移動(dòng)代理服務(wù)器（mas）系統(tǒng)總體技術(shù)要求

QB-中 國(guó) 移 動(dòng) 通 信 企 業(yè) 標(biāo) 準(zhǔn)移動(dòng)代理服務(wù)器（MAS）系統(tǒng)總體技術(shù)要求General Technical Requirements for Mobile Agent Server System 版本號(hào)：1.0.0-實(shí)施-發(fā)布中國(guó)移動(dòng)通信有限公司 發(fā)布文檔由本人精心搜集和整理，喜歡大家用得上，非常感謝你的瀏覽與下載。凡本廠職工應(yīng)熱愛(ài)電廠、熱愛(ài)崗位、熱愛(ài)本職工作，發(fā)揚(yáng)“團(tuán)結(jié)務(wù)實(shí)、爭(zhēng)創(chuàng)一流，立足崗位，愛(ài)廠敬業(yè)，盡職盡責(zé)，不斷提高工作質(zhì)量和工作效率，圓滿完成各項(xiàng)生產(chǎn)和工作任務(wù)，為華能的建設(shè)和發(fā)展作出貢獻(xiàn)2019整理的各行業(yè)企管，經(jīng)濟(jì)，房產(chǎn)，策劃，方案等工作范文，希望你用得上，不足之處請(qǐng)指正前言本規(guī)范對(duì)MAS系統(tǒng)建設(shè)過(guò)程中需要規(guī)范的內(nèi)容提出全面要求，是MAS系統(tǒng)建設(shè)所需要遵從的綱領(lǐng)性技術(shù)文件。本規(guī)范主要包括業(yè)務(wù)定義、業(yè)務(wù)特征、組網(wǎng)結(jié)構(gòu)、業(yè)務(wù)流程等內(nèi)容。本規(guī)范由中國(guó)移動(dòng)通信有限公司技術(shù)部提出并歸口。本規(guī)范起草單位：中國(guó)移動(dòng)通信研究院本規(guī)范主要起草人：馬杰、范曉暉、趙立君、肖軍、朱宇、李紅菊、王穎、胡武婕、吳銘、張海泳本規(guī)范解釋單位：同提出單位目錄1 范圍本技術(shù)要求對(duì)MAS系統(tǒng)所作用的技術(shù)范疇提出規(guī)定，原則上在中國(guó)移動(dòng)通信集團(tuán)內(nèi)部使用，用于在業(yè)務(wù)開(kāi)展中為中國(guó)移動(dòng)通信集團(tuán)公司和省公司提供技術(shù)依據(jù)；適用于GSM網(wǎng)絡(luò)、GPRS網(wǎng)絡(luò)、3G網(wǎng)絡(luò)和未來(lái)移動(dòng)通信網(wǎng)絡(luò)環(huán)境。2 引用標(biāo)準(zhǔn)下列文件中的條款通過(guò)本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。凡是注明日期的引用文件，其隨后所有的修改內(nèi)容（不包括勘誤的內(nèi)容）或修訂版均不適用于本標(biāo)準(zhǔn)。鼓勵(lì)根據(jù)本標(biāo)準(zhǔn)達(dá)成協(xié)議的各機(jī)構(gòu)研究是否可使用這些文件的最新版本。凡是不注明日期的引用文件，其最新版本適用于本標(biāo)準(zhǔn)。1全網(wǎng)行業(yè)應(yīng)用業(yè)務(wù)規(guī)范QB-D-003-20052全網(wǎng)行業(yè)應(yīng)用總體技術(shù)要求QB-D-004-20053全網(wǎng)行業(yè)應(yīng)用接口規(guī)范QB-D-030-20054省行業(yè)應(yīng)用網(wǎng)關(guān)提供全網(wǎng)行業(yè)應(yīng)用的總體技術(shù)要求QB-D-047-20063 相關(guān)術(shù)語(yǔ)與縮略語(yǔ)MAS系統(tǒng)：提供MAS業(yè)務(wù)的完備系統(tǒng)，包括MAS終端、MAS服務(wù)器和MAS管理平臺(tái)。MAS終端：支持使用MAS系統(tǒng)應(yīng)用的移動(dòng)終端。MAS服務(wù)器：部署在企業(yè)側(cè)，與企業(yè)現(xiàn)有業(yè)務(wù)系統(tǒng)耦合的，實(shí)現(xiàn)企業(yè)應(yīng)用移動(dòng)化的服務(wù)器。MAS管理平臺(tái)：部署在移動(dòng)側(cè)，完成對(duì)各MAS服務(wù)器統(tǒng)一管理和控制的平臺(tái)。應(yīng)用訂購(gòu)關(guān)系：指集團(tuán)客戶訂購(gòu)MAS應(yīng)用所生成的訂購(gòu)關(guān)系，如EC申請(qǐng)開(kāi)通OA短信業(yè)務(wù)時(shí)的所產(chǎn)生的訂購(gòu)關(guān)系。