电信类方案（精选10篇）
XX省移动业务支撑系统改造工作已全面结束，已经由原先的计费集中、营帐独立的模式改为大集中的模式，目前所有系统已经投入实际运行并逐步进入稳定期。各个系统均采用集中方式建设，即全省只设置一个中心，地市设置终端，通过网络接入到省中心。企业统一信息平台系统和新BOSS系统的设备均设置于省会移动XX枢纽楼机房，客服系统的排队机、坐席设置于省会XX机房。原BOSS系统设置于省会机房。为有效保证各系统机密性、完整性以及可用性的安全，实现基于策略、基于角色的安全核心保护，将进行XX省移动业务支撑网安全系统建设。
一、网络环境简介 l BOSS网络 l 企业信息平台网络 l 客服系统网络 l 经营分析网络 l 网管网络
l MIS子网
BOSS系统内部防火墙（带vpn）和企业信息平台系统对外VPN网关：包括4台核心防火墙（带VPN功能），18台地市防火墙（带VPN功能），经营分析系统、客服系统各2台防火墙（带VPN功能），企业信息平台和网管系统1台，BOSS系统和企业信息平台各约20个客户端软件。
目前XX省移动计费业务网络建设基本完成。OA、客服、会计电算化等系统挂在计费网络平台上，即由移动计费网为其提供广域网平台。各系统仍然保持原有的独立性。
BOSS系统所有小型机以千兆光纤方式分别连接在两个CISCO65xx交换机上，核心路由器CISCO7xxx和交换机CISCO65xx之间通过此次项目选用的VPN网关采用插连的方法，在网络上实现冗余链路，达到网络连接可靠性的目的。通过光纤交换机完成地市传输汇总与各地市路由器互联，并与老Boss系统通过完成异地容灾。将经营分析、承载平台网络、客服网络、交换网管、省会各营业厅、与集团公司互连网及与银行系统互连的网络等其它网络连接在CISCO65xx和路由器CISCO75xx上，通过在加设防火墙和启动放置在子系统内部VPN的防火墙功能达到网络安全的目的。在各地市的网络连接中，分别在与省中心CISCO72xx和CISCO72xx路由器后加入VPN，启动其上的防火墙功能，在必要时使用其上的入侵检测功能做必要的安全防护。
二、方案简介
三星为XX省移动提供了NXG系列防火墙产品来满足对BOSS系统的数据加密，安全传输，防火墙功能及内置入侵检测的需求。
本方案中我们建议在省中心机房采用4台千兆型防火墙，在每个地市中心采用2台百兆型型防火墙。
其中2台百兆防火墙在旧BOSS处，2台防火墙在新BOSS处，都进行高可用性设计，以保证中心端的不间断性，每个地市也都采用两台2NXG100进行高可用结构，保证地市端和中心端的线路通畅。
采用了高速加密芯片的NXG产品，可以进行3DES高速加密。NXG采用168位3DES加密算法，SHA-1和MD5算法，在XX省移动枢纽机房进行的实际环境下的测试表明，在开启了VPN、IDS等功能后，整个传输效率损耗低于11%，中心端效率的损失也没有超过3%。完全可以保证XX省移动的实际需求。
1、必要性
目前XX省移动的整个BOSS系统及其各地的采集点都是通过XX省移动的内网进行明文传输的。在这种模式下，所有重要的业务数据都是不经过任何保护措施的，移动内部的任何用户都有条件监听到这些数据，并可以通过黑客工具对这些数据进行分析破解甚至篡改，而这类工具是在Internet中可以非常容易获得的。
通过VPN进行了3DES加密后的业务数据具有168位高加密程度，目前最高级的计算机对这种加密算法进行破解时，也至少需要一个月以上的时间，也就是说即使有人企图对业务数据进行窃取或篡改，也要花费几个月甚至更长的时间，这时这些数据已经存储进BOSS主机中，并进行了相应的处理。由于丧失了实效性，这些业务数据对我们来说已经丧失了重要性，即使被破解也已经无关紧要。
信息安全不仅要保证数据在传输过程中的安全，也要保证保存数据的主机的安全，采用防火墙不仅可以满足对业务主机的访问控制，以防止不必要的内网用户对BOSS主机的访问，也可以防止来自内部网络的网络病毒和各种攻击，比如近日正在爆发的冲击波等病毒，都是不断的利用网络中的一些服务协议进行广播，如果BOSS主机不进行相应的防范，必然会造成的这种攻击：轻则增加BOSS服务器无谓的系统负担，重则会破坏BOSS服务器的操作系统而引发重大事故，对移动公司造成重大的损失。
由于BOSS业务是移动公司最重要的业务系统，决不能出现停机和中断，所以不仅VPN设备必须达到电信级网络设备和路由设备的高稳定性，还必须采用双机设备或高可用性等冗余设计，以保证7×24小时的不间断运行。
2、方案拓扑
三、特点说明
Internet网关是XX省移动内网同Internet进行连接的唯一通道，来自Internet的各种攻击和非法访问请求多不胜数，所以在Internet网关处配置高性能防火墙显然是必须之举。我们建议在Internet网关处增加百兆型防火墙以满足XX省移动内部上网的需要、XX省移动企业信息发布的需要和出差人员远程安全访问内部OA系统和BOSS系统的需要。
百兆型防火墙可以提供200000个并发会话能力，并有很强的抗攻击能力和日志分析能力，是一款非常适合配置在大型企业内网网关处的防火墙。内置的强大VPN功能，又可以满足最多5000个移动用户的VPN接入需要，完全可以满足目前的VPN接入需求和未来几年内的需求增长。
1、三星NXG产品特点
l 线速防火墙，具有极高的性能，不受安全策略数量的影响，安装前后网络速度几乎没有变化；
l 内核层处理数据包、极大降低应用层的负荷； l 多线程代理方式；
l 面向网络对象的安全策略管理；
l 静态策略与动态策略的实时响应，保障防火墙的性能和安全；
