网信试点平台技术规范书V1.2

网信试点平台工程技术规范书中国移动北京公司2009年8月目录1 总则 (5)1.1概述 (5)1.1.1 规范定义 (5)1.1.2 符号、缩略语及名词解释 (5)1.1.3 规范要求 (5)1.1.4 规范书有关内容的澄清及版权 (5)1.2对卖方方案建议书的要求 (6)1.2.1 内容格式要求 (6)1.2.2 技术规范书点对点应答要求 (6)1.3对卖方报价书要求 (7)2 项目需求 (7)2.1WAP PUSH发送能力需求 (8)2.2WAP服务器处理能力 (8)2.3系统业务质量需求 (8)3 安全要求 (8)3.1安全功能要求 (8)3.2安全配置要求 (9)3.2安全资质要求 (9)3.3安全协议要求 (10)3.4物理安全要求 (10)3.5账号管理及认证授权要求 (10)3.5.1 账号安全要求 (11)3.5.2 口令安全要求 (11)3.5.3 授权安全要求 (12)3.6日志安全要求 (13)3.7IP协议安全要求 (14)3.8设备其他安全要求 (15)3.9数据信息安全要求 (16)3.10信息加密技术 (16)4 业务系统技术要求 (16)4.1基本要求 (16)4.2系统网络架构 (17)4.2.1网络接入方案 (17)4.2.2网络现状 (17)4.2.3网络安全方案 (17)4.2.3日志管理 (18)4.2.5与其他网元的接口 (18)4.3系统软件架构 (18)4.4平台功能要求 (20)4.4.1 网信快速生成模块 (20)4.4.2访问控制与管理 (20)4.4.3安全审计 (21)4.4.4计费功能 (21)4.4.5统计分析 (22)4.5硬件设备技术要求 (23)4.5.1 主机设备 (23)4.5.2 网络设备要求 (23)4.5.3 数据存储与备份设备要求 (23)4.6软件技术要求 (24)4.6.1系统软件要求 (24)4.6.2应用软件要求 (25)4.6.3对第三方软件的使用 (26)4.6.4性能要求 (26)4.7可靠性 (26)4.7.1可维护性和可管理性 (27)4.7.2扩展性 (27)4.7.3时间同步 (27)4.7.4环境要求 (27)5 典型业务举例 (28)6系统安装调测、验收、试运行 (29)6.1项目组织要求 (29)6.2设备供货 (29)6.3项目实施计划 (29)6.4系统安装调测 (29)6.5验收与试运行 (30)6.6技术文件要求 (30)7 技术服务和培训 (31)7.1保修期............................................................................................................... 错误！未定义书签。

7.2设备保修要求................................................................................................... 错误！未定义书签。

7.3售后服务要求................................................................................................... 错误！未定义书签。

7.4技术培训要求 (31)附录 (31)1 总则1.1 概述1.1.1 规范定义本文件是中国移动北京公司（以下简称买方）网信试点平台工程技术规范书，本文件是对本工程提出的工程和技术要求，这些要求的细节将在以后各章节给出，以供提供工程设备、软件、相关服务的厂家（以下简称卖方）编写方案建议书之用。

1.1.2 符号、缩略语及名词解释CMPP：China Mobile Peer to Peer，中国移动点对点短信协议GGSN：Gateway GPRS Support Node，GPRS网关支持节点MS：Mobile Station，移动终端WAP：Wireless Application Protocol，无线应用协议1.1.3 规范要求（1）卖方应承诺所提供的软件和硬件设备在系统功能、可管理性、服务内容等方面满足或高于本规范的要求；（2）当买方有新建议，而本规范又尚未包括或和本规范不符时，则应符合买方新建议的要求；对于买方尚未有标准的，而本规范又未提及的部分，卖方提出其标准，留待双方认可后执行；（3）当卖方的产品中包含自己的专用标准，应在建议书中具体说明，并附上相应的详细资料。

1.1.4 规范书有关内容的澄清及版权（1）卖方对于本规范书的疑问可以通过书面材料与买方联系。

在规定的方案建议书和报价提交最后期限以前，买方将以书面材料给予答复，有关买方答复材料的复印件也将递交所有得到本技术规范书的卖方。

（2）在招标（或询价）的各个阶段，买方将以书面形式要求卖方对有关问题进行进一步的技术澄清，卖方应以书面资料给予正式应答；所有各阶段的技术澄清文件都将作为合同附件。

（3）未经买方许可，卖方不得以任何形式向第三方提供本文件的全部或部分内容。

（4）买方在任何时候保留和拥有对本文件的解释权和修改权。

买方有权在签定合同前，根据需要修改和补充本技术规范书，修改补充后的最终技术规范书将作为合同的附件。

1.2 对卖方方案建议书的要求1.2.1 内容格式要求卖方所提供的方案建议书应按照以下内容格式进行编制：（一）综述；（二）工程技术规范书点对点应答；（三）总体方案建议；（四）设备配置说明：设备硬件/软件的详细配置原则及配置说明、相关计算方法和依据，包括必要的公式、表格或图表；（五）所推荐设备情况：包括设备面板结构、各种接口特性、安装方式及物理尺寸，并提供设备相关性能指标的测试记录文档；所推荐设备使用环境需求说明，包括供电方式及耗电量、设备或机架接地要求、重量、温湿度等环境要求；（六）系统组织连接图；（七）软件逻辑功能结构图（八）供货计划及工程进度安排详细说明；（九）工程服务人员安排：卖方对于工程实施的详细安排，及相应的组织机构和人员情况（按照工程进度的安排提供各阶段各类工程服务人员的数量，若存在第三方公司的参与，应列出本公司与第三方公司的人员比例，相应的资质水平及本地化程度）；（十）系统开发及项目管理计划；（十一）分工界面，要求图示并加以说明；（十二）测试及验收计划；（十三）培训计划；（十四）技术服务、支持、保修；（十五）所提供软硬件设备的技术文档；（十六）相关资质或许可证。