縮寫(xiě)全稱中文名稱MASMobile Agent Server移動(dòng)代理服務(wù)器CRMCustomer Relationship Management客戶關(guān)系管理DMZDemilitarized Zone隔離區(qū)ECEnterprise Customer集團(tuán)客戶ERPEnterprise Resource Planning企業(yè)資源規(guī)劃OAOffice Automation辦公自動(dòng)化SIService Integrator系統(tǒng)集成商SCMSupply Chain Management供應(yīng)鏈管理IAGW-AIndustry Application Gateway Access行業(yè)網(wǎng)關(guān)接入模塊IAGW-MIndustry Application Gateway Management行業(yè)網(wǎng)關(guān)管理模塊4 業(yè)務(wù)描述4.1 業(yè)務(wù)定義MAS業(yè)務(wù)指中國(guó)移動(dòng)通過(guò)在集團(tuán)客戶（主要為擁有完備企業(yè)信息系統(tǒng)的企業(yè)）內(nèi)部部署移動(dòng)代理服務(wù)器，為集團(tuán)客戶提供的基于移動(dòng)終端（包括短信、彩信、WAP、手機(jī)客戶端等）的信息化應(yīng)用服務(wù)。企業(yè)通過(guò)移動(dòng)代理服務(wù)器將自己的業(yè)務(wù)延伸到移動(dòng)終端。4.2 業(yè)務(wù)特征1、MAS終端用戶可以使用短信、彩信、WAP、語(yǔ)音以及手機(jī)應(yīng)用程序等方式，通過(guò)MAS服務(wù)器訪問(wèn)集團(tuán)客戶IT系統(tǒng)的各種應(yīng)用。2、MAS服務(wù)器部署在企業(yè)內(nèi)部，通過(guò)應(yīng)用適配模塊與企業(yè)現(xiàn)有業(yè)務(wù)系統(tǒng)耦合，實(shí)現(xiàn)企業(yè)應(yīng)用移動(dòng)化。3、MAS服務(wù)器提供靈活的自服務(wù)門(mén)戶，集團(tuán)管理員和集團(tuán)個(gè)人用戶可根據(jù)相應(yīng)權(quán)限進(jìn)行管理。4、MAS服務(wù)器在管理平臺(tái)注冊(cè)成功后，才能開(kāi)始服務(wù)。5、MAS服務(wù)器定期到管理平臺(tái)進(jìn)行認(rèn)證，不能認(rèn)證或認(rèn)證失敗，MAS服務(wù)器應(yīng)停止其相關(guān)業(yè)務(wù)模塊的運(yùn)行。6、中國(guó)移動(dòng)通過(guò)MAS管理平臺(tái)對(duì)企業(yè)側(cè)不同種類(lèi)的MAS服務(wù)器進(jìn)行統(tǒng)一的管理和控制。7、MAS服務(wù)器與MAS管理平臺(tái)之間的注冊(cè)、認(rèn)證與管理信息加密傳輸。4.3 業(yè)務(wù)分類(lèi)根據(jù)企業(yè)不同應(yīng)用，業(yè)務(wù)可以分為1、ERP應(yīng)用2、OA應(yīng)用3、SCM應(yīng)用4、CRM應(yīng)用5、EMAIL應(yīng)用6、行業(yè)應(yīng)用7、其它應(yīng)用5 系統(tǒng)結(jié)構(gòu)和組網(wǎng)原則5.1 系統(tǒng)結(jié)構(gòu)5.1.1 系統(tǒng)結(jié)構(gòu)圖MAS系統(tǒng)分為3個(gè)部分：MAS服務(wù)器、MAS管理平臺(tái)和MAS終端。5.1.2 功能描述 MAS服務(wù)器1) 應(yīng)用接入適配模塊通過(guò)安裝和開(kāi)發(fā)不同的企業(yè)應(yīng)用接入適配插件，完成不同IT系統(tǒng)的接入，推薦包括ERP適配插件、OA適配插件、Email適配插件、CRM適配插件和SCM適配插件等。2) 業(yè)務(wù)處理模塊對(duì)從企業(yè)IT系統(tǒng)接收到的數(shù)據(jù)信息進(jìn)行處理，推薦的功能包括信息處理及路由、用戶認(rèn)證、業(yè)務(wù)調(diào)度、日志處理和QoS控制等。3) 移動(dòng)接口模塊通過(guò)移動(dòng)行業(yè)網(wǎng)關(guān)提供的接口協(xié)議，實(shí)現(xiàn)MAS服務(wù)器和行業(yè)網(wǎng)關(guān)的數(shù)據(jù)通信。4) 管理模塊完成MAS服務(wù)器的自管理和服務(wù)，必須包括接口子模塊。業(yè)務(wù)導(dǎo)航、路由管理、業(yè)務(wù)管理、數(shù)據(jù)管理、應(yīng)用發(fā)布、統(tǒng)計(jì)分析、地址本管理、系統(tǒng)配置管理等功能模塊可選實(shí)現(xiàn)。接口子模塊：提供網(wǎng)管、認(rèn)證鑒權(quán)的接口。