最新消息: USBMI致力于为网友们分享Windows、安卓、IOS等主流手机系统相关的资讯以及评测、同时提供相关教程、应用、软件下载等服务。

电信行业第三代营业系统

IT圈 admin 27浏览 0评论

2024年4月16日发(作者:顾恨荷)

计算机光盘软件与应用 

工程技术 

Computer CD Software and Appl icat ions 2011年第l1期 

电信行业第三代营业系统 

孙 昊 

(中国铁通吉林分公司,长春130012) 

摘要:打破传统人与人面对面似的电信业务办理方式,充分发挥互联网的优势,提出新一代的营业系统。将现实营 

业厅业务办理方式拓展到网络化办理,进而扩大业务覆盖范围,方便用户业务办理,提高业务办理效率。使业务受理更加 

人性化。 

关键词:营业系统;业务办理 

中图分类号:F632.3 文献标识码:A 文章编号:1007-9599(2011)11—0072—02 

The Third Generation 

Operating System of Telecommunications Industry 

Sun Hao 

(China Tietong Jilin Branch,Changchun 1 3001 2,China) 

Abstract:Break the tradiitonal telecommunications business for people like face to face,give full play the advantages of hte 

Internet,make a new generation of operating systems.Ofifce of the reality of business operations for ways to expand hte network 

for,and hten expand its business coverage,user-friendly ofr business,increase business for hte business is receiving more humane. 

Keywords:Business system;Business process 

序言 

在最近的市场调查中,了解到国内某电信基础运营商,在 

2010年12月1日推出了一项新的移动开户业务办理方式,在一 

些地区及周边农村,拨打特服号码,转人工后,提供个人身份证 

号,就可办理移动电话卡(绑定身份证的)。3日内就会将新办理 

的电话卡送到用户手中(免费送卡)。 

二、营业系统的划分 

随着通信科技的高速发展,营业厅业务办理方式也在面临着 

革新。如果将业务办理方式划分为以下几代: 

电信行业第一代营业系统:传统式营业厅现场窗口办公模式 

电信行业第二代营业系统:最新的特服电话直拨业务受理模 

式 

电信行业第三代营业系统:用户自动登录互联网在线办理模 

式 

2.用户端登陆安全加密流程 

那么,在不久的将来,我们将要面对的就是这电信行业第三 

代营业系统业务办理方式。 

三、流程 

这里我们主要论述的就是这个用户自动登录互联网在线办理 

模式。电信行业第三代营业系统流程为: 

1.用户通过账号密码登录我们的网上营业厅 

2.选择所要办理的业务,填写免责协议后,填写业务表格并 

提交 

3.用户账号安全激活流程 

3.系统核实确认 

4.营业管理人员2次核实 

5.工单生成 

6.工单派发 

7.现场施工 

四、技术实现 

技术实现主要分成两大部分:前台互联网网银营业部分和后 

台营帐统计部分; 

(一)前台互联网网银营业部分 

1.互联网网银营业业务办理流程及实现原理(如下图) 

(下转第69页) 

