移動(dòng)代理服務(wù)器系統(tǒng)總體技術(shù)要求內(nèi)容

1、 . MAS服務(wù)器啟動(dòng)或按照一定周期，將賬戶/密碼以與相關(guān)硬件信息送MAS管理平臺(tái)進(jìn)行登錄；MAS管理平臺(tái)通過(guò)設(shè)備唯一標(biāo)識(shí)、企業(yè)用戶的/密碼等對(duì)MAS服務(wù)器進(jìn)行鑒權(quán)；鑒權(quán)成功后，MAS管理平臺(tái)向MAS服務(wù)器返回業(yè)務(wù)列表。計(jì)費(fèi)結(jié)算計(jì)費(fèi)類型MAS的計(jì)費(fèi)類型包括：功能費(fèi)、通信費(fèi)等。1、功能費(fèi)：定義：為集團(tuán)客戶與其中個(gè)人用戶開通某種應(yīng)用服務(wù)的權(quán)限時(shí)，向其收取功能費(fèi)。計(jì)費(fèi)方式：包月方式：功能費(fèi)一般采用包月的形式，根據(jù)使用服務(wù)的個(gè)人用戶的數(shù)量進(jìn)行計(jì)費(fèi)。按次收費(fèi)：按客戶使用服務(wù)的次數(shù)計(jì)算功能費(fèi)。2、通信費(fèi)：定義：用戶使用移動(dòng)公司提供的通信服務(wù)，需要繳納通信費(fèi)，如：短信、彩信等。計(jì)費(fèi)方式：按用戶使用通信服務(wù)的

2、業(yè)務(wù)量進(jìn)行計(jì)費(fèi)。計(jì)費(fèi)采集點(diǎn)用戶使用MAS業(yè)務(wù)的功能費(fèi)在BOSS產(chǎn)生，通信費(fèi)仍然在原有各計(jì)費(fèi)采集點(diǎn)產(chǎn)生。結(jié)算MAS業(yè)務(wù)的結(jié)算由BOSS負(fù)責(zé)，具體結(jié)算模式參考MAS業(yè)務(wù)商務(wù)模式。通信費(fèi)結(jié)算參考現(xiàn)有結(jié)算模式。接口要求接口1：MAS服務(wù)器與企業(yè)IT系統(tǒng)的接口MAS服務(wù)器提供與企業(yè)IT應(yīng)用系統(tǒng)進(jìn)行通訊的接口。企業(yè)IT應(yīng)用系統(tǒng)通過(guò)此接口可以獲得移動(dòng)通訊能力，從而實(shí)現(xiàn)IT應(yīng)用系統(tǒng)數(shù)據(jù)的移動(dòng)信息化，使手機(jī)用戶能使用企業(yè)IT應(yīng)用系統(tǒng)。具體詳見移動(dòng)代理服務(wù)器（MAS）系統(tǒng)接口規(guī)v1.0.0接口1部分。接口2：MAS服務(wù)器與行業(yè)應(yīng)用網(wǎng)關(guān)的接口MAS服務(wù)器提供與移動(dòng)行業(yè)網(wǎng)關(guān)進(jìn)行通訊的接口，目前支持的接口類型如下：1、

3、CMPP接口，支持企業(yè)SMS業(yè)務(wù)功能接入；支持中國(guó)移動(dòng)CMPP2.0、CMPP3.0短消息接入?yún)f(xié)議。2、MM7接口，支持企業(yè)MMS業(yè)務(wù)功能接入；支持中國(guó)移動(dòng)MM7 VAS彩信接入?yún)f(xié)議。3、其他接口對(duì)于行業(yè)網(wǎng)關(guān)不能提供的網(wǎng)絡(luò)能力，參見相關(guān)通信協(xié)議。接口3：MAS服務(wù)器與MAS管理平臺(tái)的接口MAS服務(wù)器與MAS管理平臺(tái)之間接口的功能分為兩組：網(wǎng)管功能認(rèn)證與鑒權(quán)功能具體詳見移動(dòng)代理服務(wù)器（MAS）系統(tǒng)接口規(guī)v1.0.0接口3部分；接口4：MAS管理平臺(tái)與BOSS的接口具體接口詳見移動(dòng)代理服務(wù)器（MAS）系統(tǒng)接口規(guī)v1.0.0接口4部分接口5：MAS管理平臺(tái)與省綜合網(wǎng)管的接口具體接口詳見移動(dòng)代理服務(wù)器

