【正文】 網(wǎng)絡(luò)上實(shí)現(xiàn)邏輯信道的隔離，基于交換機(jī)的VLan劃分進(jìn)行隔離。實(shí)現(xiàn)網(wǎng)絡(luò)間的獨(dú)立的物理傳輸信道方式，采用點(diǎn)對(duì)點(diǎn)傳輸，獨(dú)立的傳輸通信線路等措施，保證重要業(yè)務(wù)的安全性。. 邊界保護(hù)系統(tǒng)邊界區(qū)域的設(shè)計(jì)和部署遵循等級(jí)區(qū)分保護(hù)的特征，根據(jù)資產(chǎn)的重要性差別，分別部署在安全級(jí)別不同的邊界區(qū)域中。系統(tǒng)邊界防火墻所開放端口采用最小化原則，無(wú)用端口全部關(guān)閉。. 網(wǎng)絡(luò)審計(jì)網(wǎng)絡(luò)和安全設(shè)備均開啟日志功能或啟用SNMP功能，根據(jù)各系統(tǒng)的不同安全要求設(shè)置需要的記錄內(nèi)容，以有助于原始事件信息和證據(jù)的收集。當(dāng)不成功鑒別嘗試次數(shù)達(dá)到或超過門限值時(shí)，系統(tǒng)應(yīng)自動(dòng)告警。. 訪問控制系統(tǒng)可明確規(guī)定全部客體訪問權(quán)限；系統(tǒng)支持將不同客體訪問權(quán)限分配給不同用戶；系統(tǒng)支持對(duì)客體訪問行為進(jìn)行審計(jì)； 本系統(tǒng)管理功能，只能通過移動(dòng)內(nèi)網(wǎng)（DCN網(wǎng)絡(luò)）發(fā)起訪問。系統(tǒng)支持將日志事件以某種通用格式輸出，作為集中審計(jì)的輸入。系統(tǒng)運(yùn)行專門的狀態(tài)監(jiān)控進(jìn)程，當(dāng)未知故障發(fā)生，工作進(jìn)程無(wú)法繼續(xù)運(yùn)行時(shí)，狀態(tài)監(jiān)控進(jìn)程能夠?qū)崟r(shí)檢測(cè)到，并立即啟動(dòng)新的工作進(jìn)程保持系統(tǒng)的可用性。數(shù)據(jù)業(yè)務(wù)網(wǎng)關(guān)采用存儲(chǔ)區(qū)域網(wǎng)(SAN)方式，當(dāng)本地系統(tǒng)和數(shù)據(jù)丟失或不可用時(shí)，異地?cái)?shù)據(jù)自動(dòng)啟用，使得業(yè)務(wù)得到延續(xù)。5. 應(yīng)用建設(shè)方案用戶在電子渠道營(yíng)銷活動(dòng)平臺(tái)進(jìn)行統(tǒng)一的管理營(yíng)銷活動(dòng)的配置、發(fā)布、評(píng)估、管理等功能。. 營(yíng)銷模板管理該功能提供不同營(yíng)銷模板的選擇，目前互動(dòng)營(yíng)銷平臺(tái)支持團(tuán)購(gòu)、秒殺、答題、尾數(shù)、砸蛋等9了營(yíng)銷模式，并可以根據(jù)業(yè)務(wù)需求不斷增加營(yíng)銷活動(dòng)模板。運(yùn)營(yíng)人員可以設(shè)置各種模板的狀態(tài)，也通過選擇不同的營(yíng)銷活動(dòng)模板進(jìn)行營(yíng)銷活動(dòng)的配置。此外，也可以支持交叉銷售等營(yíng)銷手段。通過營(yíng)銷活動(dòng)規(guī)則配置功能模塊，將營(yíng)銷活動(dòng)定向通過電子渠道全部或者部分子平臺(tái)投放給目標(biāo)用戶群體，運(yùn)營(yíng)人員可以選擇通過WEB、WAP、短信等方式進(jìn)行營(yíng)銷活動(dòng)的投放，可以多種方式同時(shí)或者其一種方式進(jìn)行加載。. 營(yíng)銷內(nèi)容推送 該功能支持向目標(biāo)用戶群體進(jìn)行營(yíng)銷活動(dòng)內(nèi)容推送的管理。也可以為目標(biāo)用戶登陸Web網(wǎng)站之后進(jìn)行可參與營(yíng)銷活動(dòng)的推送，登陸Web網(wǎng)站進(jìn)行營(yíng)銷活動(dòng)推送方式為營(yíng)銷活動(dòng)平臺(tái)提供推送事先導(dǎo)入的目標(biāo)用戶數(shù)據(jù)，Web網(wǎng)站讀取數(shù)據(jù)的方式進(jìn)行。具體為對(duì)用戶在營(yíng)銷平臺(tái)進(jìn)行活動(dòng)參與過程中的運(yùn)營(yíng)數(shù)據(jù)的提供，通過報(bào)表的形式進(jìn)行呈現(xiàn)。. 權(quán)限管理更好的劃分后臺(tái)人員的責(zé)任區(qū)域，保證職責(zé)的有效履行，對(duì)所有后臺(tái)人員進(jìn)行權(quán)限設(shè)置和管理。? 權(quán)限：后臺(tái)人員對(duì)系統(tǒng)具備的操作管理范圍，也是對(duì)管理人員權(quán)利的限制。. 個(gè)性化定制允許操作員和管理人員根據(jù)操作習(xí)慣和業(yè)務(wù)功能，自行定義界面和菜單樣式。6. 系統(tǒng)接口方案. 