安全移動辦公終端在大數(shù)據(jù)中的應(yīng)用

王永起

[摘要]隨著我國移動互聯(lián)網(wǎng)技術(shù)的快速發(fā)展，以及更多的移動終端、傳感設(shè)備隨時隨地的接入網(wǎng)絡(luò)，加之云計算、物聯(lián)網(wǎng)等技術(shù)的驅(qū)動作用，我國正逐漸步入了大數(shù)據(jù)時代。而針對大數(shù)據(jù)的研究與應(yīng)用，也已逐步成為了推動移動終端技術(shù)應(yīng)用與發(fā)展的重要推動力量。本文基于云計算和虛擬化技術(shù)，從大數(shù)據(jù)的內(nèi)涵及特點出發(fā)，著重就安全移動辦公終端在大數(shù)據(jù)中的應(yīng)用進行了研究與介紹。

[關(guān)鍵詞]大數(shù)據(jù) 虛擬化技術(shù) 安全移動終端

一、背景

隨著移動互聯(lián)技術(shù)的日益成熟，企業(yè)服務(wù)網(wǎng)、網(wǎng)絡(luò)視頻、電子商務(wù)、社交媒體的應(yīng)用更加豐富以及物聯(lián)網(wǎng)的飛速發(fā)展，尤其是更多的移動智能終端接人到網(wǎng)絡(luò)，在企事業(yè)單位的快速普及和應(yīng)用，由此產(chǎn)生的數(shù)據(jù)正在以幾何倍數(shù)增長。互聯(lián)網(wǎng)數(shù)據(jù)中心（IDC）報告指出，2012年全球已經(jīng)開始進人大數(shù)據(jù)時代，并在2013年全面引爆大數(shù)據(jù)，而全球數(shù)據(jù)量大約每兩年翻一番，預(yù)測到2020年，全球?qū)碛泄灿?5 ZB的海量數(shù)據(jù)，我們已經(jīng)邁進入了大數(shù)據(jù)時代。大數(shù)據(jù)有4個特征，即大容量、多樣性、快速度和真實性。在當(dāng)前大數(shù)據(jù)這個時代，每一個人都可以是貢獻自己的數(shù)據(jù)，同時也可以使用他人的數(shù)據(jù)。對每一個使用者來說，利用移動終端能在任何時間、任何地點處理分享和使用大數(shù)據(jù)服務(wù)，可以擺脫時間和空間的束縛，有效提高辦公效率和推動企業(yè)效益增長。因此大數(shù)據(jù)服務(wù)一方面將推動管道技術(shù)演進，另一方面也推動移動終端的技術(shù)演進。

移動互聯(lián)技術(shù)的日益成熟和通信基礎(chǔ)設(shè)施建設(shè)的飛速發(fā)展，推動了移動終端的快速普及和應(yīng)用。基于移動終端設(shè)備的便攜性，及網(wǎng)絡(luò)覆蓋的廣泛性，移動智能終端設(shè)備正在大規(guī)模地替代臺式計算機進入辦公業(yè)務(wù)系統(tǒng)應(yīng)用領(lǐng)域。辦公企業(yè)業(yè)務(wù)系統(tǒng)的移動化已成基本趨勢，移動智能終端設(shè)備替代臺式計算機已不可避免。近年來，移動辦公智能終端設(shè)備從功能型向智能型發(fā)生了重大的轉(zhuǎn)變，基于其便攜性及網(wǎng)絡(luò)服務(wù)，可以擺脫時間和空間的限制使用和分享大數(shù)據(jù)。因此移動智能終端設(shè)備在大數(shù)據(jù)時代扮演角色愈發(fā)重要，其發(fā)展方向也以用戶體驗與需求為最終目的。

二、技術(shù)特點

（一）終端多模技術(shù)