l 是目前为止国内真正完全实现VPN核心技术中IKE与IPSEC协议的全部功能，完全符合IETF的IKE/IPSEC协议标准（RFC2401、RFC2402、RFC2406、RFC2407、RFC2408、RFC2409），支持各种认证（X509V3、PKCS）、加密算法（DES、3DES、BLOWFISH、RSA、Diffie-Hellman）及数字签名算法（MD5、SHA-1）。而其他一些VPN产品，仅实现了上述协议的部分功能。l 是真正意义上的点对点的VPN产品，即支持主机——主机、主机——网关、网关——网关或子网——子网的安全通讯。而不是象其他一些VPN产品，仅仅实现了子网——子网的VPN。
l 支持动态IP环境下的VPN通道； l l l l 支持多个接口及VLAN，适合多种网络结构；
基于应用程序的扩展状态检测，提供更多的应用扩展支持；
高速内容过滤功能，绑定URL、设定内容过滤，实时反映安全策略； 即使不使用专门的IDS（入侵检测系统），也可以检测到多种入侵行为，确保防火墙的安全运行；
l 透明HTTP代理，锁定有害的Java/ActiveX及CGI代码； l SMTP代理，锁定邮件地址、内容过滤、防病毒，保护邮件安全； l 多种NAT方式，节约合法IP资源，隐蔽内部网络的拓扑结构；
l 剥离DNS，防止DNS欺骗，为可信网络和不可信网络提供安全的DNS服务； l 优化带宽使用方式，确保关键应用使用充足的带宽；
l 支持SNMP协议，与HP Openview的网络管理系统（NMS）兼容； l 提供多种负载均衡方式，支持OSPF动态路由协议； l 支持网桥模式和路由模式的防火墙实施方案；
l 无需L4交换机、无需增加模块就可实现双机热备（Active-Standby）、负载均衡（Active-Active）的高可用性解决方案；
l 使用简单明了的中文图形界面及字符界面，安全管理员可以集中管理、执行安全策略； l 多种审计、日志、报警及报告功能，管理更方便； l 时间表策略，使安全管理自动化。
l 由于沿用IETF特性和标准，与其他任何网络上的标准VPN解决方案兼容，具有很强的可互用性。
l 安全机制配置在传输层之下，对应用软件与用户是透明的。
l 配置VPN无需更改应用软件和重新培训应用层用户，使用方便。
l 提供各种安全服务：数据保密性、数据完整性、数据来源认证、动态重置密钥、身份识别与保护及防重发保护等。
l 免除专用网投资，实现专用网的性能。l 可升级；可扩展；可互用。
l 采用堆叠方式可扩充速度及提高并发处理能力。l 适用性强，可适用于任何网络上通信安全要求。
l 标准、完备的内部CA子系统对VPN认证进行强化支撑，并提供标准接口以连接符合国际标准的RADIUS、PKI、LDAP等第三方CA或认证支持系统。l 完善的审计日志功能。
l 远程安全配置VPN系统的功能。l 抗开机密码及配置保护功能。
l 四级安全管理员权限划分与管理。
l 基于USB技术的客户端密钥及证书管理系统。l 10/100T BASE 以太网自适应接口。
l 断电保护与自恢复。
l 支持1000~25000网关及CLIENT用户配置管理，100~1500并发用户管理及扩展。NXG防火墙的VPN接入方式
2、产品对网络和系统的影响
随着XX省移动公司的不断发展，网络规模也不断增大。在网络建设的过程中，网络安全也越来越重要。为了更好地建设XX省移动网络，保证网络的安全、可靠，遵循国际国内安全标准规范，保障产品在网络应用后不对现有正常业务造成影响（如宕机、访问速度比正常情
况延长5秒以上等）。我们对项目实时对现有系统产生的影响作以了测试和评估。应用三星的VPN产品后，对现有XX省移动网络的整体性能没有超出要求标准，在模拟测试中我们的产品还取得了良好的测试表现。在XX省移动模拟环境中，NXG本身的VPN性能和防火墙性能都远远超过了专线带宽的承载能力，在运行环境中不会构成瓶颈，在开启了VPN、IDS等功能后，整个传输效率不会低于89%，中心端效率的损失也没有超过3%。完全满足XX省移动对VPN设备的性能要求。
3、产品对网络和系统的应急恢复考虑
在网络设计和产品应用上，三星VPN设备充分考虑了系统的应急恢复和高可靠性。
VPN系统一般安装在可信网络和不可信网络的边界上，所有进出受控网络的流量集中在这一点上，要求产品系统故障率越低越好，一旦发生故障必须能迅速恢复。NXG产品提供多机热备份功能（High Availability 以下称为 HA）和负载均衡功能（Load Balancing 以下称为 LB）。
NXG可以在多种模式下实现HA。NXG支持路由模式和网桥模式的网络结构，在路由模式下支持Active–Active的HA结构；在网桥模式下可以实现Active-StandBy以及Active-Active的HA结构。使用Active-Active方式，两台（或多台）NXG可同时为网络提供安全服务，提高了数据包处理的效率与吞吐量，也平衡了网络负载，优化了网络性能。
随着数据业务的不断发展, 高铁上高端用户对数据业务需求也不断提高, 仅仅提供高质量的通话业务已经不能满足这些高端用户的需求。高铁的覆盖建设对提升电信的整体形象, 满足高端用户的业务体验, 带动移动业务的扎实推进具有重要的战略意义。随着4G牌照的发放, 电信针对高铁的LTE建设也将逐步提上日程。
二、LTE高铁覆盖方案
2.1高铁场景下移动通信网络具有的特点
高铁场景下移动通信网络具有如下特点:
(1) 穿透损耗大。高铁新型车厢采用全封闭式车体结构, 车厢体密封性好, 损耗较普通列车大很多, 给无线覆盖增添了困难。 (2) 多普勒频移效应。高铁高速运动引起的大频偏对于接收机解调性能的提升是个大挑战。目前LTE系统已经具备抵抗多普勒频移效应的能力, 满足高铁350公里/小时高速移动的需求。 (3) 切换频繁。由于单站覆盖范围有限, 列车高速移动时将在短时间内穿过多个小区的覆盖范围, 引起频繁的小区切换, 导致掉话率升高, 进而影响整体网络性能。 (4) 覆盖场景变化多样。我国幅员辽阔, 地形复杂, 山川河流众多, 除了一般的室外场景, 桥梁和隧道场景也经常会遇到。
