新疆移动BOSS系统改造安全解决方案应用培训

新疆移动BOSS系统改造安全解决方案应用培训CONTENTS目录01BOSS系统概述与改造背景02BOSS系统安全风险识别与挑战03集中分级安全解决方案总体设计04核心安全技术与实施细节CONTENTS目录05外部接口与核心区域安全防护06系统改造实施效果与价值07项目成功关键因素与经验总结01BOSS系统概述与改造背景BOSS系统定义与核心功能模块

01BOSS系统的定义BOSS是业务运营支撑系统（BusinessOperationsSupportSystem）的简称，它对各种业务功能进行集中、统一的规划和整合，是一体化的、信息资源充分共享的支撑系统。

02BOSS系统的核心功能范畴包含客户管理、产品管理、资源管理、客户服务、营销管理、渠道管理、计费、帐务、结算、合作伙伴管理等多方面的功能。

03BOSS系统的"两级三层"结构中国移动BOSS系统采用"两级三层"的结构。两级指一级业务支撑系统（集团，具有管理、实体和枢纽功能）和二级业务支撑系统（省级，具有管理和实体功能）；三层包括接入层（与外部数据交换平台）、业务层（业务处理逻辑平台）、数据层（业务数据统一组织管理平台）。

04BOSS系统的最终目标BOSS系统的最终目标是实现"三个特征、两个能力、一个综合"，为运营商进行业务管理和业务运营提供支撑和保障，实现全网信息的交换和管理。中国移动BOSS系统"两级三层"架构解析BOSS系统架构总体概述BOSS是业务运营支撑系统（BusinessOperationsSupportSystem）的简称，它对各种业务功能进行集中、统一的规划和整合，是一体化的、信息资源充分共享的支撑系统。中国移动BOSS系统采用"两级三层"的结构，即两级系统、三层结构。"两级"系统结构详解一级业务支撑系统（集团）：具有管理、实体和枢纽功能，为有限公司进行全网业务管理和业务运营提供支撑和保障，实现全网信息的交换和管理。二级业务支撑系统（省级）：具有管理和实体功能，为省公司进行省内业务管理和业务运营提供支撑和保障。一级业务支撑系统与二级业务支撑系统共同支撑业务的运营与协作。"三层"结构功能划分接入层：是BOSS系统与外部进行数据交换的平台，由接入逻辑构成。业务层：是BOSS系统业务处理的逻辑平台，它通过对数据访问子层的调用访问业务数据，实现不同的功能模块，满足不同的业务需求。数据层：是BOSS系统对业务数据进行统一组织、集中管理的平台，它通过数据访问子层为业务层提供规范、高效的数据服务，实现业务数据的充分共享，是整个BOSS系统的基础。新疆移动BOSS系统改造必要性分析原有系统难以满足业务发展需求

新疆移动原有网络需支撑至2003年底300万用户的计费、结算、营业帐务和客户服务等核心业务，对网络高性能、高安全性、高可用性、高可扩充性提出迫切需求。顺应"大集中"管理趋势的需要

为实现对全区各州县业务的集中统一管理，解决地缘分布广造成的管理难度大、成本高、客户问题响应不及时等问题，亟需建立集中统一的骨干网络平台。保障核心业务安全运行的迫切需求

BOSS系统涉及大量敏感数据存储和传输，且与Internet、银行、邮储、公安等外部系统存在接口，网络攻击风险高，原有安全机制已无法应对复杂的安全挑战，安全是部署全部系统应用和实施优质服务的前提和保障。改造目标：高性能与安全可靠的统一平台