網(wǎng)管接口包括MAS服務(wù)器配置管理、性能管理、故障管理、安全管理、升級(jí)維護(hù)的接口能力，完成與MAS管理平臺(tái)的接口通信；認(rèn)證鑒權(quán)接口包括MAS服務(wù)器注冊(cè)、認(rèn)證管理等功能的接口能力，完成與MAS管理平臺(tái)的接口通信。 MAS管理平臺(tái)MAS服務(wù)器部署在各企業(yè)，MAS管理平臺(tái)通過(guò)接口3與MAS服務(wù)器進(jìn)行通訊，完成對(duì)各MAS服務(wù)器的管理和控制。主要功能包括如下：配置管理：實(shí)現(xiàn)對(duì)MAS服務(wù)器的硬件配置、軟件配置等；認(rèn)證管理：所有的MAS服務(wù)器在啟動(dòng)時(shí)必須到MAS管理平臺(tái)進(jìn)行認(rèn)證，并且在運(yùn)行過(guò)程中定期到MAS管理平臺(tái)進(jìn)行認(rèn)證； 監(jiān)控管理：完成MAS服務(wù)器的硬件、軟件監(jiān)控，包括CPU、內(nèi)存、進(jìn)程等；故障管理：完成MAS服務(wù)器故障的診斷、檢測(cè)和排除功能；安全管理： 提供對(duì)MAS 服務(wù)器的安全保障；升級(jí)維護(hù)管理：完成MAS 服務(wù)器軟件模塊的升級(jí)； MAS終端通過(guò)行業(yè)應(yīng)用網(wǎng)關(guān)能夠發(fā)送或者接收短信、彩信或者通過(guò)GPRS連接訪問(wèn)集團(tuán)客戶應(yīng)用。5.2 網(wǎng)絡(luò)結(jié)構(gòu)MAS系統(tǒng)由MAS服務(wù)器、MAS管理平臺(tái)和MAS終端組成。MAS系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)如下：MAS服務(wù)器：部署在企業(yè)內(nèi)部，通過(guò)廣域網(wǎng)與行業(yè)網(wǎng)關(guān)、MAS管理平臺(tái)進(jìn)行通訊。MAS管理平臺(tái)：部署在移動(dòng)機(jī)房，通過(guò)中國(guó)移動(dòng)內(nèi)部網(wǎng)絡(luò)與BOSS及省綜合網(wǎng)管通訊，通過(guò)廣域網(wǎng)對(duì)各MAS服務(wù)器進(jìn)行管理。MAS終端：MAS終端通過(guò)移動(dòng)網(wǎng)絡(luò)使用MAS系統(tǒng)所提供的業(yè)務(wù)。根據(jù)需要，可能需要安裝客戶端軟件。接口1：MAS服務(wù)器與企業(yè)IT系統(tǒng)的接口，具體詳見(jiàn)11.1節(jié)。接口2：MAS服務(wù)器與行業(yè)應(yīng)用網(wǎng)關(guān)的接口，具體詳見(jiàn)11.2節(jié)。接口3：MAS服務(wù)器與MAS管理平臺(tái)之間的接口，具體詳見(jiàn)11.3節(jié)。接口4：MAS管理平臺(tái)與BOSS的接口，具體詳見(jiàn)11.4節(jié)。接口5：MAS管理平臺(tái)與省綜合網(wǎng)管系統(tǒng)的接口，具體詳見(jiàn)11.5節(jié)。6 業(yè)務(wù)流程本章所描述流程原則上由行業(yè)網(wǎng)關(guān)提供通信能力，包括短信，彩信、IVR等?，F(xiàn)階段，對(duì)于行業(yè)網(wǎng)關(guān)不具備的通信能力，暫由相關(guān)網(wǎng)元實(shí)現(xiàn)。6.1 業(yè)務(wù)受理業(yè)務(wù)受理包括MAS業(yè)務(wù)的訂購(gòu)、變更、暫停、恢復(fù)和退訂。以下業(yè)務(wù)流程基于EC已在BOSS開(kāi)戶的前提。6.1.1 時(shí)序圖6.1.2 流程描述1 EC將業(yè)務(wù)受理申請(qǐng)文件上傳給BOSS系統(tǒng)；2 BOSS受理業(yè)務(wù)，并進(jìn)行MAS資源管理和調(diào)度3 BOSS系統(tǒng)將業(yè)務(wù)受理信息發(fā)送給行業(yè)網(wǎng)關(guān)M模塊4 行業(yè)網(wǎng)關(guān)返回成功處理響應(yīng)給BOSS5 BOSS將MAS賬戶名、密碼及企業(yè)基本信息同步給MAS管理平臺(tái)6 BOSS將應(yīng)用訂購(gòu)關(guān)系同步給MAS管理平臺(tái)7 BOSS返回成功處理響應(yīng)給EC6.2 短信業(yè)務(wù)MT流程6.2.1 時(shí)序圖6.2.2 流程描述1 EC向MAS服務(wù)器提交發(fā)送短信的請(qǐng)求2 MAS服務(wù)器將短信轉(zhuǎn)發(fā)給IAGW-A模塊3 IAGW-A向IAGW-M發(fā)送鑒權(quán)請(qǐng)求，包括用戶鑒權(quán)、業(yè)務(wù)鑒權(quán)和訂購(gòu)關(guān)系鑒權(quán)4 