2.2 LTE高铁覆盖方案
2.2.1组网模式
为避免列车高速行驶中频繁的跨越小区, 高铁场景全线采用小区合并技术BBU+RRU分布式基站方式组网。小区合并技术使多个RRU共小区, 从而增加单小区覆盖范围, 降低高铁切换次数, 提高切换成功率。
2.2.2室外场景站点建设原则
(1) 站点与铁路线垂直距离设置原则。根据高铁无线传播模型和链路预算, 站点距铁路线垂直距离建议在200-350米, 不宜超过350米。 (2) 站间距设置原则。根据链路预算, 基站站间距不宜超过1.1公里。建议同PCI基站站间距设置在1-1.1公里, 非同PCI基站站间距设置在0.8-0.9公里。 (3) 站点选点原则。对于直线轨道, 由于高铁一般为复线铁轨, 也就是说来往的铁轨不是同一条铁轨, 因此相邻站点宜交错分布于铁路的两侧, 形成“之”字型布局, 这样有助于兼顾复线铁轨来往列车的覆盖需求。对于铁路弯道, 站址宜设置在弯道的内侧, 可提高入射角, 保证覆盖的均衡性。 (4) 天线选型原则。当站点与铁轨沿线垂直距离较近时, 可选用窄波束高增益天线, 如33度21dbi天线;当站点与铁路沿线的垂直距离较大时可选用65度18d Bi天线。在郊区宜采用单极化天线, 城区宜采用双极化天线, 实现接收分集。 (5) 天线挂高设置原则。天线挂高设置应考虑铁轨高度, 天线挂高需高出轨面15米以上, 应保证天线与轨面视通。 (6) 天线方位角设置原则。天线方位角的设置应该使小区主波瓣更好地沿铁路方向覆盖, 有效地提高覆盖距离。方向角的调整与基站与铁路的垂直距离相关, 一般原则是距离越近则方向可越贴近铁路线方向, 距离越远, 则天线方向越朝垂直铁路方向。由于天线主瓣方向和高铁列车车厢体形成的夹角小于10°时, 车厢体的穿透损耗迅速增加, 设置天线方位角的时候应避免入射角小于10°。 (7) 切换距离设置原则。LTE的切换时间在0.5秒钟左右, 按350公里/小时来计算LTE切换距离应该为97米。
2.2.3隧道场景建设原则
(1) 对于单独的短隧道 (长度小于150米) , 此类隧道两头较开阔, 长距离内无其他隧道, 针对此类型隧道建议可利用附近室外站点的信号, 不需进行单独覆盖。 (2) 对于大于150米的隧道, 有漏缆和普通天线两种方式进行覆盖, 建议采用漏缆方式覆盖。 (3) 对于隧道群, 隧道的间隔以及隧道之间的路段用板状天线进行覆盖, 隧道内采用漏缆方式覆盖。 (4) 为保证列车进出隧道口的时候用户能够顺利切换, 建议采用隧道口高增益天线向外覆盖。隧道口属于铁路方红线范围内, 如对于天线选址具有一定困难, 建议使用隧道外放置高增益天线向隧道方向覆盖。
2.2.4桥梁场景建设原则
桥梁一般情况下仍采用基站加天线的方式来进行覆盖, 因桥梁上没有任何空间可以安装天线, 因此一般在桥梁两端以及桥梁旁寻找合适站址。对于特别长的桥梁, 仅靠桥梁两端的基站无法完全覆盖, 同时桥梁旁也找不到合适的位置来建站, 此时可以考虑漏缆方式覆盖。
三、结束语
本文从高铁场景下移动通信网络具有的特点出发, 总结出了不同场景下的LTE高铁覆盖方案, 为今后电信的LTE高铁覆盖建设提供了宝贵的借鉴经验。
参考文献
[1]3GPP TR 21.905:”Vocabulary for 3GPP Specification”
在中国的电信改革历史上，骨干网竞争方案，可以追溯到周其仁最早的改革方案。最新的建议包括阚凯力提出，要增加互联网骨干网运营商的数量，比如把中国移动和广电都加进来；增加骨干网运营商的互联互通的点，这种骨干网运营商的互联互通是互不结算，作为强制性的要求。包括舒华英提出，第一步，建议发改委开放固网宽带业务，允许三大运营商都来做此业务，形成有效的市场竞争，第二步，允许民营资本和大型的互联网公司进入电信行业。
与周其仁提出的方案比较，同是骨干网竞争，他的方案前提假设是数网竞争结构。缺点在于其中自然垄断活动与竞争性活动的主体都是主要运营商，已不适应当前情况。我们这一方案中，网业分离，竞争性活动的主体不再限于主要运营商。
与阚凯力、舒华英的建议比较，同是骨干网竞争，我们这一方案中不包含中国移动和广电。主要原因在于改革原则着眼于消费者利益，而非运营商。中国移动与广电与现有垄断者规模或体制差异过大。与我们设想的骨干网竞争效果不一致。广电加入骨干网应在台网分离后再加考虑。
二、方案思路
该方案包括骨干网运营改革方案和用户驻地网运营改革方案两大部分。前一个方案，是对国家原来给予的对电信、联通扶持政策所形成的市场支配地位，围绕网间结算和资费体系，进行大规模的调整。后一个方案，是针对用户驻地网，即“最后一公里”的自然垄断，采取的措施。该措施和方法在美国、新加坡等国家都取得了很大的成功。
（一）骨干网运营改革方案：建议成立独立第三方非主营交换中心
1、简要背景回顾和政策演进线索
中国电信、中国联通的行政性垄断有历史原因。当初移动分出，固网降价，导致中国电信、联通亏损，电信主管部门对互联网接入服务进行政策扶持，让中国电信、网通以外的运营商都向他们结算流量费。此后价格虽有调整，但并未改变其它运商向他们单向结算流量费的规定。这个政策建议进行调整。
政府给予中国电信、中国联通的行政性保护形成的垄断包括，国际出入口，网间结算，基础运营商，电话线四类。其中，既有行政垄断地位（如国际出入口），也有自然垄断（如电话线），随着固定电话向宽带接入市场迁移，在宽带市场中开始形成新的垄断，这是当初政策未预见的问题。