承载300万用户核心业务支撑至2003年底可预见的300万用户规模，保障计费、结算、营业帐务及客户服务等核心业务稳定运行。

实现全区业务集中统一管理顺应"大集中"趋势，通过平台整合实现对新疆全区各州县业务的集中化管控与高效协同。

构建高可用骨干网络架构打造具备高性能、高安全性、高可用性、高可扩充性的骨干网络平台，满足业务长期发展需求。

建立多级安全防护体系针对区中心与各地州不同安全级别，部署分层异构安全机制，保障分布式网络环境整体安全。02BOSS系统安全风险识别与挑战系统安全控制三维度：网络、处理机与用户网络安全：核心挑战与防护重点网络安全是BOSS系统安全的最大挑战，涉及大量核心业务数据在传输和存储过程中的盗用、暴露或篡改风险。系统与Internet连接、外单位接口（如银行、邮储、公安）及拨号连接等均为易受黑客攻击的关键节点，需构建全面防护体系。处理机安全：基于UNIX的登录控制处理机安全可通过UNIX登录过程实施控制，确保每台处理机的访问安全性。通过操作系统层面的登录认证机制，限制未授权用户对处理机资源的直接访问，是保障系统基础运行环境安全的重要环节。用户安全：文件权限与访问控制用户级安全通过文件所有者和文件访问权限机制实现控制。通过精细化管理文件的读、写、执行权限，确保不同用户只能在授权范围内操作数据，防止用户越权访问或篡改敏感信息，保障数据的机密性和完整性。网络安全核心威胁：数据传输与接口风险

数据传输风险：窃取、暴露与篡改BOSS系统在网络中大量存储和传输计费、结算、客户信息等核心敏感数据，这些数据在传输过程中面临被盗用、非授权访问导致信息暴露或被恶意篡改的风险，可能造成用户隐私泄露、财务损失及业务数据失真。

Internet连接接口风险BOSS系统与Internet连接是黑客攻击的重要入口，外部攻击者可通过该接口尝试非法入侵系统，利用网络漏洞发起攻击，对系统内核心业务数据和运行环境构成严重威胁。

外部单位系统接口风险BOSS系统与银行、邮储、公安等外单位存在网络接口，这些接口在数据交互过程中可能成为安全薄弱环节，若防护不当，易被利用进行越权访问或数据窃取，影响系统整体安全性。

拨号连接接口风险营业厅、代理点等通过拨号方式接入BOSS系统，此类连接若缺乏严格的安全控制，可能导致非授权用户接入网络，或合法用户权限被滥用，进而对系统数据和业务操作造成安全隐患。分布式网络环境安全复杂性分析01网络分布广泛带来的管理挑战新疆移动BOSS系统网络分布于全区15个地州，地缘分布广导致管理难度大、成本高，难以实时、统一解决各地安全问题，对集中化安全管理提出迫切需求。02核心业务数据传输与存储风险系统运行计费、结算、营业帐务和客户服务等核心业务，网络中大量敏感数据在传输和存储过程中面临被盗用、暴露或篡改的风险，威胁业务数据完整性与机密性。03多网络接口的安全威胁入口BOSS系统与Internet连接，同时存在与银行、邮储、公安等外单位系统的接口及拨号连接等多种网络接口，这些接口均为易受黑客攻击的薄弱环节，增加了安全防护的复杂性。04区中心与地州安全级别差异化需求位于区中心和各地州的网络重要性不同，需要保护的对象存在差异，因此安全实施的力度和策略需有所区分，要求安全体系具备主次分明的分级防护能力。区中心与地州节点安全级别差异化需求

区中心节点：核心数据与业务集中区域区中心作为BOSS系统的核心枢纽，集中承载计费、结算、营业帐务和客户服务等核心业务，存储着全区300万用户的敏感数据，是安全防护的重中之重，需要最高级别的安全保障措施。

地州节点：业务接入与分散运营单元地州节点主要负责本地业务接入、营业厅及代理点的分散运营，业务类型相对单一，数据交互量较区中心少，其安全需求侧重于接入控制和操作审计，安全级别低于区中心。