IAGW-M返回鑒權(quán)結(jié)果5 如果鑒權(quán)成功，IAGW-A將短信轉(zhuǎn)發(fā)給用戶6 用戶向IAGW-A返回狀態(tài)報(bào)告7 IAGW-A向MAS服務(wù)器下發(fā)狀態(tài)報(bào)告8 MAS服務(wù)器記錄消息狀態(tài)9 EC向MAS服務(wù)器查詢短信的發(fā)送狀態(tài)10 MAS服務(wù)器即向EC其返回相關(guān)狀態(tài)報(bào)告6.3 彩信業(yè)務(wù)MT流程6.3.1 時(shí)序圖6.3.2 流程描述1 EC向MAS服務(wù)器提交發(fā)送彩信的請(qǐng)求2 MAS服務(wù)器將彩信轉(zhuǎn)發(fā)給IAGW-A模塊3 IAGW-A向IAGW-M發(fā)送鑒權(quán)請(qǐng)求，包括用戶鑒權(quán)、業(yè)務(wù)鑒權(quán)和訂購(gòu)關(guān)系鑒權(quán)4 IAGW-M返回鑒權(quán)結(jié)果5 如果鑒權(quán)成功，IAGW-A將彩信轉(zhuǎn)發(fā)給MMSC6 MMSC將彩信發(fā)送給目標(biāo)用戶7 用戶向MMSC返回狀態(tài)報(bào)告8 MMSC向IAGW-A返回狀態(tài)報(bào)告9 IAGW-A向MAS服務(wù)器下發(fā)狀態(tài)報(bào)告10 MAS服務(wù)器記錄消息狀態(tài)11 EC向MAS服務(wù)器查詢彩信的發(fā)送狀態(tài)12 MAS服務(wù)器向EC其返回相關(guān)狀態(tài)報(bào)告6.4 短信/彩信業(yè)務(wù)MO流程6.4.1 時(shí)序圖6.4.2 流程描述1 用戶發(fā)送短信/彩信給IAGW-A2 IAGW-A向IAGW-M發(fā)送鑒權(quán)請(qǐng)求3 IAGW-M向IAGW-A返回鑒權(quán)響應(yīng)4 如果消息鑒權(quán)成功，該消息將被轉(zhuǎn)發(fā)給MAS服務(wù)器5 MAS服務(wù)器向行業(yè)網(wǎng)關(guān)返回狀態(tài)報(bào)告6 MAS服務(wù)器向企業(yè)應(yīng)用轉(zhuǎn)發(fā)該消息7企業(yè)應(yīng)用根據(jù)自己的邏輯處理該消息7 編碼原則參照行業(yè)網(wǎng)關(guān)規(guī)范中業(yè)務(wù)代碼的編碼規(guī)則定義。8 網(wǎng)管功能MAS服務(wù)器通過(guò)網(wǎng)管接口接入到MAS管理平臺(tái)，MAS管理平臺(tái)對(duì)MAS服務(wù)器提供遠(yuǎn)程操作管理的功能。通過(guò)可視化的人機(jī)交互界面，系統(tǒng)管理人員和系統(tǒng)維護(hù)人員可對(duì)MAS系統(tǒng)進(jìn)行集中的操作和管理。8.1 配置管理MAS服務(wù)器管理：對(duì)MAS管理平臺(tái)中的注冊(cè)MAS服務(wù)器進(jìn)行管理，包括增加/刪除，設(shè)置，瀏覽MAS服務(wù)器配置信息（基本配置信息、軟件配置信息、硬件配置信息），瀏覽修改MAS服務(wù)器應(yīng)用配置信息等。MAS服務(wù)器組管理： MAS管理平臺(tái)中的每個(gè)注冊(cè)MAS服務(wù)器都有所屬的MAS服務(wù)器組，系統(tǒng)管理員可以根據(jù)MAS服務(wù)器的位置、類(lèi)型、服務(wù)對(duì)象對(duì)MAS服務(wù)器進(jìn)行分組管理，主要管理包括增加刪除更改自定義組、分配組權(quán)限（即管理和操作權(quán)限）、查看MAS服務(wù)器組詳細(xì)信息、增加刪除組下面的MAS服務(wù)器等操作。8.2 性能管理支持對(duì)MAS服務(wù)器設(shè)備性能數(shù)據(jù)、業(yè)務(wù)性能數(shù)據(jù)進(jìn)行收集統(tǒng)計(jì)，為相關(guān)部門(mén)決策和分析提供數(shù)據(jù)支持。MAS管理平臺(tái)可以自定義采集周期收集MAS服務(wù)器業(yè)務(wù)性能統(tǒng)計(jì)數(shù)據(jù)，MAS管理平臺(tái)提供實(shí)時(shí)業(yè)務(wù)性能數(shù)據(jù)察看、歷史業(yè)務(wù)性能統(tǒng)計(jì)數(shù)據(jù)察看、報(bào)表輸出等功能。8.3 故障管理系統(tǒng)管理員可以通過(guò)MAS管理平臺(tái)對(duì)MAS服務(wù)器發(fā)出的告警進(jìn)行管理，包括：當(dāng)前告警管理、歷史告警管理、告警屏蔽、告警數(shù)據(jù)通知等功能。1、 當(dāng)前告警管理當(dāng)前告警是指沒(méi)有確認(rèn)和恢復(fù)的告警。