向企业专业提供挂机短信提醒业务系统平台

一、企业挂机短信使用简要介绍

企业挂机短信是一个能让电信和其企业用户获得双赢的增值业务产品！此业务有以下几大优点：

流程极简易：用户当月用移动电话（手机、小灵通）拨打已拥有企业挂机短信业务的企业时，就可免费收到一条该企业的Zui新资讯短信。

广告更奏效：企业锁定目标用户的度大幅提升，短信广告的针对性更强，效果就更明显。

管理很方便：申请企业挂机短信业务的企业都拥有独立的管理平台，企业可在平台上管理和发布短信，经审核通过后即时更新。

用户不反感：目标用户的定位非常精准，所以被锁定的个人用户不会反感收到所查询企业的资讯短信。

整个系统架构

电信方通过（如上图）彩铃平台分流出挂机短信系统所需要的数据（其中Zui主要的是主叫方、被叫方的号码及彩铃释放时间），并以tcp/ip方式传给挂机短信系统。挂机短信系统对收到的数据进行分析、转换、整理、提取系统所需要的相关数据，提取符合主叫方和被叫方的挂机短信内容并下发到主叫。

一、计费方式及实现

电信（或我方）每个月向开通企业挂机短信系统的收取基本信息服务费。

电信（或我方）在开通企业挂机短信系统的企业在修改一些收费的项目时，能向开通此项业务的企业收取相关信息服务费

二、信息下发及其实现

在用户拔打开通企业挂机短信的企业电话时，系统要向主叫方下发一条由被叫方（开通企业挂机短信企业）自己设定的信息。电信方提供类似企信通的通道向电信以及其他运营商的移动电话（移动和联通等）下发企业挂机短信的信息。

三、系统组成及其实现

主要由以下几个系统组成：

信息采集模块:负责信息采集、分析、转换、整理、提取手机号码等相关系统。

数据分析模块:定时提取基础数据，基于多个设计维度进行各种粒度的数据分析;在数据分析的基础上，生成运营商和企业需要的各种统计报表。

短信网关模块:从对应的企业信息库中提取内容下发到指定的主叫方手机号码，并接收用户上行的mo短信内容。

企业web客户端:提供web客户端给企业，使企业用户编辑各种待发布的企业信息。

系统权限管理:日常对于系统运行的监控及告警处理，以及企业用户的各种权限管理。

四、信息安全基本要求

网络安全

挂机短信平台为了实现上述的各项功能，需要获取数据中心的数据信息，因此必须在挂机短信平台和通信信息来源之间存在物理通道

对网络安全的基本要求：必须保证通信信息来源系统的网络安全，保证挂机短信平台和通信信息来源之间的物理通道不存在任何外部侵入的可能性。

数据信息安全

通信数据信息是属于运营商的机密数据，也是直接关系到用户的切身利益，原则上仅仅只有运营商的特定系统维护人员才有权限查询和操作此数据信息。

数据信息安全要求：必须确保除运营商特定系统维护人员外，任何第三方人员无权限查看及维护任何数据信息内容。

服务器稳定性带来信息安全

确保数据安全，服务器选择性能好，稳定性高的，对存设备做群集以及热备份、镜像等等措施来保证安全的和系统的稳定。

公司管理制度带来信息安全

公司严谨的安全管理制度能Zui大程度地减少因为员工问题而带来的不安全因素。在该项目中主要包括了以下几点：

1、公司与员工签订安全保密协议，符合国家安全保密要求。公司所有员工必须遵守国家关于发布《放开经营的电信业务市场管理暂行规定》等法律、法规和行政规章。

2、员工就自己保管或自己控制范围内的计算机软件应严守版权法规定，在任何情况下不得非法或违反授权提供给他人使用。未经许可，不得将项目中的任何资料以邮件、文件等各种形式带出公司。

3、实行职能细化，重要的操作必须由两个或两个以上管理人员同时授权方可进行操作。

4、设专人负责网络的保密管理工作，定期开展保密教育，建立健全信息保密管理制度，监督检查上网信息的安全。

5、操作人员不能对项目中的数据进行拷贝、删除、修改等，设有专门的监督人员来管理。

6、重要文件、程序等公司主要负责人均要有备份，避免因某人的离职而对公司运作造成影响。

信息安全方案

网络安全解决方案

网络结构描述：

挂机短信平台数据采集服务器获取短信来源数据并存储，和通信信息来源处于同一个局域网。数据分析服务器和数据采集服务器通过双网卡建立小型内部局域网，用户访问服务器和数据分析服务器通过交换机组成一个小范围内部网络，支持用户访问服务器的数据更新、查询要求。

