中國(guó)移動(dòng)統(tǒng)一信息平臺(tái)技術(shù)規(guī)范v1.0
[pic] 中國(guó)移動(dòng)企業(yè)信息化一期工程 統(tǒng)一信息平臺(tái)技術(shù)規(guī)范 （v1.0） 中國(guó)移動(dòng)通信集團(tuán)公司 目 錄 1 總則 1 1.1. 概述 1 1.2. 適用范圍 1 1.3. 起草單位 2 1.4. 解釋權(quán) 2 2 應(yīng)用體系架構(gòu) 3 2.1. 兩級(jí)架構(gòu) 3 2.2. 統(tǒng)一信息平臺(tái)的組成 4 2.3. 總體技術(shù)要求 5 3 展示平臺(tái) 6 3.1. 域名規(guī)則 6 3.2. 登錄流程 7 3.3. 訪問(wèn)安全控制 7 3.3.1. 認(rèn)證 8 3.3.2. 加密 9 3.3.3. 授權(quán) 9 3.4. 個(gè)性化展現(xiàn)管理 9 3.5. 內(nèi)容應(yīng)用聚集 10 3.6. 系統(tǒng)性能要求 10 4 網(wǎng)絡(luò)和接入平臺(tái) 11 4.1. 全國(guó)互聯(lián)廣域網(wǎng)組織結(jié)構(gòu) 11 4.1.1. 全國(guó)互聯(lián)廣域網(wǎng)拓?fù)浣Y(jié)構(gòu) 11 4.1.2. 廣域網(wǎng)互聯(lián)承載網(wǎng)絡(luò)的選擇 12 4.1.3. 全國(guó)互聯(lián)廣域網(wǎng)的路由 13 4.1.4. 全國(guó)互聯(lián)廣域網(wǎng)的網(wǎng)絡(luò)安全 13 4.2. 集團(tuán)公司統(tǒng)一信息平臺(tái)的網(wǎng)絡(luò)組織結(jié)構(gòu) 13 4.2.1. 集團(tuán)公司統(tǒng)一信息平臺(tái)局域網(wǎng) 13 4.2.2. 集團(tuán)公司統(tǒng)一信息平臺(tái)接入 15 4.3. 省公司統(tǒng)一信息平臺(tái)的網(wǎng)絡(luò)組織結(jié)構(gòu) 16 4.3.1. 省公司統(tǒng)一信息平臺(tái)局域網(wǎng) 16 4.3.2. 省公司統(tǒng)一信息平臺(tái)接入 18 4.4. IP地址規(guī)劃 19 4.4.1. IP地址規(guī)劃原則 19 4.4.2. IP地址規(guī)劃方法 20 4.4.3. IP地址規(guī)劃要求 21 5 安全管理平臺(tái) 22 5.1. 網(wǎng)絡(luò)管理及網(wǎng)絡(luò)安全 22 5.1.1. 網(wǎng)絡(luò)系統(tǒng)管理 22 5.1.2. 網(wǎng)絡(luò)安全 22 5.2. 系統(tǒng)管理及系統(tǒng)安全 23 5.2.1. 系統(tǒng)管理 23 5.2.2. 系統(tǒng)安全 24 5.2.3. 數(shù)據(jù)管理和安全 26 5.2.4. 防病毒 27 6 系統(tǒng)和環(huán)境要求 28 6.1. 系統(tǒng)要求 28 6.1.1. 主機(jī)設(shè)備 28 6.1.2. 操作系統(tǒng) 28 6.1.3. 存儲(chǔ)備份設(shè)備 29 6.1.4. 網(wǎng)絡(luò)設(shè)備 30 6.1.5. 數(shù)據(jù)庫(kù) 32 6.1.6. 展示平臺(tái)軟件 34 6.1.7. 開(kāi)發(fā)工具 35 6.1.8. 系統(tǒng)文檔 35 6.2. 機(jī)房環(huán)境要求 36 6.2.1. 機(jī)房環(huán)境條件 36 6.2.2. 接地要求 37 6.2.3. 空調(diào)及電源 37 總則 1 概述 目前中國(guó)移動(dòng)通信集團(tuán)公司已成為世界第一大GSM移動(dòng)電話(huà)運(yùn)營(yíng)商，并已經(jīng)從提供話(huà) 音和基本數(shù)據(jù)業(yè)務(wù)的單一業(yè)務(wù)運(yùn)營(yíng)者逐步轉(zhuǎn)變?yōu)樘峁┰?huà)音、數(shù)據(jù)、Internet及未來(lái)多媒 體業(yè)務(wù)的綜合業(yè)務(wù)運(yùn)營(yíng)商。