肇慶市紀(jì)委手機(jī)短信信訪平臺(tái)項(xiàng)目技術(shù)方案建議書

1、廣東肇慶市紀(jì)委手機(jī)短信信訪平臺(tái)解決方案技術(shù)建議書中國移動(dòng)通訊公司肇慶分公司廣州移訊網(wǎng)絡(luò)科技有限公司版權(quán)所有 侵權(quán)必究2008年5月目錄1概述31.1項(xiàng)目背景31.2項(xiàng)目目標(biāo)31.2.1項(xiàng)目目標(biāo)31.3項(xiàng)目范圍31.4項(xiàng)目邊界32項(xiàng)目需求42.1業(yè)務(wù)功能需求42.2可靠性需求42.3安全性需求42.4系統(tǒng)管理需求43技術(shù)方案53.1總體方案53.1.1組網(wǎng)圖53.1.2軟件架構(gòu)63.2業(yè)務(wù)功能73.2.1上行投訴短信的接收回復(fù)73.2.2信息中心與短信平臺(tái)數(shù)據(jù)安全傳輸73.2.3隨機(jī)短信校驗(yàn)碼發(fā)送73.2.4登陸提醒短信83.3系統(tǒng)接口83.3.1與信息中心網(wǎng)站系統(tǒng)的接口83.3.2與移動(dòng)行業(yè)網(wǎng)

2、關(guān)的接口83.4安全方案83.4.1信息中心程序采用的安全措施83.4.2中國移動(dòng)MAS短信平臺(tái)采取的安全措施93.4.3短信數(shù)據(jù)傳輸?shù)陌踩胧?4技術(shù)參數(shù)104.1中國移動(dòng)代理服務(wù)器105項(xiàng)目計(jì)劃（合同簽訂以后計(jì)算）116附件126.1關(guān)于暫無信訪網(wǎng)站的紀(jì)委客戶平臺(tái)解決方案建議121 概述1.1 項(xiàng)目背景今年3月份,由德慶縣紀(jì)委牽頭，整合該縣信息中心、電信公司、移動(dòng)公司等部門資源，投入50多萬元開發(fā)了一套軟件，運(yùn)用現(xiàn)代信息技術(shù)引入信訪工作，建立了用手機(jī)短信、互聯(lián)網(wǎng)、電話等方式進(jìn)行信訪的“德慶信訪信息平臺(tái)”。中國移動(dòng)肇慶分公司作為信訪平臺(tái)手機(jī)短信功能開發(fā)承擔(dān)方，為信息平臺(tái)提供了完善的手機(jī)短信應(yīng)

3、用解決方案。近日肇慶紀(jì)委要求，決定將德慶信訪信息平臺(tái)的良好社會(huì)效應(yīng)推廣到整個(gè)肇慶市，中國移動(dòng)公司將大力做好配合工作。1.2 項(xiàng)目目標(biāo)1.2.1 項(xiàng)目目標(biāo)項(xiàng)目旨在實(shí)現(xiàn)肇慶全市的手機(jī)短信信訪平臺(tái)的業(yè)務(wù)功能，以通過信息化手段提高全市紀(jì)委的工作便利度。1.3 項(xiàng)目范圍移動(dòng)信息化項(xiàng)目范圍包括本文檔描述的所有功能，以及由服務(wù)器接入起，至獲得、操作、處理數(shù)據(jù)，并返回結(jié)果的過程都屬于項(xiàng)目邊界以內(nèi)，其他均屬于本項(xiàng)目外。主要內(nèi)容包括：l 本文檔描述的所有功能需求的邏輯處理；l 系統(tǒng)與紀(jì)委已有信息中心平臺(tái)的對接處理；l 系統(tǒng)的穩(wěn)定性、安全性方案；l 數(shù)據(jù)備份功能；l 其他功能；1.4 項(xiàng)目邊界1. 紀(jì)委信息中心維護(hù)

4、方l 網(wǎng)絡(luò)環(huán)境由網(wǎng)站維護(hù)方提供，包括提供內(nèi)網(wǎng)地址、外網(wǎng)地址、在防火墻做映射等。l 網(wǎng)站服務(wù)器由維護(hù)方提供。l 網(wǎng)站的代碼開發(fā)工作由維護(hù)方負(fù)責(zé)。2. 中國移動(dòng)通訊有限公司MAS短信平臺(tái)軟硬件以及中國移動(dòng)通訊有限公司提供。2 項(xiàng)目需求2.1 業(yè)務(wù)功能需求具體業(yè)務(wù)需求請參看技術(shù)方案中各期需求的詳細(xì)描述。2.2 可靠性需求高可靠性以及實(shí)時(shí)處理性能，對于移動(dòng)通信平臺(tái)的要求也同樣，如何保證短信平臺(tái)系統(tǒng)穩(wěn)定，保證高可靠性和高可用性，為政府提供可靠穩(wěn)定的系統(tǒng)至關(guān)重要。包括：主機(jī)設(shè)備的可靠性、應(yīng)用系統(tǒng)的可靠性，建議考慮雙機(jī)方案。2.3 安全性需求政府紀(jì)檢信息系統(tǒng)的安全性是當(dāng)前重點(diǎn)關(guān)注的問題，包括：網(wǎng)絡(luò)設(shè)備安全、

