【正文】 提供個人信息服務，包括基本信息、興趣、喜好等，這是移動門戶提供個性化服務的基礎u 移動廣告：即時響應：隨時隨地，無需通過 PC 上網需要直接訪問商家的服務：不需要在移動終端上輸入u 移動購物：移動商務和移動支付：用戶隨時隨地上網購物，是傳統(tǒng)銷售網絡的延伸提供便于在移動終端上操作的方式：無需復雜的輸入，促進對小額支付的需求u 帳單：多種支付機制：小額支付、智能卡、電子貨幣、直接與銀行連接、預先存儲信用卡信息多種不同的機制：傳統(tǒng)方式、預付費、電子賬單、小額支付（移動話費結合）不同的資費策略：按訪問量計費 (時間、比特)、按服務內容計費不同的服務類型：傳統(tǒng)類型、電子商務。針對某項服務注冊可以提供訪問控制權限和服務定制功能。3. 個性化WAP門戶設計聯(lián)通WAP門戶網站個性化理念：u 以掌握的用戶信息為基礎，為每一個特定用戶服務u 制定有針對性的服務方式u 確定有針對性的信息傳輸渠道u 建立獨一無二的交互經歷u 在交往中不斷更新和豐富對用戶的了解u 使每一個用戶都有一種受理解、受尊重的感覺。信息內容：針對手機顯示有限的特點，提供的各項服務內容必須精簡，易于使用，避免大量的信息輸入，盡量提供快捷操作方式。圖形設計：每個欄目的前面可以添加小圖標以增加欄目的直觀性。頁 腳：以“china UNICOM2001”字樣為頁腳。菜單層次：從標題到內容擬以2到3層為佳，不需要太深層的分類。2. 頁面風格設計為了形成統(tǒng)一的風格，體現聯(lián)通整體的服務形象，聯(lián)通WAP門戶站點保持如下風格： 欄目標題：清晰直觀、不擬用含糊的詞匯表達。[手機鈴聲]：提供手機鈴聲下載服務。[短信互動]：短信定制、點播服務。[黃頁查詢]：各城市的黃頁查詢[英漢詞典]：在線英、漢互譯服務。[EMAIL]：收、發(fā)郵件等郵件管理服務。[日程表]：生活、工作日程安排。[求職技巧]：求職技巧匯集 [趣味口語]：英語愛好者欄目。[文教信息]：不同教育等級的教育信息，各大院校的信息[培訓信息]：發(fā)布不同類別的培訓信息。[天氣預報]： 查詢各個地區(qū)的天氣情況[路況信息]：以地圖的方式查詢國內主要城市的路況信息。[列車服務]： 在線列車信息查詢及預訂服務。[旅游交通]：提供旅游信息、航班查詢、酒店預訂等[旅游快訊]：發(fā)布各旅游點的旅游信息。[籃球天地 ]：[NBA][CBA][中國男籃][中國女籃]重要賽事、賽況信息。[國內足球]：發(fā)布中國國家隊、甲A 、甲B、女足、中青隊賽事、賽況信息。[外匯匯率]：最新人民幣外匯匯率查詢。[代碼查詢]：輸入股票代碼查詢股票價格。[趣味問答]：趣味知識問答。[電影排行]：一周電影排行榜。[影院傳真]：列舉了各大城市主要電影院的電影預告和影視信息。[開心果兒]：搜集的經典笑話。[展演預報]: 發(fā)布國內外展會信息， [娛樂休閑]：提供游戲、笑話、鈴聲圖片下載等娛樂信息服務。[健康錦囊]：日常健康小常識，健康知識問答等服務。 [汽車交易]：汽車信息查詢。[分類信息]：按照信息的不同類別進行分類如：[書籍][電影][汽車配件][電子產品][專利信息]等[特色餐館]：餐館的詳細服務信息。[商場快訊]:列舉各大商場的各種快訊。[娛樂新聞]：最新、最勁的影視明星動態(tài)，最前沿的娛樂新聞報道。[財經新聞]：提供及時、準確的財經新聞報道。[國際新聞]：提供國際軍事、政治、文化等各方面新聞信息。[網站套餐]：將信息內容根據不同的使用人群分類，根據不同人群的使用需求組織欄目信息結構，如為商人士準備的[商務先鋒]、為白領生活準備的[白領一族]、女性專題[女性世界]、[學生時代]以及[新新人類] [定制菜單]：用戶可以根據自己的實際需要組織菜單欄目，[定制菜單]提供個性化欄目定制服務，用戶也可以登錄WEB站點進行定制，定制的結果將反映到手機上。[我的菜單]：用戶可以根據自身需要定制WAP菜單欄目，或者享用網站提供的套餐服務。[最新推薦]：提供聯(lián)通WAP門戶站點最新加入的WAP服務站點的鏈接。此次中國聯(lián)通WAP門戶站點的建設將對聯(lián)通其他地方WAP服務模式起到積極的影響和參照作用，特別是門戶站點各種應用的組織將對聯(lián)通以后全國性WAP門戶業(yè)務的開展起到積極的指導作用。 用戶密碼在登錄及節(jié)點間傳輸過程這的安全，采用UNIX中的加密算法，防止密碼被截取及破譯；存儲用戶注冊信息的主機應加強安全管理，禁止一般用戶對這些數據的訪問。 