)模式起到積極的影響和參照作用，特別是門(mén)戶(hù)站點(diǎn)各種應(yīng)用的組織將對(duì)聯(lián)通以后全國(guó)性WAP門(mén)戶(hù)業(yè)務(wù)的開(kāi)展起到積極的指導(dǎo)作用。[國(guó)際新聞]：提供國(guó)際軍事、政治、文化等各方面新聞信息。[分類(lèi)信息]：按照信息的不同類(lèi)別進(jìn)行分類(lèi)如：[書(shū)籍][電影][汽車(chē)配件][電子產(chǎn)品][專(zhuān)利信息]等[特色餐館]：餐館的詳細(xì)服務(wù)信息。[開(kāi)心果兒]：搜集的經(jīng)典笑話。[代碼查詢(xún)]：輸入股票代碼查詢(xún)股票價(jià)格。[旅游交通]：提供旅游信息、航班查詢(xún)、酒店預(yù)訂等[旅游快訊]：發(fā)布各旅游點(diǎn)的旅游信息。[求職技巧]：求職技巧匯集 [趣味口語(yǔ)]：英語(yǔ)愛(ài)好者欄目。[短信互動(dòng)]：短信定制、點(diǎn)播服務(wù)。頁(yè) 腳：以“china UNICOM2001”字樣為頁(yè)腳。針對(duì)某項(xiàng)服務(wù)注冊(cè)可以提供訪問(wèn)控制權(quán)限和服務(wù)定制功能。3. 個(gè)性化WAP門(mén)戶(hù)設(shè)計(jì)聯(lián)通WAP門(mén)戶(hù)網(wǎng)站個(gè)性化理念：u 以掌握的用戶(hù)信息為基礎(chǔ)，為每一個(gè)特定用戶(hù)服務(wù)u 制定有針對(duì)性的服務(wù)方式u 確定有針對(duì)性的信息傳輸渠道u 建立獨(dú)一無(wú)二的交互經(jīng)歷u 在交往中不斷更新和豐富對(duì)用戶(hù)的了解u 使每一個(gè)用戶(hù)都有一種受理解、受尊重的感覺(jué)。菜單層次：從標(biāo)題到內(nèi)容擬以2到3層為佳，不需要太深層的分類(lèi)。[黃頁(yè)查詢(xún)]：各城市的黃頁(yè)查詢(xún)[英漢詞典]：在線英、漢互譯服務(wù)。[文教信息]：不同教育等級(jí)的教育信息，各大院校的信息[培訓(xùn)信息]：發(fā)布不同類(lèi)別的培訓(xùn)信息。[籃球天地 ]：[NBA][CBA][中國(guó)男籃][中國(guó)女籃]重要賽事、賽況信息。[趣味問(wèn)答]：趣味知識(shí)問(wèn)答。[展演預(yù)報(bào)]: 發(fā)布國(guó)內(nèi)外展會(huì)信息， [娛樂(lè)休閑]：提供游戲、笑話、鈴聲圖片下載等娛樂(lè)信息服務(wù)。[商場(chǎng)快訊]:列舉各大商場(chǎng)的各種快訊。[網(wǎng)站套餐]：將信息內(nèi)容根據(jù)不同的使用人群分類(lèi)，根據(jù)不同人群的使用需求組織欄目信息結(jié)構(gòu)，如為商人士準(zhǔn)備的[商務(wù)先鋒]、為白領(lǐng)生活準(zhǔn)備的[白領(lǐng)一族]、女性專(zhuān)題[女性世界]、[學(xué)生時(shí)代]以及[新新人類(lèi)] [定制菜單]：用戶(hù)可以根據(jù)自己的實(shí)際需要組織菜單欄目，[定制菜單]提供個(gè)性化欄目定制服務(wù)，用戶(hù)也可以登錄WEB站點(diǎn)進(jìn)行定制，定制的結(jié)果將反映到手機(jī)上。 用戶(hù)密碼在登錄及節(jié)點(diǎn)間傳輸過(guò)程這的安全，采用UNIX中的加密算法，防止密碼被截取及破譯；存儲(chǔ)用戶(hù)注冊(cè)信息的主機(jī)應(yīng)加強(qiáng)安全管理，禁止一般用戶(hù)對(duì)這些數(shù)據(jù)的訪問(wèn)。 對(duì)操作系統(tǒng)及時(shí)升級(jí)和增加patch，堵住安全漏洞。 向用戶(hù)直接提供服務(wù)的主機(jī)必須加強(qiáng)安全管理，其功能應(yīng)盡量單一。