大數(shù)據(jù)時代的海量數(shù)據(jù)依托有線方式和無線方式進行出傳送，隨著無線技術(shù)的快速發(fā)展及網(wǎng)絡(luò)覆蓋的廣泛性，2G模式對于移動終端設(shè)備已不能滿足實際需求，2G、3G、4G多種網(wǎng)絡(luò)并存成為必然趨勢。隨著移動智能終端設(shè)備的應(yīng)用普及和移動互聯(lián)網(wǎng)的日益成熟，移動技術(shù)正在向?qū)拵Щl(fā)展，其業(yè)務(wù)不再局限于語音、短信，移動終端設(shè)備集成多種移動網(wǎng)絡(luò)接人技術(shù)。用戶可以根據(jù)無線網(wǎng)絡(luò)的實際部署情況，進行網(wǎng)絡(luò)接入方式的選擇。

Wifi憑借其技術(shù)優(yōu)勢，在無線傳輸領(lǐng)域得等飛速發(fā)展。一方面Wifi可以作為單獨的接人點讓移動設(shè)備接人，另一方面可以使用組網(wǎng)方式作為無線接人點，實現(xiàn)個人電腦、移動終端等設(shè)備的互通。因此Wi-Fi接收終端成為各類終端的標準配置，尤其在移動智能終端方面，Wi-Fi已成為移動終端的主要接入方式之一。

為了滿足用戶需求，增強用戶體驗性，安全移動辦公終端采用多模雙待技術(shù)，同時接收2G.3G和4G網(wǎng)絡(luò)，避免網(wǎng)絡(luò)間的互操作，實現(xiàn)隨時隨地塊速接入網(wǎng)絡(luò)。多模多待業(yè)務(wù)并發(fā)機制也將隨著移動互聯(lián)網(wǎng)需求提升而成為可能，即移動辦公終端可以同時接人多種管道網(wǎng)絡(luò)，實現(xiàn)多業(yè)務(wù)并發(fā)。基于多模技術(shù)的安全移動辦公終端，其網(wǎng)絡(luò)接入方式根據(jù)當(dāng)前所在地區(qū)網(wǎng)絡(luò)覆蓋、負荷等實際情況進行選擇，移動終端設(shè)備僅檢測數(shù)據(jù)進行上報。以此保證網(wǎng)絡(luò)的快速接人，增強用戶的體驗性。

（二）虛擬化技術(shù)

安全移動辦公平臺通過架構(gòu)在IPSec協(xié)議基礎(chǔ)上的安全接入網(wǎng)關(guān)以及虛擬化技術(shù)，采用安全、可靠的硬件平臺，無需改變現(xiàn)有企事業(yè)單位辦公網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)和應(yīng)用模式，將企事業(yè)單位辦公系統(tǒng)本地應(yīng)用、C/S應(yīng)用、B/S應(yīng)用平滑遷移到移動辦公終端上，移動終端從應(yīng)用運行設(shè)備變成純粹的輸入輸出設(shè)備，實現(xiàn)移動端和固定辦公數(shù)據(jù)和文檔的統(tǒng)一與共享，達到任何時間、任何地點進行辦公的目的，實現(xiàn)了用戶的移動辦公。

其邏輯架構(gòu)如下圖：

虛擬應(yīng)用交付協(xié)議在安全移動辦公終端與安全應(yīng)用服務(wù)器之間通過安全協(xié)商，建立邏輯上的多數(shù)據(jù)傳輸通道，以實現(xiàn)虛擬應(yīng)用交付過程中多媒體數(shù)據(jù)的通訊。主通道負責(zé)把安全應(yīng)用服務(wù)器端的圖像信息傳送到終端并顯示，同時負責(zé)從安全移動辦公終端向安全應(yīng)用服務(wù)器端傳送用戶輸入命令（例如鍵盤鼠標命令），這些命令將會在安全應(yīng)用服務(wù)器端執(zhí)行。協(xié)議允許在主通道基礎(chǔ)上，建立擴展通道，實現(xiàn)安全移動辦公終終端與安全應(yīng)用服務(wù)器之間各類數(shù)據(jù)流的傳輸，例如設(shè)備重定向通道、視頻重定向通道、圖形加速通道等。通道之間在傳輸和處理數(shù)據(jù)時相互隔離，根據(jù)用途特性分別采用各自獨立的數(shù)據(jù)包格式、處理算法等。