4、（MAS）系統(tǒng)接口規(guī)v1.0.0接口5部分業(yè)務(wù)統(tǒng)計(jì)MAS管理平臺(tái)必須提供按時(shí)間段、業(yè)務(wù)類型、集團(tuán)客戶等不同緯度的業(yè)務(wù)統(tǒng)計(jì)功能。統(tǒng)計(jì)功能要求支持參數(shù)化報(bào)表生成，提供一種參數(shù)化生成報(bào)表的描述方式。統(tǒng)計(jì)報(bào)表支持柱狀圖、折線圖和餅圖，在統(tǒng)計(jì)報(bào)表中可選。統(tǒng)計(jì)報(bào)表中至少需要統(tǒng)計(jì)數(shù)據(jù)，柱狀圖、折線圖和餅圖作為備選圖。并表明統(tǒng)計(jì)說(shuō)明和圖例。支持保存功能，可以保存為HTML格式。報(bào)表出錯(cuò)率不超過(guò)千分之一。統(tǒng)計(jì)報(bào)表數(shù)據(jù)要求在統(tǒng)計(jì)分析時(shí)，MAS管理平臺(tái)定期形成日、周、月、年報(bào)表，每種類型的報(bào)表包括以下類別的報(bào)表：MAS業(yè)務(wù)報(bào)表MAS企業(yè)用戶總數(shù)、應(yīng)用業(yè)務(wù)總數(shù)、新增應(yīng)用業(yè)務(wù)數(shù)、通信業(yè)務(wù)（短信、WAP等）的業(yè)務(wù)量（點(diǎn)擊

5、量、上行條數(shù)、下行條數(shù)）等。故障報(bào)表 故障種類、故障原因、故障級(jí)別、故障數(shù)量等。網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全問(wèn)題分布在不同的層次和不同的方面，要保證整個(gè)系統(tǒng)的網(wǎng)絡(luò)安全，不能單獨(dú)的采用某種安全措施，必須綜合各種安全措施，以保證本系統(tǒng)滿足SOX方案審計(jì)要求。物理安全MAS服務(wù)器要求放置在企業(yè)現(xiàn)有網(wǎng)絡(luò)域的DMZ（隔離區(qū)）區(qū)， MAS服務(wù)器物理系統(tǒng)的安全控制符合企業(yè)對(duì)應(yīng)用系統(tǒng)的規(guī)要求；MAS管理平臺(tái)放在中國(guó)移動(dòng)自有的機(jī)房，符合機(jī)房相關(guān)設(shè)備的物理安全要求；網(wǎng)絡(luò)安全MAS服務(wù)器網(wǎng)絡(luò)安全MAS服務(wù)器滿足防病毒，防網(wǎng)絡(luò)攻擊要求；MAS服務(wù)器應(yīng)滿足所在企業(yè)對(duì)應(yīng)用系統(tǒng)的網(wǎng)絡(luò)安全要求；MAS管理平臺(tái)網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全方面應(yīng)當(dāng)支持

6、訪問(wèn)控制、安全檢測(cè)、攻擊監(jiān)控、操作審計(jì)等一系列安全功能，應(yīng)提供完整的網(wǎng)絡(luò)安全監(jiān)控、報(bào)警和故障處理功能。網(wǎng)絡(luò)應(yīng)具備一定的冗余能力，帶有關(guān)鍵性業(yè)務(wù)應(yīng)用的網(wǎng)絡(luò)鏈路應(yīng)實(shí)現(xiàn)冗余，當(dāng)出現(xiàn)故障時(shí)應(yīng)支持自動(dòng)路由切換。網(wǎng)絡(luò)應(yīng)當(dāng)劃分合理的安全區(qū)域，如INTERNET區(qū)、業(yè)務(wù)功能區(qū)、數(shù)據(jù)庫(kù)區(qū)、外部系統(tǒng)區(qū)等，并針對(duì)每個(gè)安全區(qū)域制定合理的訪問(wèn)控制策略，進(jìn)行IP地址限制與端口限制。網(wǎng)絡(luò)系統(tǒng)和服務(wù)器系統(tǒng)應(yīng)具有入侵檢測(cè)的功能，可監(jiān)控可疑的連接、非法訪問(wèn)等，采取的措施包括實(shí)時(shí)報(bào)警、自動(dòng)阻斷通信連接或執(zhí)行用戶自定義的安全策略。網(wǎng)絡(luò)和服務(wù)器系統(tǒng)應(yīng)能定期檢查安全漏洞與病毒，根據(jù)掃描的結(jié)果更正網(wǎng)絡(luò)安全漏洞和系統(tǒng)中的錯(cuò)誤配置；使用加密技