由于防火墻會(huì)對(duì)網(wǎng)絡(luò)的效率造成影響，因此為了提高效率，減小由于增加防火墻結(jié)構(gòu)對(duì)系統(tǒng)訪問(wèn)速度的影響，可以采用效率較高的硬件防火墻。 在主機(jī)上采用專(zhuān)門(mén)的安全軟件，進(jìn)行主機(jī)資源、訪問(wèn)記錄等檢查，及時(shí)發(fā)現(xiàn)問(wèn)題。我們建議的基本防范措施如下： 在管理方面： 關(guān)鍵的通信連接、重要的服務(wù)和關(guān)鍵的服務(wù)器應(yīng)該在物理上是安全的。 建立全網(wǎng)網(wǎng)絡(luò)管理中心和全網(wǎng)信息中心（NIC/NOC），統(tǒng)一負(fù)責(zé)全網(wǎng)的路由管理、網(wǎng)絡(luò)連接設(shè)備的管理、全網(wǎng)安全策略的管理。網(wǎng)絡(luò)安全策略主要保證網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的合理性，全網(wǎng)各個(gè)節(jié)點(diǎn)之間的連接線路的可用性；節(jié)點(diǎn)安全策略主要保護(hù)各個(gè)節(jié)點(diǎn)局域網(wǎng)內(nèi)的設(shè)備不受攻擊，同時(shí)從單個(gè)服務(wù)系統(tǒng)的角度考慮安全保障，保證服務(wù)不被中斷；操作系統(tǒng)安全策略主要提高操作系統(tǒng)的安全性；應(yīng)用服務(wù)安全策略主要包括應(yīng)用層的授權(quán)、認(rèn)證和加密傳輸；網(wǎng)絡(luò)接入安全策略主要保證信息源和用戶(hù)的安全接入；數(shù)據(jù)安全策略保證系統(tǒng)重要數(shù)據(jù)得到及時(shí)有效的備份保護(hù)。一方面，Internet網(wǎng)絡(luò)做為一種開(kāi)放的通信基礎(chǔ)設(shè)施，是面向所有用戶(hù)提供服務(wù)的；另一方面，Internet技術(shù)是開(kāi)放和標(biāo)準(zhǔn)的，任何人都可以取得和進(jìn)行研究。能夠?qū)崟r(shí)顯示Cisco設(shè)備狀態(tài)，監(jiān)控信息和設(shè)備配置信息。華友建議利用網(wǎng)絡(luò)設(shè)備制造商的網(wǎng)管應(yīng)用系統(tǒng)實(shí)現(xiàn)對(duì)中國(guó)聯(lián)通CDMA WAP工程的網(wǎng)元管理（Element Management）；利用網(wǎng)絡(luò)管理平臺(tái)和網(wǎng)管應(yīng)用系統(tǒng)的結(jié)合，完成網(wǎng)絡(luò)管理（Network Management）；利用專(zhuān)用的管理應(yīng)用軟件實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)性能和網(wǎng)絡(luò)應(yīng)用服務(wù)系統(tǒng)故障的監(jiān)測(cè)管理。 由于所有中國(guó)聯(lián)通的CDMA用戶(hù)均可使用公開(kāi)的用戶(hù)名和密碼“WAP”接入WAP業(yè)務(wù)，因此當(dāng)WAP用戶(hù)漫游時(shí)，只要通過(guò)CDMA網(wǎng)的漫游認(rèn)證，即可接入本地接入服務(wù)器，輸入公開(kāi)用戶(hù)名和密碼完成漫游認(rèn)證。WAP終端通過(guò)接入服務(wù)器IWF接入本地局域網(wǎng)后，則路由到為其服務(wù)的WAP網(wǎng)關(guān)合法IP址，從而建立與該網(wǎng)關(guān)的連接，通過(guò)該網(wǎng)關(guān)訪問(wèn)門(mén)戶(hù)站點(diǎn)。