聯通公司管理平臺技術與實施方案-資料下載頁

　　

【正文】 、節點的網絡通訊路由器或交換機）實行口令管理，并通過網管服務器實時監控其狀態。252。 建立全網網絡管理中心和全網信息中心（NIC/NOC），統一負責全網的路由管理、網絡連接設備的管理、全網安全策略的管理。252。 在NIC/NOC設專人與國際Internet安全討論組保持聯系，負責管理網絡安全技術動態的跟蹤和網絡安全程序的升級，同時負責召集各節點管理員進行網絡安全討論和發布有關網絡安全的最新信息。252。 安裝網絡安全防范軟件，根據以往的工程經驗，建議采納ISS Internet 安全掃描軟件。局域網安全策略 局域網安全策略是網絡安全策略的重點，主要涉及如何保護局域網內的設備不受攻擊。采用的主要安全技術有訪問控制、監視、檢查、認證、加密等。 華友公司認為，保證網絡安全需要管理和技術兩方面的結合。我們建議的基本防范措施如下： 在管理方面： 關鍵的通信連接、重要的服務和關鍵的服務器應該在物理上是安全的。這些重要設備應該放在一個非可信任的人接觸不到的地方，并有相應的管理措施。建立健全機房管理制度，建立工作日志。 加強安全維護，定時對網絡和系統進行檢查、巡視。 在網絡技術方面： 根據功能模塊將局域網劃分為多個VLAN，控制網絡流量，提高網絡效率，防止網絡竊聽（sniffer）。 不同的VLAN，其安全級別可以不同。對于網管和系統管理設備所在的網管VLAN，設置最高的安全級別，同時采用訪問控制表進行訪問限制。 對于向用戶提供服務的重要服務器，關閉不需要開放的服務端口，限制用戶的操作權限，防止非法操作。 在主機上采用專門的安全軟件，進行主機資源、訪問記錄等檢查，及時發現問題。 保證服務器上系統目錄和文件的安全。重要的系統目錄應屬root所有，應禁止其他用戶有寫權限。 限制用戶的權限，使用戶無法獲得系統管理員的口令，防止非法用戶對系統進行破壞； 培養用戶的安全意識，加強口令管理，限制用戶采用容易破譯的口令，使非法用戶即使獲得了合法用戶名后也無法猜測出用戶的口令； 系統管理員定期做安全檢查，包括帳戶口令,接口狀態，應用軟件的使用等。特別要求保證root口令只被系統管理員掌握。經常改變root口令。另外，建議采用以下手段來進一步加強系統的安全性：252。 配置防火墻設備。由于防火墻會對網絡的效率造成影響，因此為了提高效率，減小由于增加防火墻結構對系統訪問速度的影響，可以采用效率較高的硬件防火墻。在服務器的設置上，把對安全較敏感的服務器（例如網絡管理服務器、計費服務器）放在防火墻內部，把對公眾提供信息服務的服務器放在防火墻外部，以提供網絡的運行效率。為了提高防火墻的可靠性，還可以采用冗余備份。252。 在局域網中增加安全服務器，配以安全掃描軟件，定時進行安全檢測。操作系統安全策略為提高操作系統的安全性，我們在系統設計中綜合采用以下策略：252。 通過防火墻或路由器中的ACL的設計，禁止本地撥號用戶及Internet用戶對沒有必要開放的主機及端口的訪問。252。 向用戶直接提供服務的主機必須加強安全管理，其功能應盡量單一。252。 關閉各主機上不需要運行的服務進程。252。 禁止使用或設置不經授權即可共享的系統資源，包括硬盤及服務。252。 加強密碼管理，提醒或強制管理員定期修改密碼，禁止使用安全性不高的密碼。252。 對操作系統及時升級和增加patch，堵住安全漏洞。網絡接入安全策略網絡接入的安全策略主要從信息源的接入和用戶接入兩個方面進行考慮。信息源接入安全策略作為一個信息服務平臺，必須考慮為接入網絡的信息源提供安全保護，可以采用的主要措施有：252。 通過FIREWALL或路由器的ACL，控制用戶通過接入設備或廣域網對信息源進行非法訪問；252。 提供統一的授權和認證機制，限制用戶對信息源的非授權訪問；252。 采用保留IP地址等方式，將信息源與公眾網絡隔開，而利用代理或NAT實現對信息源的訪問；252。 信息源的安全還包括對信息源所提供的信息的控制，即通過代理或Packet String Filting實現基于關鍵字的過濾；用戶接入安全策略用戶安全的主要問題及對策包括以下幾個方面：252。 