告警由設(shè)定的監(jiān)視器產(chǎn)生，管理員可以通過(guò)MAS管理平臺(tái)對(duì)MAS服務(wù)器發(fā)出的告警進(jìn)行管理，提供告警瀏覽、查詢、統(tǒng)計(jì)等操作，并對(duì)告警進(jìn)行確認(rèn)或恢復(fù)操作。告警瀏覽支持翻頁(yè)、排序功能，每頁(yè)顯示的記錄數(shù)可在配置文件中設(shè)置，默認(rèn)按產(chǎn)生時(shí)間降序排列，支持按MAS服務(wù)器的設(shè)備名稱、發(fā)生時(shí)間、告警類(lèi)型進(jìn)行自定義排序。2、 歷史告警管理歷史告警是指已經(jīng)被確認(rèn)并已恢復(fù)的告警。提供歷史告警瀏覽、查詢、統(tǒng)計(jì)等操作，告警瀏覽支持翻頁(yè)、排序功能，支持按設(shè)備名稱、發(fā)生時(shí)間等進(jìn)行自定義排序。3、 告警屏蔽可根據(jù)預(yù)先設(shè)定的屏蔽規(guī)則屏蔽一定級(jí)別的告警信息，但不能屏蔽重大告警信息。4、 告警數(shù)據(jù)通知系統(tǒng)管理員可以設(shè)定告警信息的通知方式，包括聲、光、短信等。系統(tǒng)可以自動(dòng)將告警信息通過(guò)短信、郵件等方式通知集團(tuán)客戶MAS服務(wù)器維護(hù)人員。8.4 安全管理MAS系統(tǒng)支持分級(jí)權(quán)限管理，系統(tǒng)可以對(duì)訪問(wèn)設(shè)備資源的用戶進(jìn)行分角色、分級(jí)別的權(quán)限管理。對(duì)于MAS服務(wù)器的安全入侵行為，要能夠生成事件告警，并上報(bào)給MAS管理平臺(tái)。系統(tǒng)管理員可強(qiáng)制注銷(xiāo)在線的MAS服務(wù)器。8.5 升級(jí)維護(hù)在MAS管理平臺(tái)上提供特定MAS服務(wù)器與升級(jí)補(bǔ)丁對(duì)應(yīng)列表，MAS管理平臺(tái)能夠根據(jù)列表上載最新的升級(jí)補(bǔ)丁，并自動(dòng)向相應(yīng)的MAS服務(wù)器發(fā)布最新的升級(jí)補(bǔ)丁信息，企業(yè)MAS服務(wù)器管理員根據(jù)升級(jí)補(bǔ)丁信息可以登錄MAS管理平臺(tái)下載升級(jí)補(bǔ)丁并升級(jí)MAS服務(wù)器。系統(tǒng)管理員可通過(guò)MAS管理平臺(tái)控制MAS服務(wù)器的關(guān)機(jī)、重新啟動(dòng)等維護(hù)操作。8.6 日志管理MAS服務(wù)器定期主動(dòng)向MAS管理平臺(tái)上報(bào)日志，系統(tǒng)管理員可以對(duì)日志進(jìn)行分析統(tǒng)計(jì)和管理，以便于迅速定位、解決問(wèn)題。9 認(rèn)證與鑒權(quán)認(rèn)證鑒權(quán)管理功能包括：MAS服務(wù)器設(shè)備注冊(cè)、業(yè)務(wù)能力認(rèn)證許可等，業(yè)務(wù)流程示意圖如下，具體詳見(jiàn)移動(dòng)代理服務(wù)器（MAS）系統(tǒng)接口規(guī)范v1.0.0。9.1 MAS服務(wù)器注冊(cè)管理1企業(yè)MAS服務(wù)器以BOSS分配的賬戶、密碼向MAS管理平臺(tái)發(fā)起注冊(cè)請(qǐng)求2 MAS管理平臺(tái)對(duì)用戶名密碼進(jìn)行匹配并返回結(jié)果3 MAS服務(wù)器將其硬件信息發(fā)給MAS管理平臺(tái)，該硬件信息會(huì)被記錄下來(lái)以唯一確定一臺(tái)MAS服務(wù)器。4 MAS管理平臺(tái)向MAS服務(wù)器返回注冊(cè)成功的消息。9.2 MAS服務(wù)器認(rèn)證與鑒權(quán)在MAS服務(wù)器啟動(dòng)和運(yùn)行過(guò)程中，需要周期性的到MAS管理平臺(tái)進(jìn)行認(rèn)證鑒權(quán)。只有通過(guò)鑒權(quán)的MAS服務(wù)器才能夠正常使用業(yè)務(wù)；MAS服務(wù)器認(rèn)證后，從MAS管理平臺(tái)下載對(duì)應(yīng)該企業(yè)的業(yè)務(wù)能力認(rèn)證許可，包括：移動(dòng)數(shù)據(jù)業(yè)務(wù)能力（SMS、MMS、USSD、WAP等）以及IT適配能力（OA適配插件、CRM適配插件、ERP適配插件等）；MAS服務(wù)器根據(jù)業(yè)務(wù)能力許可，進(jìn)行業(yè)務(wù)能力控制。1 MAS服務(wù)器啟動(dòng)或按照一定周期，將賬戶/密碼以及相關(guān)硬件信息送MAS管理平臺(tái)進(jìn)行登錄；2 MAS管理平臺(tái)通過(guò)設(shè)備唯一標(biāo)識(shí)、企業(yè)用戶的帳戶/密碼等對(duì)MAS服務(wù)器進(jìn)行鑒權(quán)；3 鑒權(quán)成功后， MAS管理平臺(tái)向MAS服務(wù)器返回業(yè)務(wù)列表。