中國(guó)移動(dòng)在企業(yè)信息化的實(shí)踐過(guò)程中逐漸確立以BOSS、NMS、 MIS為核心的IT架構(gòu)，在企業(yè)的運(yùn)營(yíng)中起到十分重要的作用。 中國(guó)移動(dòng)企業(yè)信息化一期工程建設(shè)首先要加強(qiáng)現(xiàn)有應(yīng)用系統(tǒng)的推廣和新應(yīng)用系統(tǒng)的建 設(shè)，使企業(yè)信息化水平上一個(gè)新的臺(tái)階。與此同時(shí)，還必須進(jìn)行應(yīng)用系統(tǒng)平臺(tái)的集中化 和WEB化改造，實(shí)現(xiàn)接入的多元化，通過(guò)基礎(chǔ)網(wǎng)絡(luò)建設(shè)為擴(kuò)展的應(yīng)用提供更好的網(wǎng)絡(luò)承載 。在此基礎(chǔ)上，考慮目前由于不同的信息系統(tǒng)服務(wù)于企業(yè)的不同管理方向而形成企業(yè)的 信息孤島問(wèn)題，需要進(jìn)行企業(yè)IT應(yīng)用和信息在表現(xiàn)層和應(yīng)用層的重整；同時(shí)為了使企業(yè) 的領(lǐng)導(dǎo)和員工更方便快捷地獲取信息和知識(shí)，完成各自的工作，需要進(jìn)行企業(yè)IT能力和 資源面向使用者角色的重構(gòu)。以上這些工作的完成將使中國(guó)移動(dòng)的企業(yè)信息化建設(shè)從目 前的OA系統(tǒng)升級(jí)改造成為統(tǒng)一信息平臺(tái)，為進(jìn)一步擴(kuò)展成為企業(yè)門(mén)戶(hù)打下基礎(chǔ)。 本規(guī)范是中國(guó)移動(dòng)企業(yè)信息化一期工程統(tǒng)一信息平臺(tái)建設(shè)的基本技術(shù)依據(jù)，用于宏觀 規(guī)范和指導(dǎo)各省、自治區(qū)、直轄市公司的統(tǒng)一信息平臺(tái)建設(shè)，保障系統(tǒng)建設(shè)的一致規(guī)范 性。 2 適用范圍 本規(guī)范適用于中國(guó)移動(dòng)通信集團(tuán)公司及各?。ㄗ灾螀^(qū)、直轄市）企業(yè)信息化一期工程 統(tǒng)一信息平臺(tái)建設(shè)。 3 起草單位 本業(yè)務(wù)規(guī)范由中國(guó)移動(dòng)通信集團(tuán)公司負(fù)責(zé)起草。 4 解釋權(quán) 本規(guī)范的增補(bǔ)、修訂及解釋權(quán)屬中國(guó)移動(dòng)通信集團(tuán)公司。如中國(guó)移動(dòng)在此之前的文件 與本規(guī)范有矛盾，按此規(guī)范執(zhí)行。 應(yīng)用體系架構(gòu) 1 兩級(jí)架構(gòu) 中國(guó)移動(dòng)的統(tǒng)一信息平臺(tái)是移動(dòng)企業(yè)員工訪問(wèn)內(nèi)部資源內(nèi)容的渠道與橋梁。 鑒于目前中國(guó)移動(dòng)IT系統(tǒng)大多采用兩級(jí)結(jié)構(gòu)，各省公司的管理相對(duì)獨(dú)立，中國(guó)移動(dòng)的 統(tǒng)一信息平臺(tái)分為集團(tuán)公司系統(tǒng)和省公司系統(tǒng)兩級(jí)，各級(jí)系統(tǒng)既要針對(duì)自身的具體情況 進(jìn)行建設(shè)，又要遵守相同的技術(shù)規(guī)范，共同構(gòu)成中國(guó)移動(dòng)統(tǒng)一信息平臺(tái)。 [pic] 圖 1統(tǒng)一信息平臺(tái)兩級(jí)架構(gòu) 2 3 統(tǒng)一信息平臺(tái)的組成 統(tǒng)一信息平臺(tái)包括：應(yīng)用系統(tǒng)、展示平臺(tái)、網(wǎng)絡(luò)和接入平臺(tái)、安全管理平臺(tái)幾個(gè)部分 組成。詳見(jiàn)業(yè)務(wù)規(guī)范。 [pic] 圖 2統(tǒng)一信息平臺(tái)組成 4 5 總體技術(shù)要求 1、系統(tǒng)集中化 中國(guó)移動(dòng)統(tǒng)一信息平臺(tái)的建設(shè)將遵照集中化的建設(shè)原則。