安全实施力度的分层策略针对区中心和地州节点的不同安全级别，需采取差异化防护策略：区中心部署深度防御体系，整合高性能防火墙、集中安全管理服务器等；地州节点则侧重基础访问控制和权限管理，确保整体安全体系主次分明、重点突出。03集中分级安全解决方案总体设计思科集中分层方案架构优势适配集中式分布与多级安全需求该方案充分契合BOSS系统集中式分布的架构特点，能够满足其在区中心和各地州不同级别网络的多级安全性需求，实现对复杂分布式网络环境的有效安全管理。融合领先整体安全解决方案经验思科凭借世界领先的整体安全解决方案经验，在综合考量安全性、易用性和成本后，为新疆移动BOSS系统量身打造了集中分级的安全解决方案，保障核心业务安全。深度防御理念的具体实践应用方案中构建的分层次、采用不同厂商安全产品的异构安全体系，是思科面向网络安全端到端的SAFE解决方案中深度防御理念的具体应用，有效提高了系统抗攻击能力。SAFE蓝图深度防御理念应用SAFE蓝图核心思想SAFE（SecurityArchitectureforE-Business）是思科面向网络安全端到端的解决方案，其核心在于深度防御理念，通过多层次、多维度的安全防护机制，构建全面的网络安全体系。模块化分析方法实践将复杂的企业网络环境模块化，化繁为简地分析各模块内部及相互连接处的薄弱环节和关键部分，有助于有针对性地采取防御策略，使网络系统得到经济、立体、全面的保护，并保证网络结构的高可扩展性。分层异构安全体系构建根据新疆移动BOSS系统区中心和各地州网络的不同重要性及保护对象，构筑分层次、采用不同厂商安全产品的异构安全体系。在系统与外单位接口处构建一级安全防护，针对计费中心核心主机、核心数据库安全构建第二层安全防护体系，提高攻击难度。集中式安全管理机制设计

集中式安全管理服务器部署部署专门的安全管理服务器，对网络内所有用户访问网络设备的行为进行统一安全性监测。服务器运行高性能安全软件，满足BOSS系统安全需求，确保所有访问请求均通过安全监测。

AAA安全功能实现通过集中式安全控制机制，在路由器、拨号访问服务器与安全服务器之间传输加密的网络安全协议数据流，实现鉴别（Authentication）、授权（Authorization）和记帐（Accounting）的AAA安全功能。

安全数据库冗余与故障转移设置多台安全数据库以提高可靠性，当所有集中安全数据库发生故障时，可切换至利用路由器中的数据库实现分散式安全控制方式，保障安全管理的连续性。分级安全控制策略与异构体系构建

分级安全控制的必要性新疆移动BOSS系统位于区中心和各地州的网络重要性不同，需要保护的对象各异，因此安全实施力度需有主次之分，构建分级安全控制机制是保障复杂分布式网络环境整体安全的关键。

分层异构安全体系架构思科方案根据系统特点构筑分层次、采用不同厂商安全产品的异构安全体系。在系统与外单位接口处构建一级安全防护，针对计费中心核心主机、核心数据库安全构建第二层安全防护体系，利用不同厂商产品提高攻击难度。

深度防御理念的应用实践该分层异构安全体系是思科面向网络安全端到端的SAFE（SecurityArchitectureforE-Business）解决方案中深度防御理念的具体应用，通过多层次、多产品的协同防护，提升系统整体抗攻击能力。04核心安全技术与实施细节AAA安全功能：鉴别、授权与记帐实现

01集中式安全控制机制新疆移动BOSS系统通过部署专门的安全服务器，对所有访问网络设备的用户进行集中安全性监测。服务器运行高性能安全软件，满足BOSS系统安全需求，在路由器、拨号访问服务器与安全服务器间传输加密的网络安全协议数据流。

02鉴别（Authentication）功能实现通过集中式安全控制机制，对试图访问网络的用户进行身份验证，确保只有经过识别的合法用户才能进入系统，是实现AAA安全功能的首要环节。

03授权（Authorization）功能实现在完成用户鉴别后，依据预设的安全策略和用户级别，为合法用户分配相应的访问权限，限制其只能在授权范围内操作，保障系统资源不被非授权访问。

04记帐（Accounting）功能实现对用户的网络访问操作进行详细记录，包括访问时间、操作内容等信息，实现对用户行为的追踪与审计，为安全事件分析和责任认定提供依据。