10 計(jì)費(fèi)結(jié)算10.1 計(jì)費(fèi)類(lèi)型MAS的計(jì)費(fèi)類(lèi)型包括：功能費(fèi)、通信費(fèi)等。1、功能費(fèi)：l 定義：為集團(tuán)客戶及其中個(gè)人用戶開(kāi)通某種應(yīng)用服務(wù)的權(quán)限時(shí)，向其收取功能費(fèi)。l 計(jì)費(fèi)方式：n 包月方式：功能費(fèi)一般采用包月的形式，根據(jù)使用服務(wù)的個(gè)人用戶的數(shù)量進(jìn)行計(jì)費(fèi)。n 按次收費(fèi)：按客戶使用服務(wù)的次數(shù)計(jì)算功能費(fèi)。2、通信費(fèi)：l 定義：用戶使用移動(dòng)公司提供的通信服務(wù)，需要繳納通信費(fèi)，如：短信、彩信等。l 計(jì)費(fèi)方式：按用戶使用通信服務(wù)的業(yè)務(wù)量進(jìn)行計(jì)費(fèi)。10.2 計(jì)費(fèi)采集點(diǎn)用戶使用MAS業(yè)務(wù)的功能費(fèi)在BOSS產(chǎn)生，通信費(fèi)仍然在原有各計(jì)費(fèi)采集點(diǎn)產(chǎn)生。10.3 結(jié)算MAS業(yè)務(wù)的結(jié)算由BOSS負(fù)責(zé)，具體結(jié)算模式參考MAS業(yè)務(wù)商務(wù)模式。通信費(fèi)結(jié)算參考現(xiàn)有結(jié)算模式。11 接口要求11.1 接口1：MAS服務(wù)器與企業(yè)IT系統(tǒng)的接口MAS服務(wù)器提供與企業(yè)IT應(yīng)用系統(tǒng)進(jìn)行通訊的接口。企業(yè)IT應(yīng)用系統(tǒng)通過(guò)此接口可以獲得移動(dòng)通訊能力，從而實(shí)現(xiàn)IT應(yīng)用系統(tǒng)數(shù)據(jù)的移動(dòng)信息化，使手機(jī)用戶能使用企業(yè)IT應(yīng)用系統(tǒng)。具體詳見(jiàn)移動(dòng)代理服務(wù)器（MAS）系統(tǒng)接口規(guī)范v1.0.0接口1部分。11.2 接口2：MAS服務(wù)器與行業(yè)應(yīng)用網(wǎng)關(guān)的接口MAS服務(wù)器提供與移動(dòng)行業(yè)網(wǎng)關(guān)進(jìn)行通訊的接口，目前支持的接口類(lèi)型如下：1、CMPP接口，支持企業(yè)SMS業(yè)務(wù)功能接入；支持中國(guó)移動(dòng)CMPP2.0、CMPP3.0短消息接入?yún)f(xié)議。2、MM7接口，支持企業(yè)MMS業(yè)務(wù)功能接入；支持中國(guó)移動(dòng)MM7 VAS彩信接入?yún)f(xié)議。3、其他接口對(duì)于行業(yè)網(wǎng)關(guān)不能提供的網(wǎng)絡(luò)能力，參見(jiàn)相關(guān)通信協(xié)議。11.3 接口3：MAS服務(wù)器與MAS管理平臺(tái)的接口MAS服務(wù)器與MAS管理平臺(tái)之間接口的功能分為兩組：1. 網(wǎng)管功能2. 認(rèn)證與鑒權(quán)功能具體詳見(jiàn)移動(dòng)代理服務(wù)器（MAS）系統(tǒng)接口規(guī)范v1.0.0接口3部分；11.4 接口4：MAS管理平臺(tái)與BOSS的接口具體接口詳見(jiàn)移動(dòng)代理服務(wù)器（MAS）系統(tǒng)接口規(guī)范v1.0.0接口4部分11.5 接口5：MAS管理平臺(tái)與省綜合網(wǎng)管的接口具體接口詳見(jiàn)移動(dòng)代理服務(wù)器（MAS）系統(tǒng)接口規(guī)范v1.0.0接口5部分12 業(yè)務(wù)統(tǒng)計(jì)MAS管理平臺(tái)必須提供按時(shí)間段、業(yè)務(wù)類(lèi)型、集團(tuán)客戶等不同緯度的業(yè)務(wù)統(tǒng)計(jì)功能。12.1 統(tǒng)計(jì)功能要求1、 支持參數(shù)化報(bào)表生成，提供一種參數(shù)化生成報(bào)表的描述方式。2、 統(tǒng)計(jì)報(bào)表支持柱狀圖、折線圖和餅圖，在統(tǒng)計(jì)報(bào)表中可選。統(tǒng)計(jì)報(bào)表中至少需要統(tǒng)計(jì)數(shù)據(jù)，柱狀圖、折線圖和餅圖作為備選圖。并表明統(tǒng)計(jì)說(shuō)明和圖例。3、 支持保存功能，可以保存為HTML格式。4、 報(bào)表出錯(cuò)率不超過(guò)千分之一。