发布时间：2009.09.14 16:09 来源：上海贝尔 作者：陈建校
随着国内电信行业的重组，全业务经营已成为电信运营商继移动、宽带之后的发展重点。从运营商的角度看，此前要提供全面的服务，需要构建多个单业务的网络；这种一个业务一个网络（如中国电信构建的PSTN、PHS、CDMA等多个网络）的垂直结构给运营商带来的是复杂的网络管理和高CAPEX/OPEX。如何实现网络融合、业务融合，已经成为运营商面临的重要课题。
IMS作为未来融合网络的统一核心和控制地位，目前已经在业界得到普遍的共识：IMS是推动FMC发展最重要的技术动力，不论是面向移动的3GPP还是面向固网的TISPAN，以及其他众多的国际标准组织，都一致认为IMS是未来融合网络的最佳架构和发展方向。
自2005年以来，基于新业务开发快速推广、优化网络结构及资源建设的需求，全球许多运营商联合设备供应商共同推动IMS的开发。特别是2006年以来，不断有运营商试验和部署IMS网络，除Verzion、Sprint等移动运营商外，英国电信、法国电信等固网运营商及at&t、中国移动、中国电信等全业务运营商也开始试验与部署IMS。
作为IMS标准进展的主要推动力量之一，阿尔卡特朗讯在IMS标准和商用等方面是积极的倡导者和推动者。目前，阿尔卡特朗讯拥有IMS商用案例超过35个，并与全球各大运营商进行IMS及业务应用实验，试验网络超过70个。阿尔卡特朗讯IMS端到端解决方案的优势决定了其市场的领导地位。
上海贝尔IMS 端到端解决方案以5450ISC IMS呼叫控制为核心，提供基于统一的IMS业务引擎和会话控制的多种接入方式、多种终端类型和多种媒体类型的业务应用，支持开放的业务开发环境，可以为终端用户提供简单、无缝、安全、个性化以及便携的通信体验。
上海贝尔IMS整体方案主要包括统一IMS控制核心和上层丰富的IMS业务应用套件两大部分。
基于核心网络的统一平台策略（ATCA硬件平台），上海贝尔提供单一的IMS核心网络架构，实现IP会话控制，IP资源控制，接入网关控制和媒体资源服务器等功能，支持各种接入和网络互通。通过分步骤部署集成式的5060ICS（如图1）和分布式的5450ISC（如图2），来适应运营商在网络不同建设时期的需求，实现成本投入的最优化。
5060ICS作为集成式控制核心，具有如下主要特点：
集成语音服务器, IP会话控制, IP资源控制, 内置HSS, CCF，AGCF；
采用商用的实时Linux操作系统，模块化的软件体系架构；
板卡及硬件与5450 ISC通用，软件与分布式架构通用；
可随网络扩展平滑演进到分布式架构，保护初 ...【技术文档】应用软件系统安全性设计
2006.12.21 来自：IT168　 共有评论(
)条 以上四个层次的安全，按粒度从粗到细的排序是：系统级安全、程序资源访问控制安全、功能性安全、数据域安全。程序资源访问控制安全的粒度大小界于系统级安全和功能性安全两者之间，是最常见的应用系统安全问题，几乎
引言 应用程序安全涵盖面很广，它类似于OSI网络分层模型也存在不同的安全层面。上层的安全只有在下层的安全得到保障后才有意义，具有一定的传递性。所以当一个应用系统宣称自己是安全的系统之前，必须在不同层都拥有足够的安全性。 图 1 安全多层模型 位于安全堆栈最底层的就是传输层和系统认证的安全，考虑不周，将会引入经典的中间人攻击安全问题。再往上，就是借由防火墙，***或IP安全等手段保证可信系统或IP进行连接，阻止DoS攻击和过滤某些不受欢迎的IP和数据包。在企业环境下，我们甚至会用DMZ将面向公网的服务器和后端的数据库、支持服务系统隔离。此外，操作系统也扮演着重要的角色，负责进程安全，文件系统安全等安全问题，操作系统一般还会拥有自己的防火墙，也可以在此进行相应的安全配置，此外，还可以部署专业的入侵检测系统用于监测和阻止各种五花八门的攻击，实时地阻止TCP/IP数据包。再往上的安全就是JVM的安全，可以通过各种安全设置限制仅开放足够使用的执行权限。最后，应用程序自身还必须提供特定问题域的安全解决方案。本文就以漫谈的方式聊聊应用系统本身的安全问题。
如访问IP段的限制，登录时间段的限制，连接数的限制，特定时间段内登录次数的限制等，象是应用系统第一道防护大门。
对程序资源的访问进行安全控制，在客户端上，为用户提供和其权限相关的用户界面，仅出现和其权限相符的菜单，操作按钮；在服务端则对URL程序资源和业务服务类方法的的调用进行访问控制。
功能性安全会对程序流程产生影响，如用户在操作业务记录时，是否需要审核，上传附件不能超过指定大小等。这些安全限制已经不是入口级的限制，而是程序流程内的限制，在一定程度上影响程序流程的运行。
