广西联通APN 资料 中国联通广西分公司 地址：南宁市金浦路 8 号 邮编：5 3 0 0 0 0 客服电话： 1 0 0 1 0 1 联通 APN 资料 中国联合网络通信有限公司广西壮族自治区分公司 集团客户事业部 二〇一二年二月 广西联通 APN 资料 中国联通广西分公司 地址：南宁市金浦路8 号 邮编：530000 客服电话： 10010 2 联通APN 资料 一、 安全设计原则： 安全设计是对 APN 接入给警务、银行等特殊系统时考虑的重点因素，也是系统设计中最为重要的一环，但安全隐患除了技术因素，也包含很多人为因素，管理因素。要做到对用户数据的全面保护，安全设计就从来不是孤立的，而是从各个层次的全面保障。 所以本系统方案在设计之初，就分别从业务层面、用户层面、系统层面、网络层面、外部层面多方面，考虑并设计安全方案。以下分别从各方面一一介绍。 二、 终端客户对接 APN 网络拓朴： 三、 客户手持式设备系统业务流程： 客户手持终端发起PDP 激活请求，并带上APN； 1、SGSN 收到终端的激活请求后，检查激活请求的合法性，如果合法则向GGSN 请求PDP 激活； 2、GGSN 收到 PDP 激活请求后，根据 APN 分析需要对用户进行认证/IP 地址分配的Radius 服务器，由Radius 服务器对用户进行认证；（radius 可绑定 MSISDN 号） 广西联通 APN 资料 中国联通广西分公司 地址：南宁市金浦路8 号 邮编：530000 客服电话： 10010 3 3、如果认证成功，GGSN 返回 PDP 激活应答给 SGSN；SGSN 反馈激活应答消息； 4、终端收到激活成功应答后，完成 IP 地址配置等，开始通信。通信请求经 SGSN 到GGSN； 5、GGSN 发起到相应企业的 VPN 连接。该隧道由 GGSN 发起，经省中心汇聚交换机、地市接入交换机，终结到企业路由器。 6、通信请求经该隧道接入到企业网内，实现终端与企业的通信。参见下图： GRE隧道 四、 用户层面安全保障 1、专用的 APN 与互连网是完全隔离的，每个企业采用的是单独的 APN 隧道，用户必须凭 APN 名称才可拨入，并访问企业。 （例如：广西银商使用的 APN 号可以设计为GXYS．GXAPN） 2、用户拨入 APN，必须通过AAA 进行身份验证，非法用户无法接入，并且用户名与手机号及MSISDN 号进行绑定，MSISDN 号是联通系统里面唯一的，一个卡只有一个，并且无法复制。 3、安全绑定 MSISDN 与域名绑定关系维护 a. MSISDN 与域名绑定关系增 加 广西联...