5、移動(dòng)業(yè)務(wù)交易、終端操作等等，作為與移動(dòng)通信網(wǎng)絡(luò)連接的對外網(wǎng)絡(luò)關(guān)口信息化解決方案需要考慮防攻擊、防入侵的能力以及為移動(dòng)業(yè)務(wù)量身定制端到端的業(yè)務(wù)方案。這需要在硬件和軟件兩方面來保證。通過對硬件的冗余設(shè)計(jì)、軟件防火墻、防病毒軟件墻的使用，以及通過數(shù)據(jù)傳輸?shù)募用芴幚?、操作?quán)限分級(jí)處理等方式，保證了系統(tǒng)避免受到外部的攻擊，提高了系統(tǒng)的安全性。2.4 系統(tǒng)管理需求對系統(tǒng)的可管理性、可擴(kuò)展性等方面都有具體的要求：l 易擴(kuò)展性：系統(tǒng)有一定彈性，依據(jù)現(xiàn)有業(yè)務(wù)設(shè)計(jì)的網(wǎng)絡(luò)要留有一定擴(kuò)充能力，以適應(yīng)行業(yè)環(huán)境的快速變化，從而保護(hù)了投資；l 易管理維護(hù)：整個(gè)系統(tǒng)必須便于管理和維護(hù)操作，提供日常業(yè)務(wù)管理、系統(tǒng)管理等功能。3

6、 技術(shù)方案3.1 總體方案3.1.1 組網(wǎng)圖圖1 組網(wǎng)方式示意圖對于通過Internet公網(wǎng)連接到運(yùn)營商網(wǎng)關(guān)的情況，通過短信平臺(tái)與Internet之間的硬件防火墻和短信平臺(tái)的內(nèi)置軟件防火墻，來保證系統(tǒng)的網(wǎng)絡(luò)安全。3.1.2 軟件架構(gòu)圖2 軟件架構(gòu)示意圖移動(dòng)代理服務(wù)器的用戶界面為Web界面，內(nèi)置的Web Server通過網(wǎng)頁模式方便用戶對短消息進(jìn)行操作與管理，幫助用戶配置短消息業(yè)務(wù)腳本以及修改、更新配置文件。后臺(tái)接口部分用于數(shù)據(jù)庫映射以及提供企業(yè)與運(yùn)營商的連接接口，包括：l SPS（Service Process Server） l MAS DB（Mobile Agent Server Data

7、 Base） l SMS（Short Message Server） l EUP（EIE USSD Processor） l MMS（Multimedia Messaging Service）l KJAVA（Kilobyte Java）接入模塊l WAP（Web Application Protocol）接入模塊l MTM（Message Transfer Module）l MasAgent l infoX-ProAgent（前置機(jī)） SPS和企業(yè)數(shù)據(jù)庫系統(tǒng)連接，進(jìn)行業(yè)務(wù)數(shù)據(jù)的處理。MAS DB儲(chǔ)存上行、下行SMS（Short Message Service）消息，MMS消息，WAP消息、KJ

8、AVA消息和USSD消息內(nèi)容。SMS是與SMC（Short Message Center）連接的接口。EUP是與USSD（Unstructured Supplementary Service Data）中心連接的接口。但這兩個(gè)接口分別連接到對應(yīng)的前置機(jī)，由前置機(jī)提供統(tǒng)一的接口與infoX-SMS GW（華為公司的行業(yè)網(wǎng)關(guān)產(chǎn)品）連接。EUP直接通過JDBC（Java Database Connectivity）訪問數(shù)據(jù)庫或存儲(chǔ)USSD消息到數(shù)據(jù)庫?？蛇x擇是否通過前置機(jī)連接USTP（USSD Transform Proxy），通過USTP與USSD中心通信。MMS是與MMSC（Multimedia

