基于4G的移動(dòng)辦公平臺(tái)的研究與實(shí)現(xiàn)

戴 磊，湯建忠

（嘉興市煙草專賣局（公司），浙江 嘉興 314000）

1 研究背景

伴隨網(wǎng)絡(luò)應(yīng)用的不斷深入，企業(yè)的信息化已經(jīng)發(fā)展到相當(dāng)成熟的階段，很多業(yè)務(wù)與日常辦公都在內(nèi)部網(wǎng)絡(luò)中通過計(jì)算機(jī)來完成，極大地提高了工作效率，但是新的問題也隨之產(chǎn)生。當(dāng)企業(yè)決策人員位于內(nèi)部網(wǎng)絡(luò)之外時(shí)，許多通過內(nèi)部辦公網(wǎng)絡(luò)進(jìn)行的工作就會(huì)出現(xiàn)停頓，極大地降低了工作效率。因此，如何訪問企業(yè)內(nèi)部網(wǎng)絡(luò)，保證工作不間斷和事務(wù)及時(shí)處理，真正實(shí)現(xiàn)無論何時(shí)何地都能辦公，已經(jīng)是許多企業(yè)正在考慮的實(shí)際問題。移動(dòng)辦公可以使企業(yè)員工通過筆記本、PDA以及其他終端設(shè)備等在任何時(shí)候、任何地點(diǎn)開展工作，使企業(yè)與機(jī)動(dòng)人員保持密切的聯(lián)系，在最大限度上提高企業(yè)的工作效率，使組織流程順暢并節(jié)省開支。

2 需求分析

為加強(qiáng)內(nèi)部管理、提高效率，深化行業(yè)改革，規(guī)范行業(yè)人員的行為，嘉興煙草需要通過信息化手段，提高辦公效率，提高營銷、市場(chǎng)工作效率，加大管理力度，改善客戶服務(wù)，加強(qiáng)內(nèi)部各類工作人員／資源管理。

嘉興煙草將要實(shí)現(xiàn)移動(dòng)化的系統(tǒng)有3個(gè)：OA系統(tǒng)、三項(xiàng)工作管理系統(tǒng)和銷售關(guān)系系統(tǒng)。

情況如下：

（1）這三套系統(tǒng)均為Web系統(tǒng)，且OA系統(tǒng)和銷售關(guān)系系統(tǒng)運(yùn)行穩(wěn)定，三項(xiàng)工作管理系統(tǒng)雖然還在改造，但變化不會(huì)太大；

（2）三套系統(tǒng)中僅OA系統(tǒng)有文檔控件，能夠獲取到相關(guān)文件地址，同時(shí)OA廠家駐場(chǎng)，必要時(shí)，也可以當(dāng)面溝通協(xié)調(diào)；

（3）三套系統(tǒng)均沒有使用書生、方正等加密文檔，90%為Word文檔，因此無需購買書生卡、方正加密狗等硬件加密產(chǎn)品。

3 行業(yè)應(yīng)用解決方案

3.1 設(shè)計(jì)原則

3.1.1 標(biāo)準(zhǔn)化

移動(dòng)辦公平臺(tái)從應(yīng)用功能、內(nèi)容組織、界面風(fēng)格、上下互聯(lián)、網(wǎng)絡(luò)支撐、安全管理等各個(gè)方面，都必須遵照標(biāo)準(zhǔn)化原則，統(tǒng)一規(guī)劃，規(guī)范建設(shè)。

3.1.2 安全化

保證系統(tǒng)和數(shù)據(jù)安全，保證數(shù)據(jù)不被竊聽、篡改、偽造、泄露和破壞。

3.1.3 個(gè)性化

移動(dòng)辦公平臺(tái)實(shí)現(xiàn)針對(duì)不同類型的用戶提供不同的信息展現(xiàn)內(nèi)容，使用者根據(jù)自身對(duì)信息的訪問要求，迅速獲取相關(guān)的信息內(nèi)容，從而充分發(fā)揮移動(dòng)辦公平臺(tái)的渠道、橋梁作用。

3.1.4 實(shí)用性

移動(dòng)辦公平臺(tái)根據(jù)實(shí)際使用的特點(diǎn)，結(jié)合終端所能實(shí)現(xiàn)的能力，以特有的機(jī)制實(shí)現(xiàn)需求，而非整體照搬既有固網(wǎng)辦公系統(tǒng)。

3.2 網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)

移動(dòng)辦公系統(tǒng)是以新一代4G移動(dòng)網(wǎng)絡(luò)技術(shù)為載體，兼容2G、3G網(wǎng)絡(luò)，將多重業(yè)務(wù)整合延伸到移動(dòng)無線終端，形成一個(gè)實(shí)時(shí)、動(dòng)態(tài)的監(jiān)管平臺(tái)。移動(dòng)辦公系統(tǒng)作為一個(gè)方便、快捷的辦公工具，為各級(jí)領(lǐng)導(dǎo)管理決策提供信息支持。

當(dāng)前，嘉興煙草有兩種不同場(chǎng)景下的應(yīng)用部署方案，可以滿足較經(jīng)濟(jì)的需求（托管部署）和較放心的需求（獨(dú)立部署）。

