创意短信平台技术白皮书.doc

产品资料创意短信平台介绍 产品资料创意短信平台管理系统技 术 白 皮 书新 禾 科 技-信息化建设值得信赖的合作伙伴目 录第一章短信管理平台简介31.1 平台简介31.2 为什么选择短信平台41.3接入及管理方式51.4安全策略方案61.5 号码分配71.6软件环境需求82.2硬件环境需求8第二章 技术架构92.1技术架构9第三章 平台主要功能113.1主要功能113.2功能特点12第四章 典型案例134.1典型案例13第一章短信管理平台简介1.1 平台简介创意短信服务平台基于Window或Linux平台，提供WEB方式的短信收发，支持ORACLE、SQL SERVER、My SQL等关系型数据库，利用创意短信网关实现短信的单独收发、群发，自定义组群发等功能，支持过滤器防止非法短信的收发，支持个人通讯薄，支持接收短信的预定义处理机制，针对接收到的短信类别，执行预定义的处理，同时支持短信的回执管理。创意短信服务平台充分利用短信的信息沟通方式，加强了对短信的管理，深层次挖掘短信的服务价值。图1-1 短信平台主界面图1-2 短信平台软件系统架构图1.2 为什么选择短信平台l 统一接入，统一管理，集中控制创意短信平台由上级单位统一接入移动短信网关，由移动集中控制，对下级单位进行逐级统计、分类汇总。管理简单方便，并可有针对性地对下级单位进行控制。l 批量发送信息，省时省力又省钱传统方式下短信发送是用手机单对单的繁琐的发送方式，虽然有些型号的手机也能够实现一定数量的群发，但管理功能较弱并且手机的存贮空间有限，不能完成大信息量的短信服务。创意短信服务短信平台支持SQL SERVER /ORACLE /MY SQL等多种数据库，存储容量无限提升。强大的群发和管理功能使短信管理更轻松，传统办公中需要打电话和发文件的各类通知通过创意短信服务平台来完成，省时省力又省钱l 电脑与手机互动，移动办公，学习成本低创意短信服务平台操作界面非常友好，用户很容易掌握，电脑与手机的互动大大提升了管理者的效率，与单纯采用信息系统来管理的方式相比，创意短信服务平台具有管理更灵活，覆盖面更广泛的特点。并且学习周期短，学习成本低，易于掌握。l 提供接口，无缝集成创意短信服务平台提供数据库接口，可以和现有的任何应用系统进行无缝的集成，作为现有应用系统的功能延伸和补充，增强原有系统的协作能力，保护用户的原有投资。1.3接入及管理方式根据短信系统的实际需求，在系统建设时，本着统一接入、统一管理及集中核算的原则，从线路、短信服务方式及管理平台方面进行管理。统一的出入口的安全就可以保证所有部署点系统的安全性，从而可以将风险降到最低：1.市财政局通过专线方式接入移动短信网关；2.市财政局委通过短信管理平台对下级单位进行管理、统计和汇总；3.各级财政单位通过单位内网接入市财政局短信管理平台；4.各级财政单位通过短信发送平台实现短信收发。图1-3 短信平台整体接入示意图1.4安全策略方案一、安全隔离网闸本安全方案策略是在MAS服务器与移动运营商的移动网关之间部署百兆隔离网闸替换方案一中的防火墙。同传统的防火墙等逻辑隔离访问控制技术相比，隔离网闸独特的模型结构天然具有了一些其它安全技术难以达到的安全特性，主要包括以下几个方面：（1）对网络层/OS层已知和未知攻击的全面防护能力。由于在该模型中内外网间实际上物理断开，所有访问被转化成应用层数据形式通过独立的存储介质在内外网移动，因此，移动的数据中并不包含相对低层的网络层/OS层控制信息，换句话说，隐藏在网络层/OS层的攻击行为根本没有进入受保护内网网络的可能，无论该攻击方式是已知的还是未知的。而目前其它安全技术基本上还是基于特征匹配的方式过滤这些攻击行为，遗漏和处理不当都在所难免，并且对未知攻击毫无办法，对受保护网络造成严重安全隐患。（2） 不再依赖操作系统的安全性。目前所有安全技术的实现都必须依赖操作系统做为平台提供低层服务支持，操作系统的安全性实际上就影响到整个安全产品的安全性，目前主流的OS主要是微软和Uinx/Linux两大类，所有这些操作系统都具有一定数量的Bugs，这些漏洞也随之成为整个安全产品的漏洞。而隔离网闸很好地解决了这个问题，其内网处理服务器上的操作系统完全不对外暴露，暴露在外的仅仅是负责外网处理的服务器，即使该服务器因操作系统Bugs被攻击，实际上也无法进一步影响内网处理服务器，因为内外网是物理断开的。实际上，与防火墙等其它安全产品不同，黑客无法利用现有操作系统Bugs获得对隔离网闸结构的控制权。（3）强化安全决策过程的安全性。安全决策是最重要和基础的安全防御手段之一，安全决策包括认证、访问控制列表（ACL）、内容过滤以及格式检查等一系列方式。安全决策功能一旦失效，恶意访问将无阻碍地进入受保护网络（例如访问控制列表被更改，已禁止端口被开放等）。