12.2 統(tǒng)計(jì)報(bào)表數(shù)據(jù)要求在統(tǒng)計(jì)分析時(shí)，MAS管理平臺(tái)定期形成日、周、月、年報(bào)表，每種類(lèi)型的報(bào)表包括以下類(lèi)別的報(bào)表：1、 MAS業(yè)務(wù)報(bào)表MAS企業(yè)用戶總數(shù)、應(yīng)用業(yè)務(wù)總數(shù)、新增應(yīng)用業(yè)務(wù)數(shù)、通信業(yè)務(wù)（短信、WAP等）的業(yè)務(wù)量（點(diǎn)擊量、上行條數(shù)、下行條數(shù)）等。2、 故障報(bào)表 故障種類(lèi)、故障原因、故障級(jí)別、故障數(shù)量等。13 網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全問(wèn)題分布在不同的層次和不同的方面，要保證整個(gè)系統(tǒng)的網(wǎng)絡(luò)安全，不能單獨(dú)的采用某種安全措施，必須綜合各種安全措施，以保證本系統(tǒng)滿足SOX方案審計(jì)要求。13.1 物理安全1、 MAS服務(wù)器要求放置在企業(yè)現(xiàn)有網(wǎng)絡(luò)域的DMZ（隔離區(qū)）區(qū)， MAS服務(wù)器物理系統(tǒng)的安全控制符合企業(yè)對(duì)應(yīng)用系統(tǒng)的規(guī)范要求；2、 MAS管理平臺(tái)放在中國(guó)移動(dòng)自有的機(jī)房，符合機(jī)房相關(guān)設(shè)備的物理安全要求；13.2 網(wǎng)絡(luò)安全13.2.1 MAS服務(wù)器網(wǎng)絡(luò)安全1、 MAS服務(wù)器滿足防病毒，防網(wǎng)絡(luò)攻擊要求；2、 MAS服務(wù)器應(yīng)滿足所在企業(yè)對(duì)應(yīng)用系統(tǒng)的網(wǎng)絡(luò)安全要求；13.2.2 MAS管理平臺(tái)網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全方面應(yīng)當(dāng)支持訪問(wèn)控制、安全檢測(cè)、攻擊監(jiān)控、操作審計(jì)等一系列安全功能，應(yīng)提供完整的網(wǎng)絡(luò)安全監(jiān)控、報(bào)警和故障處理功能。1、 網(wǎng)絡(luò)應(yīng)具備一定的冗余能力， 帶有關(guān)鍵性業(yè)務(wù)應(yīng)用的網(wǎng)絡(luò)鏈路應(yīng)實(shí)現(xiàn)冗余，當(dāng)出現(xiàn)故障時(shí)應(yīng)支持自動(dòng)路由切換。2、 網(wǎng)絡(luò)應(yīng)當(dāng)劃分合理的安全區(qū)域，如INTERNET區(qū)、業(yè)務(wù)功能區(qū)、數(shù)據(jù)庫(kù)區(qū)、外部系統(tǒng)區(qū)等，并針對(duì)每個(gè)安全區(qū)域制定合理的訪問(wèn)控制策略，進(jìn)行IP地址限制及端口限制。3、 網(wǎng)絡(luò)系統(tǒng)和服務(wù)器系統(tǒng)應(yīng)具有入侵檢測(cè)的功能，可監(jiān)控可疑的連接、非法訪問(wèn)等，采取的措施包括實(shí)時(shí)報(bào)警、自動(dòng)阻斷通信連接或執(zhí)行用戶自定義的安全策略。4、 網(wǎng)絡(luò)和服務(wù)器系統(tǒng)應(yīng)能定期檢查安全漏洞及病毒，根據(jù)掃描的結(jié)果更正網(wǎng)絡(luò)安全漏洞和系統(tǒng)中的錯(cuò)誤配置；5、 使用加密技術(shù)對(duì)在互聯(lián)網(wǎng)上傳輸?shù)闹匾獢?shù)據(jù)進(jìn)行加密；6、 進(jìn)行遠(yuǎn)程維護(hù)（管理）時(shí)應(yīng)1） 通過(guò)VPN、令牌等方式進(jìn)行接入認(rèn)證。2） 維護(hù)（管理）操作數(shù)據(jù)流應(yīng)經(jīng)過(guò)加密，禁止明文傳輸。3） 遠(yuǎn)程維護(hù)（管理）操作須接入第三方獨(dú)立的審計(jì)系統(tǒng)進(jìn)行審計(jì)，對(duì)操作內(nèi)容進(jìn)行存儲(chǔ)。13.2.3 數(shù)據(jù)傳輸安全MAS服務(wù)器通過(guò)VPDN方式連接到行業(yè)網(wǎng)關(guān)和MAS管理平臺(tái)等設(shè)備，從IP鏈路上保證數(shù)據(jù)傳輸?shù)陌踩?3.3 系統(tǒng)安全1、 系統(tǒng)應(yīng)關(guān)閉不必要的服務(wù)，不安裝不必要的軟件。