信息源的安全還包括對信息源所提供的信息的控制，即通過代理或Packet String Filting實現基于關鍵字的過濾；用戶接入安全策略用戶安全的主要問題及對策包括以下幾個方面：252。 提供統(tǒng)一的授權和認證機制，限制用戶對信息源的非授權訪問；252。信息源接入安全策略作為一個信息服務平臺，必須考慮為接入網絡的信息源提供安全保護，可以采用的主要措施有：252。 對操作系統(tǒng)及時升級和增加patch，堵住安全漏洞。 加強密碼管理，提醒或強制管理員定期修改密碼，禁止使用安全性不高的密碼。 禁止使用或設置不經授權即可共享的系統(tǒng)資源，包括硬盤及服務。 關閉各主機上不需要運行的服務進程。 向用戶直接提供服務的主機必須加強安全管理，其功能應盡量單一。 通過防火墻或路由器中的ACL的設計，禁止本地撥號用戶及Internet用戶對沒有必要開放的主機及端口的訪問。 在局域網中增加安全服務器，配以安全掃描軟件，定時進行安全檢測。為了提高防火墻的可靠性，還可以采用冗余備份。由于防火墻會對網絡的效率造成影響，因此為了提高效率，減小由于增加防火墻結構對系統(tǒng)訪問速度的影響，可以采用效率較高的硬件防火墻。另外，建議采用以下手段來進一步加強系統(tǒng)的安全性：252。特別要求保證root口令只被系統(tǒng)管理員掌握。重要的系統(tǒng)目錄應屬root所有，應禁止其他用戶有寫權限。 在主機上采用專門的安全軟件，進行主機資源、訪問記錄等檢查，及時發(fā)現問題。對于網管和系統(tǒng)管理設備所在的網管VLAN，設置最高的安全級別，同時采用訪問控制表進行訪問限制。 在網絡技術方面： 根據功能模塊將局域網劃分為多個VLAN，控制網絡流量，提高網絡效率，防止網絡竊聽（sniffer）。建立健全機房管理制度，建立工作日志。我們建議的基本防范措施如下： 在管理方面： 關鍵的通信連接、重要的服務和關鍵的服務器應該在物理上是安全的。采用的主要安全技術有訪問控制、監(jiān)視、檢查、認證、加密等。 安裝網絡安全防范軟件，根據以往的工程經驗，建議采納ISS Internet 安全掃描軟件。 在NIC/NOC設專人與國際Internet安全討論組保持聯(lián)系，負責管理網絡安全技術動態(tài)的跟蹤和網絡安全程序的升級，同時負責召集各節(jié)點管理員進行網絡安全討論和發(fā)布有關網絡安全的最新信息。 建立全網網絡管理中心和全網信息中心（NIC/NOC），統(tǒng)一負責全網的路由管理、網絡連接設備的管理、全網安全策略的管理。 對網絡連接設備（例如骨干層的路由器或交換機、節(jié)點的網絡通訊路由器或交換機）實行口令管理，并通過網管服務器實時監(jiān)控其狀態(tài)。 節(jié)點盡量采用雙路由接入，實現傳輸線路冗余備份。 設置自治域（AS），對外部路由協(xié)議進行過濾。網絡安全策略主要保證網絡拓撲結構的合理性，全網各個節(jié)點之間的連接線路的可用性；節(jié)點安全策略主要保護各個節(jié)點局域網內的設備不受攻擊，同時從單個服務系統(tǒng)的角度考慮安全保障，保證服務不被中斷；操作系統(tǒng)安全策略主要提高操作系統(tǒng)的安全性；應用服務安全策略主要包括應用層的授權、認證和加密傳輸；網絡接入安全策略主要保證信息源和用戶的安全接入；數據安全策略保證系統(tǒng)重要數據得到及時有效的備份保護。 安全策略在中國聯(lián)通CDMA WAP 工程本期工程的建設中，華友提出了完整的安全策略建議。所有這些都可以導致整體性能降低。2. 充分比較網絡的安全性與性能：安全措施的完成必然要消耗一定的網絡資源。一方面，Internet網絡做為一種開放的通信基礎設施，是面向所有用戶提供服務的；另一方面，Internet技術是開放和標準的，任何人都可以取得和進行研究。5 WAP網絡安全管理 網絡安全設計原則網絡安全是指網絡系統(tǒng)的硬件、軟件及其系統(tǒng)中的數據受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，網絡服務不中斷。為監(jiān)視網絡，發(fā)現網絡問題和維護網絡提供網絡帶寬和實時RMON信息，能夠通過網絡分析模塊和交換試探針收集Catalyst 交換機端口流量。? Device Fault Manager—為Cisco設備提供實時故障分析，通過收集各種數據，產生“智能Cisco Traps”，這些trap可以本地顯示，也可以ed或轉發(fā)給其他網絡管理系統(tǒng)。能夠實時顯示Cisco設備狀態(tài)，監(jiān)控信息和設備配置信息。