首頁>>>技術>>>計費　　計費產(chǎn)品

電信BSS-OSS安全接入的解決方案

2008/06/13

1需求分析

1.1背景

　　電信業(yè)務運營支持系統(tǒng)（BOSS）融合了業(yè)務支撐系統(tǒng)（BSS）與運營支撐系統(tǒng)（OSS），是一個綜合的業(yè)務運營和管理平臺，同時它也是真正融合了傳統(tǒng)IP數(shù)據(jù)業(yè)務與電信增值業(yè)務的綜合管理平臺。BSS/OSS是電信運營商的一體化、信息資源共享的支持系統(tǒng)。它不僅能在幫助運營商制訂符合自身特點的運營支撐系統(tǒng)的同時幫助確定系統(tǒng)的發(fā)展方向，還能幫助用戶制訂系統(tǒng)的整合標準，改善和提高用戶的服務水平。

　　在激烈的市場競爭中，渠道競爭尤為重要。對于現(xiàn)有的固網(wǎng)運營商而言，雖然通過經(jīng)營小靈通獲得了一定的電信通信渠道經(jīng)驗，但其渠道規(guī)模和效率與電信運營商相比仍然不可同日而語；即使是現(xiàn)有的電信運營商，面對3G時代的到來，其渠道體系仍有一些重大的缺陷，例如覆蓋過于集中、渠道手段單一，又例如現(xiàn)有渠道無法更好地體現(xiàn)客戶服務價值，無法獲取更多的市場用戶信息等。

　　現(xiàn)代電信運營業(yè)有幾個比較顯著的特征：第一，從1到n的特征，原來從單一的市場到現(xiàn)在的多個市場；從以前單一的產(chǎn)品到現(xiàn)在多樣化的產(chǎn)品；從以前幾十年一成不變的單一的價格，到現(xiàn)在多樣化的價格；從以前單一的渠道到現(xiàn)在多樣化的渠道。歸納來講，是從一個1到n的重大轉(zhuǎn)變。第二，從商業(yè)模式來講，過去的幾十年甚至上百年是一個單一的商業(yè)模式，而今天是一個多樣化的商業(yè)模式，有集團客戶，合作伙伴和捆綁的商業(yè)模式。第三，從單一的分銷模式到多個分銷模式的變化。一個以市場、競爭以及服務為中心導向的OSS／BSS系統(tǒng)應該擁有怎樣的服務營銷接入體系呢？以客戶為中心的新一代OSS／BSS到底應該采用哪種安全

1.2安全分析

　　從網(wǎng)絡接入來說分為自有營業(yè)廳改造和代理體系改造：

自有營業(yè)廳改造

　　渠道的功能除了銷售之外，還應該包括視覺信息傳播、現(xiàn)場客戶服務、市場信息采集等。對于用戶而言，這些功能都是具有價值的；而對于渠道本身而言，只有銷售能夠帶來直接利益。因此，在利益導向的前提下，代理合作類的渠道必然不愿意為無收益的功能付出額外的代價，此時，電信運營商的自有營業(yè)廳，在某種意義上承擔了對全部渠道體系示范和引領的作用。

代理體系改造

　　代理體系渠道占據(jù)了目前銷售體系的最大比例，它們數(shù)目眾多，且在形式、規(guī)模、緊密程度上有很大的差異，但其渠道的所有權不在運營商內(nèi)，代理商和運營商之間是一種銷售上的代理關系，因此利益關系決定了雙方的合作。運營商將戰(zhàn)略訴求轉(zhuǎn)換成可計量的利益，以合同或契約的方式固定下來。



增值合作商渠道

　　代理體系僅僅在業(yè)務下游與運營商合作，與之不同的是，增值合作商與電信運營商的合作更加緊密，其范圍不僅包括銷售和用戶服務領域，還包括業(yè)務設計、內(nèi)容提供、網(wǎng)絡運營、市場運作等。

根據(jù)目前XX電信BSS/OSS統(tǒng)一接入的現(xiàn)狀，XX電信BSS/OSS統(tǒng)一接入存在以下安全威脅和風險。

一、用戶帳號和口令的安全威脅

　　目前各類用戶對BSS/OSS統(tǒng)一接入的訪問均采用“用戶名+靜態(tài)口令”的方式進行，但是靜態(tài)存在種種安全隱患，例如竊聽、破解等等，曾有人在互聯(lián)網(wǎng)上選擇了幾個網(wǎng)點，用字典攻擊法在給出用戶名的條件下，測出70％的用戶口令只用了30多分鐘，80％用了2小時，83％用了48小時。一旦黑客掌握了口令，那么就等于獲得了訪問BSS/OSS統(tǒng)一接入的合法身份，從而可以盜用該合法用戶的所有業(yè)務。

　　因此，必須對訪問BSS/OSS統(tǒng)一接入的各類用戶進行強身份認證和授權，保證用戶帳號和口令不被竊取。

二、信息傳輸中的安全威脅

　　代理點、合作營業(yè)廳、增值合作商與“BSS/OSS統(tǒng)一接入“之間信息傳輸是通過公網(wǎng)進行的，由于Internet的公開性，因此就信息在傳輸過程中，就有可能被竊聽或篡改，因此必須加強信息傳輸?shù)陌踩�，保護各種敏感信息，例如交易數(shù)據(jù)等等，杜絕了有效信息的泄露。

　　通常使用的信息傳輸安全手段為使用數(shù)字加密和VPN技術，通過VPN技術進行機密性與完整性參數(shù)的協(xié)商，不僅能夠?qū)λ鶄鬏數(shù)臄?shù)據(jù)進行機密性的保護，同時也對其提供完整性保護。當在傳輸過程中的數(shù)據(jù)被篡改之后，是可以檢測到的，如果檢測到數(shù)據(jù)被篡改，就會放棄所接收到的數(shù)據(jù)。

計算機世界網(wǎng)(www.ccw.com.cn)


相關鏈接:
尋找全業(yè)務計費的起點 2008-06-02
漸進融合 迎接全業(yè)務運營 2008-06-02
循序漸進 新一代BOSS走向融合 2008-05-28
理想信息電信行業(yè)BOSS解決方案 2008-05-27
從時間同步系統(tǒng)提升電信支撐網(wǎng)性能 2008-05-26

分類信息:  電信_與_計費技術     行業(yè)_電信_解決方案   技術_計費_文摘