随着互联网的发展，在应用方面，特别是在数据业务方面，出现了大于主要电信运营商整体市值规模的庞大市场。在美国，苹果公司市值超过了奥地利国民生产总值，超过美国政府全部现金。原有语音、数据不分，基础业务、增值业务不清时制定的政策，严重阻碍了数据业务、互联网增值业务的发展。至少使中国损失了中国移动加中国联通加中国电信的总市值规模的GDP，使中国面临宽带、3G上被美国等发达国家边缘化的危机。
目前政策调整主要针对行政性垄断、自然垄断之外，市场部分形成的垄断。对国家赋予中国电信、中国联通的行政垄断地位不反对；对中国电信、中国联通在电话线上形成的自然垄断不反对，主要反对中国电信、中国联通滥用上游的行政性垄断地位和自然垄断，对数据业务和应用市场竞争者进行的垄断行为、不正当竞争行为和妨碍创新、损害消费者利益的行为。这是提出骨干网竞争（“独立第三方非主营交换中心”是其具体方式）的意旨所在。
2、方案思路
指导思想是尊重现有行政性垄断和自然垄断的前提下，通过充分市场竞争，保护网民和消费者利益。原则包括三点：一保护消费者利益；二推动产业和企业创新；三促进市场竞争。
建议国家建立“独立第三方非主营交换中心”。主体为独立第三方；非主营，是指非主要运营商，指除中国电信、中国联通之外的包括广电、铁通和其他有实力的ISP。初期，由中国电信、中国联通向“独立第三方非主营交换中心”各提供1000G带宽，不收流量费，强制性互联互通。以后每年随着业务量增加而动态地增加该互联带宽。
建立“独立第三方非主营交换中心”不是为了赢利，而是为了限制中国电信、中国联通滥用行政性垄断和自然垄断形成的支配地位，在竞争性业务的市场活动中进行经营性垄断。
“独立第三方非主营交换中心”的经营原则是保障基础的投入产出，不以赢利为目的。价格一年一谈，半年一议。由发改委价格司管制，通过协商，制订新价格。管制频律要与技术进步同步。
独立第三方参与，包括允许民间资本、大型互联网公司和地方在内的各种投资主体参股组建中心。政策依据是“支持民营资本进入电信业”，通过市场开放，逐步引入非公有制竞争主体，来促进和推动有效市场竞争格局的形成。
为此，需要完善电信资源保障制度、互联结算制度、竞争监管制度等。
“独立第三方非主营交换中心”平行于国家交换中心(NAP)。现有国家交换中心，囿于没有形成依市场和技术变化动态定价的机制，以及过于行政化而非市场化，未能发挥当初设计的作用。新建立的“独立第三方非主营交换中心”，通过动态调节价格，由市场化的各运营方参与，要实现以下作用：
一是通过降低互联网服务提供商（ISP）的运营成本，进而显著降低最终用户的互联网访问费用。有助于让社会中更大比例的人群能够负担得起互联网宽带价格。
要改变电信南北拆分后，由于中国电信、中国联通互联互通障碍，使企业和单位被迫同时接入中国电信、中国联通，从而导致接入高成本的问题。
二是维护国家信息主权完整性。
确保南北互联互通，使国内流量（比如北方发送者发至南方接收者的流量，或相反方向流量）可以使用相对低廉的连接，本地流量（比如本地发送者发至本地接收者的流量）只使用相对低廉的本地连接，而不是昂贵的国际链路。
改变目前用户南北互联，不如通过美国迂回速度快的怪现状，维护国家信息主权的完整性。
二是推进行业和企业创新，“独立第三方非主营交换中心”使所有方都能以优于单独接入的较低共同成本接入网络，鼓励互联网技术、业务支撑服务和应用服务的创新发展。鼓励当地内容和应用程序的发展。
三是“独立第三方非主营交换中心”可以改善当地用户的互联网访问质量。在提高带宽之外，推动中国克服以相对国际水平“服务低、价格高”为特征的宽带瓶颈。
历史证明，我国十年前放开ICP等业务，导致中国出现2500亿美元互联网公司的市值，规模直追三大运营商的巨大互联网产业（相当于沪深两市蓝筹股第一名的产业）。“独立第三方非主营交换中心”的成立所激活的ISP产业、云计算产业、物联网产业等，将创造6000亿美元以上市值，超过三大电信运营商总市值若干倍。彻底解放中国先进生产力。
（二）用户驻地网运营改革方案：POP方案（大网业分离方案）思路
1、基本形势判断与改革针对性
中国宽带产业在倒退，而不是在进步。倒退的主要标志不是带宽，而是同等服务下价格水平与国际的差距在扩大。
解决问题主要有两种办法，一是发展，二是改革。发展主要是增加投资，现行的体制不变。缺点是按阻碍生产力的生产关系来进行生产力投入，会使生产力效率下降。改革主要是变革体制，改变阻碍生产力的生产关系，以此释放生产力潜能，在增量改革中减少改革阻力。
秉承“以人民为中心”的发展理念，贯彻“党委政府统一领导、联席会议组织协调、各单位齐抓共管”的总体方针，坚持“打防结合、以防为先”的总体原则，各乡镇、各单位多管齐下，积极营造浓厚舆论氛围，坚决遏制电信网络新型违法犯罪蔓延态势，切实保障人民群众财产安全，确保全县社会治安大局持续稳定。
二、工作目标
全县各单位以“系统内部零发案、关联人员全覆盖、服务对象无遗漏”为目标，坚持一次会议动员、一份文件管总、一名领导分管、一个科室主管、一名联络员专管，逐项细化、逐级分解、逐一落地防骗宣传任务，形成部门齐抓共管、条线齐头并进的良好局面。
（一）实行短期“降发案、降损失”，与长远“零发案、零损失”相结合，做到电诈犯罪不停、防骗宣传不止。
（二）推动“大水漫灌”式的普遍宣传，与“滴水浇灌”式的定向宣传无缝衔接，做到面上全覆盖、点上有侧重。
（三）注重整体规划、分步实施，纳入常态、长效发展轨道。
（四）以视频、音频、纸质作品为主，做到线上与线下、有形与无形统筹兼顾；突出社会危害、作案手法、典型案例、防骗技能、咨询渠道“五个关键词”，做到接地气、合民需。