CiscoWorks 2000的LMS包括以下幾個組件：? CiscoWorks2000 Management Server—為CiscoWorks2000系列產品提供統(tǒng)一管理平臺和安全保障，同時為集成其他應用和第三方應用提供支持。為此我們建議采用Cisco公司的CiscoWorks2000管理網絡設備和保障系統(tǒng)的安全。通過此目的，可以保證中國聯(lián)通CDMA WAP 工程對自己的系統(tǒng)性能有全面的了解和及時的相應，對未來的發(fā)展有正確的規(guī)劃，能夠給廣大用戶提供“貨真價實”的高質量服務。華友建議利用網絡設備制造商的網管應用系統(tǒng)實現對中國聯(lián)通CDMA WAP工程的網元管理（Element Management）；利用網絡管理平臺和網管應用系統(tǒng)的結合，完成網絡管理（Network Management）；利用專用的管理應用軟件實現對網絡性能和網絡應用服務系統(tǒng)故障的監(jiān)測管理。因此，網絡管理不僅要求有基于SNMP的IP網絡管理，還應該對增值服務進行有效的管理。TMN 層次結構分為：Network Element、Element Management、Network Management、Service Management、Business Managementl 在網管應用體系結構的選擇上，屏棄傳統(tǒng)的高集成度、單一網管平臺的思想，而采用更為適合對高速成長的多業(yè)務進行綜合管理的，面向功能的模塊式分布結構。4 WAP網絡管理中國聯(lián)通CDMA WAP 工程是面向全社會提供公眾通信服務的通信網絡，要想對中國聯(lián)通CDMA WAP 工程進行綜合有效的管理，滿足當前和未來的需求，華友建議采用電信管理網（TMN）的結構和多業(yè)務綜合網絡管理平臺的思路構建中國聯(lián)通CDMA WAP 工程的網絡管理系統(tǒng)。 由于所有中國聯(lián)通的CDMA用戶均可使用公開的用戶名和密碼“WAP”接入WAP業(yè)務，因此當WAP用戶漫游時，只要通過CDMA網的漫游認證，即可接入本地接入服務器，輸入公開用戶名和密碼完成漫游認證。由接入服務器據此判斷是否為WAP用戶，如果是則找到相應的WAP網關。通過路由器路由到為該地區(qū)服務的WAP網關合法IP址， 從而建立與漫游地所屬網關的連接，通過該網關訪問門戶站點。當用戶漫游時，也可分為2種情況： （1）漫游地有接入服務器IWF，有網關WAP終端通過漫游地接入服務器IWF接入后，則連接至漫游地局域網內的網關,通過漫游地網關訪問門戶站點，并通過門戶站點的鏈接訪問各業(yè)務站點。WAP終端通過接入服務器IWF接入本地局域網后，則路由到為其服務的WAP網關合法IP址，從而建立與該網關的連接，通過該網關訪問門戶站點。如果為其他合法IP地址則通過Internet網連接至相應的目的地。每個服務器的公有地址是唯一的，便于滿足用戶和SP通過Internet進行的通信需求. 路由方式各城市節(jié)點可采用以下2種方式實現WAP業(yè)務： （1）本地設置有接入服務器IWF、也有網關的城市節(jié)點。 網絡/安全管理VLAN：該VLAN的子網掩碼為30 位。由于需要通過Internet 提供WAP業(yè)務管理，因此WAP業(yè)務管理Server既需要內部IP地址，也需要公網IP地址；北京節(jié)點的計費服務器需要通過Internet分發(fā)計費信息，因此Billing Server既需要內部IP地址，也需要公網IP地址。應用系統(tǒng)既需要內部IP地址，也需要公網IP地址216。216。其他可以分配內網IP地址216。216。216。網管/安全系統(tǒng)：包括網絡管理（Cisoco Works2000）和網絡安全（ISS）2臺服務器.IP地址的劃分：216。同時根據中國聯(lián)通CDMA WAP業(yè)務網的系統(tǒng)范疇，考慮將北京節(jié)點劃分為4個VLAN:WAP網關，應用系統(tǒng)，WAP管理系統(tǒng)，網管/安全；上海節(jié)點劃分為3個VLAN:WAP網關，應用系統(tǒng)，WAP管理系統(tǒng)。VLAN可跨越主干及其它的交換機，打破物理位置的局限，將散列各處相同業(yè)務部門的主機歸屬于一個VLAN（一個IP子網）。IWF系統(tǒng)的IP地址應由中國聯(lián)通統(tǒng)一分配，以保證每個WAP用戶使用不同的IP地址。 IP地