【正文】 新增插件 ： 通 過該任務(wù)可 新增插件（企業(yè)應(yīng)用或應(yīng)用插件），即新增具有移動通信能力的業(yè)務(wù)邏輯的組合。這里新增的插件為業(yè)務(wù)邏輯組合，不具有實(shí)際業(yè)務(wù)能力，若要使各能力實(shí)際應(yīng)用，需通過導(dǎo)入方式將業(yè)務(wù)能力實(shí)現(xiàn)加載進(jìn)系統(tǒng)，至此通過此插件才可以進(jìn)行短信發(fā)送 、彩信發(fā)送等相關(guān)操作 。 具體操作過程如下： （ 1）進(jìn)入“插件管理”界面，選擇“增加”，進(jìn)入如下界面： 湖北省廣電短信平臺 解決方案 第 41 頁 共 49 頁 （ 2）選擇插件應(yīng)用類型 （ 3）填寫插件相關(guān)信息 （ 4）點(diǎn)擊保存，新增插件成功 系統(tǒng)管理 模塊 系統(tǒng)管理主要面向系統(tǒng)管理員，包括權(quán)限管理、配置管理、內(nèi)部管理及接口管理。 通過系統(tǒng)管理模塊，系統(tǒng)管理員可以： ? 新增系統(tǒng)角色，為角色分配用戶，并對其授權(quán)，如授權(quán)某用戶可使用本系統(tǒng)的通訊錄管理模塊等等； ? 新增系統(tǒng)用戶，并對用戶信息進(jìn)行管理維護(hù)，如修改用戶信息、為用戶分配角色等； ? 對短信發(fā)送的流量、時段進(jìn)行設(shè)置，并可增加 短信發(fā)送時的過濾詞組、號碼等，可設(shè)置短信發(fā)送時的手機(jī)黑名單和白名單； ? 設(shè)置 WAP功能，如：開啟 WAP總開關(guān)，啟動或關(guān)閉各 WAP業(yè)務(wù)，查看 WAP訪問日志，新增、修改 WAP欄目等； 湖北省廣電短信平臺 解決方案 第 42 頁 共 49 頁 ? 對系統(tǒng)中用到的相關(guān)參數(shù)和基礎(chǔ)數(shù)據(jù)進(jìn)行設(shè)置和調(diào)整； ? 設(shè)置通訊信息，如：短信通信設(shè)置、彩信通信設(shè)置、 USSD接入?yún)?shù)、 LBS通信設(shè)置等等； ? 設(shè)置和查看網(wǎng)管的各相關(guān)參數(shù)，對 效能快信 系統(tǒng)的設(shè)備信息和業(yè)務(wù)能力進(jìn)行設(shè)置和查看； ? 對系統(tǒng)進(jìn)行維護(hù)，包括關(guān)閉、重啟等各種系統(tǒng)操作，可以備份系統(tǒng)數(shù)據(jù)，設(shè)置備份策略和數(shù)據(jù)備份的具體時間，如：按天備份、按周 備份、按月備份，時間精確到分鐘，能夠查看和下載系統(tǒng)各模塊的日志和設(shè)置防火墻等； ? 日志管理、告警管理及簽約信息管理。 系統(tǒng)管理界面如下圖： 權(quán)限管理 權(quán)限管理又分為角色管理、用戶管理、短信管理、 WAP管理四個部分。 1) 角色管理 角色定義，是根據(jù)角色進(jìn)行操作權(quán)限的分配。 湖北省廣電短信平臺 解決方案 第 43 頁 共 49 頁 本系統(tǒng)中，宏觀上看角色分為兩種 —— 管理員角色和用戶角色。管理員角色為系統(tǒng)最高權(quán)限角色，擁有系統(tǒng)所有的操作和管理權(quán)限；用戶角色為管理員分配的角色，擁有管理員分配的權(quán)限，如數(shù)據(jù)庫連接操作權(quán)限、參數(shù)設(shè)置操作權(quán)限等；所有用戶均擁有使用幫助、修改密碼 和退出系統(tǒng)的操作權(quán)限。 