（三）多傳感器技術(shù)集成

現(xiàn)今，移動智能終端設(shè)備基礎(chǔ)功能更加豐富，其性能不再局限于最初的基本通信功能。為了提高用戶體驗性及功能豐富性，移動智能終端設(shè)備集成了多種多樣的傳感器，如重力感應(yīng)器、GPS定位、觸摸屏、加速度傳感器、光線感應(yīng)器、霍爾感應(yīng)器等等，通過這些傳感器，可以將人的感官系統(tǒng)同移動終端設(shè)備相連通，增強了人機互動性。在當(dāng)前大數(shù)據(jù)時代，移動智能終端設(shè)備通過這些感應(yīng)器進行數(shù)據(jù)采集，然后通過網(wǎng)絡(luò)技術(shù)將數(shù)據(jù)傳輸?shù)皆贫诉M行大數(shù)據(jù)處理，最后將數(shù)據(jù)處理結(jié)果傳輸反饋到用戶。云服務(wù)讓用戶體驗提升到一個新的高度。傳感器集成方式可以選擇，可以通過內(nèi)置方式集成到移動終端終端設(shè)備中，也可以采用外接方式進行連接。基于目前強大的CPU和開放的操作系統(tǒng)，智能終端可以運用各種運用程序，其軟件應(yīng)用系統(tǒng)日益成熟。此外，隨著傳感器應(yīng)用種類的不斷增多，移動終端已經(jīng)融入到日常生活的各個方面。終端的發(fā)展呈現(xiàn)綜合化、專業(yè)化、多樣化。其中傳感器正是功能多樣化的體現(xiàn)。各種功能的傳感器集成到一起，是用戶得到更完美的體驗，實現(xiàn)更加完美的人機互動。

（四）云計算與低功耗

隨著移動智能終端設(shè)備集成功能的愈加豐富，包括移動通信網(wǎng)絡(luò)接人技術(shù)和多種傳感器技術(shù)等，移動智能終端設(shè)備的功耗問題愈發(fā)引起人們的重視。移動智能終端設(shè)備的最終目的是保證終端能在低功耗情況下完成各種應(yīng)用服務(wù)，以提高用戶的體驗性。

當(dāng)前，移動智能終端設(shè)備的性能不再局限于最初的基本通信功能。一方面，移動智能終端設(shè)備通過移動互聯(lián)網(wǎng)技術(shù)進行數(shù)據(jù)分V-fn訪問，另一方面，通過云計算服務(wù)平臺可以將復(fù)雜的計算和存儲等任務(wù)交給云端進行處理，降低了移動智能終端設(shè)備的計算量和存儲量，同時，終端功耗也相應(yīng)的降低，延長了終端待機實際，提高了用戶體驗性。因此，移動智能終端設(shè)備與計算的應(yīng)用結(jié)合將是必然趨勢。預(yù)計在以后的發(fā)展中，更多的移動終端設(shè)備應(yīng)用將有云端提供。

（五）安全加密技術(shù)

安全移動辦公系統(tǒng)為企事業(yè)單位提供了一個健康安全的辦公環(huán)境，其關(guān)鍵加密技術(shù)具體如下：

1.開放網(wǎng)絡(luò)全程多層次數(shù)據(jù)加密。通過多層次安全通道加密手段，保證通信數(shù)據(jù)在開放網(wǎng)絡(luò)以密文形式傳輸。

2-用戶個人數(shù)據(jù)加密存儲，防止數(shù)據(jù)意外泄漏。安全移動辦公終端內(nèi)置加密硬盤，用戶的個人數(shù)據(jù)存儲在加密硬盤，以密文形式存在，即使用暴力拆解存儲芯片也無法獲取明文信息，可以做到信息絕不泄漏。