技術(shù)分類關(guān)于接口實(shí)現(xiàn)方式的選擇，需要重點(diǎn)考慮以下三個(gè)主要因素，同步或者異步調(diào)用方式、接口處理交易的數(shù)量、接口傳輸采用的數(shù)據(jù)形式。對(duì)于異步接口，調(diào)用方在調(diào)用接口后，不需要等待接口提供方返回執(zhí)行結(jié)果，就可繼續(xù)執(zhí)行自己的任務(wù)。批量接口每次交互包含多筆的業(yè)務(wù)數(shù)據(jù)，用于處理多筆業(yè)務(wù)。. 技術(shù)實(shí)現(xiàn)為保證系統(tǒng)的完整性和健壯性，本系統(tǒng)的接口技術(shù)滿足下列基本要求：高性能：接口應(yīng)該實(shí)現(xiàn)對(duì)外部系統(tǒng)的接入提供企業(yè)級(jí)的支持，在系統(tǒng)的高并發(fā)和大容量的基礎(chǔ)上提供安全可靠的數(shù)據(jù)交互；可伸縮性：保證在充分利用系統(tǒng)資源的前提下，實(shí)現(xiàn)系統(tǒng)平滑的移植和擴(kuò)展，同時(shí)在系統(tǒng)并發(fā)增加時(shí)提供系統(tǒng)資源的動(dòng)態(tài)擴(kuò)展，以保證系統(tǒng)的穩(wěn)定性；高可用性：實(shí)現(xiàn)企業(yè)級(jí)7*24小時(shí)的高可用性，具備容錯(cuò)和自動(dòng)恢復(fù)的功能，支持多機(jī)集群的部署方式，并能實(shí)現(xiàn)透明地故障遷移和數(shù)據(jù)恢復(fù)；可靠性：應(yīng)防止非系統(tǒng)級(jí)的數(shù)據(jù)丟失或出錯(cuò)，同時(shí)提供對(duì)系統(tǒng)級(jí)的數(shù)據(jù)丟失和出錯(cuò)實(shí)現(xiàn)恢復(fù)和容錯(cuò)的機(jī)制；可擴(kuò)展性：在進(jìn)行擴(kuò)容、新業(yè)務(wù)擴(kuò)展和系統(tǒng)接口連接中，提供快速、方便和準(zhǔn)確的實(shí)現(xiàn)方式；采用可擴(kuò)展接口數(shù)據(jù)定義。. 接口實(shí)現(xiàn)方式l 文件接口平面文件是本系統(tǒng)和相關(guān)系統(tǒng)交互數(shù)據(jù)的主要方式，也是中國(guó)移動(dòng)業(yè)務(wù)支撐網(wǎng)網(wǎng)管系統(tǒng)的首選接口方式。l Web Service接口基于Web應(yīng)用的互聯(lián)技術(shù)，接口實(shí)時(shí)性較好，能夠支持較實(shí)時(shí)的監(jiān)控行為。監(jiān)控一般不以Web Service方式接口，但要求實(shí)時(shí)性較高，較重要的接口可以提供Web Service方式。l 數(shù)據(jù)庫(kù)接口數(shù)據(jù)庫(kù)接口即向目標(biāo)系統(tǒng)提供一個(gè)只讀幾張日志表權(quán)限的用戶，目標(biāo)系統(tǒng)，如中國(guó)移動(dòng)業(yè)務(wù)支撐網(wǎng)網(wǎng)管系統(tǒng)可以通過ODBC、JDBC連入數(shù)據(jù)倉(cāng)庫(kù)，即時(shí)提取需要的監(jiān)控日志數(shù)據(jù)。 l 支持接口頻率接口頻率和接口數(shù)據(jù)量密切相關(guān)，接口頻率高則需要的采集頻率高、接口及監(jiān)控處理的數(shù)據(jù)量都大，而且系統(tǒng)為監(jiān)控運(yùn)行付出代價(jià)的比例也比較高，在監(jiān)控可用同時(shí)又不嚴(yán)重影響經(jīng)營(yíng)分析系統(tǒng)正確運(yùn)行的前提下，系統(tǒng)支持最高1次/分鐘的監(jiān)控?cái)?shù)據(jù)接口。. 數(shù)據(jù)遷移方案數(shù)據(jù)遷移方案如下圖所示：1. 建立新舊模型對(duì)應(yīng)關(guān)系在新系統(tǒng)數(shù)據(jù)模型設(shè)計(jì)、開發(fā)過程中，新系統(tǒng)的數(shù)據(jù)模型需建立與各原有系統(tǒng)數(shù)據(jù)模型的對(duì)應(yīng)關(guān)系，保障未來數(shù)據(jù)的遷移與比對(duì)。3. 歷史數(shù)據(jù)遷移根據(jù)新舊數(shù)據(jù)模型的對(duì)應(yīng)關(guān)系，一次性批量將歷史數(shù)據(jù)從原有系統(tǒng)遷移至新建系統(tǒng)，實(shí)現(xiàn)歷史數(shù)據(jù)遷移。采用HA雙機(jī)熱備的方式，其中一臺(tái)機(jī)器處于休眠狀態(tài)，一旦主機(jī)出現(xiàn)問題，則備份系統(tǒng)立即轉(zhuǎn)為工作狀態(tài)，保證系統(tǒng)能夠正常運(yùn)轉(zhuǎn)。核心交換機(jī)、防火墻和路由器利舊現(xiàn)有支撐系統(tǒng)設(shè)備。第三方軟件，包括數(shù)據(jù)庫(kù)軟件、WEB SERVER軟件和備份軟件利舊，以上產(chǎn)品在配置匯總表中予以