用戶對自己使用的帳號負責，不得與它人共享同一帳號，系統定期提醒用戶應經常變更自己的口令；252。 用戶密碼在登錄及節點間傳輸過程這的安全，采用UNIX中的加密算法，防止密碼被截取及破譯；存儲用戶注冊信息的主機應加強安全管理，禁止一般用戶對這些數據的訪問。五、中國聯通WAP門戶應用建設建議利用聯通WAP增值業務平臺的強大功能，中國聯通能夠快速建立WAP門戶站點應用，WAP門戶站點快速地將應用服務商提供的各種應用匯集到門戶站點中，以一站式服務面向聯通廣大的用戶服務。此次中國聯通WAP門戶站點的建設將對聯通其他地方WAP服務模式起到積極的影響和參照作用，特別是門戶站點各種應用的組織將對聯通以后全國性WAP門戶業務的開展起到積極的指導作用。以下是對聯通WAP門戶的應用建議1. 聯通WAP門戶應用欄目規劃[熱點推薦]： 列舉最新加入聯通WAP網站的合作伙伴并定期展示最酷的WAP服務。[最新推薦]：提供聯通WAP門戶站點最新加入的WAP服務站點的鏈接。[最酷站點]：提供聯通WAP門戶站最受歡迎服務欄目鏈接，用戶點擊相關鏈接就可以直接。[我的菜單]：用戶可以根據自身需要定制WAP菜單欄目，或者享用網站提供的套餐服務。[MYMENU]：用戶定制菜單的入口。[網站套餐]：將信息內容根據不同的使用人群分類，根據不同人群的使用需求組織欄目信息結構，如為商人士準備的[商務先鋒]、為白領生活準備的[白領一族]、女性專題[女性世界]、[學生時代]以及[新新人類] [定制菜單]：用戶可以根據自己的實際需要組織菜單欄目，[定制菜單]提供個性化欄目定制服務，用戶也可以登錄WEB站點進行定制，定制的結果將反映到手機上。[新聞縱橫]：縱覽天下時事、全球熱聞、每天及時發送國內外最新熱點新聞。[國際新聞]：提供國際軍事、政治、文化等各方面新聞信息。[國內新聞]：查看國內各地重要新聞信息。[財經新聞]：提供及時、準確的財經新聞報道。[科技新聞]：國內外最新的科技發明、科技動態等信息報道。[娛樂新聞]：最新、最勁的影視明星動態，最前沿的娛樂新聞報道。[都市便利]：提供餐廳、汽車、房屋等日常生活服務信息。[商場快訊]:列舉各大商場的各種快訊。[打折信息]：列舉商場、超市以及其他場所的打折信息。[分類信息]：按照信息的不同類別進行分類如：[書籍][電影][汽車配件][電子產品][專利信息]等[特色餐館]：餐館的詳細服務信息。[博彩服務]：福利彩票、體育彩票、足球彩票信息的查 詢。 [汽車交易]：汽車信息查詢。[房屋租賃]：發布房屋租賃信息。[健康錦囊]：日常健康小常識，健康知識問答等服務。 [郵編區號]: 提供全國各地的郵編、區號的查詢。[展演預報]: 發布國內外展會信息， [娛樂休閑]：提供游戲、笑話、鈴聲圖片下載等娛樂信息服務。[游戲天地]：提供角色扮演、棋牌、格斗、寵物等各種類型的游戲。[開心果兒]：搜集的經典笑話。[鈴聲圖片]: 在線手機圖片、鈴聲下載。[影院傳真]：列舉了各大城市主要電影院的電影預告和影視信息。[歌曲排行]；一周歌曲排行。[電影排行]：一周電影排行榜。[圖書排行]：查看當前暢銷圖書。[趣味問答]：趣味知識問答。[即時財經]：提供專業財經信息、專家評股，外匯匯率等經濟信息。[代碼查詢]：輸入股票代碼查詢股票價格。[漲跌排行]：當前股票市場的漲跌排行[新股信息]：提供最新股票發行情況[專家評股]：專家、權威人士及時股評信息、潛力股推薦、及時行情分析等信息。[外匯匯率]：最新人民幣外匯匯率查詢。[體育賽事]：國內、國際足球，籃球等眾多體育新聞及國內外熱點賽事信息。[國內足球]：發布中國國家隊、甲A 、甲B、女足、中青隊賽事、賽況信息。[國際足壇]：發布意甲、英超、西甲、德甲、法甲足球賽事、賽況信息。[籃球天地 ]：[NBA][CBA][中國男籃][中國女籃]重要賽事、賽況信息。[熱點賽事 ]：收集國際、國內熱點賽事。[旅游交通]：提供旅游信息、航班查詢、酒店預訂等[旅游快訊]：發布各旅游點的旅游信息。 [航班查詢]：多種方式航班信息查詢及機票預訂。