基于4G的移動辦公平臺的研究與實現

戴 磊，湯建忠

（嘉興市煙草專賣局（公司），浙江 嘉興 314000）

1 研究背景

伴隨網絡應用的不斷深入，企業的信息化已經發展到相當成熟的階段，很多業務與日常辦公都在內部網絡中通過計算機來完成，極大地提高了工作效率，但是新的問題也隨之產生。當企業決策人員位于內部網絡之外時，許多通過內部辦公網絡進行的工作就會出現停頓，極大地降低了工作效率。因此，如何訪問企業內部網絡，保證工作不間斷和事務及時處理，真正實現無論何時何地都能辦公，已經是許多企業正在考慮的實際問題。移動辦公可以使企業員工通過筆記本、PDA以及其他終端設備等在任何時候、任何地點開展工作，使企業與機動人員保持密切的聯系，在最大限度上提高企業的工作效率，使組織流程順暢并節省開支。

2 需求分析

為加強內部管理、提高效率，深化行業改革，規范行業人員的行為，嘉興煙草需要通過信息化手段，提高辦公效率，提高營銷、市場工作效率，加大管理力度，改善客戶服務，加強內部各類工作人員／資源管理。

嘉興煙草將要實現移動化的系統有3個：OA系統、三項工作管理系統和銷售關系系統。

情況如下：

（1）這三套系統均為Web系統，且OA系統和銷售關系系統運行穩定，三項工作管理系統雖然還在改造，但變化不會太大；

（2）三套系統中僅OA系統有文檔控件，能夠獲取到相關文件地址，同時OA廠家駐場，必要時，也可以當面溝通協調；

（3）三套系統均沒有使用書生、方正等加密文檔，90%為Word文檔，因此無需購買書生卡、方正加密狗等硬件加密產品。

3 行業應用解決方案

3.1 設計原則

3.1.1 標準化

移動辦公平臺從應用功能、內容組織、界面風格、上下互聯、網絡支撐、安全管理等各個方面，都必須遵照標準化原則，統一規劃，規范建設。

3.1.2 安全化

保證系統和數據安全，保證數據不被竊聽、篡改、偽造、泄露和破壞。

3.1.3 個性化

移動辦公平臺實現針對不同類型的用戶提供不同的信息展現內容，使用者根據自身對信息的訪問要求，迅速獲取相關的信息內容，從而充分發揮移動辦公平臺的渠道、橋梁作用。

3.1.4 實用性

移動辦公平臺根據實際使用的特點，結合終端所能實現的能力，以特有的機制實現需求，而非整體照搬既有固網辦公系統。

3.2 網絡架構設計

移動辦公系統是以新一代4G移動網絡技術為載體，兼容2G、3G網絡，將多重業務整合延伸到移動無線終端，形成一個實時、動態的監管平臺。移動辦公系統作為一個方便、快捷的辦公工具，為各級領導管理決策提供信息支持。

當前，嘉興煙草有兩種不同場景下的應用部署方案，可以滿足較經濟的需求（托管部署）和較放心的需求（獨立部署）。

3.2.1 托管部署

托管部署是指適配好的移動化應用部署在第三方移動工作云平臺上，而不部署在嘉興煙草的內部，通過移動網絡專線連接至嘉興煙草內部網絡，建立第三方平臺到嘉興煙草的安全網絡鏈接。這種部署方式的優勢在于：嘉興煙草無需自備移動辦公服務器，無需改變任何內網網絡結構，就可以實現內部應用的移動化。由于無需自備服務器，這種方式比較經濟。

3.2.2 獨立部署

獨立部署是指將適配好的移動化應用部署在企事業單位內部的一種部署模式，為避免外網直接訪問到內網，可將移動化應用服務器部署在DMZ區域，用戶通過手機或平板使用移動化應用時，先通過網絡訪問到DMZ區域中的移動化應用服務器，再由移動化應用服務器通過防火墻訪問到內網指定的原系統，最終完成了移動化應用的展示。

獨立部署的優點是移動化服務器位于嘉興煙草內部，自行管理，無數據泄露的憂慮，同時，這種方案也可以實現在手機或平板上通過VPN訪問單位網絡，更大程度地保障了移動化應用的傳輸安全。

3.3 系統功能介紹

3.3.1 單點登錄

嘉興煙草PC端的辦公和業務系統，可以統一使用單點登錄門戶來實現統一登錄。

在手機等移動終端上使用時，啟動“嘉興煙草”應用，進入“登錄”界面，選擇單位、部門和用戶，并輸入密碼后登錄系統，可選擇保存用戶名或密碼。登錄成功后顯示一級功能模塊，包括移動OA、工作管理和銷售管理。

