【正文】 新增插件 ： 通 過(guò)該任務(wù)可 新增插件（企業(yè)應(yīng)用或應(yīng)用插件），即新增具有移動(dòng)通信能力的業(yè)務(wù)邏輯的組合。這里新增的插件為業(yè)務(wù)邏輯組合，不具有實(shí)際業(yè)務(wù)能力，若要使各能力實(shí)際應(yīng)用，需通過(guò)導(dǎo)入方式將業(yè)務(wù)能力實(shí)現(xiàn)加載進(jìn)系統(tǒng)，至此通過(guò)此插件才可以進(jìn)行短信發(fā)送 、彩信發(fā)送等相關(guān)操作 。 具體操作過(guò)程如下： （ 1）進(jìn)入“插件管理”界面，選擇“增加”，進(jìn)入如下界面： 湖北省廣電短信平臺(tái) 解決方案 第 41 頁(yè) 共 49 頁(yè) （ 2）選擇插件應(yīng)用類(lèi)型 （ 3）填寫(xiě)插件相關(guān)信息 （ 4）點(diǎn)擊保存，新增插件成功 系統(tǒng)管理 模塊 系統(tǒng)管理主要面向系統(tǒng)管理員，包括權(quán)限管理、配置管理、內(nèi)部管理及接口管理。 通過(guò)系統(tǒng)管理模塊，系統(tǒng)管理員可以： ? 新增系統(tǒng)角色，為角色分配用戶(hù)，并對(duì)其授權(quán)，如授權(quán)某用戶(hù)可使用本系統(tǒng)的通訊錄管理模塊等等； ? 新增系統(tǒng)用戶(hù)，并對(duì)用戶(hù)信息進(jìn)行管理維護(hù)，如修改用戶(hù)信息、為用戶(hù)分配角色等； ? 對(duì)短信發(fā)送的流量、時(shí)段進(jìn)行設(shè)置，并可增加 短信發(fā)送時(shí)的過(guò)濾詞組、號(hào)碼等，可設(shè)置短信發(fā)送時(shí)的手機(jī)黑名單和白名單； ? 設(shè)置 WAP功能，如：開(kāi)啟 WAP總開(kāi)關(guān)，啟動(dòng)或關(guān)閉各 WAP業(yè)務(wù)，查看 WAP訪(fǎng)問(wèn)日志，新增、修改 WAP欄目等； 湖北省廣電短信平臺(tái) 解決方案 第 42 頁(yè) 共 49 頁(yè) ? 對(duì)系統(tǒng)中用到的相關(guān)參數(shù)和基礎(chǔ)數(shù)據(jù)進(jìn)行設(shè)置和調(diào)整； ? 設(shè)置通訊信息，如：短信通信設(shè)置、彩信通信設(shè)置、 USSD接入?yún)?shù)、 LBS通信設(shè)置等等； ? 設(shè)置和查看網(wǎng)管的各相關(guān)參數(shù)，對(duì) 效能快信 系統(tǒng)的設(shè)備信息和業(yè)務(wù)能力進(jìn)行設(shè)置和查看； ? 對(duì)系統(tǒng)進(jìn)行維護(hù)，包括關(guān)閉、重啟等各種系統(tǒng)操作，可以備份系統(tǒng)數(shù)據(jù)，設(shè)置備份策略和數(shù)據(jù)備份的具體時(shí)間，如：按天備份、按周 備份、按月備份，時(shí)間精確到分鐘，能夠查看和下載系統(tǒng)各模塊的日志和設(shè)置防火墻等； ? 日志管理、告警管理及簽約信息管理。 系統(tǒng)管理界面如下圖： 權(quán)限管理 權(quán)限管理又分為角色管理、用戶(hù)管理、短信管理、 WAP管理四個(gè)部分。 1) 角色管理 角色定義，是根據(jù)角色進(jìn)行操作權(quán)限的分配。 湖北省廣電短信平臺(tái) 解決方案 第 43 頁(yè) 共 49 頁(yè) 本系統(tǒng)中，宏觀上看角色分為兩種 —— 管理員角色和用戶(hù)角色。