数据域安全包括两个层次，其一是行级数据域安全，即用户可以访问哪些业务记录，一般以用户所在单位为条件进行过滤；其二是字段级数据域安全，即用户可以访问业务记录的哪些字段； 以上四个层次的安全，按粒度从粗到细的排序是：系统级安全、程序资源访问控制安全、功能性安全、数据域安全。不同的应用系统的系统级安全关注点往往差异很大，有很大部分的业务系 ...随着NGN、IPTV业务的出现和发展，传统电信运营商“话音业务一统天下”的模式越来越无法适应其长期的发展，将语音、数据、视频融合于一体的TriplePlay应用被运营商一致看好，并被大家公认为是运营商业务转型的发展方向。TriplePlay从根本上顺应了电信技术“融合”的发展方向，目前已经可以面向固网运营商提供基于固网所有业务的融合（包括话音业务、互联网业务、TriplePlay业务），而且随着将来固网、移动融合FMC的部署，成为IMS中的重要组成部分，所以TriplePlay业务将成为运营商长期战略发展的重要基础。
上海贝尔阿尔卡特公司作为全球通信产品和解决方案的最知名供应商，早已看准了基于宽带的多媒体业务是未来的发展方向，并投入巨大的研发力量进行基于宽带的多媒体业务的开发，率先推出了端到端的TriplePlay解决方案，以其著名的开放的媒体套件为基础，与其功能强大的DSLAM、GPON宽带接入设备和业务路由、业务交换产品相结合，可以向用户提供基于宽带IP网络的广播电视、视频点播、交互式游戏、信息服务、电子邮件、短信互通、电视博客等一系列的TriplePlay的多媒体应用，彻底的将传统的话音、视频应用和互联网应用有机地结合在一起，开创了以电视机为中心的家庭通信娱乐的新模式。
上海贝尔阿尔卡特端到端的TriplePlay方案由业务后台、承载网络、接入网络、家庭网络和帐务管理系统等多个子系统组成，通过将各个系统进行无缝地集成，形成了全新地面向TriplePlay长期发展地全新的通信、业务系统架构。
图1 上海贝尔阿尔卡特TriplePlay端到端系统架构 上海贝尔阿尔卡特所设计的端到端TriplePlay系统架构，可以帮助运营商将所有的业务统一由IP网络承载，如IPTV业务、NGN业务和高速上网业务，避免了开通一项新业务就需要重新建设一套承载网络的传统设计思维。在上图的TriplePlay整体系统架构设计中，每一个家庭用户都可以通过家庭网络而享用到高速上网、IPTV、话音等不同的宽带业务；在接入网络中可通过灵活的宽带接入方式，为用户提供基于铜线的ADSL、ADSL2、ADSL2＋、VDSL的宽带接入和基于光纤的GPON接入；在业务汇聚网络中通过基于IP的业务边缘节点，可以对用户的不同业务进行分类，并针对于不同的用户级别和业务级别对不同的用户、不同的业务种类配发不同的Qos、安全等控制策略；在承载网络中对不同的业务流量进行不同的分类，并映射到不同的MPLS ***中，通过不同的***将不同的业务流量在承载网络中进行逻辑的隔离，从而形成逻辑的业务专网；业务后台 ...此次大会以“迎接万亿移动应用大时代”为主题，在全面覆盖移动产业链的同时，更专注于产业链的重中之重——应用软...
CSDN&《程序员》总编刘江致开幕词
各位领导，各位专家，与会嘉宾，媒体界的朋友们，2010中国移动开发者大会现在开始。本次大会由全球最大中文IT技术社区CSDN和中国最具关注度的全方位创业平台创新工场联合举办，在此非常感谢大会合作伙伴黑莓、摩托罗拉、华为、三星、中国移动oPhone项目组、播思通讯、中国智能交通、中国电信天翼空间、爱立信、HTC、亿动广告传媒、Paypal、哇棒、madhouse 等的大力支持和帮助。
今天，有超过1千位移动领域研发、运营、管理和投资媒体工作的资深人士出席，其中包括诸多国内外著名业界领袖和移动开发者，让我们以热烈的掌声感谢各位嘉宾的出席。本次，大会我们还特别开设了微博交流平台，欢迎大家积极参与互动，大家可以看到右边大屏幕，两边大屏幕都有微博的展示，大家可以通过手机短信和移动互联网和互联网发表现场感受，另外我们也通过微博的方式，给现场演讲嘉宾提问。如果参会者所提的问题被我们采纳，将获赠2011年《程序员》全年杂志一套。
大家下面要把自己的手机转为静音状态，另外我们会有几次的抽奖环节，大家还没有接旁签到的现在用手机进行访问签到。下面我们进入演讲环节，作为全球最大中文IT社区，CSDN通过旗下网站和程序员杂志10年以来覆盖超过90%程序员开发者，一直是国内技术趋势的引领者。在移动应用时代CSDN将承担怎样一个使命呢？我们有请大会主办方CSDN董事长蒋涛先生致词，大家鼓掌。
CSDN & 《程序员》董事长蒋涛做大会演讲
在首日的主会场，来自CSDN总裁蒋涛作出了《迎接万亿移动应用大时代》的主题演讲。他表示，未来的支付方式将鞥多地通过移动终端来满足，中国的二、三级市场将是智能手机销售的下一个方向。
创新工场董事长兼首席执行官李开复做大会演讲
来自创新工场的董事长李开复作了主题为《中国移动互联网的趋势与机会》的演讲，在演讲中，他表示，中国移动互联网市场一定要经过一个娱乐社交阶段，才可以进入一个更专业阶段，这是一个必然过程。同时他也对移动互联网领域进行了6个预测，
中国移动通信研究院院长黄晓庆做大会演讲
来自中国移动研究院的院长黄晓庆做了主题为《移动互联网时***发者的挑战与机会》演讲，他表示，中国移动是完全开放给所有不同的应用商店和应用操作系统进行开发，包括云计算平台。另外黄晓庆也透露了关于OPhone2.5和OPhone3.0的产品细节 ...