由于需要通過(guò)Internet 提供WAP業(yè)務(wù)管理，因此WAP業(yè)務(wù)管理Server既需要內(nèi)部IP地址，也需要公網(wǎng)IP地址；北京節(jié)點(diǎn)的計(jì)費(fèi)服務(wù)器需要通過(guò)Internet分發(fā)計(jì)費(fèi)信息，因此Billing Server既需要內(nèi)部IP地址，也需要公網(wǎng)IP地址。216。VLAN可跨越主干及其它的交換機(jī)，打破物理位置的局限，將散列各處相同業(yè)務(wù)部門(mén)的主機(jī)歸屬于一個(gè)VLAN（一個(gè)IP子網(wǎng)）。漫游移動(dòng)用戶(hù)撥打165接入漫游地的接入服務(wù)器IWF，然后通過(guò)漫游地網(wǎng)關(guān)進(jìn)入IP網(wǎng)。(3)網(wǎng)關(guān)與WAP應(yīng)用之間聯(lián)通自己的門(mén)戶(hù)站點(diǎn)和WAP應(yīng)用可直接以局域網(wǎng)或?qū)＞€方式直接接在網(wǎng)關(guān)上,其它WAP應(yīng)用通過(guò)Internet接入。為更好的支持WAP業(yè)務(wù),為用戶(hù)提供良好的服務(wù)，建議本期工程包括WAP網(wǎng)關(guān)及應(yīng)用、WAP管理平臺(tái)和WAP網(wǎng)絡(luò)及安全管理幾部分的集成。因系統(tǒng)不需很高的處理能力，可與后臺(tái)數(shù)據(jù)庫(kù)及計(jì)費(fèi)系統(tǒng)和用。采集管理程序的功能是對(duì)各個(gè)欄目要采集的地址及屬性進(jìn)行增、刪、改、查等操作，以供采集控制程序提取所需數(shù)據(jù)。l WAP資費(fèi)查詢(xún)中國(guó)聯(lián)通WAP門(mén)戶(hù)及應(yīng)用系統(tǒng)提供所有接入的CP/SP計(jì)費(fèi)策略查看，用戶(hù)可以通過(guò)對(duì)CP/SP計(jì)費(fèi)策略的瀏覽，尋找自己喜愛(ài)的內(nèi)容，并選擇合理的收費(fèi)方式。其內(nèi)容主要包括以下信息：綜合分類(lèi)：新聞縱橫、娛樂(lè)休閑、都市便利、即時(shí)財(cái)經(jīng)、體育賽事、旅游交通、文化求職、移動(dòng)商務(wù)等。相關(guān)軟件:1. HS VASPro CP/SP Management2. Oracle 3. Solaris 8 with Remend Patch5．門(mén)戶(hù)及應(yīng)用系統(tǒng)華友的門(mén)戶(hù)及應(yīng)用系統(tǒng)包含了目錄管理、頁(yè)面管理、用戶(hù)管理、頁(yè)面采集、及信息發(fā)布功能。平臺(tái)為手機(jī)用戶(hù)及網(wǎng)絡(luò)客戶(hù)服務(wù)人員提供圖形化的服務(wù)界面，幫助其完成業(yè)務(wù)咨詢(xún)，資費(fèi)查詢(xún)，投訴等服務(wù)功能。二、中國(guó)聯(lián)通無(wú)線增值業(yè)務(wù)人員審核：中國(guó)聯(lián)通無(wú)線增值業(yè)務(wù)人員通過(guò)篩選，找出CP/SP已經(jīng)審核而中國(guó)聯(lián)通未審核的計(jì)費(fèi)策略，在確認(rèn)其計(jì)費(fèi)策略正確且收費(fèi)及開(kāi)通時(shí)間點(diǎn)合理的情況下，作審核操作，并準(zhǔn)予開(kāi)通。CP/SP根據(jù)其提供的收費(fèi)服務(wù)信息，選擇計(jì)費(fèi)接口實(shí)現(xiàn)方式，并制作計(jì)費(fèi)規(guī)則文件。此外，系統(tǒng)對(duì)CP/SP亦提供對(duì)其自身的基本信息及帳號(hào)的管理。建議用數(shù)據(jù)庫(kù)的形式，可以通過(guò)SQL語(yǔ)句進(jìn)行靈活、及時(shí)的統(tǒng)計(jì)分析。