管理員角色為系統(tǒng)最高權(quán)限角色，擁有系統(tǒng)所有的操作和管理權(quán)限；用戶(hù)角色為管理員分配的角色，擁有管理員分配的權(quán)限，如數(shù)據(jù)庫(kù)連接操作權(quán)限、參數(shù)設(shè)置操作權(quán)限等；所有用戶(hù)均擁有使用幫助、修改密碼 和退出系統(tǒng)的操作權(quán)限。 具體從頁(yè)面信息來(lái)說(shuō)，管理員登錄系統(tǒng)后，顯示所有功能操作頁(yè)面，對(duì)所有操作和管理都享有權(quán)限；普通用戶(hù)登錄系統(tǒng)后，只顯示管理員角色授權(quán)的功能操作頁(yè)面，如新增一個(gè)角色名稱(chēng)為 Jasson的角色，分配角色權(quán)限時(shí)只分配數(shù)據(jù)庫(kù)連接功能權(quán)限，將此權(quán)限分配給一個(gè)用戶(hù)，則用此用戶(hù)登錄系統(tǒng)后就只有數(shù)據(jù)庫(kù)連接權(quán)限和系統(tǒng)默認(rèn)的使用幫助、修改密碼和退出系統(tǒng)權(quán)限，頁(yè)面顯示如圖 2) 用戶(hù)管理 主要面向系統(tǒng)管理員和被授權(quán)擁有用戶(hù)管理權(quán)限的系統(tǒng)用戶(hù)，在此可根據(jù)需要新增、修改、刪除、查看、查詢(xún)用戶(hù)信息，并授權(quán)給用戶(hù) 。 湖北省廣電短信平臺(tái) 解決方案 第 44 頁(yè) 共 49 頁(yè) 5 項(xiàng)目 部署 方案 組網(wǎng)方案 組網(wǎng)說(shuō)明： （ 1） 效能快信 服務(wù)器與移動(dòng)網(wǎng)關(guān)的連接 效能快信 服務(wù)器通過(guò) Inter 與運(yùn)營(yíng)商的 業(yè)務(wù)引擎 相連 。 對(duì)于安全性要求很高的 集團(tuán)客戶(hù) ，可考慮采用 移動(dòng) 專(zhuān)線(xiàn)的方式， 效能快信 服務(wù)器并不與Inter 公網(wǎng)連接，以確保其安全性。 如果安全性要求不是特別高，可考慮采用 Inter 的方式，以節(jié)省成本；安全性上，通過(guò)硬件防火墻、 效能快信 服務(wù)器內(nèi)置的軟件防火墻來(lái)實(shí)現(xiàn)安全保障。 （ 2） 效能快信 服務(wù)器與集團(tuán)客戶(hù)信息平臺(tái)的接口 效 能快信 服務(wù)器與集團(tuán)客戶(hù)的各 業(yè)務(wù) 系統(tǒng)，可以通過(guò) DB接口方式、 webservice接口方集團(tuán)客戶(hù) 內(nèi)部網(wǎng)絡(luò) 湖北省廣電短信平臺(tái) 解決方案 第 45 頁(yè) 共 49 頁(yè) 式以及手工數(shù)據(jù)導(dǎo)入 /導(dǎo)出，實(shí)現(xiàn)相互之間的數(shù)據(jù)訪(fǎng)問(wèn)、共享。 （ 3）集團(tuán)客戶(hù)工作人員通過(guò)瀏覽器方式對(duì) 效能快信 服務(wù)器的訪(fǎng)問(wèn) 效能快信 服務(wù)器直接提供 Web訪(fǎng)問(wèn)方式，集團(tuán)客戶(hù)工作人員使用電腦終端，通過(guò)瀏覽器直接登錄 效能快信 服務(wù)器使用，實(shí)現(xiàn)會(huì)議通知、工資單發(fā)送、通訊錄查詢(xún)、資料查詢(xún)、意見(jiàn)與投訴處理等業(yè)務(wù)功能，并實(shí)現(xiàn)對(duì) 效能快信 服務(wù)器、 效能快信 服務(wù)器的業(yè)務(wù)及其數(shù)據(jù)的維護(hù)、管理。 （ 4）客戶(hù)通過(guò)手機(jī)對(duì) 效能快信 服務(wù)器的訪(fǎng)問(wèn) 廣大客戶(hù)可以通過(guò)手機(jī) ，訪(fǎng)問(wèn) 集團(tuán)客戶(hù)信息門(mén)戶(hù) 、各種信息，也可以將信息提交到集團(tuán)客戶(hù)辦公系統(tǒng)，如提交意見(jiàn)與投訴、進(jìn)行短信投票等。 接口對(duì)接方案 對(duì)于一些復(fù)雜的業(yè)務(wù)或個(gè)性化的需求， 中國(guó)移動(dòng)效能快信 移動(dòng)代理服務(wù)器提供 API 和DB 接口等連接方式，供集團(tuán)客戶(hù)的業(yè)務(wù)系統(tǒng)調(diào)用，實(shí)現(xiàn)各種業(yè)務(wù)系統(tǒng)的移動(dòng)信息化。下面對(duì)接口方式作一個(gè)列表介紹。 接口 說(shuō)明 數(shù)據(jù)導(dǎo)入 /導(dǎo)出 效能快信 服務(wù)器中的數(shù)據(jù)，可以通過(guò)手工方式導(dǎo)出為 txt、 csv、 xls格式文件，再導(dǎo)入到業(yè)務(wù)系統(tǒng)；業(yè)務(wù)系統(tǒng)的數(shù)據(jù)也可以批量導(dǎo)入到 效能快信 服務(wù)器中。 DB接口 ?效能快信 可 訪(fǎng)問(wèn)企業(yè)信息系統(tǒng)的數(shù)據(jù)庫(kù)，實(shí)現(xiàn)數(shù)據(jù)交互。支持 Microsoft SQL Server 、 Sybase、 DB Oracle、 Informix、 MySQL等數(shù)據(jù)庫(kù) ? 效能快信 使用 MySQL數(shù)據(jù)庫(kù)，提供標(biāo)準(zhǔn)數(shù)據(jù)庫(kù)接口供企業(yè)信息系統(tǒng)訪(fǎng)問(wèn)，實(shí)現(xiàn)企業(yè)信息系統(tǒng)的短信、彩信應(yīng)用。 API接口 ?提供標(biāo)準(zhǔn) API供企業(yè)信息系統(tǒng)調(diào)用。支持 C/C++/Java/.Net/PB/Delphi/VB/VC等常用程序開(kāi)發(fā)語(yǔ)言； API支持 Linux/Windows/Unix 等多種操作系統(tǒng) webservice接口 ?提供 WEBSERVICE網(wǎng)絡(luò)接口，實(shí)現(xiàn)企業(yè)信息系統(tǒng)的短信、彩信應(yīng)用 湖北省廣電短信平臺(tái) 解決方案 第 46 頁(yè) 共 49 頁(yè) 6 項(xiàng)目保障 效能快信 系統(tǒng)架構(gòu) 安全性 接入方式安全性考慮 （ 1） 效能快信 系統(tǒng)支持移動(dòng)專(zhuān)線(xiàn)接入方式， 效能快信 服務(wù)器與運(yùn)營(yíng)商 行業(yè) 網(wǎng)關(guān)通過(guò)移動(dòng)專(zhuān)線(xiàn)相連。 效能快信 服務(wù)器并不連接到 Inter 公網(wǎng)，從網(wǎng)絡(luò) 層面 保證系統(tǒng)的安全可靠性； （ 2） 效能快信 支持通過(guò) Inter 公網(wǎng)連接到運(yùn)營(yíng)商網(wǎng)關(guān)，使用 效能快信 服務(wù)器與Inter 之間的硬件防火墻和 效能快信 服務(wù)器的內(nèi)置軟件防火墻，保證系統(tǒng)的安全性。 系統(tǒng)安全策略考慮 ? 通訊安全： ? 支持 VPN和網(wǎng)絡(luò)防火墻，保 證 效能快信 系統(tǒng)不受攻擊。 湖北省廣電短信平臺(tái) 解決方案 第 47 頁(yè) 共 49 頁(yè) ? 