72— 

计算机光盘软件与应用 

2011年第11期 

Computer CD Software and Applications 工程技术 

(二)客户端模块设计 

1.接入控制线程:包括终端接入控制,非法外联实时监测和策 

略管理模块,实现终端信息注册、用户登录、登录策略更新、客户 

端软件安装版本验证、客户端操作系统版本及补丁验证、客户端杀 

毒软件版本验证、安全策略版本验证、安全策略更新以及网络层防 

护策略,包括IP地址访问控制、TCP端口访问控制、UDP端口访问 

控制、IP地址+端口号的访问控制,终端流量的监控等功能。 

2.客户端监控线程:包括终端软件安装管理,终端进程管理, 

终端杀毒软件管理模块,用于监控终端行为并根据策略对违规行 

为进行处理,同时加密发送事件报警信息并记录日志。具体做法 

是读取终端安全策略,根据安全策略进行进程运行监控、服务运 

行监控、软件安装监控、网络流量监控,并对违规事件进行事件 

告警和日志记录等功能。 

4.终端实时控制信息进程:包括终端信息实时查询和策略下 

发模块。接收客户端程序发来的终端信息,为WEB服务提供终端 

信息实时查询的功能。另外在管理员通过WEB界面更改策略后, 

后实时向相关终端下发最新策略。 

5.网络管理进程:基于Win Pcap实现防止局域网A印欺骗的 

功能。Win Pcap(windows packet capture)它具有访问网络底 

层的能力,提供了捕获原始数据包,按照一定规则过滤数据包, 

以及发送原始数据包功能。通过捕获并分析局域网的网络数据包, 

可以判断局域网是否发生欺骗,进而采取措施来防止欺骗。 

6.补丁管理进程:基于CXF和WSS4J的安全的Web.Service实 

现,通过这种方式从远程TJHN服务器获取最近补丁列表,通过比 

对当前本机服务器获取远程补丁列表,从官方网站下载所需补丁。 

3 终端实时控制监听线程:包括点对点实时监控管理模块,接 

收服务端实时查询消息,获取客户端运行时信息,包括系统CPU使 

用率,内存,硬盘使用情况,系统进程列表,系统服务列表、硬件 

清单、安装程序清单和网络流量,并把终端信息加密发送到服务器。 

4.补丁管理线程:包括操作系统版本和补丁管理模块,扫描 

本机注册表中的Hot fix项,得到本机的补丁安装信息,对比指 

派给本机的补丁策略,得到需要下载安装的补丁列表,再从局域 

网服务器下载并安装相应补丁。 

(三)服务器模块设计 

l_内网终端安全主程序:负责启动或停止登录验证进程、运 

行状态监控进程、终端实时控制信息进程。维护进程之间的共享 

数据(终端会话列表),实时策略下发功能。 

(四)Web管理平台模块设计 

用户管理模块:对可以登录Web的用户进行管理;提供用户 

登录。终端审批模块:对申请接入的终端请求进程审批。策略配 

置模块:对单个策略进行管理,主要包括进程,服务,安装软件 

的黑白名单策略,网络过滤策略,流量阂值设置;对策略分组进 

行管理。终端查询模块:向终端发送点对点消息,查询并展示实 

时的终端运行信息,包括CPU占用率,硬盘,内存使用情况,运 

行进程,服务,安装软件,实时流量信息。日志查询模块:查询 

终端运行告警日志,包括运行进程告警,服务告警,安装软件告 

警,流量异常告警,网络阻断告警。 

参考文献: 

…黄泽界.一种远程视频监控系统的实现 安防科技,2008,2 

【2】胡爱闽.基于DM642的网络视频监控系统U】.安防科 

2.登录验证进程:包括终端注册管理、终端登录管理、TCP 

技,2008,9 

监听、加解密密钥协商、策略下发模块。实现监听终端请求,接 

【31王文联,侯整风,周先存l基于NDIS中间驱动程序的防火墙 

收并解密客户端消息,处理终端注册请求,并记入数据库;处理 

的研究与实现[『1.安徽建筑工业学院学报(自然科学版),2004,1 

终端的登录请求,验证终端的登录信息,验证通过后向客户端发 

f41胡珊,张冰彳4用SPI控制计算机上网Ⅱ1.鞍山科技大学学 

送最新安全策略。 

报,2004。5 

3.运行状态监控进程:包括探测消息,终端告警消息处理模 【5】杨延朋.校园网络ARP协议欺骗的检测与防御U1.鞍山科技 

块,实现探测消息接收,以确定客户端是否在线,并修改终端会 大学学报,2007,2 

话状态:接收终端告警消息,进行解密处理并将相关信息记入数 

[6】卫国标l网络防火墙分析与实现uJ.安徽水利水电职业技术 

据库,以便管理员查询。 

学院学报,2005,2 

(上接第72页) 