3.3.2 移動 OA

嘉興煙草的OA辦公系統比較成熟，同時OA系統開發商也可以提供必要的幫助，因此，移動化開發外部條件較為理想。移動OA中要實現的功能如下：

（1）新聞：可通過手機查看嘉興煙草單點登錄門戶上的新聞；

（2）通知公告：可通過手機客戶端隨時查看企業OA系統最新的通知，包括內部通知和外部通知；

（3）公文辦理：要能夠在手機上簽批公文，包括收文和發文，要能夠預覽Word格式的附件；

（4）電子郵件：郵件是現在辦公的重要手段，辦公人員希望不在辦公室的時候也能夠查看、回復重要郵件；

（5）短信發送：針對嘉興煙草已有的短信發送Web入口，要在手機上實現其中常用功能的適配，最終實現通過手機即可發送嘉興煙草專用接入號的短信。

4 安全方案

4.1 網絡安全

系統在設計過程中根據不同區域內安全等級的不同采取了相應的安全策略，基于嘉興煙草的現有或計劃新增的安全設備，可以采用防火墻、路由器、前置機等措施隔離內外網數據流實現事前管理，并通過入侵檢測軟件、系統日志分析等實現事后管理。

4.1.2 防火墻技術

為了保證局域網內部的安全，在政務專網接入處、專業部門VPN專網接入處、社區聯系站VPN專網接入處、無線通信運營商光纖網絡接入處各放置了防火墻，將來自外部的不安全的信息流隔離在外部網絡中。

4.1.3 訪問控制

架設外網交換機，將內外網的數據流分開，以達到分擔數據流量的目的，并且可以做到對內外網的數據流進行隔離，從而保護網絡信息的安全。

4.1.4 入侵檢測及網絡審計

在系統外網及內網之間選用入侵檢測與安全審計系統，監視并記錄網絡中的各類操作，實時分析出網絡中發生的安全事件、外部事件（如外部入侵行為）和內部事件（如內部人員的文件拷貝、信息獲取、信息發布、資源變遷等），并根據設置的規則，智能地判斷出違規行為，對違規行為進行記錄、報警和阻斷。

4.1.5 VPN接入

VPN被定義為通過一個公用網絡（通常是因特網）建立一個臨時的、安全的連接，是一條穿過混亂的公用網絡的安全、穩定隧道。使用這條隧道可以對數據進行幾倍加密達到安全使用互聯網的目的。虛擬專用網是對企業內部網的擴展。虛擬專用網可以幫助遠程用戶、公司分支機構、商業伙伴及供應商同公司的內部網建立可信的安全連接，用于經濟有效地連接到商業伙伴和用戶的安全外聯網虛擬專用網。

4.2 應用系統安全

4.2.1 權限控制

系統采用單點登錄的模式，通過口令對用戶登錄進行身份驗證，并根據用戶的權限配置辦公界面。保證相應權限的用戶只能調度相應的功能模塊，防止越權訪問。

4.2.2 數據加密

系統對關鍵敏感信息（如用戶口令、數據交換文本等）都進行加密處理，將加密后的密文在網絡中傳輸，并由接收方解密后分析原始數據。

5 嘉興煙草移動信息化的建設

（1）將移動信息化建設按照用戶群和功能緊迫性分期建設；

（2）一期，移動辦公：即本文檔中描述的需求，用戶群為公司領導，實現重要事宜的審批；

（3）二期，移動辦公擴容：增加移動化需求較為迫切的移動辦公功能，同時將移動辦公推廣至嘉興煙草下屬分公司；

（4）三期，四員管理：對市場監管員、客戶經理、送貨員及電訪員進行業務流程規范化管理，可以清晰地看出問題癥結，提高“四員”工作效率；實現后全市推廣；

（5）四期，移動化門戶建設：建設嘉興煙草統一的移動信息化門戶，同時融合EMM（包括MDM移動設備管理、MAM移動應用管理、MIM移動信息管理、MCM移動內容管理和MEM移動郵件管理）功能，實現對嘉興煙草移動化相關設備、應用、新消息、內容和郵件的有效管理；

通過以上分期建設，最終為嘉興煙草提供便捷的辦公、有效的管理和高效的協作。

[1]程寶平.IMS 原理與應用[M].北京：機械工業出版社，2006.

[2]梅玉平.3G 的業務及管理[M].北京：人民郵電出版社，2007.

[3]張智江，等.基于IMS融合、開放的下一代網絡[M].北京：人民郵電出版社，2007.

[4]畢厚杰，李秀川.IMS 與下一代網絡[M].北京：人民郵電出版社，2006.