【正文】 ............................................................................................23. 系統(tǒng)管理 ..................................................................................................................23. 系統(tǒng)安全 ..............................................................................................................24. 數(shù)據(jù)管理和安全 ..................................................................................................26. 防病毒 ..................................................................................................................276 系統(tǒng)和環(huán)境要求 ......................................................................................................................28. 系統(tǒng)要求 ......................................................................................................................28. 主機設(shè)備 ..............................................................................................................28. 操作系統(tǒng) ..............................................................................................................28. 存儲備份設(shè)備 ......................................................................................................29. 網(wǎng)絡(luò)設(shè)備 ..............................................................................................................30. 數(shù)據(jù)庫 ..................................................................................................................32. 展示平臺軟件 ......................................................................................................34. 開發(fā)工具 ..............................................................................................................35. 系統(tǒng)文檔 ..............................................................................................................35. 機房環(huán)境要求 ..............................................................................................................36. 機房環(huán)境條件 ......................................................................................................36. 接地要求 ..............................................................................................................37. 空調(diào)及電源 ..........................................................................................................371 / 421 總則. 概述目前中國移動通信集團公司已成為世界第一大 GSM 移動電話運營商，并已經(jīng)從提供話音和基本數(shù)據(jù)業(yè)務(wù)的單一業(yè)務(wù)運營者逐步轉(zhuǎn)變?yōu)樘峁┰捯?、?shù)據(jù)、Inter 及未來多媒體業(yè)務(wù)的綜合業(yè)務(wù)運營商。中國移動在企業(yè)信息化的實踐過程中逐漸確立以 BOSS、 NMS、MIS 為核心的 IT 架構(gòu)，在企業(yè)的運營中起到十分重要的作用。與此同時，還必須進行應(yīng)用系統(tǒng)平臺的集中化和 WEB 化改造，實現(xiàn)接入的多元化，通過基礎(chǔ)網(wǎng)絡(luò)建設(shè)為擴展的應(yīng)用提供更好的網(wǎng)絡(luò)承載。以上這些工作的完成將使中國移動的企業(yè)信息化建設(shè)從目前的OA 系統(tǒng)升級改造成為統(tǒng)一信息平臺，為進一步擴展成為企業(yè)門戶打下基礎(chǔ)。. 適用范圍本規(guī)范適用于中國移動通信集團公司及各?。ㄗ灾螀^(qū)、直轄市）企業(yè)信息化一期工程統(tǒng)一信息平臺建設(shè)。2 / 42. 解釋權(quán)本規(guī)范的增補、修訂及解釋權(quán)屬中國移動通信集團公司。3 / 422 應(yīng)用體系架構(gòu). 兩級架構(gòu)中國移動的統(tǒng)一信息平臺是移動企業(yè)員工訪問內(nèi)部資源內(nèi)容的渠道與橋梁。 集 團 公 司 統(tǒng) 一 信 息 平 臺省 公 司 統(tǒng) 一 信 息 平 臺省 公 司 統(tǒng) 一 信 息 平 臺廣 域 網(wǎng) （ 數(shù) 據(jù) 通 信 網(wǎng) ）。 。詳見業(yè)務(wù)規(guī)范。各省公司以省公司為單位集中建設(shè)與管理。平臺 WEB 化統(tǒng)一展示平臺和各個應(yīng)用系統(tǒng)統(tǒng)一采用 WEB 方式建設(shè)。接入多元化各級移動公司應(yīng)結(jié)合自身的業(yè)務(wù)特點，為用戶提供 GPRS、WLAN 等多元化的接入方式，擴展信息訪問的時效性，真正實現(xiàn)信息的使用者在任何時間、任何地點，都能實現(xiàn)對統(tǒng)一信息平臺的訪問。 為 CMCC 在 NIC 注冊的唯一官方使用的外部域名，其解析由 CMNET 負(fù)責(zé)。根域名定義為 cmcc。各省公司需要增加對集團公司的域名解析，集團需要增加對 31 個省公司的域名解析。基于互聯(lián)網(wǎng)/內(nèi)聯(lián)網(wǎng)的網(wǎng)絡(luò)應(yīng)用安全問題，可以從如下三個方面考慮；而展示平臺的設(shè)計與部署，也應(yīng)該從如下三個方面設(shè)計從而確保展示平臺的應(yīng)用層系統(tǒng)安全。如果在通訊之前，強制驗證對方的身份，那么別人偽裝的機會就大為減少。展示平臺利用外部的目錄服務(wù)系統(tǒng)作為本身的認(rèn)證機制，如果用戶通過了外部目錄服務(wù)的認(rèn)證，展示平臺則認(rèn)為此用戶認(rèn)證通過，允許進入展示平臺。? RADIUS。這種認(rèn)證的好處是充分利用已有的認(rèn)證系統(tǒng)，投資較小。展示平臺利用所安裝 UNIX 環(huán)境的認(rèn)證系統(tǒng)作為本身的認(rèn)證機制，如果用戶通過了 UNIX 認(rèn)證系統(tǒng)的認(rèn)證，展示平臺則認(rèn)為此用戶認(rèn)證通過，允許進入展示平臺系統(tǒng)。? Microsoft Windows/NT domain。這種認(rèn)證的好處是充分利用已有的認(rèn)證系統(tǒng)，投資較小。? 省公司用戶的命名規(guī)則，name 為用戶姓名漢語拼音全拼。9 / 42. 加密從展示平臺到用戶的終端設(shè)備之間的加密鏈路，是對合法用戶（通過認(rèn)證的中國移動員工）通過展示平臺與企業(yè)內(nèi)部敏感信息之間交互的重要保護，保障敏感信息不被盜用被非法盜取的信息經(jīng)過加密，對于盜用者毫無意義。. 授權(quán)應(yīng)用訪問授權(quán)解決的問題是，當(dāng)用戶成功登錄系統(tǒng)后，可以訪問那些應(yīng)用。. 個性化展現(xiàn)管理（1）多種信息格式展現(xiàn)功能作為企業(yè)資源的訪問渠道，其內(nèi)容展現(xiàn)應(yīng)支持多種訪問設(shè)備，包括：? 臺式機/便攜機? PDA? 移動電話等。（2）個性化內(nèi)容展現(xiàn)管理功能用戶在成功地登錄系統(tǒng)后，展示平臺負(fù)責(zé)根據(jù)預(yù)先設(shè)之的需要展現(xiàn)的內(nèi)容定義，從相應(yīng)的應(yīng)用或信息源，形成相應(yīng)的桌面內(nèi)容展現(xiàn)給用戶。