【正文】 圖標設(shè)計要求簡單、直觀而有趣味性。[地址薄]：個人通訊錄，在線添加、查詢服務(wù)。[體育賽事]：國內(nèi)、國際足球，籃球等眾多體育新聞及國內(nèi)外熱點賽事信息。[房屋租賃]：發(fā)布房屋租賃信息。[最酷站點]：提供聯(lián)通WAP門戶站最受歡迎服務(wù)欄目鏈接，用戶點擊相關(guān)鏈接就可以直接。252。經(jīng)常改變root口令。局域網(wǎng)安全策略 局域網(wǎng)安全策略是網(wǎng)絡(luò)安全策略的重點，主要涉及如何保護局域網(wǎng)內(nèi)的設(shè)備不受攻擊。3. 充分比較網(wǎng)絡(luò)的安全性與成本：采用網(wǎng)絡(luò)安全措施本身會增加建網(wǎng)的成本，包括請安全專家進行安全方面的系統(tǒng)設(shè)計和實施的費用，購買硬件和軟件的費用，管理和維護的費用等。CiscoWorks 2000系列產(chǎn)品為端端的網(wǎng)絡(luò)管理提供了一系列靈活的解決方案，包括:? LAN Management Solution (LMS):LAN 管理方案? Routed WAN Management Solution (RWAN)：基于路由WAN管理方案? VPN/Security Management Solution (VMS)：VPN/安全管理方案? Service Management Solution (SMS)：服務(wù)管理方案由于本期工程的網(wǎng)絡(luò)管理采取分布式的管理方式，建議在北京、上海兩個節(jié)點分別安裝CiscoWorks 2000，并選擇LMS作為解決方案。 認證 在接入服務(wù)器處的認證，用戶名及密碼均為“WAP”。 應(yīng)用系統(tǒng)：該VLAN的子網(wǎng)掩碼為28位。IWF上提供一個使用保留地址的地址池用于WAP業(yè)務(wù)。本W(wǎng)AP網(wǎng)關(guān)系統(tǒng)以聯(lián)通ATM FrameRelay為承載網(wǎng), 其廣域網(wǎng)結(jié)構(gòu)如下圖所示：（1）IWF與WAP網(wǎng)關(guān)之間以及兩個WAP網(wǎng)關(guān)之間采用幀中繼PVC組網(wǎng)。在界面上，采用左右分幀的形式，左幀以樹的形式顯示網(wǎng)站的欄目結(jié)構(gòu)，選中某一欄目后，在右邊幀中顯示該欄目的所有頁面，可以進行增、刪、改等操作。2， 聯(lián)通WAP門戶網(wǎng)站上提供個人信息管理服務(wù)，用戶可以使用該項功能修改密碼或者管理個人信息（如菜單定制、費用查詢等），用戶也可以使用該密碼登錄WEB管理系統(tǒng)管理自身的個人信息3， 用戶在進入聯(lián)通WAP門戶站點的時候，不需要任何登錄就可以看到所有的服務(wù)。忙時交易數(shù)c*2=系統(tǒng)硬盤占用每筆交易數(shù)據(jù)量為400 Byte計算。系統(tǒng)提供對本次上傳計費策略的查看功能。l CP/SP基本信息及帳號管理聯(lián)通WAP增值業(yè)務(wù)平臺對每一家接入的CP/SP進行管理。測試環(huán)境為SUN E450 4CPU 400Mhz, 計算結(jié)果表明對150G的文件進行簡單的累加操作需要30小時（不含解壓時間）。a平均每條計費數(shù)據(jù)的數(shù)據(jù)量,取a=。其功能主要包括WAP原始計費數(shù)據(jù)采集、WAP計費處理、CDR生成等功能。l WebEdge ：Web支撐平臺l Mobile Access ：手機訪問（WML/HDML）l Web Access ：PC機訪問（HTML）l Notification ：來信通知l Family MailBox Admin ：家庭郵箱管理功能請參見附件《》。(4)娛樂類服務(wù)圖片下載、手機振鈴下載、博彩游戲、在線聊天等。（8）、分布式數(shù)據(jù)庫管理系統(tǒng)采用分布式數(shù)據(jù)庫，避免單一數(shù)據(jù)庫負荷過高，并在對業(yè)務(wù)開展模式方面提供很高的靈活性。