思科新疆移动BOSS系统改造中的成功方案

2009-05-05 13:17:36来源:IT168 作者:未知热度:

业务发展呼唤高效网络

移动通信对信息网络的依赖程度之高可能是另一些行业无法想象的,仅其业务运营支撑系统(BOSS系统)就运行着计费、结算、营业帐务和客户服务等多项核心业务,这些业务都要求有一个高度稳定、运行顺畅、安全可靠的网络。近年来,在日新月异的信息技术的大力推动下,移动通信业得到了前所未有的蓬勃发展。随着业务量的成倍增长和业务范围的迅猛扩展中国移动通信新疆公司迫切需要将原有的网络改造,建立一个高性能、高安全性、高可用性、高可扩充性的骨干网络平台,使得它一方面可以承载未来两年(至2003年底)可预见的包括300万用户的多项业务应用,另一方面顺应“大集中”的趋势,实现对全区各州县业务的集中统一管理。

系统改造 安全先行

新疆移动通信公司业务支撑系统(BOSS--Business Operation SupportSystem)由计费系统、结算系统、营业帐务系统、客户服务系统组成,对于这样一个密切关系到企业生存基础的系统,其安全的重要性是可想而知的可以说,安全是部署所有系统应用和实施优质服务的前提和保障, 因而BOSS系统必须有很高的安全性!

分析整个BOSS系统,所涉及的安全控制将主要有网络安全性、处理机安全性和用户安全性三种,其中每台处理机的安全性可以通过UNIX的登录过程实施控制,用户级的安全性可以通过文件的所有者和文件访问权限机构来控制,而网络的安全性将是最大的挑战。

一方面网络中大量存储和传输的数据有可能被盗用、暴露或者篡改,另一方面,BOSS系统本身与Internet的连接、与其它单位系统(如银行、邮储、公安等)的接口及拨号连接等网络接口也都是易受黑客攻击的地方。

新疆移动业务运营支撑系统网络分布广、处理业务多且皆为计费、客服等核心业务,另外还要注意区中心和各地洲不同的安全级别,要保障这样一个复杂的分布式网络环境的整体安全,必须首先要对网络系统有一个全面深刻的了解,并且对网络的各个环节可能存在的潜在威胁有一个清晰的认识,然后制定出相应的安全策略。

思科集中分层方案 全面解决安全难题

思科系统公司作为是新疆移动新BOSS系统的设计者和搭建者,不仅对BOSS系统架构集中式分布特点及多级安全性需求了如指掌,而且,作为世界领先的整体安全解决方案最终,新疆移动选择思科作为部署系统安全的厂商。

基于BOSS系统的需求,思科在综合考虑安全性、易用性和成本之后,提出了集中分级的安全解决方案。

首先,“集中式安全管理”,即采用专门用于保证安全性的服务器对整个系统进行监测和管理。

如图所示:


(TACAS:Terminal Access Controller Access Control System--终端访问控制系统)有了这样的服务器以后,连接在这个网络的所有用户,不管它需要以什么样的方式访问网络设备,都必须通过服务器的安全性监测。由于服务器上可以运行功能很强的安全性方面的软件,可以完全满足BOSS系统的安全需求。在路由器、拨号访问服务器和安全服务器之间传送的可以是经过加密的有关网络安全协议的数据流。

通过这种集中式的安全控制机制,我们可以实现鉴别(authentication)、授权(authorization)和记帐(accounting)的所谓“AAA”安全功能。

为了进一步提高安全数据库的可靠性,我们还可以在网络上设置不止一台的安全数据库;即使在所有的安全数据库都发生故障的情况之下,还可以设置成利用路由器中的数据库实现分散的安全控制方式。

&n

责任编辑:xiaolin

为您推荐

数码视讯2007新年捷报 成功中标新疆项目

新年伊始,数码视讯即传来捷报,中标新疆生产建设兵团数字电视平台一站式项目!新年新气象,该项目的中标也预示着在2007年数码视讯必将有更大发展!此次新疆生产建设兵团要建立的数字电视系统按照省网规格进行建设,覆盖兵团用户以及部分其他用户。在这次项目中,作为国内最大的数字电视系统提供商的数码视讯以自身强大的实力,西宁、敦煌、资阳、三门峡等丰富的一站式建设服务经验,最优的综合性价比一举击败了众多竞争对手而最终中标,将为兵团数字电视项目提供所有前端硬件与CAS、SMS、EPG等所有软件系统,并将该项目打造成又一个经典案例!2007年是我国数字电视发展的关键一年,也是我国迎接数字奥运的最后一年。数码视讯也

新疆:十四团万余职工牧民 受益广播电视无线覆盖工程

1月20日,塔克拉玛干沙漠腹地雪后初晴。正在新疆生产建设兵团农一师十四团七连878地号棉花田里放牧的维吾尔族小伙哈力克,拿着收音机津津有味地听着中央人民广播电台的节目,他告诉笔者说:“现在就是到戈壁滩深处也能够收听广播节目,往日枯燥的放羊生活一下子变得丰富起来,农村广播电视无线覆盖工程真是“雅克西”!”农一师十四团位于塔里木河南岸,塔克拉玛干沙漠腹地,是兵团最偏远的团场之一。全团总人口1.2万人。在23个基层单位中,离团部5公里以上的单位有8个,最远的有13公里,都分布在沙漠深处,加上垦区周边阿克苏地区沙雅县二牧场和阿拉尔市托海乡的100多户牧民,完全不能收听收看广播电视节目的人口有2000余

37套高清晰数字电视覆盖新疆梨城农牧区

1月26日上午12时,随着新疆巴音郭楞蒙古自治州州委副书记、州长史建勇手指揿动按钮,霎时,覆盖梨城库尔勒市农牧区的37套高清数字电视信号“飞入”全市广大农牧民群众家中的屏幕。从此,库尔勒市的各族广大农牧民坐在自己的家里就可以免费享受到城里人都望尘莫及的高清丰富精彩的节目。去年,库尔勒市委、市政府按照新疆巴音郭楞蒙古自治州“文化卫生发展年”的要求,出资1000余万元,全面启动实施的农村数字广播电视工程,彻底解决了农民看电视难的问题,此项工程惠及了库尔勒全市9乡1镇5个国有农牧园艺场、农二师部分团场及周边广大农民朋友,在此区域内的各族群众都可以免费收看到中央电视台、新疆电视台和各省区电视台以及巴州

新疆:农村远程教育开通卫星数字专用频道

1月30日,服务于新疆农村远程教育的新疆昆仑卫星数字专用频道正式开通。远在新疆喀什疏勒县农民买买提·依明通过卫星直播在开通仪式上讲述自家去年从远程教育中的收获。他说:“我家四口人去年收入16000元。多亏有远程教育提供的蔬菜大棚种植技术,比往年多了一倍。”新疆维吾尔自治区党委组织部部长韩勇说:“卫星数字专用频道的开通将使更多的党政方针、农业技术和社会文化走进天山南北的农牧民家中,成为强农惠农和团结各族群众的平台。新疆昆仑卫星数字专用频道目前开设了《星空党校》、《致富桥》、《服务直通车》等9个主栏目,每天实时播出汉语、维吾尔语、哈萨克语三个频道的流媒体节目各8个小时,同时还向全区农村党员干部和群