（五）以防骗微视频、微电影、微广播、提示牌和防骗卡、快递防骗帖、防骗公益广告等载体为重点，以人民群众喜闻乐见的方式，集思广益，坚持做到形式多样，达到宣传一次，受众一批人，受益一群人的社会效果。
三、工作措施
防范治理电信网络新型违法犯罪工作是一项系统工程，各单位要树立好“一盘棋”思想，按照“谁主管谁宣传”的原则，立足本辖区、本部门、单位职责发挥职能作用，在联席会统筹协调下，认真履职尽责，加强协作配合，创新宣传方式，形成工作合力，做到思想真重视、责任真上肩、工作真落地。
（一）扩大宣传范围，营造防骗声势。各乡镇、各单位要把宣传防范作为源头治理的重要举措，深入开展形式多样、喜闻乐见的宣传活动，不断提高广大群众的识骗防骗能力，切实打好防诈骗、反诈骗人民战争。一是公安机关根据警情，向各单位各乡镇提供宣传资料内容，由各部门自主印发。二是开展常态化全民宣传，各成员单位在对本单位干部职工做深入宣传的同时，要通过电视、报纸、微信、微博、公众号、自媒体等多种渠道向公众发布预警防范提示，努力做到家喻户晓、妇孺皆知。各相关单位要采取多种措施，公开揭露犯罪手法，有效震慑犯罪分子。三是开展针对性重点宣传，成员单位要深入家庭、社区、农村、校园、机关、重点场所、企业、人员密集区域组织开展专题讲座，切实增强人民群众的防骗意识，防止参与电信网络诈骗犯罪。针对学生、待业女性、企业财务人员等重点群体，要深入剖析典型案例，通过以案释法的形式，有的放矢地开展防骗宣传。四是开展全方位提醒宣传，银行部门深入开展反诈骗宣传，每个银行柜台、自动柜员机和所有网上转账操作界面都要有防骗提醒。通信部门要每月向手机、固定电话用户推送最新防诈骗短信、语音提醒，努力在全社会营造防骗反骗的浓厚氛围。
（二）加大打击力度，遏制嚣张气焰。县公安局要充分发挥打击犯罪主力军作用，转变侦查模式，创新打击方式，坚持主动进攻，提升打击质效。同时要加强打击电信网络新型犯罪专业队伍建设，抽调专业性强、素质过硬的民警充实专业队力量，自我加压、主动出击，集中一切侦查资源和措施手段打团伙、捣窝点，严厉打击电信网络诈骗犯罪嚣张气焰。各乡镇、各单位要建立完善通报机制，及时互通情况，加强沟通联动，努力做到防范在前，处置在后。县法院、检察院、公安局要以两高一部《关于办理电信网络诈骗等刑事案件适用法律若干问题的意见一、二》精神为指导，进一步统一执法思想，解决认识分歧，确保做到快捕、快诉、快判。
（三）加强源头治理，严格落实考核工作。各乡镇、各单位要坚持关口前移、源头治理，切实履行监管责任，严格落实监管措施，着力堵塞监管漏洞，最大限度地挤压违法犯罪空间。银行部门要落实金融领域整治措施，深入开展“断卡”专项行动，针对查询异地卡、查询信用卡、查询对公账号难等情况，解决电信网络诈骗案件涉案资金追踪溯源难的问题。通信部门要落实电信领域整治措施，持续推进“断卡”行动，健全完善涉案电话关停机制，进一步提升网络诈骗信息的拦截能力。对上网卡、物联网卡等新兴业务进行全面风险评估，严防其成为犯罪分子的作案工具。网信办要落实互联网领域整治措施，牵头建立互联网企业服务预防打击长效机制，加大违法信息巡查处置力度，及时发现违法犯罪线索，通报县公安局开展打击。要督促掌握大量公民个人信息的电商网站、第三方商家等大数据行业及部分行政部门和企事业单位严格履行监管职责，建立个人信息安全防护机制，严防数据外泄。
四、工作要求
（一）政治站位再提高。各乡镇、各部门要把预防治理电信网络新型违法犯罪行动作为一项重大政治任务，摆到工作突出位置，从战略和全局的高度谋划。要把这项工作纳入社会治安防控体系建设范畴，做好统筹规划。各乡镇、各部门主要负责人是宣传治理工作的第一责任人，要勇于担当、敢于负责，一级抓一级，层层压实责任，层层抓好落实，确保各项工作措施落地见效。
（二）强化责任落实。各乡镇、各部门要牢固树立“一盘棋”思想，增强工作主动性，既各负其责、依法履职，又密切配合、通力协作，努力构建齐抓共管、综合治理的工作格局，确保预防打击取得实效。
（三）强化督导问责。各乡镇、各部门要把预防打击电信网络新型违法犯罪工作纳入到社会治安综合治理和平安建设考核体系，把考核结果作为对领导班子和领导干部综合考核评价的重要内容。凡是发生重大电信网络诈骗案件的（百万以上案值），实行“一案三查”（一查部门辖区有无落实宣传职责，是否签到责任状；二查当事人是否接受过宣传，是否签订承诺书；三查案件涉案资金来源）。凡是因行业监管责任不落实，导致相关企业单位未有效履职尽责的，要对行业主管部门进行问责。凡是因防范、整治措施不落实，导致辖区部门电信网络诈骗犯罪问题严重的，提请县联席会议挂牌整治，并跟踪掌握整治进度，实行过程问责和结果问责。
五、考核评比
5月，国务院首批双创“企业示范基地”。8月，中国电信集团公司在“中国企业500强”中排名第29位。9月1日，中国电信全面取消手机国内长途漫游费。12月21日，企业名称由“中国电信集团公司”变更为“中国电信集团有限公司”。20，中国电信经营收入3662亿元，增长3.9%，净利润186.17亿元，增长3.3%。
6月6日，工信部向中国电信发放5G商用牌照。
电信行业解决方案
打造一个智能化程度更高、响应能力更强的集成网络！系统集成 —— 打造一个智能化程度更高、响应能力更强的集成网络！