3.終端不存儲辦公數(shù)據(jù)，杜絕辦公數(shù)據(jù)泄露危險。通過虛擬桌面實現(xiàn)的移動辦公，網(wǎng)絡(luò)傳輸?shù)氖寝k公系統(tǒng)顯示圖像，沒有真實的業(yè)務(wù)數(shù)據(jù)在公網(wǎng)傳輸，杜絕網(wǎng)絡(luò)竊取，辦公終端也不會存儲任何辦公數(shù)據(jù)，有效避免了辦公數(shù)據(jù)泄露風(fēng)險。

4.安全網(wǎng)絡(luò)隔離設(shè)備實現(xiàn)內(nèi)外網(wǎng)物理隔離。通過安全網(wǎng)絡(luò)隔離設(shè)備，能夠?qū)崿F(xiàn)企事業(yè)單位內(nèi)外網(wǎng)雙網(wǎng)物理隔離，避免內(nèi)網(wǎng)數(shù)據(jù)泄露。

5.密碼算法和密碼設(shè)備自主可控，符合國家政策要求。系統(tǒng)中數(shù)據(jù)加密使用的密碼算法均采用國家密碼管理局指定的密碼算法，其中公鑰算法采用256位的SM2算法，對稱算法采用128位的SM1算法，所有算法均采用國家密碼管理局認證的硬件加密設(shè)備運算，在密碼算法高安全強度的基礎(chǔ)上實現(xiàn)密碼算法自主可控，也符合國家對密碼產(chǎn)品和密碼算法國產(chǎn)化的相關(guān)規(guī)定。

6.基于操作系統(tǒng)的多層次防護機制，從根源杜絕黑客篡改和惡意軟件植入。安全移動辦公終端操作系統(tǒng)啟動過程需要進行多層次的校驗和驗證，只有校驗和驗證成功后系統(tǒng)才能啟動，有效避免操作系統(tǒng)被黑客篡改，另外操作系統(tǒng)對應(yīng)用APP授權(quán)安裝也有效避免了惡意軟件植入風(fēng)險。

7.安全VPN硬件級高強度身份認證機制，有效避免非授權(quán)辦公接入。安全移動辦公終端和安全接入網(wǎng)關(guān)之間采用基于終端內(nèi)置的加密安全芯片進行身份認證，只有安全接入網(wǎng)關(guān)檢測到安全移動辦公終端的內(nèi)置加密安全芯片，才能與安全接入網(wǎng)關(guān)進行連接，因此可以有效避免非授權(quán)接入。

三、產(chǎn)品構(gòu)成

安全移動辦公終端方案設(shè)計的網(wǎng)絡(luò)拓撲圖如圖二，此網(wǎng)絡(luò)拓撲結(jié)構(gòu)在保證移動辦公系統(tǒng)的數(shù)據(jù)安全性的同時，快速地將業(yè)務(wù)系統(tǒng)平滑遷移到移動辦公終端系統(tǒng)上。

圖二移動辦公平臺網(wǎng)絡(luò)拓撲圖

移動終端：采用我公司自主研發(fā)的安全終端；配置專網(wǎng)APN接人點，安裝“移動辦公”客戶端，用于移動性辦公，通過數(shù)據(jù)流量與其他設(shè)備連接。

APN：一種網(wǎng)絡(luò)接人技術(shù)，是通過終端上網(wǎng)時必須配置的一個參數(shù)，它決定了終端通過哪種接入方式來訪問網(wǎng)絡(luò)。與防火墻設(shè)備采用千兆電口連接。