9、 Messaging Service Center）連接的接口，實(shí)現(xiàn)彩信的下行和上行。KJAVA接入模塊是移動(dòng)代理服務(wù)器與WAP網(wǎng)關(guān)連接的接口，實(shí)現(xiàn)KJAVA消息交互。WAP接入模塊是移動(dòng)代理服務(wù)器與WAP網(wǎng)關(guān)連接的接口，實(shí)現(xiàn)WAP消息的上行和下行。MTM（Message Transfers Module）實(shí)現(xiàn)消息的透傳和對應(yīng)用接口的統(tǒng)一管理。MasAgent模塊主要負(fù)責(zé)和MAS管理平臺(tái)進(jìn)行連接，實(shí)現(xiàn)短信平臺(tái)的注冊、鑒權(quán)、告警上報(bào)和日志上報(bào)等功能。Masagent模塊與其它模塊主要通過MTM進(jìn)行消息傳遞。移動(dòng)代理服務(wù)器通過前置機(jī)連接infoX-SMS GW，再通過infoX-SMS GW分別與

10、短消息中心通信。3.2 業(yè)務(wù)功能3.2.1 上行投訴短信的接收回復(fù)客戶發(fā)送短信意見到端口10658585800，系統(tǒng)接收記錄后，自動(dòng)向客戶回復(fù)“您的信息已收到,我們會(huì)盡快受理并回復(fù)。（肇慶市信訪中心）”業(yè)務(wù)功能包括：l 投訴短信上行收集：短信內(nèi)容自動(dòng)記錄l 自動(dòng)短信回復(fù)：自動(dòng)回復(fù)短信3.2.2 信息中心與短信平臺(tái)數(shù)據(jù)安全傳輸客戶短信維持實(shí)時(shí)觸發(fā)機(jī)制，保持信息內(nèi)容實(shí)時(shí)傳送到信息中心網(wǎng)站。業(yè)務(wù)功能包括：l 接收短信傳輸?shù)叫畔⒅行膌 信息中心將短信內(nèi)容發(fā)送到MAS短信平臺(tái)3.2.3 隨機(jī)短信校驗(yàn)碼發(fā)送監(jiān)察員在登陸信訪平臺(tái)輸入用戶名時(shí)，MAS短信平臺(tái)自動(dòng)向該監(jiān)察員手機(jī)發(fā)送一條短信隨機(jī)驗(yàn)證碼作為平臺(tái)登陸

11、加強(qiáng)密碼。3.2.4 登陸提醒短信當(dāng)監(jiān)察員完成登陸操作以后，MAS短信平臺(tái)將向監(jiān)察員發(fā)送歡迎短信?！皻g迎您在中午12：00登陸信訪平臺(tái)?！?.3 系統(tǒng)接口3.3.1 與信息中心網(wǎng)站系統(tǒng)的接口短信收發(fā)功能通過MAS短信平臺(tái)實(shí)現(xiàn)，網(wǎng)站通過數(shù)據(jù)庫加密訪問方式與MAS短信平臺(tái)連接，讀取和發(fā)送短信，短信收發(fā)結(jié)果最終保存在短信平臺(tái)數(shù)據(jù)庫中。3.3.2 與移動(dòng)行業(yè)網(wǎng)關(guān)的接口短信平臺(tái)提供與移動(dòng)行業(yè)網(wǎng)關(guān)進(jìn)行通訊的接口，目前支持的接口類型如下：1、CMPP接口，支持SMS業(yè)務(wù)功能接入；2、支持中國移動(dòng)CMPP2.0、CMPP3.0短消息接入?yún)f(xié)議。3.4 安全方案3.4.1 信息中心程序采用的安全措施l 網(wǎng)站代碼均

12、采用防注入漏洞的安全代碼。l 網(wǎng)站采用后臺(tái)發(fā)布前臺(tái)動(dòng)態(tài)顯示的模式運(yùn)作。發(fā)布后臺(tái)的網(wǎng)址是內(nèi)部流通的，不對外公布。l 信息中心后臺(tái)采用帳號(hào)、密碼、驗(yàn)證碼三重驗(yàn)證方式。隨機(jī)驗(yàn)證碼將由MAS短信平臺(tái)在管理員登錄時(shí)發(fā)送到管理員手機(jī)上，避免被利用非法算號(hào)的方法登錄。l 網(wǎng)站提供登錄短信提醒功能，一旦發(fā)生用戶登錄操作，系統(tǒng)將向相應(yīng)用戶手機(jī)發(fā)送歡迎短信，以強(qiáng)化安全級(jí)別。l 后臺(tái)管理員分為四個(gè)權(quán)限級(jí)別，管理員不能跨級(jí)別訪問。每個(gè)管理員分配一個(gè)獨(dú)立的帳號(hào)，不能交叉使用。帳號(hào)和密碼使用英文字母、數(shù)字和特殊符號(hào)混合的方式組成。長度最好在6位以上。3.4.2 中國移動(dòng)MAS短信平臺(tái)采取的安全措施圖1 安全方案示意圖l