网络结构图 说明： 说明： 门直线用户全部旁路分流，市话保持原有方式从电信出局，将 800 门直线用户全部旁路分流，市话保持原有方式从电信出局，长话通过 E1 从 IP 运 营商出局，呼出时拨号方式不变；呼入方式保持不变，当用户分机忙时向对应直线提供忙音。营商出局，呼出时拨号方式不变；呼入方式保持不变，当用户分机忙时向对应直线提供忙音。用户分机组成一个内部电话网络，用户拨网内电话可拨小号码，区别外部电话号码，用户分机组成一个内部电话网络，用户拨网内电话可拨小号码，区别外部电话号码，且不 与电信运营商发生任何费用。与电信运营商发生任何费用。用户分机具有内外线等级限制，外线限码，郊县限制，密码限制，定时限制，用户分机具有内外线等级限制，外线限码，郊县限制，密码限制，定时限制，预付款话费 实时控制，内外线分组等功能。实时控制，内外线分组等功能。链路中断情况下，侧出局。在 2M 链路中断情况下，用户分机自动切换为从 PSTN 侧出局。在机器断电或不工作情况下，侧出局。在机器断电或不工作情况下，直线用户自动切换为直线状态从 PSTN 侧出局。运营商出局可发送任意主叫显示。从 IP 运营商出局可发送任意主叫显示。实时控制计费系统，预付款减为零，中断通话，不会使分机或帐号话费超支。实时控制计费系统，预付款减为零，中断通话，不会使分机或帐号话费超支。
1什么是ISMP平台系统
ISMP的全称是“integrated stress management program”, 译成中文为“综合业务管理平台”, 以业务逻辑编写成服务类应用程序, 以网络平台形式, 支撑终端用户业务运营与业务办理。
2 ISMP在中国电信的作用
ISMP在电信中, 主要作为增值业务中心使用, 在运营使用时, 需要接入大量重要的外围网元, 其中包括Portal (用户门户) 、运营支撑平台 (10000客服使用平台、客户关系CRM平台、结算系统平台) 、BNSC (业务发布中心) 、 (CP/SP) 业务内容提供商、网监系统、SS (业务系统) 、ISAG (综合业务接入网) 和在线计费系统。
3 ISMP系统可能存在的安全问题
ISMP系统是中国电信业务管理的核心, 其安全性直接关系到客户服务的稳定性, 同时也影响到中国电信增值业务的安全, 在中国电信ISMP系统搭建之初, 考虑到其网络安全问题, 也针对ISMP系统设定了相应的防火墙与杀毒工具, 但在多年的运营使用当中, 发现现有的安全措施都存在极大的隐患与局限性。
1、针对性:
现有的ISMP安全技术, 针对性太强, 很难进行全面的维护和保护, 其中欠缺许多方面的安全项保护措施。
2、不能分析特性针对性进行安全系统的开发:
现有的ISMP安全设备只是从单方面考虑的进行安全上的累积性保护, 缺乏对ISMP的特性进行认识和分析, 无法从ISMP的业务层来进行系统安全的维护。
3、人员管理与系统漏洞:IT行业有一句行内语言:
“世界上不存在无懈可击的系统。”所以是系统就会有漏洞, 如果疏于人员的规范化管理, 就会让管理在系统漏洞中出现许多安全性的问题。
4 ISMP系统安全问题的应对方案
中国电信公司经过了长年的技术累积和长年网络运营的经验, 结合公司的稳定合作伙伴所提供的关于网络通讯安全的技术加固整合方案, 共同制定了ISMP系统的针对性安全加固整合方案。
1、从网络层进行安全防护
在进行网络基础架构层搭建的时候, 需要提前对网络结构进行合理的规划安排, 这样能够更加合理的将门户服务器、测试服务器、统计报表服务器、数据库服务器、综合接口机、业务处理机、操作维护服务器、话单服务器等各个不同种类的服务器进行安全有效的隔离, 其原理与潜艇中的防泄漏安全隔离仓原理相同, 可以避免在所有服务器同时互通的情况下, 网络安全受到威胁时, 能波及到整个ISMP平台系统的所有服务器安全, 导致不必要的经济损失。
在网络终端, 也需要进行相应的安全防护, 其防护手段主要就以安全设备为主, 用大量的安全设备, 形成一个安全的网络环境。
在网络进行功能规划的工作中, 将不同功能、不同用途、不同服务的网元, 根据其分类进行安全划分隔离, 中国电信就是将整个ISMP系统按照等级保护、业务保障、结构简化和生命周期等原则划分为了五大安全隔离区域, 分别为非信任区、公共访问区、应用测试区、运维管理区和核心业务区。
在如何增加安全设备方面, 可从防火墙防护、入侵检测、病毒检测防护、平台控制安全、账号口令管理、日志审计和WEB网络防火墙等方面入手来加强系统平台的安全设备建设。
2、从数据层进行安全防护
数据库是整个服务器的中心, 服务器的运行也是围绕着数据展开, 若想从数据层增加安全防护, 必须从数据库账号/口令安全、数据库账号的权限、数据库定期备份、数据库异常容灾、数据访问策略方面进行加强, 从各方面考虑数据库可能出现的入侵、破坏和异常灾难的问题。从根本上对数据库的安全进行保护。
3、增加业务层的安全防护
中国电信经过多年运营, 已经拥有了相对较完善的ISMP网络安全维护的规范措施, 其中主要的安全手段被分为了四类。第一点就是要从外围入手, 加强外围连接ISMP端口系统的安全监测管理。第二点是加强内容/业务提供商 (CP/SP) 的管理账号/口令与管理权限的管理。第三点是要加强用户安全的管理、对用户的个人信息与账户安全进行保护。第四点是加强运维方面的安全保护管理, 让网管模块随时对ISMP的运行状况随时进行检测。
5总结
关键词：收入稽核;系统;收入流失
对于现阶段的收入稽核工作而言，所存在的主要问题包括关键信息审核方式缺乏健全性，人工稽核工作速度偏低，无法在第一时间内满足其他工作的需要，而且容易发生误差，更为重要的是稽核质量低下[1]。因此，电信运营商必须要建设能够满足自身发展现状的收入稽核系统，从而有效提升收入稽核质量。
1.收入稽核系统建设意义与思路
收入稽核的含义实际上就是核查企业在经营过程中所产生的一系列收入方面的信息的统一性与科学性[2]。对于电信商而言，构建收入稽核系统的意义主要包括：
（1）有效减少可避免的经济损失，增加利润;
（2）在很大程度上提升稽核工作人员的效率与水平;
（3）实现系统的安全性与稳定性，在第一时间内找出日常业务中出现的错误，并做出相应的改善对策;
而要想实现上述构建意义，在构建收入稽核系统时的思路应为：
