縣域政務通平臺設計

關鐵軍

【摘 要】在智慧城市推廣過程中能夠發(fā)現(xiàn)，縣域政府信息化水平偏低，政務信息即時通信需求比較普遍，需要建設政務通平臺。本文依據(jù)國家智慧城市建設相關要求，對縣域政務通平臺進行設計。

【關鍵詞】智慧縣域 移動終端應用 移動互聯(lián)網(wǎng)

中圖分類號：G4 文獻標識碼：A DOI：10.3969/j.issn.1672-0407.2014.11.194 隨著移動互聯(lián)網(wǎng)的不斷發(fā)展，智慧縣域建設在全國范圍內(nèi)的持續(xù)推進，政務辦公系統(tǒng)向移動端延伸的需求日益增強。因此，依托3G、4G等移動網(wǎng)絡，同時結(jié)合智能手機豐富的功能，可以為縣域政府用戶搭建統(tǒng)一的政務通平臺，達到隨時、隨地實現(xiàn)上下級之間、部門之間以及職工之間的溝通與協(xié)作。

一、平臺系統(tǒng)架構(gòu)由服務端、數(shù)據(jù)傳輸網(wǎng)絡及移動終端應用組成

1.服務端包括數(shù)據(jù)庫服務器、應用服務器、接口服務器和通信服務器。數(shù)據(jù)庫及應用服務器用于應用部署及數(shù)據(jù)存儲；接口服務器接受手機端的標準http和https請求，將結(jié)果以事先定義好的XML數(shù)據(jù)格式返回給手機，由手機負責將內(nèi)容按照當前手機的特點展示出來；通信服務器實現(xiàn)聊天信息的轉(zhuǎn)發(fā)以及管理。

2.數(shù)據(jù)傳輸可以采用3G、4G、WIFI、寬帶等多種網(wǎng)絡實現(xiàn)，傳輸協(xié)議采用XMPP等加密傳輸協(xié)議，保證數(shù)據(jù)安全可靠。

3.移動終端應用采用C/S架構(gòu)，需要開發(fā)基于Andorid和iPhone等主流操作系統(tǒng)的客戶端并提供互聯(lián)網(wǎng)下載方式。

二、平臺邏輯架構(gòu)由服務層、應用支撐層、應用層、展現(xiàn)層及用戶層組成

1.服務層是指平臺的基礎數(shù)據(jù)支撐服務與能力，完成與應用支撐層和應用層的數(shù)據(jù)交互。

2.應用支撐層是指終端接入服務和數(shù)據(jù)交互服務，完成與應用層和服務層的數(shù)據(jù)交互。

3.應用層是指該平臺的基本功能，完成與應用支撐層和服務層的數(shù)據(jù)交互。

4.展現(xiàn)層是指該平臺的展示手段與類型，包括各類手機移動終端。

5.用戶層是指使用該平臺的各類用戶，包括移動用戶和靜態(tài)用戶，他們可以通過移動網(wǎng)絡與服務層、應用支撐層和應用層進行通信，從而完成所需的工作。

三、平臺軟件設計為手機端和后臺管理

1.由于移動智能設備的UI特點各異，CS架構(gòu)的程序可以充分利用移動設備的UI特點進行界面布局，充分利用iOS/Andriod多樣的界面變現(xiàn)形式，提升用戶體驗。同時CS架構(gòu)具有身份認證、加密傳輸?shù)雀甙踩阅埽允謾C端采用CS架構(gòu)。其主要軟件功能如下：

公告：在后臺發(fā)布公告，內(nèi)部人員全部可以看到該公告，并且可以針對公告進行回復，公告可以包括正文、附件。

通知：在后臺選擇部門或人員發(fā)布通知，收到通知的人可以進行回復，所有收到通知的人可以看到針對該通知的回復，公告可以包括正文、附件。

會議管理：發(fā)布會議通知、會議材料，查看會議材料的收取和已讀情況、會議通知日程提醒。

個人消息：可以單獨給個人發(fā)送消息，可以是文字、語音、照片、文件。

企業(yè)通訊錄：可以查看按組織機構(gòu)組織的企業(yè)通信錄。

本地聯(lián)系人：可以在應用中直接查看手機本地聯(lián)系人，可以給已經(jīng)安裝本程序的人發(fā)信息，也可以打電話、發(fā)短信。

消息推送：平臺可自動將通知提醒、即時消息等信息推送到用戶的手機上，方便用戶及時進行互動。

用戶登錄：此模塊主要包括登錄認證、忘記密碼找回功能。

設置：設置模塊中主要包括新手指導、意見反饋、清理緩存等功能。

2.B/S架構(gòu)將系統(tǒng)功能實現(xiàn)的核心部分集中到服務器上，簡化了系統(tǒng)的開發(fā)、維護和使用。客戶機上只要安裝一個瀏覽器（Browser），可以在任何地方進行操作。其主要軟件功能如下：