05安全数据库可靠性保障通过在网络上设置多台安全数据库提高可靠性，当所有安全数据库发生故障时，可利用路由器中的数据库实现分散的安全控制方式，确保AAA功能持续有效。防火墙部署策略与PIX防火墙应用防火墙核心功能：双向数据流过滤防火墙作为数据流过滤器，仅允许符合预期的数据流通过，实现双向访问控制，有效阻断未授权数据传输，是网络安全防护的关键设备。区中心与Internet连接防护在区中心与Internet连接中部署PIX防火墙，将内网与外网有效隔离，确保内部核心业务系统与外部网络环境的安全边界。DMZ区域设计与Web查询服务器部署用户Web查询服务器置于DMZ（隔离区），外部用户访问时仅与查询服务器交互，由查询服务器向内网请求数据，避免用户直接进入内网，显著提升系统安全性。外部系统接口集中防护BOSS系统与银行、邮储、公安等外部单位的网络接口，在区中心统一采用防火墙等安全机制，确保各系统网络相互独立，降低接口安全风险。DMZ区域设计与Web查询服务器隔离DMZ区域的核心作用DMZ（DemilitarizedZone）即隔离区，作为内网与外网之间的缓冲地带，用于部署对外提供服务的服务器，有效隔离内外网直接通信，降低内网被直接攻击的风险。Web查询服务器的部署策略将用户Web查询用服务器置于DMZ区域，用户访问时仅与该服务器发生关联，无法直接进入内网。由查询服务器作为中介向内网请求并返回所需数据，实现内外网数据交互的可控隔离。PIX防火墙的双向过滤机制在区中心与Internet连接处部署PIX防火墙，将其作为数据流过滤器，仅允许符合预期的双向数据流通过。通过严格的访问控制策略，进一步隔断内网与外网，保障核心业务系统的安全性。拨号访问集中控制与回拨技术应用拨号用户分类与权限差异化管理BOSS系统拨号用户主要分为营业厅和代理点两类。营业厅因业务需求多，配置较高访问权限；代理点则限制其数据访问范围，通过用户名口令或地址访问控制实现权限区分。集中访问控制机制的核心作用集中访问控制确保拨号接入需通过安全服务器监测，可记录网络操作、监测用户访问行为，有效防止非授权入侵，保障网络安全可控。回拨技术的安全增强应用在拨号连接安全策略中，除集中访问控制外，辅以回拨技术，进一步验证拨号用户身份的合法性，提升拨号接入的安全防护等级。多安全数据库冗余与故障转移机制

多安全数据库部署策略为提高安全数据库的可靠性，在网络中设置不止一台安全数据库，形成冗余架构，避免单点故障风险。

故障转移机制设计当所有安全数据库发生故障时，系统可自动切换至利用路由器中的数据库实现分散的安全控制方式，保障安全管理功能持续运行。

冗余架构的核心价值通过多安全数据库冗余与故障转移机制，确保集中式安全管理体系在极端情况下仍能有效运作，提升BOSS系统整体安全保障的稳定性和连续性。05外部接口与核心区域安全防护一级安全防护：外单位接口安全机制

防火墙部署与内外网隔离在区中心与Internet连接等外部接口处设置PIX防火墙，将内网与外网有效隔断，实现双向数据流过滤，仅允许期望的数据流通过，构建系统第一道安全屏障。

DMZ区域设计与Web查询安全将用户Web查询用服务器置于DMZ（DemilitarizedZone）区域，用户访问时不直接进入内网，仅与查询服务器交互，由查询服务器向内网获取数据，避免内网直接暴露。

多系统接口集中安全管控BOSS系统与银行、邮储、公安等外单位的接口（如话费代收接口），均在区中心采用防火墙等安全机制集中管理，确保各系统网络相互独立，降低接口安全风险。

银行接口连接模式优化针对银行系统接口，利用BOSS系统集中模式，仅在区中心与各家银行区中心进行网络连接，实现接口单一化、连接简单化，提升管理效率并减少安全隐患，节省投资成本。银行系统联网安全连接方案