各省公司以省公司為單 位集中建設(shè)與管理。已經(jīng)采取分散方式建設(shè)的省公司進(jìn)行集中化改造。 2、平臺(tái)WEB化 統(tǒng)一展示平臺(tái)和各個(gè)應(yīng)用系統(tǒng)統(tǒng)一采用WEB方式建設(shè)。對(duì)于已經(jīng)建成的基于C/S結(jié) 構(gòu)的系統(tǒng)，各級(jí)移動(dòng)公司應(yīng)完成將C/S系統(tǒng)轉(zhuǎn)變?yōu)锽/S系統(tǒng)的改造。 3、接入多元化 各級(jí)移動(dòng)公司應(yīng)結(jié)合自身的業(yè)務(wù)特點(diǎn)，為用戶(hù)提供GPRS、WLAN等多元化的接入方 式，擴(kuò)展信息訪問(wèn)的時(shí)效性，真正實(shí)現(xiàn)信息的使用者在任何時(shí)間、任何地點(diǎn)，都能實(shí) 現(xiàn)對(duì)統(tǒng)一信息平臺(tái)的訪問(wèn)。 展示平臺(tái) 1 域名規(guī)則 中國(guó)移動(dòng)域名系統(tǒng)包括內(nèi)部網(wǎng)的域名系統(tǒng)和外部網(wǎng)的域名系統(tǒng)。 chinamobile.com為CMCC在NIC注冊(cè)的唯一官方使用的外部域名，其解析由CMNET負(fù)責(zé) 。 中國(guó)移動(dòng)展示平臺(tái)采用多級(jí)域名來(lái)標(biāo)識(shí)。根域名定義為cmcc。 省公司域名為：應(yīng)用名.省份編碼.cmcc 省份的編碼如下表： |省（區(qū)、市|編碼 |?。▍^(qū)、市|編碼 |?。▍^(qū)、市|編碼 | |） | |） | |） | | |北京 |bj |浙江 |zj |貴州 |gz | |上海 |sh |安徽 |ah |云南 |yn | |天津 |tj |福建 |fj |西藏 |xz | |河北 |he |江西 |jx |陜西 |sn | |山西 |sx |山東 |sd |甘肅 |gs | |內(nèi)蒙古 |nm |河南 |ha |青海 |qh | |遼寧 |ln |湖北 |hb |寧夏 |nx | |吉林 |jl |湖南 |hn |新疆 |xj | |黑龍江 |hl |廣東 |gd |海南 |hi | |重慶 |cq |廣西 |gx | | | |江蘇 |js |四川 |sc | | | 集團(tuán)公司域名為：應(yīng)用名. hq.cmcc。 各省公司需要增加對(duì)集團(tuán)公司的域名解析，集團(tuán)需要增加對(duì)31個(gè)省公司的域名解析。 2 登錄流程 用戶(hù)的登錄過(guò)程如下圖： [pic] 圖 3 展示平臺(tái)登錄流程 3 訪問(wèn)安全控制 中國(guó)移動(dòng)的企業(yè)展示平臺(tái)的目標(biāo)用戶(hù)是集團(tuán)公司和省公司的內(nèi)部員工，而展示平臺(tái)所 承載的應(yīng)用與內(nèi)容信息大多數(shù)都是企業(yè)敏感信息，安全傳輸是需要首先考慮的問(wèn)題。基 于互聯(lián)網(wǎng)/內(nèi)聯(lián)網(wǎng)的網(wǎng)絡(luò)應(yīng)用安全問(wèn)題，可以從如下三個(gè)方面考慮；而展示平臺(tái)的設(shè)計(jì)與 部署，也應(yīng)該從如下三個(gè)方面設(shè)計(jì)從而確保展示平臺(tái)的應(yīng)用層系統(tǒng)安全。 1 認(rèn)證 安全方面的一個(gè)主要問(wèn)題就是身份的偽裝，即一些人偽裝成信息的發(fā)送者或接受者 。如果在通訊之前，強(qiáng)制驗(yàn)證對(duì)方的身份，那么別人偽裝的機(jī)會(huì)就大為減少。在本期展 示平臺(tái)的建設(shè)中，為支持集團(tuán)公司和省公司之間的互訪，使用者訪問(wèn)展示平臺(tái)采用靜態(tài) 密碼的認(rèn)證方式，主要包括下列手段：
中國(guó)移動(dòng)統(tǒng)一信息平臺(tái)技術(shù)規(guī)范v1.0