3.2.1 托管部署

托管部署是指適配好的移動(dòng)化應(yīng)用部署在第三方移動(dòng)工作云平臺(tái)上，而不部署在嘉興煙草的內(nèi)部，通過移動(dòng)網(wǎng)絡(luò)專線連接至嘉興煙草內(nèi)部網(wǎng)絡(luò)，建立第三方平臺(tái)到嘉興煙草的安全網(wǎng)絡(luò)鏈接。這種部署方式的優(yōu)勢(shì)在于：嘉興煙草無需自備移動(dòng)辦公服務(wù)器，無需改變?nèi)魏蝺?nèi)網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)，就可以實(shí)現(xiàn)內(nèi)部應(yīng)用的移動(dòng)化。由于無需自備服務(wù)器，這種方式比較經(jīng)濟(jì)。

3.2.2 獨(dú)立部署

獨(dú)立部署是指將適配好的移動(dòng)化應(yīng)用部署在企事業(yè)單位內(nèi)部的一種部署模式，為避免外網(wǎng)直接訪問到內(nèi)網(wǎng)，可將移動(dòng)化應(yīng)用服務(wù)器部署在DMZ區(qū)域，用戶通過手機(jī)或平板使用移動(dòng)化應(yīng)用時(shí)，先通過網(wǎng)絡(luò)訪問到DMZ區(qū)域中的移動(dòng)化應(yīng)用服務(wù)器，再由移動(dòng)化應(yīng)用服務(wù)器通過防火墻訪問到內(nèi)網(wǎng)指定的原系統(tǒng)，最終完成了移動(dòng)化應(yīng)用的展示。

獨(dú)立部署的優(yōu)點(diǎn)是移動(dòng)化服務(wù)器位于嘉興煙草內(nèi)部，自行管理，無數(shù)據(jù)泄露的憂慮，同時(shí)，這種方案也可以實(shí)現(xiàn)在手機(jī)或平板上通過VPN訪問單位網(wǎng)絡(luò)，更大程度地保障了移動(dòng)化應(yīng)用的傳輸安全。

3.3 系統(tǒng)功能介紹

3.3.1 單點(diǎn)登錄

嘉興煙草PC端的辦公和業(yè)務(wù)系統(tǒng)，可以統(tǒng)一使用單點(diǎn)登錄門戶來實(shí)現(xiàn)統(tǒng)一登錄。

在手機(jī)等移動(dòng)終端上使用時(shí)，啟動(dòng)“嘉興煙草”應(yīng)用，進(jìn)入“登錄”界面，選擇單位、部門和用戶，并輸入密碼后登錄系統(tǒng)，可選擇保存用戶名或密碼。登錄成功后顯示一級(jí)功能模塊，包括移動(dòng)OA、工作管理和銷售管理。

3.3.2 移動(dòng) OA

嘉興煙草的OA辦公系統(tǒng)比較成熟，同時(shí)OA系統(tǒng)開發(fā)商也可以提供必要的幫助，因此，移動(dòng)化開發(fā)外部條件較為理想。移動(dòng)OA中要實(shí)現(xiàn)的功能如下：

（1）新聞：可通過手機(jī)查看嘉興煙草單點(diǎn)登錄門戶上的新聞；

（2）通知公告：可通過手機(jī)客戶端隨時(shí)查看企業(yè)OA系統(tǒng)最新的通知，包括內(nèi)部通知和外部通知；

（3）公文辦理：要能夠在手機(jī)上簽批公文，包括收文和發(fā)文，要能夠預(yù)覽Word格式的附件；

（4）電子郵件：郵件是現(xiàn)在辦公的重要手段，辦公人員希望不在辦公室的時(shí)候也能夠查看、回復(fù)重要郵件；

（5）短信發(fā)送：針對(duì)嘉興煙草已有的短信發(fā)送Web入口，要在手機(jī)上實(shí)現(xiàn)其中常用功能的適配，最終實(shí)現(xiàn)通過手機(jī)即可發(fā)送嘉興煙草專用接入號(hào)的短信。

4 安全方案

4.1 網(wǎng)絡(luò)安全

系統(tǒng)在設(shè)計(jì)過程中根據(jù)不同區(qū)域內(nèi)安全等級(jí)的不同采取了相應(yīng)的安全策略，基于嘉興煙草的現(xiàn)有或計(jì)劃新增的安全設(shè)備，可以采用防火墻、路由器、前置機(jī)等措施隔離內(nèi)外網(wǎng)數(shù)據(jù)流實(shí)現(xiàn)事前管理，并通過入侵檢測(cè)軟件、系統(tǒng)日志分析等實(shí)現(xiàn)事后管理。

4.1.2 防火墻技術(shù)

為了保證局域網(wǎng)內(nèi)部的安全，在政務(wù)專網(wǎng)接入處、專業(yè)部門VPN專網(wǎng)接入處、社區(qū)聯(lián)系站VPN專網(wǎng)接入處、無線通信運(yùn)營商光纖網(wǎng)絡(luò)接入處各放置了防火墻，將來自外部的不安全的信息流隔離在外部網(wǎng)絡(luò)中。