其結(jié)構(gòu)圖如下：WAP Gateway協(xié)議適配BillingCP/SP業(yè)務(wù)管理OPMPFDFIMWEmail應(yīng)用服務(wù)業(yè)務(wù)管理適配層網(wǎng)關(guān) 注：圖中陰影部分為HS提供產(chǎn)品。（2）、成熟先進性各平臺和技術(shù)的選型和設(shè)計要在體現(xiàn)先進性的同時，保證成熟性。 開發(fā)環(huán)境中國聯(lián)通800M CDMA WAP業(yè)務(wù)系統(tǒng)核心部分采用C/C++/Java語言開發(fā)。4. Portal Framework中國聯(lián)通WAP門戶系統(tǒng)用戶群主要為聯(lián)通手機用戶，并支持多種上網(wǎng)模式，如CDMA、CSD、GPRS等。基礎(chǔ)平臺層為建筑在其上的各種功能組件提供了跨組件、跨進程、跨機器乃至跨網(wǎng)絡(luò)的互操作能力。WAP業(yè)務(wù)CDR生成處理功能以某一時間段為一個周期，定時生成CDR，提供給聯(lián)通收費相關(guān)系統(tǒng)。如果不在計費系統(tǒng)作匯總，根據(jù)WAP網(wǎng)關(guān)所提供的數(shù)據(jù)所需處理的平均點擊次數(shù)，總點擊次數(shù)為c= N*10*1*30=150M條。 配置說明統(tǒng)計分析功能的系統(tǒng)要求和計費相仿。平臺允許CP/SP按兩種不同的方式通過XML文件向無線網(wǎng)絡(luò)運營商提供計費規(guī)則信息。用戶管理模塊向決策支持，計費管理等相關(guān)模塊輸出用戶數(shù)據(jù)。聯(lián)通WAP增值業(yè)務(wù)平臺使管理員可以在單一界面下對WAP業(yè)務(wù)提供的通用服務(wù)目錄進行新增，修改，或刪節(jié)等一系列日常維護。頁面采集頁面采集子系統(tǒng)是采集因特網(wǎng)上的網(wǎng)絡(luò)資源的系統(tǒng)，其主要功能是將指定網(wǎng)站的指定頁面的內(nèi)容采集到本地數(shù)據(jù)庫中，它應(yīng)當具有自動采集所需數(shù)據(jù)，網(wǎng)頁內(nèi)容智能分析，配置方便靈活,系統(tǒng)負載低,速度快，能夠進行密集型采集等特性，還要與發(fā)布系統(tǒng)緊密結(jié)合，甚至能夠做到自動采集、自動發(fā)布，使網(wǎng)站內(nèi)容自動更新（初期只做采集功能）。各WAP網(wǎng)關(guān)系統(tǒng)所管轄的IWF系統(tǒng)如下：北京WAP系統(tǒng)：北京、成都；上海WAP系統(tǒng)：上海、杭州、深圳、廣州；正常情況下，北京、成都接入北京WAP網(wǎng)關(guān)；上海、杭州、深圳、廣州接入上海WAP網(wǎng)關(guān)。CDMA網(wǎng)IWF 聯(lián)通數(shù)據(jù)通信網(wǎng)北京WAP 網(wǎng)關(guān)WAP手機用戶上海WAP網(wǎng)關(guān)互備切換設(shè)備 IWF IWF 互備切換設(shè)備 圖2 互備連接示意圖路由器 路由器路由器 路由器 交換機 交換機 用戶接入方式本地移動用戶撥打165接入所在地的接入服務(wù)器IWF，同時將個人用戶信息（即主叫號碼）送往接入服務(wù)器IWF。216。如果為其他合法IP地址則通過Internet網(wǎng)連接至相應(yīng)的目的地。因此，網(wǎng)絡(luò)管理不僅要求有基于SNMP的IP網(wǎng)絡(luò)管理，還應(yīng)該對增值服務(wù)進行有效的管理。5 WAP網(wǎng)絡(luò)安全管理 網(wǎng)絡(luò)安全設(shè)計原則網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，網(wǎng)絡(luò)服務(wù)不中斷。 對網(wǎng)絡(luò)連接設(shè)備（例如骨干層的路由器或交換機、節(jié)點的網(wǎng)絡(luò)通訊路由器或交換機）實行口令管理，并通過網(wǎng)管服務(wù)器實時監(jiān)控其狀態(tài)。