2、 系統(tǒng)應(yīng)在必要并經(jīng)測(cè)試驗(yàn)證穩(wěn)定運(yùn)行的基礎(chǔ)上，安裝廠商發(fā)布的最新版本安全補(bǔ)丁，病毒代碼庫(kù)等。3、 系統(tǒng)應(yīng)具有防病毒能力。防病毒軟件應(yīng)具備全面查殺病毒、病毒特征碼自動(dòng)更新的功能；4、 系統(tǒng)應(yīng)具備訪問(wèn)權(quán)限的識(shí)別和控制功能，對(duì)應(yīng)用管理員、系統(tǒng)管理員、數(shù)據(jù)庫(kù)管理員根據(jù)不同的應(yīng)用需求提供多級(jí)密碼。系統(tǒng)應(yīng)能自動(dòng)實(shí)現(xiàn)下列控制： 防猜測(cè)口令功能，例如，系統(tǒng)登陸時(shí)需要輸入驗(yàn)證碼，或者當(dāng)口令輸入錯(cuò)誤達(dá)到一定次數(shù)系統(tǒng)自動(dòng)將帳號(hào)鎖定并告警。 具有驗(yàn)證密碼復(fù)雜度功能，密碼復(fù)雜度應(yīng)達(dá)到：密碼長(zhǎng)度大于8位；密碼是大小寫(xiě)字母、數(shù)字，以及特殊字符混合使用。 應(yīng)當(dāng)具有定期強(qiáng)制修改密碼功能，強(qiáng)制用戶每3個(gè)月進(jìn)行一次密碼更改工作。5、 系統(tǒng)應(yīng)具有完善的日志功能，能夠記錄系統(tǒng)異常情況及其他安全事件。審計(jì)日志應(yīng)至少保存1年。包括： 應(yīng)用系統(tǒng)日志1) 用戶的創(chuàng)建、刪除等操作。2) 用戶登錄和退出的日期和具體時(shí)間及IP地址等信息。3) 成功的和被拒絕的系統(tǒng)訪問(wèn)活動(dòng)的記錄。4) 成功的和被拒絕的數(shù)據(jù)與其他資源的訪問(wèn)記錄。5) 成功的和被拒絕的管理操作記錄。6) 用戶操作記錄。 數(shù)據(jù)庫(kù)日志1) 創(chuàng)建、修改和刪除數(shù)據(jù)庫(kù)用戶的操作；2) 創(chuàng)建、修改和刪除任何數(shù)據(jù)庫(kù)存儲(chǔ)結(jié)構(gòu)的操作；3) 創(chuàng)建、修改和刪除任何數(shù)據(jù)庫(kù)對(duì)象的操作；4) 創(chuàng)建、修改和刪除表的操作；5) 創(chuàng)建、修改和刪除索引的操作；6) 啟用、關(guān)閉審計(jì)功能的操作；7) 賦予、撤銷(xiāo)某個(gè)賬戶數(shù)據(jù)庫(kù)權(quán)限的操作；8) 賦予和撤銷(xiāo)某個(gè)角色或賬戶對(duì)于某個(gè)對(duì)象權(quán)限的行為；9) 目錄和數(shù)據(jù)庫(kù)配置的變更；10) 數(shù)據(jù)應(yīng)該包括失敗的連接； 操作系統(tǒng)日志1) 系統(tǒng)登錄記錄。包括登錄主機(jī)的IP地址、用戶名、時(shí)間等；2) 成功及失敗的登陸事件；3) 系統(tǒng)事件；14 設(shè)備要求14.1 MAS服務(wù)器設(shè)備要求14.1.1 對(duì)主機(jī)設(shè)備的要求1、 主機(jī)的處理能力要求滿足的所有業(yè)務(wù)應(yīng)用和一定用戶規(guī)模的需求，系統(tǒng)設(shè)計(jì)時(shí)應(yīng)考慮30%的性能冗余；2、 內(nèi)存容量的配置要考慮到主機(jī)正常運(yùn)行狀態(tài)下的內(nèi)存利用率不應(yīng)大于70%，保證系統(tǒng)在業(yè)務(wù)高峰時(shí)仍具有較強(qiáng)的抗沖擊能力；3、 主機(jī)應(yīng)支持1000Mb/s或100Mb/s等高速連接接入企業(yè)局域網(wǎng)；4、 主機(jī)的硬盤(pán)、網(wǎng)絡(luò)接口、網(wǎng)絡(luò)連接及電源均應(yīng)考慮足夠的冗余；5、 支持電源、I/O設(shè)備、存儲(chǔ)設(shè)備的熱插拔；6、 主機(jī)系統(tǒng)設(shè)備應(yīng)具有適當(dāng)?shù)臄U(kuò)充能力；7、 主機(jī)系統(tǒng)平均年無(wú)故障率應(yīng)大于99%；14.1.2 對(duì)時(shí)間同步的要求1、 MAS服務(wù)器的時(shí)鐘必須與MAS管理平臺(tái)同步。2、 時(shí)間同步精度達(dá)到100毫秒。3、 同步源來(lái)自MAS管理平臺(tái)。4、 設(shè)備具備自動(dòng)在線時(shí)間校準(zhǔn)功能及偏差告警功能。14.2 MAS管理平臺(tái)設(shè)備要求14.2.1 對(duì)主機(jī)設(shè)備的要求1、 要求采用標(biāo)準(zhǔn)機(jī)架規(guī)格主機(jī)或主流小型機(jī)平臺(tái)的主流機(jī)型，