而且數(shù)據(jù)庫(kù)支持交易功能，一旦發(fā)生錯(cuò)誤可以自動(dòng)回滾，這種功能是普通文件系統(tǒng)所不具備的功能。因?yàn)橹苯由婕皩?duì)用戶(hù)收費(fèi)問(wèn)題，對(duì)系統(tǒng)的可靠性、安全性都有非常高的要求。忙時(shí)WAP網(wǎng)關(guān)所處理的數(shù)據(jù)量(用戶(hù)數(shù) x 忙時(shí)點(diǎn)擊次數(shù) x 平均每次點(diǎn)擊產(chǎn)生數(shù)據(jù)量):NMnae/30=N**10*1024*。而對(duì)于CP/SP來(lái)講，因其接入為全局性的，任意一個(gè)CP/SP提供的服務(wù)均可以被不同地域的用戶(hù)使用。l WAP服務(wù)計(jì)費(fèi)處理WAP服務(wù)計(jì)費(fèi)處理響應(yīng)聯(lián)通手機(jī)用戶(hù)請(qǐng)求并作計(jì)費(fèi)處理。 系統(tǒng)平臺(tái)管理層提供了直接支持各種系統(tǒng)應(yīng)用的核心基礎(chǔ)功能，包括計(jì)費(fèi)采集、客戶(hù)服務(wù)、CP/SP業(yè)務(wù)管理、漫游和各種服務(wù)網(wǎng)關(guān)等。l Interoperability Server：與第三方IM平臺(tái)聯(lián)接模塊l Alert Gateway：實(shí)現(xiàn)用戶(hù)的通知功能，可與網(wǎng)關(guān)或SMSC聯(lián)接。WAP門(mén)戶(hù)系統(tǒng)支持不同的WAP業(yè)務(wù)。 請(qǐng)參見(jiàn)附件《》。二、網(wǎng)關(guān)系統(tǒng)功能及配置1. WAP 網(wǎng)關(guān)實(shí)現(xiàn)WAP協(xié)議和HTTP協(xié)議的轉(zhuǎn)換、語(yǔ)言編碼轉(zhuǎn)換、以及代理功能,將WAP終端接入因特網(wǎng),并實(shí)現(xiàn)WAP網(wǎng)關(guān)認(rèn)證(目前主要是通過(guò)用戶(hù)資料給用戶(hù)提供個(gè)性化服務(wù))及用戶(hù)管理等。（11）、易用性系統(tǒng)一方面方便聯(lián)通客戶(hù)，另一方面方便系統(tǒng)管理員和業(yè)務(wù)管理員。（4）、安全可靠性系統(tǒng)的建設(shè)要保證軟、硬件安全、可靠的運(yùn)行，要有容災(zāi)、容錯(cuò)方案。 （3）、第三層為業(yè)務(wù)管理層，包括計(jì)費(fèi)管理、CP/SP業(yè)務(wù)管理、OPM等。并且，在WAP網(wǎng)關(guān)之上，提供Portal Framework和三種應(yīng)用：Download Fun，Instant Messaging，無(wú)線Email。 （4）、最上層為應(yīng)用層，向用戶(hù)提供門(mén)戶(hù)網(wǎng)站、鈴聲圖片下載、IM及無(wú)線Email功能。 （6）、容錯(cuò)能力 系統(tǒng)提供多種容錯(cuò)及備份方案，保證WAP業(yè)務(wù)的正常開(kāi)展。在北京、上海及其網(wǎng)關(guān)所覆蓋城市，系統(tǒng)運(yùn)行在異域網(wǎng)環(huán)境內(nèi)。(2)個(gè)人信息管理類(lèi)服務(wù)電子郵件、個(gè)人號(hào)碼簿管理、個(gè)人名片管理、個(gè)人日歷管理等。(1) Network Engine–Openwave MAG網(wǎng)關(guān)用戶(hù)的注冊(cè)、開(kāi)通功能–支持AutoProvisioning：支持用戶(hù)的自動(dòng)開(kāi)通功能(2) Handset Engine WAP Boo