對于網(wǎng)管和系統(tǒng)管理設(shè)備所在的網(wǎng)管VLAN，設(shè)置最高的安全級別，同時采用訪問控制表進行訪問限制。 通過防火墻或路由器中的ACL的設(shè)計，禁止本地撥號用戶及Internet用戶對沒有必要開放的主機及端口的訪問。 信息源的安全還包括對信息源所提供的信息的控制，即通過代理或Packet String Filting實現(xiàn)基于關(guān)鍵字的過濾；用戶接入安全策略用戶安全的主要問題及對策包括以下幾個方面：252。[娛樂新聞]：最新、最勁的影視明星動態(tài)，最前沿的娛樂新聞報道。[電影排行]：一周電影排行榜。[天氣預(yù)報]： 查詢各個地區(qū)的天氣情況[路況信息]：以地圖的方式查詢國內(nèi)主要城市的路況信息。2. 頁面風(fēng)格設(shè)計為了形成統(tǒng)一的風(fēng)格，體現(xiàn)聯(lián)通整體的服務(wù)形象，聯(lián)通WAP門戶站點保持如下風(fēng)格： 欄目標題：清晰直觀、不擬用含糊的詞匯表達。提供個人信息服務(wù)，包括基本信息、興趣、喜好等，這是移動門戶提供個性化服務(wù)的基礎(chǔ)u 移動廣告：即時響應(yīng)：隨時隨地，無需通過 PC 上網(wǎng)需要直接訪問商家的服務(wù)：不需要在移動終端上輸入u 移動購物：移動商務(wù)和移動支付：用戶隨時隨地上網(wǎng)購物，是傳統(tǒng)銷售網(wǎng)絡(luò)的延伸提供便于在移動終端上操作的方式：無需復(fù)雜的輸入，促進對小額支付的需求u 帳單：多種支付機制：小額支付、智能卡、電子貨幣、直接與銀行連接、預(yù)先存儲信用卡信息多種不同的機制：傳統(tǒng)方式、預(yù)付費、電子賬單、小額支付（移動話費結(jié)合）不同的資費策略：按訪問量計費 (時間、比特)、按服務(wù)內(nèi)容計費不同的服務(wù)類型：傳統(tǒng)類型、電子商務(wù)。[手機鈴聲]：提供手機鈴聲下載服務(wù)。[列車服務(wù)]： 在線列車信息查詢及預(yù)訂服務(wù)。[影院傳真]：列舉了各大城市主要電影院的電影預(yù)告和影視信息。[財經(jīng)新聞]：提供及時、準確的財經(jīng)新聞報道。 提供統(tǒng)一的授權(quán)和認證機制，限制用戶對信息源的非授權(quán)訪問；252。 在局域網(wǎng)中增加安全服務(wù)器，配以安全掃描軟件，定時進行安全檢測。 在網(wǎng)絡(luò)技術(shù)方面： 根據(jù)功能模塊將局域網(wǎng)劃分為多個VLAN，控制網(wǎng)絡(luò)流量，提高網(wǎng)絡(luò)效率，防止網(wǎng)絡(luò)竊聽（sniffer）。 節(jié)點盡量采用雙路由接入，實現(xiàn)傳輸線路冗余備份。為監(jiān)視網(wǎng)絡(luò)，發(fā)現(xiàn)網(wǎng)絡(luò)問題和維護網(wǎng)絡(luò)提供網(wǎng)絡(luò)帶寬和實時RMON信息，能夠通過網(wǎng)絡(luò)分析模塊和交換試探針收集Catalyst 交換機端口流量。TMN 層次結(jié)構(gòu)分為：Network Element、Element Management、Network Management、Service Management、Business Managementl 在網(wǎng)管應(yīng)用體系結(jié)構(gòu)的選擇上，屏棄傳統(tǒng)的高集成度、單一網(wǎng)管平臺的思想，而采用更為適合對高速成長的多業(yè)務(wù)進行綜合管理的，面向功能的模塊式分布結(jié)構(gòu)。每個服務(wù)器的公有地址是唯一的，便于滿足用戶和SP通過Internet進行的通信需求. 路由方式各城市節(jié)點可采用以下2種方式實現(xiàn)WAP業(yè)務(wù)： （1）本地設(shè)置有接入服務(wù)器IWF、也有網(wǎng)關(guān)的城市節(jié)點。網(wǎng)管/安全系統(tǒng)：包括網(wǎng)絡(luò)管理（Cisoco Works2000）和網(wǎng)絡(luò)安全（ISS）2臺服務(wù)器.IP地址的劃分：216。