（1）营销活动管控。对日常业务中的各个环节都进行稽核管理与控制，在整个管理与控制过程中，还要注意做好预防、处理工作，从而保证日常营销所有环节的顺利运行与控制。
（2）常规业务管控。稽核现阶段新业务受理过程中存在的不规范行为，同时还要对相关业务作出合理的调整，以此来构成一个前后相接的回路，进而进一步保证数据信息的统一性。
（3）业务流程与规范控制与数据库。把日常营销工作中所涉及到的相关规范都集中到一起，根据营销工作做好记录工作，并将最终所记录的数据发送至数据库。之后，再进行营销活动过程中就能够将其与新营销活动规则作出对比。
2.收入稽核系统技术架构
收入稽核系统选用了三层架构，其中主要有数据接口层、稽核对比层以及功能应用层[3]。
（1）数据接口层
这一层的主要功能为在所有的生产系统中搜索、收集相关的原始信息，完成预处理工作之后再输出上级业务逻辑层中可能使用到的规范信息。通常情况下，采集区域主要有填报、业务数据信息。此处需要注意的是，采集时还可以详细的校验数据，从而保证已经收集到的数据和数据源保持统一。预处理工作可以实现某些格式转换，以此来最终输出的数据能够顺利的为收入稽核系统所识别。
（2）稽核对比层
这一层可以说是系统的中心，其主要作用就是对原始数据信息进行稽核。其中，稽核流程引擎的功能主要表现在三个方面。首先，为完成稽核流程的调度、监控。其次，为完成稽核工作的驱动，当稽核出现非正常状况之后能够自动或靠人工发送到工作人员处，从而在第一时间内作出相应的处理。
（3）功能应用层
这一层实际上就是一个用户可以接触到的层次，也就是这一系统的使用者多可以看到的界面，能够直接看到最终的稽核结果，以此来为考核工作提供数参考。不仅如此，汇聚类数据则能够提供报表数据，同时还能够实现大数据量的导出下载。
3.收入稽核系统运转机制
收入稽核系统的运转机制已经实现了自动化，同时它还有着自身的循环周期。运转机制能够深入研究稽核产生的非正常信息，并健全知识库[4]。在使用知识库的过程中找出已经获得的差异信息，同时还会进一步研究未收集的数据信息，借助闭环稽核程序来提升信息的真实性与准确性。
（1）规则库、知识库
规则库和知识库在收入稽核系统内扮演着十分关键的角色，它与系统稽核领域之间有着紧密的联系，更是系统运行过程中的“中枢神经”。 规则库与知识库把稽核工作和相关的规范发送到数据采集加工模块中，工作者再根据已经出现的差异输出结果设计针对性的协调计划，之后再返回去。根据所设计的计划再一次引导相关的环节的工作人员做出调整措施，并评价最终的整改结果。
（2）数据采集与加工
通常情况下，所采集的数据内容、频度与手段都取决于稽核点的规则。系统需要有由多种数据源中获取信息的功能，例如数据库等[5]。一般来讲，电信用户的定购明细数据与使用清单数据都比较多，所以收入稽核系统的数据抽取接口必须要有较快的速度。在按时达到抽取工作目标的同时还要保证稽核系统之后的顺利运行。将已经获取的原始数据与规则库、知识库内之后产生的差异数据进行结合，深入研究差异数据出现的印象因素，以此来从根源处降低未来时间里数据差异的产生。
（3）数据展现
稽核系统在运行过程中形成的结果大都是以相关的报表形式发送到用户手中的。系统能够高效的制定出多种主题内容的报表，同时还能够对其中的信息进行研究。
4.总结
笔者介绍了收入稽核系统的主要构建意义及整体路线，同时还具体介绍了系统的建立方案，从而为电信运营商的运营工作提供借鉴。
参考文献：
[1]王涛，傅强.运营商三方资料稽核系统研究及应用[J].计算机光盘软件与应用，2012（7）：66-67.
[2]郭鹏，纪青莹.电信行业自动稽核系统的研究与实现[J].科技信息，2011（31）：113-114.
[3]姚宇峰.电信收入保障中数据稽核平衡关系式的研究[J].常熟理工学院学报，2009（8）：95-99.
[4]李丽霞，尚艳柳.浅谈售电收入一体化核算系统的整体运用[J].长治学院学报，2008（S1）：42-43.
收购CDMA网络后，中国电信拥有了世界上的固定通信网络和相对先进的移动通信网络，从而进入了全业务运营时代。中国电信在推出189手机特色业务中有效的丰富了信息化应用的内涵，还提高了竞争力，企业市场占有率和业务收入连年增长，189手机是中国推出的一个新业务，在市场上是一个全新的产品，在面对大众推广市场的同时，准备打入各个院校来提高市场占有率和品牌知名度。
一、背景
在大学校园中，通信业务基本被移动和联通所垄断，因此电信的市场占有率不大。但是移动和联通的美誉度并不高，主要由于其上网速度较慢、信号较差，因此，电信以其高网速和好信号占有优势，所以利用这2个优势，电信可以开辟出一个更大的市场。
二、营销目标
扩大中国电信在淮师校园的市场占有率，增强品牌知名度和美誉度
三、市场分析
1、市场坏境分析
(1)社区市场：人口总数多，处于经济发达的江苏省，消费水平较高
(2)大学生市场：学生群体的消费水平不高，因此优惠的活动业务能够吸引更多的学生群体前来办理
2、竞争者分析
(1)联通：
中国联通是国内的全业务运营商，其业务涵盖了移动话音、固定话音、无线寻呼、数据通信及卫星通信等基础电信业务和增值业务;
(2)移动：
中国移动通信集团公司是在分离原中国电信移动通信网络和业务的基础上新组建的国有骨干企业，公司的长远发展规划和年度计划分别纳入国家通信发展整体规划和年度综合计划;
(3)网通
数据业务是网通重要的发展策略。随着骨干网建设投产，网通的数据比重就会起来;
(4)铁通
在继全国范围的放号和实现互联互通之后，数据业务将来“绝对是铁通的第二大卖点”。以其骨干网、接入网为承载，路内的MIS信息管理系统也将“浮出水面”;
3、SWOT分析
4、市场机会点