防火墻：網(wǎng)絡(luò)出口處串接部署防火墻，設(shè)置訪問控制規(guī)則，只允許VPDN專線鏈路訪問，確保數(shù)據(jù)訪問的安全性。防火墻內(nèi)部部署入侵檢測，發(fā)現(xiàn)攻擊行為時，防火墻根據(jù)接收到信息后動態(tài)生成安全規(guī)則，將攻擊來源進行阻斷。

安全接入網(wǎng)關(guān)：實現(xiàn)雙向身份認證，保證合法身份證書的安全移動辦公終端接入，防止接人非法網(wǎng)絡(luò)；只有被授權(quán)的安全移動辦公終端訪問，阻斷異常訪問

安全應(yīng)用服務(wù)器：通過虛擬化技術(shù)，將現(xiàn)有業(yè)務(wù)直接投射到安全移動辦公終端上，不需要對現(xiàn)有業(yè)務(wù)系統(tǒng)進行任何軟件改造。

網(wǎng)閘：實現(xiàn)安全應(yīng)用服務(wù)器與專網(wǎng)之間的網(wǎng)絡(luò)隔離，對數(shù)據(jù)進行協(xié)議剝離和內(nèi)容過濾，實現(xiàn)數(shù)據(jù)信息交換。

四、產(chǎn)品特色

安全移動辦公終端的特點如下所述：

（一）內(nèi)置國密芯片，保證辦公數(shù)據(jù)安全

終端內(nèi)置國密芯片，實現(xiàn)通信和存儲數(shù)據(jù)的加密，保證終端通信安全。終端采用自主研發(fā)的cos系統(tǒng)，防止系統(tǒng)后門泄密，保證系統(tǒng)安全。

（二）雙卡雙硬盤雙啟動，內(nèi)外網(wǎng)隔離

安全移動辦公終端具有雙SIM卡連接，雙硬盤存儲，雙系統(tǒng)運行的功能；能夠給實現(xiàn)內(nèi)外網(wǎng)物理隔離，互不干擾，互不影響，從而保證辦公系統(tǒng)的安全。

（三）內(nèi)嵌安全加密存儲

可將辦公文件或個人隱私文件存儲到加密存儲中，保障數(shù)據(jù)安全，防止局部泄露。

（四）專用網(wǎng)絡(luò)接入，非授權(quán)用戶無法訪問

將授權(quán)用戶與安全終端綁定，實現(xiàn)非授權(quán)用戶無法實現(xiàn)訪問，保證安全終端內(nèi)部數(shù)據(jù)的安全。

（五）安全終端、普通平板和筆記本電腦三合一

安全終端同時具有安全辦公的功能、普通平板電腦的功能；能實現(xiàn)瀏覽互聯(lián)網(wǎng)，收發(fā)郵件；當(dāng)安全終端加上鍵盤后具有筆記本電腦功能，能夠?qū)崿F(xiàn)文字處理。

（六）隨時隨地辦公

安全終端將平板電腦和筆記本電腦完美結(jié)合于一身，只需要攜帶一臺安全終端就能夠隨時隨地進行辦公。

（七）4G通信。保障數(shù)據(jù)暢通

可以隨時隨地通過安全終端連接到辦公業(yè)務(wù)系統(tǒng)，及時處理各種業(yè)務(wù)、收發(fā)信息，安排和匯報工作，提高工作效率。

五、解決問題和產(chǎn)生的效益

（一）無需改造現(xiàn)有應(yīng)用。降低實施成本，縮短實施周期

本產(chǎn)品采用先進的云計算技術(shù)和虛擬化手段，相比其它應(yīng)用方式，不需要再進行移動端的應(yīng)用適配和二次應(yīng)用開發(fā)，因此開發(fā)人力投入較少，成本低，實施周期也相應(yīng)大大縮短，平臺具有強大的應(yīng)用程序手機發(fā)布功能，其虛擬化的特性，將企事業(yè)單位辦公系統(tǒng)本地應(yīng)用、C/S應(yīng)用、B/S應(yīng)用（如：Office軟件、辦公系統(tǒng)、辦案系統(tǒng)等）平滑遷移到移動辦公終端上，無需改變現(xiàn)有企事業(yè)單位辦公網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)和應(yīng)用模式就可以實現(xiàn)在移動終端上使用。