目前的网络安全产品对决策模块的防护能力相对较弱，而隔离网闸则将所有安全决策过程置于中立的与内外网没有连接的隔离区内完成，且关键的策略库置于与被检查数据物理断开的受保护端（LAN）服务器上，因此，策略库和决策过程都十分安全，未经严格检查的数据将始终被隔离在受保护网络（LAN）以外，确保决策过程的安全。（4）数据静态化。在隔离网闸中，所有进入网闸内的数据在传递过程中都是静态的，其内容不被任何程序执行，仅仅是对静态内容实施检查和决策，因此，这些数据本身携带的任何恶意代码都无法执行，也就无法危及系统的安全，整个系统安全可靠。二、信息安全检查系统增加了短信内容检查的功能，可以自定义对一些敏感的词语进行检测，并过滤这些短信，从而在一定程序上保证短信的安全性图1-4 短信平台安全策略图1.5 号码分配分配的号码将作为查询统计的主要依据，接入号码和IP地址进行绑定，非认证的IP地址和接入号将不准予接入。号码分配根据信息产业部、中国移动及河北移动全网统一接入方案，经同河北移动协商，各单位接入号码统一采用十四位，号码的前九位作为本项目全省统一接入号码，后五位为单位编码。如河北省委短信平台接入号码分配规划如下：河北移动短信号段市县两级财政单位2位910657102部门3位人员2位中国移动短信号段本平台短信号段图1-5 XXX系统短信平台接入号码分配规划图1.6软件环境需求表2-1 短信平台系统软件环境需求一览表序号软件名称推荐配置用途描述数量1Win2003 Server标准版10用户服务器操作系统1套2MY SQL 数据库 服务器端用数据库系统1套3Tomcat 版本5.0以上Web 服务1套4创意短信平台软件网络版实现日常办公短信收发等主要功能1套2.2硬件环境需求表2-2 短信平台系统硬件环境需求一览表名称数量系统配置备注1短信服务平台和数据库服务器1Xeon 3.0G, 2G内存，300G*2 Raid5硬盘2短信管理服务器1Xeon 3.0G, 2G内存，300G*2 Raid5硬盘如用户数小于300，此服务器可与第一个服务器合并第二章 技术架构2.1技术架构创意短信管理平台以Java为基础开发语言，采用J2EE架构，利用JavaServer Faces、Spring、Hibernate框架，借鉴MVC模式，构建高质量强扩展的纯B/S应用程序，从而避免了C/S程序繁杂的安装过程，同时本系统摒弃了后台管理和前台发布的分割式管理模式，利用权限的分配圆滑地将其统一为一体。其中，JavaServer Faces主要用于创建用户展示层与逻辑控制层，JavaServer Faces作为J2EE规范内的新成员，提供了一套预制的UI组件和事件处理的功能，结合支持JavaServer Faces的IDE，可以实现快速构建BS展示层的目的。Hibernate框架主要用于封装与后台数据库相关的数据操作，从而可以无缝的集成Oracle、MS SQL Server、Mysql等主流数据库，轻松实现跨数据库的数据移植，同时利用Hibernate的缓存机制，可以大大提高应用系统的访问速度。Spring是一个轻量级的IoC和AOP容器框架，能很好的支持J2EE体系的各个技术分支，实现JavaServer Faces和Hibernate框架的完美整合，同时Spring框架内置的Acegi安全框架能满足应用系统复杂的认证与授权机制，通过与Yale CAS结合可以实现企业级的单点登录系统。图2-1 创意短信管理平台的技术架构图第三章 平台主要功能3.1主要功能短信发送 个人短信发送 部门短信发送 短信群发 定时发送 短信过滤 已发查询 收信管理 个人通讯录 个人通讯录分类 公共通讯录 公共通讯录分类 手机查询通讯录 手机查询通讯录分类 个人常用语 个人常用语分类 公共常用语 公共常用语分类 用户管理 用户组管理 部门管理 权限管理 单位发送统计 系统参数设置 通讯录管理常用语系统管理短信管理平台 定时日程提醒 循环日程提醒 日程管理日程管理会议管理 会议信息提醒 会议提醒管理 会议通讯录管理 会议通讯录分类管理 个人发送短信查询 个人接收短信查询 部门发送短信查询 部门接收短信查询 个人短信发送统计 部门短信发送统计 新增投票调查 投票调查管理 投票统计 投票信息重发查询统计投票调查图3-1是短信服务平台的主界面。3.2功能特点创意短信管理系统主要有以下特色功能：一、短信群发，定时短信发送，实时接收短信；二、支持超长短信，250字符以内短信接收人已单条形式接收（需要手机支持）；三、会议通讯录、通知模块方便各种会议信息的发送；四、支持手机端对各种通讯录的查询；五、日程安排短信提醒功能；六、短信调查模块方便进行各种社会调查活动；七、强大、易用的通讯录管理功能，可自定义联系人分组，可维护各组手机联系人信息；八、支持常用短语维护，可在编辑短信时插入短语；九、发送日志管理，发送接收情况实时监控；十、方便地与