网络安全设计

物理安全

中心网络设备均放置在安全的区域，采用UPS不间断电源给所有关键设备供电，消除了环境因素给整个网络造成的不稳定因素；

 网络层安全

系统作为一个独立的网络安全区域，和其他相关系统有许多网络安全边界：

系统和BOSS系统之间有网络安全边界，由于系统需使用BOSS系统提供的接口，因此存在着网络安全边界。但由于BOSS系统是内部的核心系统，因此该系统应该是可以信任的，但是由于本系统与Internet相连，所以它们之间要设置防火墙。

系统和集中客服系统之间有网络安全边界，由于系统需使用集中客服系统提供的接口，因此存在着网络安全边界。但由于集中客服系统是内部的核心系统，因此该系统应该是可以信任的，但是由于本系统与Internet相连，所以它们之间要设置防火墙。

系统的SMS接口服务器与短信网关之间的网络安全边界，系统与短信网关之间需要进行通信以保证向手机用户发送业务短信。但短信网关属于移动公司的内部网络，其安全性是应该可以保证的，但是由于本系统与Internet相连，所以它们之间要设置防火墙。

系统可靠性设计

网络方面的可靠性

核心交换机采用了CISCO公司的交换机，具备背板冗余功能，系统板、关键I/O板、电源、风扇等可以冗余，并可热插拔；交换机或路由设备的配置端口总数应能满足应用和用户规模的要求，并保留约20%的余量；

 服务器方面的可靠性

服务器都采用国际知名品牌的机器；操作系统采用主流的UNIX操作系统；服务器采取合理的访问控制和身份认证措施保护，并记录访问日志；服务器的口令文件分级存储，保障口令的安全；针对各种不同的业务应用的服务器，只开放这台服务器的相应的服务端口，关闭其他的任何端口，防止入侵者利用这些端口来攻击服务器；数据库服务器采用双机群集的方式，在两台主机均能正常工作的情况下进行负荷分担，当一台主机出现异常时另一台主机可以完全接管故障主机的全部工作；存储系统采用RAID方式，确保所有数据的安全与完整。

系统安全与监控体系

采用完善的系统安全与监控体系，进行统一管理和安全、监控报警。

网络结构