與外部運(yùn)營(yíng)商系統(tǒng)的通訊要求通過(guò) VPN連接。 ? 與企業(yè)其他 IT系統(tǒng)的通訊要求在企業(yè) 網(wǎng)內(nèi)，并接受 企業(yè)內(nèi)部網(wǎng)的通訊安全控制。 ? 系統(tǒng)用戶(hù)、手機(jī)用戶(hù)的 WEB、 WAP 訪(fǎng)問(wèn)，敏感的訪(fǎng)問(wèn)都需通過(guò) SSL傳輸層進(jìn)行。 ? 系統(tǒng)應(yīng)提供防網(wǎng)絡(luò)攻擊防火墻，并關(guān)閉所有不必要的網(wǎng)絡(luò)服務(wù)。 ? 賬戶(hù)安全 ? 系統(tǒng)用戶(hù)登錄需要用戶(hù)名 /密碼認(rèn)證。 ? 密碼復(fù)雜度應(yīng)達(dá)到：密碼長(zhǎng)度大于 8位；密碼是大小寫(xiě)字母、數(shù)字，以及特殊字 符混合使用。 ? 系統(tǒng)需要有防猜測(cè)口令功能，應(yīng)當(dāng)具有定期強(qiáng)制修改密碼功能。 ? 系統(tǒng)用戶(hù)登錄需要數(shù)字證書(shū)、校驗(yàn)碼確認(rèn)、訪(fǎng)問(wèn) IP 控制等可選功能來(lái)防止賬戶(hù)攻擊。 ? 賬戶(hù)密碼要求加密傳輸、加密保存。 ? 手機(jī)用戶(hù)訪(fǎng)問(wèn)需要進(jìn)行手機(jī)號(hào)碼驗(yàn)證。 WAP方面有 單點(diǎn) 登錄 安全性設(shè)計(jì) ， 必要時(shí)采用單點(diǎn) 登錄 ，分別授權(quán)方式；對(duì)用認(rèn)證采用手機(jī)號(hào)加上用戶(hù)名密碼雙重認(rèn)證；業(yè)務(wù)按照不同使用用戶(hù)分別授權(quán)。 ? 系統(tǒng)用戶(hù)登錄需要用戶(hù)名 /密碼認(rèn)證，還增加 IP地址認(rèn)證。 ? 操作安全： ? 支持系統(tǒng)管理員對(duì)每個(gè)系統(tǒng)用戶(hù)進(jìn)行安全可控的能力授權(quán)，包括系統(tǒng)角色 的安全方案制定以及系統(tǒng)用戶(hù)的角色分配。 ? 支持短信、彩信、 WAP等移動(dòng)數(shù)據(jù)業(yè)務(wù)的手機(jī)號(hào)碼訪(fǎng)問(wèn)范圍控制。 ? 系統(tǒng)具有完整的操作日志記錄以用于 安全審計(jì)。 ? 數(shù)據(jù)安全： ? 數(shù)據(jù)庫(kù)系統(tǒng)有獨(dú)立的賬戶(hù)與訪(fǎng)問(wèn)的整套安全方案。 ? 數(shù)據(jù)庫(kù)系統(tǒng)要及時(shí)更新修復(fù)已公布的安全漏洞 ? 敏感信息需加密存儲(chǔ)。 ? 系統(tǒng)功能上提供的敏感業(yè)務(wù)數(shù)據(jù)操作要有專(zhuān)門(mén)的操作防護(hù)設(shè)計(jì)。 湖北省廣電短信平臺(tái) 解決方案 第 48 頁(yè) 共 49 頁(yè) ? 有完整的數(shù)據(jù)備份系統(tǒng)進(jìn)行數(shù)據(jù)庫(kù)的定期備份，并在出現(xiàn)數(shù)據(jù)破壞時(shí)可以及時(shí)進(jìn)行數(shù)據(jù)恢 復(fù)。 ? 操作安全 ： ? 支持系統(tǒng)管理員對(duì)每個(gè)系統(tǒng)用戶(hù)進(jìn)行安全可控的能力授權(quán)，包括系統(tǒng)角色 的安全方案制定以及系統(tǒng)用戶(hù)的角色分配；操作還提供日志作為安全審計(jì)。 ? 運(yùn)行安全： ? 