4.1.3 訪問控制

架設(shè)外網(wǎng)交換機(jī)，將內(nèi)外網(wǎng)的數(shù)據(jù)流分開，以達(dá)到分擔(dān)數(shù)據(jù)流量的目的，并且可以做到對(duì)內(nèi)外網(wǎng)的數(shù)據(jù)流進(jìn)行隔離，從而保護(hù)網(wǎng)絡(luò)信息的安全。

4.1.4 入侵檢測(cè)及網(wǎng)絡(luò)審計(jì)

在系統(tǒng)外網(wǎng)及內(nèi)網(wǎng)之間選用入侵檢測(cè)與安全審計(jì)系統(tǒng)，監(jiān)視并記錄網(wǎng)絡(luò)中的各類操作，實(shí)時(shí)分析出網(wǎng)絡(luò)中發(fā)生的安全事件、外部事件（如外部入侵行為）和內(nèi)部事件（如內(nèi)部人員的文件拷貝、信息獲取、信息發(fā)布、資源變遷等），并根據(jù)設(shè)置的規(guī)則，智能地判斷出違規(guī)行為，對(duì)違規(guī)行為進(jìn)行記錄、報(bào)警和阻斷。

4.1.5 VPN接入

VPN被定義為通過一個(gè)公用網(wǎng)絡(luò)（通常是因特網(wǎng)）建立一個(gè)臨時(shí)的、安全的連接，是一條穿過混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定隧道。使用這條隧道可以對(duì)數(shù)據(jù)進(jìn)行幾倍加密達(dá)到安全使用互聯(lián)網(wǎng)的目的。虛擬專用網(wǎng)是對(duì)企業(yè)內(nèi)部網(wǎng)的擴(kuò)展。虛擬專用網(wǎng)可以幫助遠(yuǎn)程用戶、公司分支機(jī)構(gòu)、商業(yè)伙伴及供應(yīng)商同公司的內(nèi)部網(wǎng)建立可信的安全連接，用于經(jīng)濟(jì)有效地連接到商業(yè)伙伴和用戶的安全外聯(lián)網(wǎng)虛擬專用網(wǎng)。

4.2 應(yīng)用系統(tǒng)安全

4.2.1 權(quán)限控制

系統(tǒng)采用單點(diǎn)登錄的模式，通過口令對(duì)用戶登錄進(jìn)行身份驗(yàn)證，并根據(jù)用戶的權(quán)限配置辦公界面。保證相應(yīng)權(quán)限的用戶只能調(diào)度相應(yīng)的功能模塊，防止越權(quán)訪問。

4.2.2 數(shù)據(jù)加密

系統(tǒng)對(duì)關(guān)鍵敏感信息（如用戶口令、數(shù)據(jù)交換文本等）都進(jìn)行加密處理，將加密后的密文在網(wǎng)絡(luò)中傳輸，并由接收方解密后分析原始數(shù)據(jù)。

5 嘉興煙草移動(dòng)信息化的建設(shè)

（1）將移動(dòng)信息化建設(shè)按照用戶群和功能緊迫性分期建設(shè)；

（2）一期，移動(dòng)辦公：即本文檔中描述的需求，用戶群為公司領(lǐng)導(dǎo)，實(shí)現(xiàn)重要事宜的審批；

（3）二期，移動(dòng)辦公擴(kuò)容：增加移動(dòng)化需求較為迫切的移動(dòng)辦公功能，同時(shí)將移動(dòng)辦公推廣至嘉興煙草下屬分公司；

（4）三期，四員管理：對(duì)市場(chǎng)監(jiān)管員、客戶經(jīng)理、送貨員及電訪員進(jìn)行業(yè)務(wù)流程規(guī)范化管理，可以清晰地看出問題癥結(jié)，提高“四員”工作效率；實(shí)現(xiàn)后全市推廣；

（5）四期，移動(dòng)化門戶建設(shè)：建設(shè)嘉興煙草統(tǒng)一的移動(dòng)信息化門戶，同時(shí)融合EMM（包括MDM移動(dòng)設(shè)備管理、MAM移動(dòng)應(yīng)用管理、MIM移動(dòng)信息管理、MCM移動(dòng)內(nèi)容管理和MEM移動(dòng)郵件管理）功能，實(shí)現(xiàn)對(duì)嘉興煙草移動(dòng)化相關(guān)設(shè)備、應(yīng)用、新消息、內(nèi)容和郵件的有效管理；

通過以上分期建設(shè)，最終為嘉興煙草提供便捷的辦公、有效的管理和高效的協(xié)作。

[1]程寶平.IMS 原理與應(yīng)用[M].北京：機(jī)械工業(yè)出版社，2006.

[2]梅玉平.3G 的業(yè)務(wù)及管理[M].北京：人民郵電出版社，2007.

[3]張智江，等.基于IMS融合、開放的下一代網(wǎng)絡(luò)[M].北京：人民郵電出版社，2007.

[4]畢厚杰，李秀川.IMS 與下一代網(wǎng)絡(luò)[M].北京：人民郵電出版社，2006.