13、MAS短信平臺(tái)滿足防病毒，防網(wǎng)絡(luò)攻擊要求，系統(tǒng)應(yīng)具有防病毒軟件，全面查殺病毒功能，病毒特征碼自動(dòng)更新的功能。l MAS短信平臺(tái)具備軟件防火墻，并適當(dāng)配置。l MAS短信平臺(tái)滿足政府對應(yīng)用系統(tǒng)的網(wǎng)絡(luò)安全要求。l MAS系統(tǒng)具有日志功能，記錄異常情況及其他安全事件。l MAS系統(tǒng)具備訪問權(quán)限的識(shí)別和控制功能。l MAS短信平臺(tái)放置在中國移動(dòng)肇慶分公司的IDC機(jī)房網(wǎng)絡(luò)域的DMZ（隔離區(qū)）區(qū)， 短信平臺(tái)物理系統(tǒng)的安全控制符合政府對應(yīng)用系統(tǒng)的規(guī)范要求。3.4.3 短信數(shù)據(jù)傳輸?shù)陌踩胧﹍ 信息中心與移動(dòng)MAS短信平臺(tái)之間采取數(shù)據(jù)庫加密方式登陸連接，雙方均采用安全措施完備的SQL SERVER數(shù)據(jù)庫進(jìn)行數(shù)

14、據(jù)傳輸。l 數(shù)據(jù)庫的端口和訪問策略采取增強(qiáng)設(shè)置并應(yīng)用了SSL許可控制特性，為短信數(shù)據(jù)提供高級(jí)別的安全性。MAS短信平臺(tái)保存365天的上行短信記錄，365天以后數(shù)據(jù)將歸檔備份保存。4 技術(shù)參數(shù)4.1 中國移動(dòng)代理服務(wù)器作為短信平臺(tái)的物理載體，中國移動(dòng)代理服務(wù)器是以短信、彩信、WAP等方式實(shí)現(xiàn)各行業(yè)及企業(yè)內(nèi)部辦公、對外營銷與服務(wù)的行業(yè)應(yīng)用產(chǎn)品，是推動(dòng)短信、彩信、WAP成為各行業(yè)及企業(yè)新的通信和溝通方式，實(shí)現(xiàn)陶瓷業(yè)員工、企業(yè)員工、客戶（或服務(wù)對象）之間信息的實(shí)時(shí)交互，推動(dòng)陶瓷業(yè)移動(dòng)信息化的短信、彩信、WAP應(yīng)用平臺(tái)。中國移動(dòng)代理服務(wù)器是一款軟硬件一體化封裝的標(biāo)準(zhǔn)19 上架型專業(yè)服務(wù)器，1U高度，只需

15、接入網(wǎng)絡(luò)、插上電源即可使用。華為infoX-EIE G-MAS1000（圖片僅供參考）硬件特征：1U PC Server,2.66GHz/1G/80G. 軟件平臺(tái)：Windows XPSQL Server 處理性能：SMS 15條/秒，MMS 2條/秒，USSD 4Page View/秒，WAP 4Page View/秒 業(yè)務(wù)特征：1.短信、彩信、USSD業(yè)務(wù)收發(fā)通訊；2.Wap Push；3.通訊錄；4.信息安全管理；5.MAS服務(wù)器的注冊、認(rèn)證鑒權(quán)、告警、升級(jí)、日志上報(bào)并可查詢、網(wǎng)管、時(shí)鐘同步；6.支持Domino OA移動(dòng)應(yīng)用設(shè)備特點(diǎn)l 高適應(yīng)性能夠適用于企業(yè)側(cè)復(fù)雜多樣的應(yīng)用系統(tǒng)：OA、Email、ERP、SCM和CRM等，能夠兼容各種不同的業(yè)務(wù)開發(fā)環(huán)境：J2EE、.Net等；l 多終端支持可以將企業(yè)現(xiàn)有各種應(yīng)用，靈活的部署到多種終端：臺(tái)式PC、便攜式計(jì)算機(jī)、PDA、智能手機(jī)和普通手機(jī)終端上l 多業(yè)務(wù)形態(tài)支持Web方式、Kjava、專用客戶端、WAP、SMS/MMS、USSD等5 項(xiàng)目計(jì)劃（合同簽訂以后計(jì)算）序號(hào)階段時(shí)間內(nèi)容描述備注1需求分析第1周分析需求2方案設(shè)計(jì)第1周方案設(shè)計(jì)3版本開發(fā)第2周編碼、數(shù)據(jù)遷移工作4系統(tǒng)測試第2周新增功能、升級(jí)測試5上線測試第2周上線測試7試運(yùn)行第3-5周試運(yùn)行6 附件6.1 關(guān)于暫無信訪網(wǎng)