具體從頁面信息來說，管理員登錄系統(tǒng)后，顯示所有功能操作頁面，對所有操作和管理都享有權(quán)限；普通用戶登錄系統(tǒng)后，只顯示管理員角色授權(quán)的功能操作頁面，如新增一個角色名稱為 Jasson的角色，分配角色權(quán)限時只分配數(shù)據(jù)庫連接功能權(quán)限，將此權(quán)限分配給一個用戶，則用此用戶登錄系統(tǒng)后就只有數(shù)據(jù)庫連接權(quán)限和系統(tǒng)默認(rèn)的使用幫助、修改密碼和退出系統(tǒng)權(quán)限，頁面顯示如圖 2) 用戶管理 主要面向系統(tǒng)管理員和被授權(quán)擁有用戶管理權(quán)限的系統(tǒng)用戶，在此可根據(jù)需要新增、修改、刪除、查看、查詢用戶信息，并授權(quán)給用戶 。 湖北省廣電短信平臺 解決方案 第 44 頁 共 49 頁 5 項(xiàng)目 部署 方案 組網(wǎng)方案 組網(wǎng)說明： （ 1） 效能快信 服務(wù)器與移動網(wǎng)關(guān)的連接 效能快信 服務(wù)器通過 Inter 與運(yùn)營商的 業(yè)務(wù)引擎 相連 。 對于安全性要求很高的 集團(tuán)客戶 ，可考慮采用 移動 專線的方式， 效能快信 服務(wù)器并不與Inter 公網(wǎng)連接，以確保其安全性。 如果安全性要求不是特別高，可考慮采用 Inter 的方式，以節(jié)省成本；安全性上，通過硬件防火墻、 效能快信 服務(wù)器內(nèi)置的軟件防火墻來實(shí)現(xiàn)安全保障。 （ 2） 效能快信 服務(wù)器與集團(tuán)客戶信息平臺的接口 效 能快信 服務(wù)器與集團(tuán)客戶的各 業(yè)務(wù) 系統(tǒng)，可以通過 DB接口方式、 webservice接口方集團(tuán)客戶 內(nèi)部網(wǎng)絡(luò) 湖北省廣電短信平臺 解決方案 第 45 頁 共 49 頁 式以及手工數(shù)據(jù)導(dǎo)入 /導(dǎo)出，實(shí)現(xiàn)相互之間的數(shù)據(jù)訪問、共享。 （ 3）集團(tuán)客戶工作人員通過瀏覽器方式對 效能快信 服務(wù)器的訪問 效能快信 服務(wù)器直接提供 Web訪問方式，集團(tuán)客戶工作人員使用電腦終端，通過瀏覽器直接登錄 效能快信 服務(wù)器使用，實(shí)現(xiàn)會議通知、工資單發(fā)送、通訊錄查詢、資料查詢、意見與投訴處理等業(yè)務(wù)功能，并實(shí)現(xiàn)對 效能快信 服務(wù)器、 效能快信 服務(wù)器的業(yè)務(wù)及其數(shù)據(jù)的維護(hù)、管理。 （ 4）客戶通過手機(jī)對 效能快信 服務(wù)器的訪問 廣大客戶可以通過手機(jī) ，訪問 集團(tuán)客戶信息門戶 、各種信息，也可以將信息提交到集團(tuán)客戶辦公系統(tǒng)，如提交意見與投訴、進(jìn)行短信投票等。 接口對接方案 對于一些復(fù)雜的業(yè)務(wù)或個性化的需求， 中國移動效能快信 移動代理服務(wù)器提供 API 和DB 接口等連接方式，供集團(tuán)客戶的業(yè)務(wù)系統(tǒng)調(diào)用，實(shí)現(xiàn)各種業(yè)務(wù)系統(tǒng)的移動信息化。下面對接口方式作一個列表介紹。 接口 說明 數(shù)據(jù)導(dǎo)入 /導(dǎo)出 效能快信 服務(wù)器中的數(shù)據(jù)，可以通過手工方式導(dǎo)出為 txt、 csv、 xls格式文件，再導(dǎo)入到業(yè)務(wù)系統(tǒng)；業(yè)務(wù)系統(tǒng)的數(shù)據(jù)也可以批量導(dǎo)入到 效能快信 服務(wù)器中。 DB接口 ?效能快信 可 訪問企業(yè)信息系統(tǒng)的數(shù)據(jù)庫，實(shí)現(xiàn)數(shù)據(jù)交互。支持 Microsoft SQL Server 、 Sybase、 DB Oracle、 Informix、 MySQL等數(shù)據(jù)庫 ? 效能快信 使用 MySQL數(shù)據(jù)庫，提供標(biāo)準(zhǔn)數(shù)據(jù)庫接口供企業(yè)信息系統(tǒng)訪問，實(shí)現(xiàn)企業(yè)信息系統(tǒng)的短信、彩信應(yīng)用。 