(三)后台营帐统计部分技术实现方式有两种 

1.与电信运营商现有大计费系统对接。这需要电信运营商提 

供大计费系统接口协议,实现上需要一定时间。 

2.不与现有大计赞系统对接。在第四步营业系统人员核实的 

过程直接将生成的工单中的有用信息手动导入计费系统。 

五、利弊分析 

(一)对于现有业务办理方式的完善 

现在中国的三大基础电信运营商的网上业务查询网站,自动 

交费业务已经开展一段时间了。但网上用户端网上在线业务办理 

功能还没有普遍实现。业务办理的主要压力还是在各地的营业厅 

现场。第三代营业系统的推广,对于完善现在的业务受理方式也 

是一个有益的完善补充。 

(二)让基础运营商的业务受理更加人性化 

1.针对那些电信运营商营业厅没有覆盖到的区域。 

2.不方便到营业厅现场办理业务的用户。 

(四)响应国家号召节能环保,实现绿色业务办理 

(五)网银安全性 

网络安全从互联网出现那天就存在,事物本身就是一个发现 

问题、解决问题的过程。但对于现在中国的网银交易系统已经比 

较成熟稳定了。 

我们还可以买个“保险”,就是利用现有成熟的网银平台,只 

要有交易单,每一笔交易的动向都是可以查询出来的,并且我们 

有三重确认来做为保险,银行确认保险、网银交易平台确认保险、 

以及我们自身的用户交易确认保险。 

(六)用户信息安全 

现在使用网银网络交易的用户已经相当普及了,使用第三代业 

务办理方式的用户,基本也是都有网银使用习惯的用户,基础电信 

运营商可以参考银行的模式,来确保用户信息的安全。 

(七)成本 

电信行业第三代营业系统的业务实现难点是在网银实现部 

3.开辟快速业务办理充值续费通道。 

(三)提高工作效率、节省资源 

1.用户免去排队办理的麻烦,提高用户满意度。 

2.减少营业厅人工工作量。大量的用户登记填表工作都转化 

分担为用户个人填写,只要少量员工完成核对派单工作,反向更 

加提高了工作的缜密性。 

3.减少计费、财务、市场等工作人员的月工作量。由于采用 

网银银行对接的方式,大量的零散的收入计算,不用各个地市分 

营业网点单独人工核实计算后上报,一张确认单网银计费系统(或 

直接和大计费系统对接)即可自动完成计算汇总。 

4.更安全,全部网银收入均采用电子转账的方式,运营商的 

员工不用送现金到银行,安全性更高了。 

分,这个实现可以分两种方式,一种是使用大量的资金,人力自 

主开发一套网银对接形式,这需要分别去找各个银行、交易平台 

谈;另一种是直接使用现成的网银接口平台。 

六、总结 

电信行业第三代营业系统的优点必将更高的提高业务办理效 

率,而安全性方面,在互联网网银成熟发展的今天和传统模式下 

的办理方式的风险并无太大差异。创新都是有风险的,不能避而 

不谈,面对任何困难只要多点细心、多给些时间,都是会有办法 

解决的。电信行业第三代营业系统的实现、应用必将将电信行业 

的带入一个新的时代。 

[作者简介]孙吴(1981.8-),男,2004年毕业于吉林大学, 

学士学位,现工作于中国铁通吉林分公司,助理工程师。 

69一 

2024年4月16日发(作者:顾恨荷)

计算机光盘软件与应用 

工程技术 

Computer CD Software and Appl icat ions 2011年第l1期 

电信行业第三代营业系统 

孙 昊 

(中国铁通吉林分公司,长春130012) 

摘要:打破传统人与人面对面似的电信业务办理方式,充分发挥互联网的优势,提出新一代的营业系统。将现实营 

业厅业务办理方式拓展到网络化办理,进而扩大业务覆盖范围,方便用户业务办理,提高业务办理效率。使业务受理更加 

人性化。 

关键词:营业系统;业务办理 

中图分类号:F632.3 文献标识码:A 文章编号:1007-9599(2011)11—0072—02 

The Third Generation 

Operating System of Telecommunications Industry 

Sun Hao 

(China Tietong Jilin Branch,Changchun 1 3001 2,China) 

Abstract:Break the tradiitonal telecommunications business for people like face to face,give full play the advantages of hte 

Internet,make a new generation of operating systems.Ofifce of the reality of business operations for ways to expand hte network 

for,and hten expand its business coverage,user-friendly ofr business,increase business for hte business is receiving more humane. 

Keywords:Business system;Business process 

序言 

在最近的市场调查中,了解到国内某电信基础运营商,在 

2010年12月1日推出了一项新的移动开户业务办理方式,在一 

些地区及周边农村,拨打特服号码,转人工后,提供个人身份证 

号,就可办理移动电话卡(绑定身份证的)。3日内就会将新办理 

的电话卡送到用户手中(免费送卡)。 

二、营业系统的划分 

随着通信科技的高速发展,营业厅业务办理方式也在面临着 

革新。如果将业务办理方式划分为以下几代: 

电信行业第一代营业系统:传统式营业厅现场窗口办公模式 

电信行业第二代营业系统:最新的特服电话直拨业务受理模 

式 

电信行业第三代营业系统:用户自动登录互联网在线办理模 

式 

2.用户端登陆安全加密流程 

那么,在不久的将来,我们将要面对的就是这电信行业第三 

代营业系统业务办理方式。 

三、流程 

这里我们主要论述的就是这个用户自动登录互联网在线办理 

模式。电信行业第三代营业系统流程为: 

