摘要：对业务安全的概念进行了深入分析与研究,提出了广义和狭义业务安全的概念。广义业务安全将业务安全系统分为五大层次并定义各层网络安全要素和安全要求,狭义业务安全则聚焦于业务系统应用层的安全,是研究重点,主要包括应用层通用安全漏洞和业务逻辑漏洞两方面,并对这两方面进行定义和深入分析。针对狭义业务安全,首次提出了面向业务系统全生命安全周期的安全架构,该安全架构对业务系统的设计和实现具有很好的指导意义。

摘要：随着计算机技术和网络技术的发展，同一种电信业务可以由许多种技术实现，这就为各电信公司进行同质竞争和异质分流提供了有效的手段，电信业务的产品化设计，对模糊单项业务价格、提升产品价值、实施精确产品管理和精确化营销都具有重要的意义。

摘要：在2G/3G时代,国内运营商以省为单位对移动网络进行管理,随着4G网络和业务的发展,运营商纷纷转型以实现集约化管理为目标。EPC综合运营支撑系统是实现4G网络集约化运营的重要手段,较好解决了涉及多厂家、多网元以及多管理域的EPC核心网的集中运营管理。文章以某运营商为例,分析了EPC集约化运营支撑系统的设计思路,并对其关键管理功能,如业务运营支撑能力、网络感知能力、网络分析能力等展开详细说明。

摘要：MPL SVPN业务的配置、开通和监控是IP网络运营管理的重点和难点,文章结合VPN业务在自动化开通和维护上的需求,提出了在动态采集和发现基础上建设VPN动态资源库的方案,解决了传统VPN资源管理存在的资源准确性差、无法实时更新等问题。该方案实现了VPN逻辑资源自动分配、实时业务拓扑搜索、故障自动处理等功能,取得了良好的生产维护效益。

摘要：在提出EPON网管系统的体系结构和功能需求的基础上 ,使用软件总线和Web/Java技术 ,设计了基于消息总线的EPON网管系统软件结构 ,EPON网管系统包括图形用户界面、后台管理程序、消息总线 (消息请求代理 )、网管接口程序和数据库五部分 ,本文讨论了EPON网管系统的配置管理模块、故障管理模块、拓扑管理模块、性能管理模块、用户管理模块和业务管理模块的设计 。

摘要：OAuth协议是当前互联网最流行的开放授权标准。以天翼开放平台为例,介绍了OAuth2.0协议的工作原理,重点分析了OAuth2.0安全问题的两个焦点,一是技术应用漏洞,即由于授权场景的多样性导致部署时产生逻辑和代码设计漏洞,二是业务应用漏洞,即由于安全机制不够完善以及协议涉及的实体之间无法有效配合导致业务应用层面的安全性降低。

摘要：通过对虚拟化IMS网络可靠性需求分析,从满足电信级可靠性要求的角度出发,在vIMS网元级可靠性和网络级可靠性两个层面,对虚拟化IMS网络可靠性解决方案进行探讨:在网元级层面,从网元架构设计、故障检测和恢复手段等三个方面层层递进给出解决方案;在网络级层面,着眼网络全局,结合不同网元在网络中的角色、资源平衡等因素给出相应的解决方案。