1.2.2 技术规范书点对点应答要求卖方须对本规范书所提出的各项要求进行逐条逐项答复、说明和解释，首先对实现或满足程度明确作出“满足”、“不满足”、“部分满足”等应答，然后作出具体、详细的说明。

不得使用“明白”、“理解”等词语。

在说明中，要求明确满足的程度，凡采用“详见”、“参见”方式说明的，应指明参见文档的具体章节或页码。

说明与应答矛盾的以应答为准。

卖方可对本规范书提出的方案进行优化，但必须详细阐述理由。

卖方应确保其技术建议的可行性以及所集成的硬件设备及其相关软件的完整性，保证硬件设备及其相关软件能够投入正常运行。

若出现由于卖方提供的硬件设备及其相关软件不满足要求或其所提供的技术支持和服务不全面而导致系统功能无法实现或不能完全实现，由卖方无偿补足，并负全部责任。

卖方应根据本规范书的要求在规定时间内提供方案建议书（中文）份数为一式两份（正本一份、副本一份），装订成册，同时提供相应的电子文档(含商务报价)。

正本和副本如有差别，以正本为准。

1.3 对卖方报价书要求试点期间平台及相关服务均应免费提供，请卖方注明是否满足。

2 项目需求网信”（NET MESSAGE SERVICE）是一种交互式移动信息服务，集团客户按照合作协议向中国移动网信网关提交数据，数据统一存储在“网信”平台上，并由网信平台向个人用户发送带有WAP链接的短信，用户循此WAP链接到网信网关收取网信。

手机用户接收和查看“网信”过程均为免费，相应的费用由发送方集团客户承担。

网信业务使用流程图：上海贝尔答复：满足2.1WAP PUSH发送能力需求试点系统设计时，按照每次发送10万条WAP PUSH进行计算，系统支持白名单数量不少于100万。

上海贝尔答复：满足。

需要制定10万条PUSH的话务模型。

2.2 WAP服务器处理能力按照WAP PUSH 20%的回复率进行计算，并将计算过程和结果写在技术建议书中。

上海贝尔答复：满足2.3系统业务质量需求GPRS信道建立后的WAP页面响应时间不超过5秒。

上海贝尔答复：满足。

网信平台的页面响应不超过5秒。

3 安全要求3.1安全功能要求建设厂家在系统建设过程中所提供的硬件、软件功能至少应当满足中国移动集团、北京公司所提出的各项安全功能规范要求。

包含但不限于：《中国移动网络与信息安全保障体系（NISS）总纲》《中国移动北京公司网络与信息安全体系—安全技术规范》《中国移动操作系统安全功能规范》《中国移动路由器设备安全功能规范》《中国移动设备通用安全功能和配置规范》《中国移动数据库设备安全功能规范》等。

3.2安全配置要求建设厂家在系统建设过程中，所有硬件、软件的配置至少应当满足中国移动集团、北京公司所提出的各项安全配置规范要求。

包含但不限于：《中国移动网络与信息安全保障体系（NISS）总纲》《中国移动北京公司网络与信息安全体系—安全技术规范》《中国移动入侵检测系统配置规范》《中国移动防火墙功能和配置规范》《中国移动设备通用安全功能和配置规范》《中国移动华为路由器安全配置规范》《中国移动思科路由器安全配置规范》《中国移动JUNIPER路由器安全配置规范》《中国移动windows操作系统安全配置规范》《中国移动SOLARIS操作系统安全配置规范》《中国移动AIX操作系统安全配置规范》《中国移动HP-UNIX操作系统安全配置规范》《中国移动Oracle数据库安全配置规范》《中国移动Informix数据库安全配置规范》《中国移动Apache安全配置规范》《中国移动IIS服务安全配置规范》《中国移动Tomcat Web服务器安全配置规范》《中国移动BIND域名解析软件安全配置规范》等。

本章节提出的安全功能要求和安全配置要求，在未特别说明的情况下，均适用于设备上运行的操作系统、数据库、网络和应用系统。

3.2安全资质要求卖方安全资质要求：如国家安全服务资质、国家信息安全测评认证中心信息安全系统服务商资质、涉及国家秘密的计算机信息系统集成资质等。

卖方信息安全管理人员资质要求：为严格落实中国移动北京公司安全体系，卖方应在项目组中配备至少一名专职信息安全管理人员，制定并严格落实项目建设安全管理规章制度和操作规程，提高项目组安全意识，落实责任制，记录并定期审计各种操作行为。