1.用户通过账号密码登录我们的网上营业厅 

2.选择所要办理的业务,填写免责协议后,填写业务表格并 

提交 

3.用户账号安全激活流程 

3.系统核实确认 

4.营业管理人员2次核实 

5.工单生成 

6.工单派发 

7.现场施工 

四、技术实现 

技术实现主要分成两大部分:前台互联网网银营业部分和后 

台营帐统计部分; 

(一)前台互联网网银营业部分 

1.互联网网银营业业务办理流程及实现原理(如下图) 

(下转第69页) 

72— 

计算机光盘软件与应用 

2011年第11期 

Computer CD Software and Applications 工程技术 

(二)客户端模块设计 

1.接入控制线程:包括终端接入控制,非法外联实时监测和策 

略管理模块,实现终端信息注册、用户登录、登录策略更新、客户 

端软件安装版本验证、客户端操作系统版本及补丁验证、客户端杀 

毒软件版本验证、安全策略版本验证、安全策略更新以及网络层防 

护策略,包括IP地址访问控制、TCP端口访问控制、UDP端口访问 

控制、IP地址+端口号的访问控制,终端流量的监控等功能。 

2.客户端监控线程:包括终端软件安装管理,终端进程管理, 

终端杀毒软件管理模块,用于监控终端行为并根据策略对违规行 

为进行处理,同时加密发送事件报警信息并记录日志。具体做法 

是读取终端安全策略,根据安全策略进行进程运行监控、服务运 

行监控、软件安装监控、网络流量监控,并对违规事件进行事件 

告警和日志记录等功能。 

4.终端实时控制信息进程:包括终端信息实时查询和策略下 

发模块。接收客户端程序发来的终端信息,为WEB服务提供终端 

信息实时查询的功能。另外在管理员通过WEB界面更改策略后, 

后实时向相关终端下发最新策略。 

5.网络管理进程:基于Win Pcap实现防止局域网A印欺骗的 

功能。Win Pcap(windows packet capture)它具有访问网络底 

层的能力,提供了捕获原始数据包,按照一定规则过滤数据包, 

以及发送原始数据包功能。通过捕获并分析局域网的网络数据包, 

可以判断局域网是否发生欺骗,进而采取措施来防止欺骗。 

6.补丁管理进程:基于CXF和WSS4J的安全的Web.Service实 

现,通过这种方式从远程TJHN服务器获取最近补丁列表,通过比 

对当前本机服务器获取远程补丁列表,从官方网站下载所需补丁。 

3 终端实时控制监听线程:包括点对点实时监控管理模块,接 

收服务端实时查询消息,获取客户端运行时信息,包括系统CPU使 

用率,内存,硬盘使用情况,系统进程列表,系统服务列表、硬件 

清单、安装程序清单和网络流量,并把终端信息加密发送到服务器。 

4.补丁管理线程:包括操作系统版本和补丁管理模块,扫描 

本机注册表中的Hot fix项,得到本机的补丁安装信息,对比指 

派给本机的补丁策略,得到需要下载安装的补丁列表,再从局域 

网服务器下载并安装相应补丁。 

(三)服务器模块设计 

l_内网终端安全主程序:负责启动或停止登录验证进程、运 

行状态监控进程、终端实时控制信息进程。维护进程之间的共享 

数据(终端会话列表),实时策略下发功能。 

(四)Web管理平台模块设计 

用户管理模块:对可以登录Web的用户进行管理;提供用户 

登录。终端审批模块:对申请接入的终端请求进程审批。策略配 

置模块:对单个策略进行管理,主要包括进程,服务,安装软件 

的黑白名单策略,网络过滤策略,流量阂值设置;对策略分组进 

行管理。终端查询模块:向终端发送点对点消息,查询并展示实 

时的终端运行信息,包括CPU占用率,硬盘,内存使用情况,运 

行进程,服务,安装软件,实时流量信息。日志查询模块:查询 

终端运行告警日志,包括运行进程告警,服务告警,安装软件告 

警,流量异常告警,网络阻断告警。 

参考文献: 

