浅谈广电运营支撑系统的系统管理的设计与实现

2013-03-19梁飞

网络安全技术与应用 2013年9期

梁飞

（武汉大学信息管理学院湖北 430072）

0 引言

从2009年广电大力推广NGBOSS的概念起，到国务院常务会议提出加快三网融合融合，再到三网融合融合写进政府工作报告，广电行业这两年可谓是风起云涌。NGB和三网融合的推出是从根本上改变广电网络运营市场环境体制和业务结构，广电网络运营商将从单一的节目传输运营商转变为综合信息服务提供商，这是实质上的一个转变。我们将新形势下的广电称为新广电，建设能够为新广电提供运营支撑的新一代综合业务运营支撑系统迫在眉睫。

我们认为新一代广电运营支撑系统的设计上是以客户为中心的经营理念, 变过去注重流程自动化，提升工作效率，向注重客户关系管理能力，信息整合能力，业务营销创新能力转变。新一代广电运营支撑系统在设计思想、软件功能、硬件和网络安全层面都必须进行深入思考。该系统是一个提供全业务运营支持的统一的平台，是一个客户管理管理平台，综合业务管理平台，计费结算平台，资源管理平台，经营决策平台。

1 系统的实现

运行支撑系统的系统管理是建立在B/S上的，这样能够有效减少客户端维护成本。整个系统模板采用MVC设计模式，并通过利用Struts框架结构使得整个系统使用起来更加灵活方便。

1.1 系统目标

系统软件模块上的内容分为两个部分：一是满足客户业务需求的业务实现模块，二是系统管理模块。系统管理模块与业务需求模块不同，它对所有业务进行科学合理的管理并保障整个软件系统在正常环境下得以运行，因此，提供管理模块在设计时就应当具有实用性和通用性。

1.2 功能模块的实现

运行支撑系统的设计实现了系统登录和管理两大功能，其中系统管理功能下又包含了5个基本模块，分别为表示层、业务处理层、逻辑对象层、EIS层。

1.2.1 系统登录管理

Web应用程序通过Session状态管理跟踪和管理服务器与客户端之间的交流。管理员需要输入用户名和密码进行身份验证。密码保护通过使用MD5加密算法，采用一定算法将字符转换16字节数字指纹信息，相比SSL就要相对简便得多。

当用户输入用户名和密码后，客户端方面的浏览器脚本将一个随机的数值加入密码后，然后生成一个经过MD5加密算法的字符串，这就是MD5密码。此时，客户端会将用户名和生成的MD5密码上传至服务器。经过这一过程，网络上传输的信息都是加密了的数据，可以有效保障信息安全。

1.2.2 系统权限管理

从功能模型和信息模型的角度来看，系统权限管理可以分为两层：一是功能层访问权限管理，二是访问层权限管理。功能层权限管理又可细分为两种：一种是只控制到应用子系统，并不控制到功能菜单，另一种则兼顾应用子系统和功能菜单控制。运营支撑系统采用一种兼管应用系统功能和数据库访问层权限管理的方法，对功能层的管理深入应用子系统，对于访问层管理也下到基本表操作权限。

1.2.3 数据备份恢复管理

数据备份主要是通过文件系统备份和直接拷贝两种方式。运营支撑系统采用MySQL自带的mysqldump命令进行文件系统备份。

1.2.4 系统日志管理

系统日志管理主要包括记录系统使用状况和登录员登陆情况。操作员对数据库进行操作后，其操作行为都自动进行记录。通过记录登录员登陆情况，可以检测出是否存在非法人员入侵的现象。因此，当系统出现故障或是发生意外时，可以利用系统日志迅速查找出原因。