在和竞争对手移动、联通竞争方面，电信有其优势：技术好，上网速度快，信号好;开发新客户群;
四、营销策略
1、产品策略
会员卡：将服务内容用一张卡片的方式体现出来，增强其可感知性，更容易赢得用户的信赖感，并能在导入期为人员推广降低难度。
2、定价策略
(1)现正处于业务成长期，可以收取一定的基本月租费，且价格可以根据实际的销售利润降低一些;
(2)当进入成熟期时，可以开发VIP用户群，并根据不通级别用户区别收费;
(3)对于那些月消费较高的客户，可以进行礼品的兑换;
(4)对于学生这一类消费群，可以实行寒暑假优惠策略，比如：“两城“一家业务，充值一定的话费，每月返还一定的份额，或者充值话费送电影票、商场优惠券等;
3、渠道策略
校园代理：通过寻找校园代理商进行189业务的代理，运用学生比较信任学生的心理，在校园中寻找学生进行促销、代理。
4、促销策略
(1)广告
广告目标——客户需要“微笑”，需要“快捷”，需要“周到”，更需要“真诚”和“用心”。
广告诉求点——客户是我们不能说不的亲人。
媒体等级的选择：电视广告为主，配以报纸、杂志、广播、户外广告等广告手段。
(2)促销
人员推广：在各大院校的电信营业厅中设立业务推介专区。每个专区派驻一名业务推介代表，为用户提供咨询讲解服务，并帮助有意向的客户填写意向购买表;
有奖销售：设立有奖销售活动：凡在规定时间内，自己办理并推荐一名朋友成功办理电信业务用户，均能获得价值若干元的手机话费;
五、活动方案
活动目的：树立天翼品牌优势，抢占大学生市场。
传播策略：网络互动树形象，线下活动造声势，校园店全新包装，促销紧密结合，发出校园音，促进市场化。
1、线上活动：
网络互动平台：中国电信人人网页活动形式：
(1)拍一个DV宣传短剧，在校内或者腾讯网上进行分享，以达到更好的广告宣传效果;(2)将天翼咨询通过校内网和腾讯网进行传播
2、线下活动：
(1)与学校联合设立“天翼“奖学金;
(2)在校园内的校办杂志、院办杂志上做广告;
(3)对在校学生发放口袋书(玩转3G宝典)：
主要内容：3G新玩法(上网、游戏、音乐、视讯、全球眼·······);
3G手机酷(天翼品牌手机show)玩转3G小攻略(捷径使用指南)发行模式：口袋书，一对一发放
宝典优势：集会优势产品及业务;性价比高;可长期保存。
(4)有奖销售：1+1有奖销售活动：凡在规定时间内，自己购买并推荐一名朋友成功办理电信业务用户，均能获得价值若干元的手机话费;
(5)赞助一些学校内的公益讲座和校内的活动晚会等，提高知名度，在学生群体中建立好的印象;
(6)宣传人员和工作人员在活动期间穿固定的服装，提供客户质的服务;
(7)与校园广播站联合举办有影响力的音乐节目进行宣传;
(8)举办校园原创歌曲大赛，借此机会宣传电信的此项业务活动;
(9)点对点宣传:
1.在校园内设立流动帐篷点，吸引学生前来,为学生介绍业务
2.利用学校晚自习的时间，在适当时间点去各班级宣传;去各宿舍一一宣传
(10)小组成员利用自己的人脉资源在学校各信息交流平台扩大宣传
六、活动效果预算
营销是一种思想方式、一种哲学，它定位于获知消费者自发表达的或被诱发出来的需要和欲望。探究营销理论的发展过程，也就是对竞争环境和消费方式变化的理解过程，通过审视营销理论的变迁可以把握3G时代的营销特点和精髓。在此能够打开电信的业务段，并在全新的市场中进行与中移动、中网通进行竞争中更胜一筹。
七、营销成本：
学生宣传服饰;各种杂志的广告费用;
标语、宣传画等公共活动场地;
7月22日，中国电信个人定制套餐在率先在西安等16个城市火热发售，前期仅在中国电信网上营业厅和手机版电信营业厅等电子渠道开放订购。
个人定制套餐，顾名思义，就是可以自己DIY的天翼4G套餐。据电信工作人员透露，个人定制套餐是真正以“客户为中心”的互联网化的天翼4G通信套餐，其特点用“随意定、随意改、随意换、随意赠”这四个词概括，随意定：用户根据自己的通信使用习惯，选择对应的语音、流量、短彩用量，当然不需要的业务可以不选；随意改：如下个月预估某业务使用量有变化，可以对套餐量进行变更，次月生效；随意换：当月如果某项业务用不完，可按“1分钟语音=2M流量=2条短信”的公式进行业务互换，拒绝浪费；随意赠:套餐内流量还可赠送给同样开通个人定制套餐的亲朋好友。
个人定制套餐还真够“随意”的，看看大众会不会为电信的“随意”埋单呢？笔者随机采访以下几类人群，来听听他们的心声：
西北工业大学大二学生张同学：“在学校时话费比较稳定，但寒暑假回老家，上网用家里WIFI，流量就不怎么用了。个人定制套餐可以随时变更和转换套餐内容，设计的不错，我会考虑购买。”
高新一中高二学生欧阳同学：“高中学习紧，平时主要是拿手机上上网、看看书、聊聊天。个人定制套餐可以只选则流量，并且用不完还可以送给同学用，点个赞。”
某公司单身白领吴女士：“我现在单身，平时喜欢上微信、易信等社交软件打发时间，流量用量较大。个人定制套餐流量越用越便宜，最低每MB只要 5分钱，至于工资不高的我，简直是福利，个人定制是我的菜！”
某公司销售经理黄先生：“我经常出差，语音、流量、短信使用量起伏较大。这个个人定制套餐业务间可进行相互兑换，这个比较人性，而且长、市、漫一个价，单价也便宜，整体来说物美价廉，适合经常出差的我。”
退休大妈邹阿姨：“人老了，拿个手机主要是让家人能随时找到我，平时也不怎么用电话，这个手机还是电信e家套餐中送的，和家人互打还免费呢，还是觉得这个好，你说的什么定制套餐不怎么适合我。”
从上面5类人群可以看出，大学生、中学生、公司职员、商务精英等年轻一族对个人定制套餐挺“感冒”，订购意愿强烈，而对于年龄在45岁以上的中老年人，套餐吸引力有限，所以个人定制套餐是为年轻一族打造的私人定制套餐。