…黄泽界.一种远程视频监控系统的实现 安防科技,2008,2 

【2】胡爱闽.基于DM642的网络视频监控系统U】.安防科 

2.登录验证进程:包括终端注册管理、终端登录管理、TCP 

技,2008,9 

监听、加解密密钥协商、策略下发模块。实现监听终端请求,接 

【31王文联,侯整风,周先存l基于NDIS中间驱动程序的防火墙 

收并解密客户端消息,处理终端注册请求,并记入数据库;处理 

的研究与实现[『1.安徽建筑工业学院学报(自然科学版),2004,1 

终端的登录请求,验证终端的登录信息,验证通过后向客户端发 

f41胡珊,张冰彳4用SPI控制计算机上网Ⅱ1.鞍山科技大学学 

送最新安全策略。 

报,2004。5 

3.运行状态监控进程:包括探测消息,终端告警消息处理模 【5】杨延朋.校园网络ARP协议欺骗的检测与防御U1.鞍山科技 

块,实现探测消息接收,以确定客户端是否在线,并修改终端会 大学学报,2007,2 

话状态:接收终端告警消息,进行解密处理并将相关信息记入数 

[6】卫国标l网络防火墙分析与实现uJ.安徽水利水电职业技术 

据库,以便管理员查询。 

学院学报,2005,2 

(上接第72页) 

(三)后台营帐统计部分技术实现方式有两种 

1.与电信运营商现有大计费系统对接。这需要电信运营商提 

供大计费系统接口协议,实现上需要一定时间。 

2.不与现有大计赞系统对接。在第四步营业系统人员核实的 

过程直接将生成的工单中的有用信息手动导入计费系统。 

五、利弊分析 

(一)对于现有业务办理方式的完善 

现在中国的三大基础电信运营商的网上业务查询网站,自动 

交费业务已经开展一段时间了。但网上用户端网上在线业务办理 

功能还没有普遍实现。业务办理的主要压力还是在各地的营业厅 

现场。第三代营业系统的推广,对于完善现在的业务受理方式也 

是一个有益的完善补充。 

(二)让基础运营商的业务受理更加人性化 

1.针对那些电信运营商营业厅没有覆盖到的区域。 

2.不方便到营业厅现场办理业务的用户。 

(四)响应国家号召节能环保,实现绿色业务办理 

(五)网银安全性 

网络安全从互联网出现那天就存在,事物本身就是一个发现 

问题、解决问题的过程。但对于现在中国的网银交易系统已经比 

较成熟稳定了。 

我们还可以买个“保险”,就是利用现有成熟的网银平台,只 

要有交易单,每一笔交易的动向都是可以查询出来的,并且我们 

有三重确认来做为保险,银行确认保险、网银交易平台确认保险、 

以及我们自身的用户交易确认保险。 

(六)用户信息安全 

现在使用网银网络交易的用户已经相当普及了,使用第三代业 

务办理方式的用户,基本也是都有网银使用习惯的用户,基础电信 

运营商可以参考银行的模式,来确保用户信息的安全。 

(七)成本 

电信行业第三代营业系统的业务实现难点是在网银实现部 

3.开辟快速业务办理充值续费通道。 

(三)提高工作效率、节省资源 

1.用户免去排队办理的麻烦,提高用户满意度。 

2.减少营业厅人工工作量。大量的用户登记填表工作都转化 

分担为用户个人填写,只要少量员工完成核对派单工作,反向更 

加提高了工作的缜密性。 

3.减少计费、财务、市场等工作人员的月工作量。由于采用 

网银银行对接的方式,大量的零散的收入计算,不用各个地市分 

营业网点单独人工核实计算后上报,一张确认单网银计费系统(或 

直接和大计费系统对接)即可自动完成计算汇总。 

4.更安全,全部网银收入均采用电子转账的方式,运营商的 

员工不用送现金到银行,安全性更高了。 

分,这个实现可以分两种方式,一种是使用大量的资金,人力自 

主开发一套网银对接形式,这需要分别去找各个银行、交易平台 

谈;另一种是直接使用现成的网银接口平台。 

六、总结 

电信行业第三代营业系统的优点必将更高的提高业务办理效 

率,而安全性方面,在互联网网银成熟发展的今天和传统模式下 

的办理方式的风险并无太大差异。创新都是有风险的,不能避而 

不谈,面对任何困难只要多点细心、多给些时间,都是会有办法 

解决的。电信行业第三代营业系统的实现、应用必将将电信行业 

的带入一个新的时代。 

[作者简介]孙吴(1981.8-),男,2004年毕业于吉林大学, 

学士学位,现工作于中国铁通吉林分公司,助理工程师。 

69一 

发布评论

评论列表 (0)

  1. 暂无评论