API接口 ?提供標(biāo)準(zhǔn) API供企業(yè)信息系統(tǒng)調(diào)用。支持 C/C++/Java/.Net/PB/Delphi/VB/VC等常用程序開發(fā)語言； API支持 Linux/Windows/Unix 等多種操作系統(tǒng) webservice接口 ?提供 WEBSERVICE網(wǎng)絡(luò)接口，實(shí)現(xiàn)企業(yè)信息系統(tǒng)的短信、彩信應(yīng)用 湖北省廣電短信平臺 解決方案 第 46 頁 共 49 頁 6 項(xiàng)目保障 效能快信 系統(tǒng)架構(gòu) 安全性 接入方式安全性考慮 （ 1） 效能快信 系統(tǒng)支持移動專線接入方式， 效能快信 服務(wù)器與運(yùn)營商 行業(yè) 網(wǎng)關(guān)通過移動專線相連。 效能快信 服務(wù)器并不連接到 Inter 公網(wǎng)，從網(wǎng)絡(luò) 層面 保證系統(tǒng)的安全可靠性； （ 2） 效能快信 支持通過 Inter 公網(wǎng)連接到運(yùn)營商網(wǎng)關(guān)，使用 效能快信 服務(wù)器與Inter 之間的硬件防火墻和 效能快信 服務(wù)器的內(nèi)置軟件防火墻，保證系統(tǒng)的安全性。 系統(tǒng)安全策略考慮 ? 通訊安全： ? 支持 VPN和網(wǎng)絡(luò)防火墻，保 證 效能快信 系統(tǒng)不受攻擊。 湖北省廣電短信平臺 解決方案 第 47 頁 共 49 頁 ? 與外部運(yùn)營商系統(tǒng)的通訊要求通過 VPN連接。 ? 與企業(yè)其他 IT系統(tǒng)的通訊要求在企業(yè) 網(wǎng)內(nèi)，并接受 企業(yè)內(nèi)部網(wǎng)的通訊安全控制。 ? 系統(tǒng)用戶、手機(jī)用戶的 WEB、 WAP 訪問，敏感的訪問都需通過 SSL傳輸層進(jìn)行。 ? 系統(tǒng)應(yīng)提供防網(wǎng)絡(luò)攻擊防火墻，并關(guān)閉所有不必要的網(wǎng)絡(luò)服務(wù)。 ? 賬戶安全 ? 系統(tǒng)用戶登錄需要用戶名 /密碼認(rèn)證。 ? 密碼復(fù)雜度應(yīng)達(dá)到：密碼長度大于 8位；密碼是大小寫字母、數(shù)字，以及特殊字 符混合使用。 ? 系統(tǒng)需要有防猜測口令功能，應(yīng)當(dāng)具有定期強(qiáng)制修改密碼功能。 ? 系統(tǒng)用戶登錄需要數(shù)字證書、校驗(yàn)碼確認(rèn)、訪問 IP 控制等可選功能來防止賬戶攻擊。 ? 賬戶密碼要求加密傳輸、加密保存。 ? 手機(jī)用戶訪問需要進(jìn)行手機(jī)號碼驗(yàn)證。 WAP方面有 單點(diǎn) 登錄 安全性設(shè)計 ， 必要時采用單點(diǎn) 登錄 ，分別授權(quán)方式；對用認(rèn)證采用手機(jī)號加上用戶名密碼雙重認(rèn)證；業(yè)務(wù)按照不同使用用戶分別授權(quán)。 ? 系統(tǒng)用戶登錄需要用戶名 /密碼認(rèn)證，還增加 IP地址認(rèn)證。 ? 操作安全： ? 支持系統(tǒng)管理員對每個系統(tǒng)用戶進(jìn)行安全可控的能力授權(quán)，包括系統(tǒng)角色 的安全方案制定以及系統(tǒng)用戶的角色分配。 ? 支持短信、彩信、 WAP等移動數(shù)據(jù)業(yè)務(wù)的手機(jī)號碼訪問范圍控制。 ? 系統(tǒng)具有完整的操作日志記錄以用于 安全審計。 ? 數(shù)據(jù)安全： ? 數(shù)據(jù)庫系統(tǒng)有獨(dú)立的賬戶與訪問的整套安全方案。 ? 數(shù)據(jù)庫系統(tǒng)要及時更新修復(fù)已公布的安全漏洞 ? 敏感信息需加密存儲。 ? 系統(tǒng)功能上提供的敏感業(yè)務(wù)數(shù)據(jù)操作要有專門的操作防護(hù)設(shè)計。 