系統(tǒng)管理：包括升級管理、管理員管理、緩存管理、數(shù)據(jù)管理等功能。

統(tǒng)計分析：可對系統(tǒng)相關訪問數(shù)據(jù)、瀏覽數(shù)據(jù)進行統(tǒng)計分析，并提供詳細的統(tǒng)計報表。包括趨勢分析、對比分析、用戶分析、使用分析和終端分析等。

認證管理：對登錄的用戶名、密碼進行校驗，用戶忘記密碼時，用戶按照規(guī)定流程提出申請，系統(tǒng)可對密碼進行重置，并將新密碼發(fā)送到用戶注冊郵箱。

日志管理：對于終端用戶的登錄、登出、行業(yè)應用軟件的使用行為等進行記錄，并自動上傳至系統(tǒng)，以滿足管理的需求。

四、平臺安全基于安全機制、安全服務體系和安全控制策略三方面進行設計

1.安全機制設計。

平臺物理層：遵循安全的機房建設和關鍵硬件設備、線路進行冗余設計。

平臺網(wǎng)絡層：通過防火墻、病毒防護、入侵檢測、漏洞掃描和虛擬專用網(wǎng)絡（VPN）等方式。

平臺系統(tǒng)層：采用操作系統(tǒng)、加固數(shù)據(jù)庫、加固系統(tǒng)平臺、訪問控制和系統(tǒng)日志維護等手段。

平臺應用層：采用基于目錄服務的統(tǒng)一用戶管理、基于多種認證方式（數(shù)字證書、USBKey、用戶名/口令）的統(tǒng)一身份認證、基于角色的多層次、多粒度的統(tǒng)一權(quán)限管理、數(shù)字簽名、安全評估、安全審計和系統(tǒng)備份與恢復等手段。

2.安全服務體系。

安全服務體系設計為基礎安全防護體系、網(wǎng)絡信任體系、信息保密體系和安全管理體系四部分：

將涉及物理安全、網(wǎng)絡安全和系統(tǒng)安全等一些共性的、各個網(wǎng)絡域均需要的安全措施與服務歸結(jié)到基礎安全防護體系，如網(wǎng)絡邊界保護、主機安全防護、網(wǎng)絡監(jiān)控審計等；

將與業(yè)務直接相關的身份鑒別、訪問控制、完整性等安全服務部分歸結(jié)到網(wǎng)絡安全信任體系；

根據(jù)涉密系統(tǒng)對涉密信息的特殊保護歸納為信息保密體系；

將相關安全的制度、規(guī)程、維護、應急等（下轉(zhuǎn)第197頁）（上接第199頁）歸結(jié)到安全管理體系。

3.安全控制策略。

安全控制的具體方法主要包括物理訪問控制與邏輯訪問控制。

對網(wǎng)絡中任何節(jié)點的物理訪問都應受到物理訪問控制，如通信鏈路中的電纜、接線柜等及網(wǎng)絡中的Hub、路由器、交換機等部件的物理訪問控制。

邏輯訪問控制識別并驗證用戶，將用戶限制在被授權(quán)的活動和資源范圍內(nèi)。

（五） 結(jié)語

通過“政務通平臺”的推進實施，將進一步加強上下級之間、部門之間以及職工之間的溝通與協(xié)作，實現(xiàn)業(yè)務和辦公信息的實時共享，方便領導以及重點業(yè)務決策人隨時溝通信息，加快信息傳遞的速度，降低了職能部門的工作壓力，提高了系統(tǒng)資源的使用率，盡最大可能提高事務處理的效率。

參考文獻

[1]住房和城鄉(xiāng)建設部辦公廳.國家智慧城市試點暫行管理辦法.2012

[2]閻剛平.縣域科學方法論[M] .中共中央黨校出版社.2009

[3]陸大道.中國區(qū)域發(fā)展的理論與實踐[M].北京：科學出版社，2003.