[列車服務]： 在線列車信息查詢及預訂服務。[酒店查詢]： 查詢各大城市主要酒店信息，包括酒店價格、折扣情況可以在先預訂。[天氣預報]： 查詢各個地區的天氣情況[路況信息]：以地圖的方式查詢國內主要城市的路況信息。[文化求職]：提供招聘、求職、培訓等各種人才服務信息。[文教信息]：不同教育等級的教育信息，各大院校的信息[培訓信息]：發布不同類別的培訓信息。[招聘信息]：發布國內著名招聘網站的招聘信息。[求職技巧]：求職技巧匯集 [趣味口語]：英語愛好者欄目。[移動商務]：“日程表”、“記事本”、“電子郵件”等服務。[日程表]：生活、工作日程安排。[地址薄]：個人通訊錄，在線添加、查詢服務。[EMAIL]：收、發郵件等郵件管理服務。[移動銀行]：銀行帳務以及話費情況情況。[黃頁查詢]：各城市的黃頁查詢[英漢詞典]：在線英、漢互譯服務。[手機短信]：短信定制、手機圖片、鈴聲下載服務。[短信互動]：短信定制、點播服務。[手機圖片]：提供手機LOGO下載服務。[手機鈴聲]：提供手機鈴聲下載服務。[網站鏈接]：鏈接國內、國際著名WAP網站，用戶也可以自由輸入網站鏈接地址進行訪問。2. 頁面風格設計為了形成統一的風格，體現聯通整體的服務形象，聯通WAP門戶站點保持如下風格： 欄目標題：清晰直觀、不擬用含糊的詞匯表達。 對齊方式：欄目標題以左對齊方式，導航鏈接以居中對齊方式。菜單層次：從標題到內容擬以2到3層為佳，不需要太深層的分類。頁 眉：每個頁面的頁眉需標明當前頁所屬的上層欄目標題，方便用戶知道當前所處位置。頁 腳：以“china UNICOM@2001”字樣為頁腳。導航設計：每個頁面均包括：“上一頁“、”下一頁“、”首頁“等導航功能。圖形設計：每個欄目的前面可以添加小圖標以增加欄目的直觀性。圖標設計要求簡單、直觀而有趣味性。信息內容：針對手機顯示有限的特點，提供的各項服務內容必須精簡，易于使用，避免大量的信息輸入，盡量提供快捷操作方式。頁面編碼能適應不同型號手機的使用。3. 個性化WAP門戶設計聯通WAP門戶網站個性化理念：u 以掌握的用戶信息為基礎，為每一個特定用戶服務u 制定有針對性的服務方式u 確定有針對性的信息傳輸渠道u 建立獨一無二的交互經歷u 在交往中不斷更新和豐富對用戶的了解u 使每一個用戶都有一種受理解、受尊重的感覺。 個性化服務方式：聯通WAP門戶站點可以在各個服務欄目中通過如下的方式提供個性化的服務：u 服務注冊：用戶身份識別通過用戶名、密碼或者個人資料確認。針對某項服務注冊可以提供訪問控制權限和服務定制功能。u 服務使用：服務導航：使用主頁菜單，使用用戶書簽，直接輸入 URL服務提供：訪問權限，個性化匹配顯示界面：以適合移動終端的方式顯示交互界面：提供方便的輸入方式u 實時信息提示：注冊服務：服務項目選擇，是否同意接受實時廣告，服務費用定制服務類型：數據觸發（如：股票行情），事件觸發（如：體育賽事）定制發送方式：根據用戶設定的方式發送發送提示信息：控制實時發送，信息內容適合用戶移動終端的特點u 服務檢索：使用移動門戶菜單：提供相關的服務使用搜索引擎：PC用戶可以接受大量詳細的搜索結果，移動用戶則要求結果簡潔，提供增值服務的機會提供個性化的推薦：根據用戶的喜好推薦新服務u 服務定制：用戶主動定制所需要的服務：定制個性化主頁，選擇服務項目，選擇菜單的位置，菜單結構應該根據訪問方式的不同而不同，個性化頁面定制可以在PC、PDA等多種終端上完成。提供個人信息服務，包括基本信息、興趣、喜好等，這是移動門戶提供個性化服務的基礎u 移動廣告：即時響應：隨時隨地，無需通過 PC 上網需要直接訪問商家的服務：不需要在移動終端上輸入u 移動購物：移動商務和移動支付：用戶隨時隨地上網購物，是傳統銷售網絡的延伸提供便于在移動終端上操作的方式：無需復雜的輸入，促進對小額支付的需求u 帳單：多種支付機制：小額支付、智能卡、電子貨幣、直接與銀行連接、預先存儲信用卡信息多種不同的機制：傳統方式、預付費、電子賬單、小額支付（移動話費結合）不同的資費策略：按訪問量計費 (時間、比特)、按服務內容計費不同的服務類型：傳統類型、電子商務