湖北省廣電短信平臺 解決方案 第 48 頁 共 49 頁 ? 有完整的數(shù)據(jù)備份系統(tǒng)進(jìn)行數(shù)據(jù)庫的定期備份，并在出現(xiàn)數(shù)據(jù)破壞時可以及時進(jìn)行數(shù)據(jù)恢 復(fù)。 ? 操作安全 ： ? 支持系統(tǒng)管理員對每個系統(tǒng)用戶進(jìn)行安全可控的能力授權(quán)，包括系統(tǒng)角色 的安全方案制定以及系統(tǒng)用戶的角色分配；操作還提供日志作為安全審計。 ? 運(yùn)行安全： ? 效能快信 服務(wù)器放置在企業(yè)現(xiàn)有網(wǎng)絡(luò)域的 DMZ（隔離區(qū)）區(qū)， 效能快信 服務(wù)器物理系 統(tǒng)的安全控制符合企業(yè)對應(yīng)用系統(tǒng)的規(guī)范要求。 ? 操作系統(tǒng)應(yīng)關(guān)閉不必要的服務(wù)，并及時更新廠商發(fā)布的最新版本安全補(bǔ)丁。 ? 中國移動效能快信 采用 Linux操作系統(tǒng)，本身抗病毒能力強(qiáng)；并內(nèi)置 IPTables防火墻，有效預(yù)防各種網(wǎng)絡(luò)攻擊。 ? 除了超級用戶和系統(tǒng)維護(hù)用戶，操作系統(tǒng)應(yīng)關(guān)閉其他系統(tǒng)用戶，并管理好系統(tǒng)用戶密碼。 ? 所有設(shè)備故障、軟件故障、安全異常事件都需及時發(fā)送報警事件到 效能快信 管理平臺。 ? 系統(tǒng) 應(yīng)具有完善的日志功能，能夠記錄系統(tǒng)異常情況及其他安全事件 ? 出現(xiàn)重大運(yùn)行期安全事件時，允許 效能快信 管理平臺進(jìn)行遠(yuǎn)程關(guān)機(jī)。 性能保 障 性能保障方面， 效能快信 系統(tǒng) 已經(jīng)對如 下幾方面進(jìn)行 了有力的 保障。 ? 處理能力 ? 業(yè)務(wù)能力 ? 運(yùn)行業(yè)務(wù)服務(wù)能力 ? 業(yè)務(wù)話單保存能力 ? 系統(tǒng)穩(wěn)定性 ? 可靠性 ? 消息丟失率 ? 故障恢復(fù)時間 ? 消息損失概率 湖北省廣電短信平臺 解決方案 第 49 頁 共 49 頁 ? TCP連接恢復(fù)時間 ? 系統(tǒng)效率 軟硬件一體化保障 中國移動效能快信 移動 代理服務(wù)器是同時支持短信、彩信、 WAP等移動數(shù)據(jù)業(yè)務(wù)的軟、硬件一體化產(chǎn)品，安裝簡單，插上電源、接通網(wǎng)絡(luò)并配置好運(yùn)營商網(wǎng)關(guān)參數(shù)，即可使用。 如下是 中國移動效能快信 移動 代理服務(wù)器中的一款軟硬件一體化封裝的標(biāo)準(zhǔn) 19 上架型專業(yè)服務(wù)器。服務(wù)器硬件為 2U高度，只需接入網(wǎng) 絡(luò)、插上電源即可使用。 7 附錄：名詞解釋 縮寫 全稱 中文名稱 CRM Customer Relationship Management 客戶關(guān)系管理 DMZ Demilitarized Zone 隔離區(qū) EC Enterprise Customer 集團(tuán)客戶 ERP Enterprise Resource Planning 企業(yè)資源規(guī)劃 IAGWA Industry Application Gateway Access 行業(yè)網(wǎng)關(guān)接入模塊 IAGWM Industry Application Gateway Management 行業(yè)網(wǎng)關(guān)管理模塊 效能快信 Mobile Agent Server 移動代理服務(wù)器 OA Office Automation 辦公自動化 SCM Supply Chain Management 供應(yīng)鏈管理 SI Service Integrator 業(yè)務(wù)集成商