7、術(shù)對(duì)在互聯(lián)網(wǎng)上傳輸?shù)闹匾獢?shù)據(jù)進(jìn)行加密；進(jìn)行遠(yuǎn)程維護(hù)（管理）時(shí)應(yīng)通過(guò)VPN、令牌等方式進(jìn)行接入認(rèn)證。維護(hù)（管理）操作數(shù)據(jù)流應(yīng)經(jīng)過(guò)加密，禁止明文傳輸。遠(yuǎn)程維護(hù)（管理）操作須接入第三方獨(dú)立的審計(jì)系統(tǒng)進(jìn)行審計(jì)，對(duì)操作容進(jìn)行存儲(chǔ)。數(shù)據(jù)傳輸安全MAS服務(wù)器通過(guò)VPDN方式連接到行業(yè)網(wǎng)關(guān)和MAS管理平臺(tái)等設(shè)備，從IP鏈路上保證數(shù)據(jù)傳輸?shù)陌踩?。系統(tǒng)安全系統(tǒng)應(yīng)關(guān)閉不必要的服務(wù)，不安裝不必要的軟件。系統(tǒng)應(yīng)在必要并經(jīng)測(cè)試驗(yàn)證穩(wěn)定運(yùn)行的基礎(chǔ)上，安裝廠商發(fā)布的最新版本安全補(bǔ)丁，病毒代碼庫(kù)等。系統(tǒng)應(yīng)具有防病毒能力。防病毒軟件應(yīng)具備全面查殺病毒、病毒特征碼自動(dòng)更新的功能；系統(tǒng)應(yīng)具備訪問(wèn)權(quán)限的識(shí)別和控制功能，對(duì)應(yīng)用管理員、系

8、統(tǒng)管理員、數(shù)據(jù)庫(kù)管理員根據(jù)不同的應(yīng)用需求提供多級(jí)密碼。系統(tǒng)應(yīng)能自動(dòng)實(shí)現(xiàn)下列控制：防猜測(cè)口令功能，例如，系統(tǒng)登陸時(shí)需要輸入驗(yàn)證碼，或者當(dāng)口令輸入錯(cuò)誤達(dá)到一定次數(shù)系統(tǒng)自動(dòng)將鎖定并告警。具有驗(yàn)證密碼復(fù)雜度功能，密碼復(fù)雜度應(yīng)達(dá)到：密碼長(zhǎng)度大于8位；密碼是大小寫字母、數(shù)字，以與特殊字符混合使用。應(yīng)當(dāng)具有定期強(qiáng)制修改密碼功能，強(qiáng)制用戶每3個(gè)月進(jìn)行一次密碼更改工作。系統(tǒng)應(yīng)具有完善的日志功能，能夠記錄系統(tǒng)異常情況與其他安全事件。審計(jì)日志應(yīng)至少保存1年。包括：應(yīng)用系統(tǒng)日志用戶的創(chuàng)建、刪除等操作。用戶登錄和退出的日期和具體時(shí)間與IP地址等信息。成功的和被拒絕的系統(tǒng)訪問(wèn)活動(dòng)的記錄。成功的和被拒絕的數(shù)據(jù)與其他資源的訪

9、問(wèn)記錄。成功的和被拒絕的管理操作記錄。用戶操作記錄。數(shù)據(jù)庫(kù)日志創(chuàng)建、修改和刪除數(shù)據(jù)庫(kù)用戶的操作；創(chuàng)建、修改和刪除任何數(shù)據(jù)庫(kù)存儲(chǔ)結(jié)構(gòu)的操作；創(chuàng)建、修改和刪除任何數(shù)據(jù)庫(kù)對(duì)象的操作；創(chuàng)建、修改和刪除表的操作；創(chuàng)建、修改和刪除索引的操作；啟用、關(guān)閉審計(jì)功能的操作；賦予、撤銷某個(gè)賬戶數(shù)據(jù)庫(kù)權(quán)限的操作；賦予和撤銷某個(gè)角色或賬戶對(duì)于某個(gè)對(duì)象權(quán)限的行為；目錄和數(shù)據(jù)庫(kù)配置的變更；數(shù)據(jù)應(yīng)該包括失敗的連接；操作系統(tǒng)日志系統(tǒng)登錄記錄。包括登錄主機(jī)的IP地址、用戶名、時(shí)間等；成功與失敗的登陸事件；系統(tǒng)事件；設(shè)備要求MAS服務(wù)器設(shè)備要求對(duì)主機(jī)設(shè)備的要求主機(jī)的處理能力要求滿足的所有業(yè)務(wù)應(yīng)用和一定用戶規(guī)模的需求，系統(tǒng)設(shè)計(jì)時(shí)應(yīng)

