12315项目解决方案及实施计划书.doc

12315项目 解决方案及实施计划书 目 录 1. 项目概述 4 1.1 背景与需求 4 1.2 建设目标 4 1.3 本方案内容简介 4 1.4 本方案读者范围 4 2. 项目实现的功能 4 2.1 功能概述 4 2.2 功能1 4 2.3 功能2 4 2.4 功能3 4 3. 总体实现方案 5 3.1 系统总体架构 5 3.2 业务组网结构 5 3.3 业务流程 5 4. 软件开发及应用方案 5 4.1 基础业务系统 5 4.2 WEB网站系统 5 4.3 短信应用系统 5 4.4 WAP应用系统 5 4.5 手机客户端应用系统 5 4.6 手机STK卡应用系统 5 4.7 其他应用系统 6 5. 移动终端接入方案 6 5.1 移动终端接入方式 6 5.2 某种接入方式的具体介绍 6 6. 系统与网络安全 6 6.1 系统安全 6 6.2 网络安全 6 6.3 移动终端接入安全 6 7. 系统接口开发方案 6 7.1 接口范围说明 6 7.2 介绍具体某个接口 7 8. 系统配置与预算 7 8.1 硬件设备配置 7 8.2 系统基础软件配置 7 8.3 软件与接口应用 7 8.4 其他 7 8.5 配置清单与预算 7 9. 项目实施计划与进度 8 9.1 项目实施计划 8 9.2 项目实施进度表 8 10. 项目实施与服务介绍 8 10.1 项目组织架构 8 10.2 项目组成员介绍 9 10.3 实施单位简介 9 10.4 售后服务简介 9 项目概述 新京报2009年3月15日 (记者廖爱玲)今后，消费者遇到纠纷有望通过发短信投诉。昨日，国家工商总局表示，“12315”将开建短信平台，接受消费者投诉，并通过短信向消费者发布最新消费警示。据介绍，《全国12315短消息平台技术方案》已经制定，工商总局要求，全国各地工商协商当地电信管理部门建立12315短信平台。目前已建立短信平台的城市，须将原有短信号码统一调整为“12315”。让‘12315’更好服务于社会公众，实现工商与消费者的信息互动”，工商总局副局长王东峰表示，各地应按实际需要，尽快增加12315短信发布功能，让消费维权由事后受理和调解处理，转为事前调控和防范为主。 业务流程 业务流程总体分为手机STK卡MO和MAS MT两种方式，以及WEB界面受理管理。 手机STK卡MO 进入手机SIM卡采用应用，进入工商投诉管理子菜单，选择相应模块子功能，进入菜单输入即可进行MO上行短信的操作，短信通过移动基站----短信息中心----行业网关----MAS，到MAS后进行相应的逻辑判断处理，并进入到MAS的MT业务流程。 MAS MT MAS将进行到的逻辑处理结果（或工商局内部人员人工处理结果）返回到移动手机上，链路为MAS----行业网关----短信息中心----手机终端。 软件开发及应用方案 基础业务系统 基础业务系统，是指MAS后台的逻辑处理系统，保证链路的畅通以及短信的正常上下行。 WEB界面管理系统 工商MAS 网络安全 工商MAS服务器 工商MAS服务器系统关闭不必要的服务，不安装不必要的软件，并及时更新厂商发布的最新版本安全补丁。 工商MAS采用Linux操作系统，本身抗病毒能力强；并内置IP Tables防火墙，有效预防各种网络攻击。 除了超级用户和一个系统维护用户，操作系统将关闭其他系统用户，并管理好系统用户密码。 移动终端接入安全 终端采用VPN接入 在手机终端接入上采用VPN接入。通过采用VPN建立安全的网络虚拟通道，，经过验证后，从外部网络访问，而互联网上的普通用户则无法访问。 网络应具备一定的冗余能力，带有关键性业务应用的网络链路实现冗余，当出现故障时支持自动路由切换； 网络划分为：INTERNET区、业务功能区、数据库区、外部系统区等安全区域，并针对每个安全区域制定合理的访问控制策略，进行IP地址限制及端口限制； 网络系统和服务器系统具有入侵检测的功能，可监控可疑的连接、非法访问等，采取实时报警、自动阻断通信连接等措施，执行用户自定义的安全策略 ； 网络和服务器系统能定期检查安全漏洞及病毒，根据扫描的结果更正网络安全漏洞和系统中的错误配置； 使用加密技术对在互联网上传输的重要数据进行加密； 进行远程维护（管理）时通过VPN、令牌等方式进行接入认证； 维护（管理）操作数据流经过加密，禁止明文传输 ； 远程维护（管理）操作接入第三方独立的审计系统进行审计，对操作内容进行存储。 数据库安全设计 工商MAS服务器VPDN方式连接到行业网关和工商MASIP链路上保证数据传输的安全。工商MAS服务器VPN连接能力。 与工商其他IT系统的通讯在工商内网内，并接收工商内部网的通讯安全控制。 系统用户、手机用户的WEB、WAP访问，敏感的访问都需通过s