在鑒別訪問者的用戶角色后，系統(tǒng)將自動根據(jù)規(guī)則設(shè)置推送信息。此外，員工可以針對自身喜好，定制信息瀏覽的界面布局，創(chuàng)建自己的個人工作臺，以方便瀏覽。除了用戶能夠自己來構(gòu)造個性化的桌面環(huán)境，還可以由展示平臺的管理者來為用戶配置。系統(tǒng)主要應(yīng)支持如下的應(yīng)用/信息類型：? 基于 HTML 和 XML 的靜態(tài)數(shù)據(jù)。在內(nèi)容應(yīng)用聚集的實現(xiàn)過程中，系統(tǒng)通過對下列信息的管理，實現(xiàn)在展示平臺中提供一定的訪問處理手段，并使不同角色/權(quán)限的用戶在角色 /權(quán)限允許的范圍內(nèi)訪問相應(yīng)的內(nèi)容和應(yīng)用資源：? 用戶的安全信息? 用戶對應(yīng)用資源的訪問策略和權(quán)限信息? 系統(tǒng)的資源配置信息. 系統(tǒng)性能要求各系統(tǒng)在并發(fā)用戶數(shù)在最高峰值時，響應(yīng)時間不超過 10 秒（除去網(wǎng)絡(luò)11 / 42延遲因素） 。. 全國互聯(lián)廣域網(wǎng)組織結(jié)構(gòu). 全國互聯(lián)廣域網(wǎng)拓?fù)浣Y(jié)構(gòu)中國移動企業(yè)統(tǒng)一信息平臺的全國互聯(lián)廣域網(wǎng)包括從集團公司到省公司、從省公司到地市公司的兩級結(jié)構(gòu)。省公司之間的網(wǎng)絡(luò)通信訪問通過集團公司進行路由。根據(jù)各個不同省份的業(yè)務(wù)量情況，到各個省的網(wǎng)絡(luò)帶寬可以不同。對于原有生產(chǎn)系統(tǒng)，由于目前系統(tǒng)已運行穩(wěn)定建議其仍由原有網(wǎng)絡(luò)承載。（b）中國移動省內(nèi) MDCN 網(wǎng)。目前，集團公司到省公司廣域網(wǎng)承載將選擇自有傳輸網(wǎng)絡(luò)。省內(nèi)的廣域承載網(wǎng)由省公司自行建設(shè)。全國互聯(lián)廣域網(wǎng)的 IP 路由協(xié)議采用 EIGRP、OSPF 、ISIS、RIP 協(xié)議或靜態(tài)路由。 . 全國互聯(lián)廣域網(wǎng)的網(wǎng)絡(luò)安全為了保障集團公司和各省公司統(tǒng)一信息平臺的網(wǎng)絡(luò)安全，在集團公司統(tǒng)一信息平臺和各省公司統(tǒng)一信息平臺的廣域網(wǎng)接口應(yīng)設(shè)置防火墻進行安全隔離。. 集團公司統(tǒng)一信息平臺的用戶訪問接入?yún)^(qū)用戶訪問接入?yún)^(qū)提供集團公司統(tǒng)一信息平臺接入系統(tǒng)的網(wǎng)絡(luò)承載。用戶訪問接入?yún)^(qū)可以采用 100M 或 1000M 接口連接各個服務(wù)器。在局域網(wǎng)結(jié)構(gòu)設(shè)計上，展示平臺區(qū)與其它部分進行分區(qū)劃分。. 集團公司統(tǒng)一信息平臺應(yīng)用系統(tǒng)區(qū)應(yīng)用系統(tǒng)區(qū)提供集團公司統(tǒng)一信息平臺內(nèi)部應(yīng)用系統(tǒng)的網(wǎng)絡(luò)承載。應(yīng)用系統(tǒng)區(qū)可以采用 100M 或 1000M 接口連接各個服務(wù)器。Intra 接入：集團公司統(tǒng)一信息平臺局域網(wǎng)應(yīng)提供到集團公司大樓局域網(wǎng)的接口，滿足集團公司員工使用桌面終端訪問統(tǒng)一信息平臺的要求。PSTN/ISDN 接入：集團公司統(tǒng)一信息平臺應(yīng)提供 PSTN/ISDN 接入能力，滿足中國移動員工通過 PSTN/ISDN 撥號訪問統(tǒng)一信息平臺的要求。GPRS 接入：集團公司統(tǒng)一信息平臺應(yīng)提供到中國移動 GPRS 網(wǎng)絡(luò)的接口，滿足中國移動員工通過 GPRS 訪問統(tǒng)一信息平臺的要求。SMS 接入：集團公司統(tǒng)一信息平臺應(yīng)提供到中國移動 SMS 系統(tǒng)的接口，滿足中國移動員工通過短信系統(tǒng)與統(tǒng)一信息平臺互連。用戶可以首先通過GPRS、 WLAN、PSTN/ISDN 等方式接入 Inter，再通過 Inter 接入企業(yè)內(nèi)部網(wǎng)絡(luò)。. 省公司統(tǒng)一信息平臺的網(wǎng)絡(luò)組織結(jié)構(gòu). 省公司統(tǒng)一信息平臺局域網(wǎng)省公司統(tǒng)一信息平臺局域網(wǎng)是省公司企業(yè)統(tǒng)一信息平臺的核心，連接各種功能服務(wù)器，完成對省公司統(tǒng)一信息平臺的支撐，其拓?fù)浣Y(jié)構(gòu)如下：18 / 42展 示 平 臺服 務(wù) 器 其 它 應(yīng) 用服 務(wù) 器Sun Sun…核 心 交