2012年集团组巡汇报材料-亮点介绍(上海公司)-CM-IMS网络组网及接入安全.pptx

2012年集团组巡汇报材料-亮点介绍(上海公司)-CM-IMS网络组网及接入安全.pptx

《2012年集团组巡汇报材料-亮点介绍(上海公司)-CM-IMS网络组网及接入安全.pptx》由会员分享，可在线阅读，更多相关《2012年集团组巡汇报材料-亮点介绍(上海公司)-CM-IMS网络组网及接入安全.pptx（13页珍藏版）》请在冰豆网上搜索。

CM-IMSCM-IMS网络组网及接入安全网络组网及接入安全体系研究体系研究上海公司网运中心2012年10月项目简要介绍项目简要介绍2上海移动已于2010年完成IMS一期工程建设，主要开展了针对集团客户的统一Centrex业务及针对个人用户的MMTEL业务。

当前影响IMS网络稳定性及业务安全的因素主要可分为两个方面：

组网容灾能力差用户接入安用户接入安全防护手段全防护手段薄弱薄弱面向集团客户的业务开展对网络稳定性及业务连续性提供了更高的要求，而集团公司迟迟未明确IMS业务平台容灾建设规范，针对突发设备故障无法实现业务无缝切换IMS账号盗用给为公司业务发展造成经济损失和形象损害，目前唯一解决方法也只有客户经理人工修改用户密码来临时规避，存在人为泄密隐患，无法避免再次被盗用问题针对AS业务平台的分布式组网优化用户防盗打技术方案项目简要介绍项目简要介绍AS分布式部署分布式部署方案方案组网逻辑拓扑组网逻辑拓扑项目简要介绍项目简要介绍上海上海IMS统一统一Centrex平台改造工作于平台改造工作于2011年年6月正式启动，在不影响业月正式启动，在不影响业务使用和用户发展的前提下，实现平台平滑扩容。

务使用和用户发展的前提下，实现平台平滑扩容。

10月月24日，平台扩容改造日，平台扩容改造顺利完成，新设备正式入网。

新平台同时支持统一顺利完成，新设备正式入网。

新平台同时支持统一Centrex业务的业务的CAP和和SIP接入，用户容量达到接入，用户容量达到240万万上海上海AS组网优化实施组网优化实施统一统一Centrex平台原有组网平台原有组网统一统一Centrex平台目标组网平台目标组网项目简要介绍项目简要介绍用户接入安全总体方案用户接入安全总体方案业务安全网络安全管理安全网络域隔离拓扑隐藏安全传输通道加密和完整性保护用户账号加固业务防盗用业务防欺骗业务认证鉴权用户身份管理用户访问控制维护安全日志用户平面安全解决方案：

账号加固方案业务自动发放方案注册鉴权加固方案呼叫身份认证方案业务平面安全网络平面安全解决方案：

IPSEC安全策略VPN隧道方案管理平面安全解决方案：

安全管理策略网络平面安全管理平面安全项目简要介绍项目简要介绍用户接入安全部署情况用户接入安全部署情况P-CSCFSBCHSSAS上海IMS网络SOC平台管控平台BOSS执行IMS用户账号防盗技术安全规范维护人员口令强化检测用户VPN隧道口令嗅探SIP头域认证AS身份认证接入位置存储创新性创新性创新点1：

创造性提出了分布式AS系统技术解决方案，并申报专利IMS网中基于分布式应用服务器实现业务提供的网络结构及方法，目前处于省内审核阶段；创新点2：

分布式AS组网方案中利用统一的用户数据库可同时为IMS用户及智能网用户提供服务，创新的提出了一条IMS与传统智能网融合的解决思路，形成专利一条通过融合数据库的方式实现智能网业务与IMS业务融合的方法（申请号：

201110363913.6）创新点3：

提出了IMS账号防盗解决方案，结合各层面安全需求，形成了可用的IMS账号防盗技术规范，其中涉及用户账户开销户安全方面形成专利互联网协议多媒体子系统IMS的开户方法、装置及系统（申请号201210147909.0）7总体效益总体效益经济效益：

网络稳定性提高减小了业务阻断所带来的经济损失：

在原有组网下如发生设备故障业务中断时间至少在15分钟以上，而采用本方案后则可保证业务无影响，按照当前Centrex用户30万，每年发生两次业务影响故障计算，每年可为公司挽回直接经济消息至少20万元；其次在故障处理过程中所涉及的抢修费用、厂商技术支持费用等每年至少可减少10万元；由于业务故障造成用户不满退订业务及业务口碑下降影响后续业务发展而产生的间接经济影响每年不低于50万元，共计挽回经济损失80万元/年。

用户接入安全能力提高挽回业务收入：

按照当前30万业务用户估算，即使每年发生盗打概率仅万分之一，每年也会发生30次安全事件，造成用户直接经济损失初步估计不低于20万元，由此而引发的业务退订及用户规模进一步拓展困难等问题而产生的经济影响每年不低于100万元，共计挽回经济损失120万元/年社会效益：

业务服务质量的提高为公司IMS业务树立良好的品牌形象安全放心的使用业务可避免用户号码被盗带来的经济损失和其他不良后果，提高用户对公司业务的信任度及口碑8技术先进性技术先进性9分布式AS系统技术解决方案，属集团范围内首次提出并在现网成功应用，为解决大话务量场景下多AS共同承载业务提供了一种更加优化的组网方式针对AS分布式组网中涉及到的No.7接口、SIP协议接口以及数据库接口等提出冗余保护及负载均衡方案，属集团范围内首次提出并在现网成功应用，实现了业务实时保护及故障无缝切换，确保了分布式组网下AS系统安全稳定分布式AS组网方案中利用统一的用户数据库可同时为IMS用户及智能网用户提供服务的方式，在IMS领域内属首次提出，与常见的锚定、中间件等方案相比，对现有网络设备及业务流程改动小，效率高IMS账号防盗解决方案，是集团范围内首次针对IMS业务防盗号问题从管理、网络、业务三个层面全面提出解决方案并进行现网应用，填补了IMS领域内用户接入安全防护的空白推广性推广性10本项目中涉及的AS分布式组网及用户接入安全等方案已在现网中得到部署，厂商已有成熟的业务版本提供支持，方案可行性及实用性均已验证用户接入安全防护方案已被集团公司纳入下阶段IMS企业标准修订内容，完成后将作为中移动IMS今后网络建设的指导意见进行推广应用在2012年集团公司网络部组织的“CM-IMS网络维护建设金点子评选会”中，本项目中的用户安全接入防护方案及AS分布式组网方案分别在安全优化及网络优化项目中位列三甲，将作为今后IMS网络建设标杆在集团范围内进行推广应用自主完成自主完成本项目研究成果均为自主完成11项目主要完成人及其排序项目主要完成人及其排序本项目组主要成员如下：

12姓名姓名电话邮箱箱徐华朱琦陈亮杨坚秦奋陆旻琪谢谢谢谢