（二）隨時隨地安全辦公，提高決策能力和管理效率

將企業(yè)內(nèi)網(wǎng)辦公系統(tǒng)功能安全拓展到移動辦公終端上，無論領(lǐng)導(dǎo)身在何處，都能實現(xiàn)隨時審批，隨時決策，提高管理效率。

（三）全方面安全機制。有效保護企業(yè)內(nèi)網(wǎng)核心資源

安全移動辦公平臺能夠很好的保護企業(yè)內(nèi)網(wǎng)核心資源，防止各種網(wǎng)絡(luò)應(yīng)用層攻擊，阻止黑客等不法分子刺探企業(yè)的機密資料。移動辦公終端作為移動辦公的輸入端，和后臺只傳輸操作指令和操作界面，本身不暫存也不傳輸辦公數(shù)據(jù)，在設(shè)備丟失的情況下，辦公數(shù)據(jù)不存在泄露的風(fēng)險；同時終端嚴格控制非授權(quán)應(yīng)用的安裝，避免不法應(yīng)用的安裝。平臺內(nèi)部通訊基于SSL的數(shù)據(jù)加密技術(shù)，采用多層次加密手段，確保辦公通訊安全。通過嚴格完善的用戶權(quán)限管理、訪問控制及認證機制，確保合法用戶安全訪問內(nèi)網(wǎng)辦公應(yīng)用。當(dāng)遠端用戶和辦公終端登錄平臺進行辦公時，系統(tǒng)會產(chǎn)生相應(yīng)的審計記錄，審計管理員可以隨時查看用戶的使用情況和歷史記錄。

（四）簡化終端維護工作。降低維護成本

本方案采用云計算和虛擬化技術(shù)實現(xiàn)移動辦公，企業(yè)辦公系統(tǒng)客戶端程序集中部署在安全應(yīng)用服務(wù)器上，由管理員進行統(tǒng)一維護，進行操作系統(tǒng)的升級及配置、防病毒軟件的升級配置、客戶端軟件（組件）的安裝升級等工作，降低了安裝和部署的費用，提高移動應(yīng)用的發(fā)布速度。而移動辦公使用者無需關(guān)心安裝部署、升級問題，只需連接上虛擬應(yīng)用服務(wù)使用企業(yè)業(yè)務(wù)系統(tǒng)即可。管理員可以遠程設(shè)定用戶的訪問控制策略，并可綁定用戶使用智能終端進行辦公。

（五）國密算法和國產(chǎn)密碼設(shè)備使用。符合政策要求

方案中數(shù)據(jù)加密的密碼算法采用國家密碼管理局指定的國密算法，密碼運算設(shè)備均采用有國家密碼管理局資質(zhì)的國產(chǎn)密碼設(shè)備，符合國家對網(wǎng)絡(luò)安全產(chǎn)品國產(chǎn)化要求，緊跟國家政策要求。

六、總結(jié)

近年來，在大數(shù)據(jù)的時代背景下，隨著互聯(lián)網(wǎng)技術(shù)的日益成熟、移動終端的普及應(yīng)用以及云計算產(chǎn)業(yè)的快速發(fā)展，移動辦公正在逐步改變?nèi)藗兊娜粘９ぷ鞣绞健?shù)據(jù)作為一種重要的戰(zhàn)略資源，掌握數(shù)據(jù)的能力將是國家數(shù)字主權(quán)的重要體現(xiàn)。而各種移動智能終端設(shè)備作為數(shù)據(jù)的主要來源者和傳遞者，在大數(shù)據(jù)時代中將扮演著極其重要的角色，其相關(guān)技術(shù)的應(yīng)用，也必將朝著更好的滿足多樣化與差異化的用戶需求方向發(fā)展。