01集中式接口连接策略新疆移动BOSS系统采用计费、营业及综合帐务系统集中模式，仅在区中心与各家银行的区中心进行网络连接，实现联网。此方式接口单一，连接方法简单，易于管理，安全隐患小且节省投资。

02区中心防火墙安全隔离BOSS系统与银行等外单位的网络接口，在区中心统一采用防火墙等安全机制，集中保证网络的相互独立性，有效隔离BOSS系统内部网络与外部银行网络，防止未授权访问和数据泄露。

03基于BOSS集中模式的访问控制充分利用BOSS系统集中模式，在与银行系统联网中实施严格的访问控制，确保银行方只能在授权范围内进行数据交互，所有数据传输和访问操作均处于集中监控之下，保障核心业务数据安全。二级安全防护：核心主机与数据库保护

核心主机安全防护措施针对计费中心核心主机，构建专门的第二层安全防护体系，采取严格的访问控制策略，限制非授权用户的直接访问，确保主机操作系统及关键应用程序的安全运行。

核心数据库安全防护机制围绕核心数据库的安全，实施包括数据加密存储、访问权限精细管理、数据库审计跟踪等措施，防止数据库中的敏感业务数据（如计费、帐务数据）被未授权访问、篡改或泄露。

异构安全产品的协同应用在二级安全防护体系中，采用不同厂商的安全产品构建异构环境，进一步提高攻击者突破防护的难度，通过多层次、多技术手段的协同，增强核心主机与数据库的整体抗攻击能力。异构安全产品部署增强攻击防御难度

构建分层次异构安全体系根据系统不同区域重要性及保护对象差异，构筑分层次、采用不同厂商安全产品的异构安全体系，明确安全实施力度，形成主次分明的安全防护架构。

一级安全防护：系统外单位接口处在系统与外单位的接口处构建一级安全防护，针对性阻挡来自外部的非法访问和潜在攻击，作为安全防护的第一道屏障。

二级安全防护：核心主机与数据库针对计费中心核心主机、核心数据库的安全构建第二层安全防护体系，强化对核心业务数据和关键处理设备的重点保护，确保核心资源安全。

采用不同厂商产品提升攻击难度在分层安全防护体系中采用不同厂商安全产品，利用各厂商产品技术特点和优势，增加攻击者对系统安全架构的理解难度和攻击成本，提升整体抗攻击能力。06系统改造实施效果与价值集中管理模式下的运营能力提升

跨区域安全管理与权限控制强化新系统通过集中控制机制，实现对全区15个地州网络的统一安全管理，可有效防止非授权人员入侵，并根据用户级别实施分层次访问权限控制，提升整体网络可控性。

核心安全产品部署与抗攻击能力增强思科高性能安全产品（如PIX防火墙、VPN）及第三方安全产品的协同部署，大幅提升了网络抗攻击能力，保障计费、结算等核心业务在安全环境下高效运行。

管理效率提升与运营成本优化业务管理与安全管理的大集中，简化了原地缘分布广导致的管理复杂性，策略制定、客户问题诊断等可在中心区完成，显著提高人员工作效率，降低管理成本。安全管理效率优化与成本节约

集中化管理降低运维复杂度改造后的BOSS系统实现了业务管理和安全管理的大集中，使得新疆移动的策略制定、实施，对客户问题的诊断、解决都可以在中心区完成，大幅降低了因地缘分布广造成的管理难度。

人员工作效率显著提升通过集中统一的安全管理平台和流程优化，减少了人工干预和重复操作，人员工作效率得到大幅提高，能够更快速地响应安全事件和业务需求。

管理成本有效节约集中式架构减少了各地州分散管理所需的硬件设备、软件许可和人力投入，同时降低了系统维护和升级成本，实现了管理成本的显著节约。

安全事件响应时间缩短集中式安全监测和管理机制使得安全事件能够被快速发现、定位和处理，缩短了响应时间，减少了因安全事件造成的潜在损失。高可扩展性网络架构保障业务持续发展

模块化分析助力安全防护与扩展思科SAFE蓝图的模块化分析方法，帮助新疆移动化繁为简地分析网络各模块内部及相