用户访问服务器通过防火墙和公网连接，提供用户web访问及短消息收发。

挂机短信平台数据采集服务器因为处于内网，与外部网络隔离，而且不提供除数据库服务外的任何其他形式的网络服务，可以保证短信中心的网络安全。

数据服务器平时不允许远程登陆，而且用户名、密码由运营商特定系统维护人员管理，保证第三方人员不能登陆。

正常情况下用户访问服务器仅仅提供80端口的网络服务，杜绝用户登陆的可能性，当系统提供商需要对系统进行维护时，可以由运营商开启远程网络服务。并且在运营商的监控下完成系统升级。

用户访问服务器通过防火墙和公网连接，而且防火墙仅仅设置几个主要必须的端口的防火墙规则，减少服务器受攻击的可能性。

数据信息安全解决方案

只有运营商有条件对数据服务器和用户访问服务器进行远程登陆操作，系统提供商在征得运营商同意的情况下，可以在规定的时间内登陆用户访问服务器，进行系统的远程升级和维护。

在上述的情况下，是可以完全保证数据信息的安全

个人用户信息安全解决方案

通过用户名（手机号）和密码，用户可以登陆用户访问服务器，查看和维护个人的短消息发送和接收记录，并且在忘记密码的时候可以通过短消息将密码发送到用户手机。

防止密码穷举：web登陆界面随机生成校验密码，用户登陆时必须在输入手机号和密码的基础上，继续输入web页面上的校验码，才能进行登陆，防止个别用户通过程序进行频繁登陆、达到穷举密码的目的；

用户密码加密：系统对所有用户的密码采用md5不可逆加密进行处理，任何第三方人员通过其他方式无法获得用户密码。当用户忘记密码时，系统重新生成新的密码，并且通过短消息发送到用户手机。

<方案二>

企业挂机短信是一个能让电信和其企业用户获得双赢的增值业务产品.

其网络结构如图：

运营商通过交换机处分流出挂机短信系统所需要的数据（其中Zui主要的是主叫方、被叫方的号码及挂机的时间），并以tcp/ip方式（或是运营商觉得方便的方式）传给挂机短信系统。挂机短信系统对收到的数据进行分析、转换、整理、提取系统所需要的相关数据，提取符合主叫方和被叫方的挂机短信内容并下发到主叫方。

短信下发及其实现

在用户拔打开通企业挂机短信的企业电话时，系统要向主叫方下发一条由被叫方（开通企业挂机短信企业）自己设定的信息。运营商提供类似企信通的通道向本运营商以及其他运营商的移动电话下发企业挂机短信的信息。

系统组成及其实现

企业挂机短信系统如图

系统主要由以下几部分组成

· 信息采集模块负责信息采集、分析、转换、整理、提取手机号码等相关系统。

· 流程极简易用户当月用移动电话（手机、小灵通）拨打已拥有企业挂机短信业务的企业时，就可免费收到一条该企业的 　Zui新资讯短信。

· web客户端提供web客户端给企业，使企业用户编辑各种待发布的企业信息。

· 短信网关模块从对应的企业信息库中提取内容下发到指定的主叫方手机号码，并接收用户上行的mo短信内容。

· 系统权限管理日常对于系统运行的监控及告警处理，以及企业用户的各种权限管理 ·数据分析模块定时提取基础数据， 　基于多个设计维度进行各种粒度的数据分析;在数据分析的基础上，生成运营商和企业需要的各种统计报表。

系统优点

· 管理很方便申请企业挂机短信业务的企业都拥有独立的管理平台，企业可在平台上管理和发布短信，经审核通过后即时 　更新。

· 用户不反感目标用户的定位非常精准，所以被锁定的个人用户不会反感收到所查询企业的资讯短信。

· 广告更奏效企业锁定目标用户的度大幅提升，短信广告的针对性更强，效果就更明显。

需要了解更多内容请登录www.yswise.com.cn下载。

～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～