10、考慮30%的性能冗余；存容量的配置要考慮到主機(jī)正常運(yùn)行狀態(tài)下的存利用率不應(yīng)大于70%，保證系統(tǒng)在業(yè)務(wù)高峰時(shí)仍具有較強(qiáng)的抗沖擊能力；主機(jī)應(yīng)支持1000Mb/s或100Mb/s等高速連接接入企業(yè)局域網(wǎng)；主機(jī)的硬盤、網(wǎng)絡(luò)接口、網(wǎng)絡(luò)連接與電源均應(yīng)考慮足夠的冗余；支持電源、I/O設(shè)備、存儲(chǔ)設(shè)備的熱插拔；主機(jī)系統(tǒng)設(shè)備應(yīng)具有適當(dāng)?shù)臄U(kuò)充能力；主機(jī)系統(tǒng)平均年無(wú)故障率應(yīng)大于99%；對(duì)時(shí)間同步的要求MAS服務(wù)器的時(shí)鐘必須與MAS管理平臺(tái)同步。時(shí)間同步精度達(dá)到100毫秒。同步源來(lái)自MAS管理平臺(tái)。設(shè)備具備自動(dòng)在線時(shí)間校準(zhǔn)功能與偏差告警功能。MAS管理平臺(tái)設(shè)備要求對(duì)主機(jī)設(shè)備的要求要求采用標(biāo)準(zhǔn)機(jī)架規(guī)格主機(jī)或主流小型機(jī)平臺(tái)

11、的主流機(jī)型，支持多處理器, 采用64位處理器；要求組成雙機(jī)系統(tǒng)。當(dāng)其中一臺(tái)主機(jī)發(fā)生故障時(shí)，可將其上的應(yīng)用自動(dòng)地切換到備機(jī)上；雙機(jī)系統(tǒng)中的每個(gè)主機(jī)都應(yīng)同時(shí)處于工作狀態(tài)，并根據(jù)配置的情況運(yùn)行一樣或者不同的應(yīng)用（或應(yīng)用模塊），以保證主機(jī)資源的充分利用；主機(jī)的處理能力要求滿足的所有業(yè)務(wù)應(yīng)用和一定用戶規(guī)模的需求，而且需考慮全部系統(tǒng)的開銷與應(yīng)用切換時(shí)的性能余量。系統(tǒng)設(shè)計(jì)時(shí)應(yīng)考慮30%的性能冗余；存容量的配置要考慮到主機(jī)正常運(yùn)行狀態(tài)下的存利用率不應(yīng)大于70%，保證系統(tǒng)在業(yè)務(wù)高峰時(shí)仍具有較強(qiáng)的抗沖擊能力；主機(jī)應(yīng)支持1000Mb/s或100Mb/s等高速連接接入企業(yè)核心局域網(wǎng)；主機(jī)的硬盤、網(wǎng)絡(luò)接口、網(wǎng)絡(luò)連接與電

12、源均應(yīng)考慮足夠的冗余；支持電源、I/O設(shè)備、存儲(chǔ)設(shè)備的熱插拔；主機(jī)系統(tǒng)設(shè)備應(yīng)具有適當(dāng)?shù)臄U(kuò)充能力，包括CPU的擴(kuò)充、存容量的擴(kuò)充與I/O能力的擴(kuò)充等；并可支持CPU模塊的升級(jí)和群集節(jié)點(diǎn)數(shù)的平滑擴(kuò)充；主機(jī)系統(tǒng)平均年無(wú)故障率應(yīng)大于99.99%。對(duì)存儲(chǔ)設(shè)備的要求存儲(chǔ)設(shè)備主要指磁盤陣列，實(shí)現(xiàn)數(shù)據(jù)的聯(lián)機(jī)存儲(chǔ)。磁盤陣列設(shè)備要求有很高的安全可靠性；磁盤陣列設(shè)備應(yīng)可與多種廠家的主機(jī)系統(tǒng)相連； 磁盤陣列應(yīng)能配合多機(jī)高可用群集系統(tǒng)的需要；磁盤陣列采用ULTRA SCSI 接口或FC-AL接口，并可提供多通道、雙電源與冗余風(fēng)扇；磁盤陣列設(shè)備應(yīng)具有較強(qiáng)的平滑擴(kuò)充能力，包括系統(tǒng)存儲(chǔ)容量的擴(kuò)充與I/O能力的擴(kuò)充等；磁盤陣列應(yīng)支持先進(jìn)的存儲(chǔ)、備份方式。對(duì)備份設(shè)備的要求備份設(shè)備一般指磁帶等，主要用于數(shù)據(jù)的脫機(jī)備份。備份設(shè)備要求有良好的安全可靠性；備份設(shè)備可與多種廠家的主機(jī)系統(tǒng)相連；磁帶庫(kù)要求支持ULTRA SCSI 或SCSI-2或FWD SCSI或FC-AL接口。大型