效能快信 服務(wù)器放置在企業(yè)現(xiàn)有網(wǎng)絡(luò)域的 DMZ（隔離區(qū)）區(qū)， 效能快信 服務(wù)器物理系 統(tǒng)的安全控制符合企業(yè)對(duì)應(yīng)用系統(tǒng)的規(guī)范要求。 ? 操作系統(tǒng)應(yīng)關(guān)閉不必要的服務(wù)，并及時(shí)更新廠商發(fā)布的最新版本安全補(bǔ)丁。 ? 中國(guó)移動(dòng)效能快信 采用 Linux操作系統(tǒng)，本身抗病毒能力強(qiáng)；并內(nèi)置 IPTables防火墻，有效預(yù)防各種網(wǎng)絡(luò)攻擊。 ? 除了超級(jí)用戶(hù)和系統(tǒng)維護(hù)用戶(hù)，操作系統(tǒng)應(yīng)關(guān)閉其他系統(tǒng)用戶(hù)，并管理好系統(tǒng)用戶(hù)密碼。 ? 所有設(shè)備故障、軟件故障、安全異常事件都需及時(shí)發(fā)送報(bào)警事件到 效能快信 管理平臺(tái)。 ? 系統(tǒng) 應(yīng)具有完善的日志功能，能夠記錄系統(tǒng)異常情況及其他安全事件 ? 出現(xiàn)重大運(yùn)行期安全事件時(shí)，允許 效能快信 管理平臺(tái)進(jìn)行遠(yuǎn)程關(guān)機(jī)。 性能保 障 性能保障方面， 效能快信 系統(tǒng) 已經(jīng)對(duì)如 下幾方面進(jìn)行 了有力的 保障。 ? 處理能力 ? 業(yè)務(wù)能力 ? 運(yùn)行業(yè)務(wù)服務(wù)能力 ? 業(yè)務(wù)話(huà)單保存能力 ? 系統(tǒng)穩(wěn)定性 ? 可靠性 ? 消息丟失率 ? 故障恢復(fù)時(shí)間 ? 消息損失概率 湖北省廣電短信平臺(tái) 解決方案 第 49 頁(yè) 共 49 頁(yè) ? TCP連接恢復(fù)時(shí)間 ? 系統(tǒng)效率 軟硬件一體化保障 中國(guó)移動(dòng)效能快信 移動(dòng) 代理服務(wù)器是同時(shí)支持短信、彩信、 WAP等移動(dòng)數(shù)據(jù)業(yè)務(wù)的軟、硬件一體化產(chǎn)品，安裝簡(jiǎn)單，插上電源、接通網(wǎng)絡(luò)并配置好運(yùn)營(yíng)商網(wǎng)關(guān)參數(shù)，即可使用。 如下是 中國(guó)移動(dòng)效能快信 移動(dòng) 代理服務(wù)器中的一款軟硬件一體化封裝的標(biāo)準(zhǔn) 19 上架型專(zhuān)業(yè)服務(wù)器。服務(wù)器硬件為 2U高度，只需接入網(wǎng) 絡(luò)、插上電源即可使用。 7 附錄：名詞解釋 縮寫(xiě) 全稱(chēng) 中文名稱(chēng) CRM Customer Relationship Management 客戶(hù)關(guān)系管理 DMZ Demilitarized Zone 隔離區(qū) EC Enterprise Customer 集團(tuán)客戶(hù) ERP Enterprise Resource Planning 企業(yè)資源規(guī)劃 IAGWA Industry Application Gateway Access 行業(yè)網(wǎng)關(guān)接入模塊 IAGWM Industry Application Gateway Management 行業(yè)網(wǎng)關(guān)管理模塊 效能快信 Mobile Agent Server 移動(dòng)代理服務(wù)器 OA Office Automation 辦公自動(dòng)化 SCM Supply Chain Management 供應(yīng)鏈管理 SI Service Integrator 業(yè)務(wù)集成商