具體可以采取以下方案： 互備切換在北京、上海兩個WAP網(wǎng)關(guān)系統(tǒng)中配置互備切換設(shè)備Big IP 2000 ,正常情況下,(通過專線或VPN),。(web browser) (wap 手機) 請用一下手機號、密碼登錄13001112222密碼為“1”。用戶可直接在手機上進行目錄打包操作。華友增值業(yè)務(wù)平臺為此提供了強大的服務(wù)目錄管理功能。注冊過程可通過WEB網(wǎng)站或手機直接完成。該接口規(guī)范以XML文件形式存在，包括CP/SP信息、收費策略描述、計費方式（點擊制/包月制）、收費金額等以及目錄信息。l WAP計費業(yè)務(wù)綜合統(tǒng)計報表按照CP/SP的匯總其計費信息，按月生成計費統(tǒng)計報表。以小時計需處理的條數(shù)為167*3600=。WAP服務(wù)計費處理只是實現(xiàn)其計費信息的初步采集，并未實際將該服務(wù)費合并到用戶的手機費中，因此系統(tǒng)需要提供與中國聯(lián)通計費/結(jié)算/營帳系統(tǒng)的接口。模塊的增加和對模塊的修改不應(yīng)對其他模塊產(chǎn)生影響，并能在不影響系統(tǒng)運轉(zhuǎn)的情況下做到模塊更新、模塊加載；l 界面簡潔、直觀、友好，操作方便，支持鼠標操作；l 業(yè)務(wù)處理界面，支持操作人員完全利用鍵盤操作；l 系統(tǒng)提供操作向?qū)А⒖旖萱I、智能篩選等功能，并且操作及選擇鍵（熱鍵、菜單選擇等）的功能定義在全系統(tǒng)保持一致；l 較高的容錯能力，允許操作人員有限范圍的誤操作；l 系統(tǒng)提供監(jiān)測程序，具有自動故障告警的功能；l 具有完整的操作權(quán)限（功能權(quán)限和數(shù)據(jù)權(quán)限）管理功能和完善的系統(tǒng)安全機制，能夠?qū)γ總€操作員的每次操作有詳細的記錄，對每次非法操作產(chǎn)生告警；l 支持分布式數(shù)據(jù)管理，支持多數(shù)據(jù)源間的訪問連接；l 具備多用戶和多任務(wù)操作能力；l 支持GB 23121980中規(guī)定的漢字字符集，可處理、顯示、打印漢字；l 為系統(tǒng)管理員提供多種發(fā)現(xiàn)系統(tǒng)故障和非法登錄的手段；l 支持光盤存儲和其他外部存儲方式用來保存歷史數(shù)據(jù)；l 具有在線幫助功能，并能方便管理員修改幫助信息；l 具有報表和統(tǒng)計功能，支持報表定制和即席報表的生成，支持多種輸出格式，如表格、餅圖、直方圖、線性圖以及Excel、PDF等； 應(yīng)用軟件結(jié)構(gòu) 系統(tǒng)總體軟件層次結(jié)構(gòu)圖如下圖所示： 除數(shù)據(jù)庫系統(tǒng)之外，在操作系統(tǒng)之上，系統(tǒng)可以分為四個軟件層次：基礎(chǔ)平臺層、適配層、平臺管理層、應(yīng)用層。3. Download Fun系統(tǒng)集成Openwave DownloadFun Server ，提供圖片、鈴聲等的下載業(yè)務(wù)。中國聯(lián)通800M CDMA WAP業(yè)務(wù)網(wǎng)系統(tǒng)的主要核心部分和大部分重要的管理、應(yīng)用運行在穩(wěn)定可靠的64位Unix操作系統(tǒng)上，也有部分管理、應(yīng)用運行于Microsoft Windows NT/2000上。2. 系統(tǒng)設(shè)計準則系統(tǒng)總體設(shè)計思想本著標準開放、技術(shù)先進、擴展靈活、處理和存儲能力強、實時性和可維護性好、容錯性能高、安全可靠性高、操作使用方便、組網(wǎng)和聯(lián)網(wǎng)能力強、模塊化程度高、分布式數(shù)據(jù)庫管理等原則進行設(shè)計，并且充分考慮到聯(lián)通目前的軟硬件環(huán)境，從保護現(xiàn)有資源角度出發(fā)，最大限度兼容聯(lián)通既有網(wǎng)絡(luò)結(jié)構(gòu)與軟件環(huán)境。 （2）、第二層為協(xié)議適配層，提供對WAP Gateway Http協(xié)