移動辦公系統(tǒng)moa建設(shè)方案(存儲版)
【正文】 /2003的服務(wù)器版本；252。 安全性需求：OA和EMAIL系統(tǒng)都是內(nèi)網(wǎng)使用的系統(tǒng)，安全性較高。提高安全性的有效的方式是安全控制。l 業(yè)務(wù)控制。任何在XXXX政府辦公區(qū)域之外的終端和系統(tǒng)需要訪問內(nèi)部域中的應(yīng)用系統(tǒng)，都不能與內(nèi)部域建立直接通信，只能與接入域建立通信，再由接入域代理通信。由于XXXX政府對移動域中的設(shè)備不能完全控制（比如無法完全控制手機(jī)的工作地點(diǎn)和使用方式），因此，此域中的設(shè)備具有被病毒、木馬、黑客入侵的可能性，安全性較低，資產(chǎn)價(jià)值也最低。在防火墻上的控制策略如下：252。MOA服務(wù)器首先與網(wǎng)閘建立連接，將數(shù)據(jù)發(fā)送給網(wǎng)閘，然后網(wǎng)閘斷開連接；網(wǎng)閘再與OA服務(wù)器建立連接，將MOA服務(wù)器的數(shù)據(jù)發(fā)送給OA服務(wù)器。 協(xié)議轉(zhuǎn)換。APN上可以設(shè)置以手機(jī)號碼為特征的終端準(zhǔn)入。當(dāng)用戶訪問OA應(yīng)用之前，必須先登錄MOA服務(wù)器。當(dāng)MOA服務(wù)器發(fā)布多個(gè)應(yīng)用系統(tǒng)時(shí)，授權(quán)的優(yōu)勢就可以體現(xiàn)出來。記錄的信息包括：登錄時(shí)間、啟動了那個(gè)應(yīng)用及時(shí)間、何時(shí)退出應(yīng)用、登出時(shí)間等。根據(jù)MOA原理，MOA服務(wù)器和手機(jī)終端之間只傳送應(yīng)用界面圖象和用戶的鍵盤鼠標(biāo)信息。 業(yè)務(wù)控制業(yè)務(wù)控制是指，對于安全性較低的移動終端，只允許其使用部分業(yè)務(wù)功能，而不是全部業(yè)務(wù)功能。因此，移動域的安全性是相當(dāng)高的，在通信安全性上甚至高于以intranet互聯(lián)的內(nèi)部單位（內(nèi)部單位經(jīng)常使用穿越互聯(lián)網(wǎng)的VPN相互通信，其通信安全性不如APN專線）。在MOA平臺上增加有權(quán)訪問應(yīng)用系統(tǒng)的用戶，以及這些用戶的權(quán)限等參數(shù)。 移動終端用戶的安全接入對于移動終端接入采用SDKEY的方式解決安全接入問題。SDKEY的密鑰存儲于安全的介質(zhì)之中，外部用戶無法直接讀取，對密鑰文件的讀寫和修改都必須由SDKEY內(nèi)的程序調(diào)用。線路保護(hù)分為兩種，一是將傳輸?shù)臄?shù)據(jù)進(jìn)行DES加密，以密文形式傳輸，以防止截獲分析。如果用戶需要，我們將對現(xiàn)有OA和EMAIL系統(tǒng)的頁面進(jìn)行優(yōu)化，以適應(yīng)手機(jī)屏幕的顯示。252。我們注意到，在本項(xiàng)目中使用了APN作為移動域的通信線路。根據(jù)MOA原理，移動終端上不會有應(yīng)用代碼和應(yīng)用數(shù)據(jù)存在，只有價(jià)值很低的應(yīng)用屏幕圖象和用戶輸入信息會存在于移動終端上，即使被竊取和破壞，也不會造成什么損失。同時(shí)，在MOA服務(wù)器上，安裝防病毒系統(tǒng)和主機(jī)防護(hù)系統(tǒng)，以防止病毒、木馬和黑客的入侵。 用戶審計(jì)。只有有權(quán)訪問OA的用戶才能夠啟動OA系統(tǒng)，否則OA系統(tǒng)對此用戶是不可見的。 用戶認(rèn)證。它的控制策略有：252。移動終端對應(yīng)用的訪問請求被中止在MOA服務(wù)器上，由MOA服務(wù)器代替移動終端向OA服務(wù)器發(fā)出請求。 允許MOA服務(wù)器主動發(fā)起的對OA服務(wù)器業(yè)務(wù)的網(wǎng)絡(luò)通信；252。在本設(shè)計(jì)中，實(shí)現(xiàn)網(wǎng)絡(luò)控制的控制點(diǎn)有如下幾個(gè)：l 防火墻（控制點(diǎn)3）。3. 移動域。內(nèi)部域中的設(shè)備不能與其它域進(jìn)行直接通信，以防止其它域中的惡意攻擊入侵內(nèi)部域。禁止非合法用戶訪問系統(tǒng)；禁止用戶訪問授權(quán)外的資源；對用戶的行為進(jìn)行審計(jì)；l 數(shù)據(jù)和代碼控制。而在移動應(yīng)用的環(huán)境下，移動終端可能漫游到世界上的任何一個(gè)角落，增加了系統(tǒng)的安全風(fēng)險(xiǎn)。移動辦公用戶數(shù)為200（？待調(diào)研）人，并發(fā)率10％；252。 MOA平臺服務(wù)器的硬件架構(gòu)和操作系統(tǒng)，也是可以支持多用戶的系統(tǒng)。 在MOA平臺上，可以對用戶和應(yīng)用的各種參數(shù)進(jìn)行配置，也可以使用默認(rèn)參數(shù)；252。移動終端只能通過MOA平臺來間接訪問應(yīng)用系統(tǒng)，而不能直接訪問應(yīng)用系統(tǒng)。帶寬占用少（1020kbps），應(yīng)用運(yùn)行效率高。l 行業(yè)業(yè)務(wù)系統(tǒng)。因此，整個(gè)系統(tǒng)在各個(gè)環(huán)節(jié)上都具有完善的保護(hù)措施。 強(qiáng)大：基于鏡像技術(shù)的移動辦公自動化系統(tǒng)直接與中間服務(wù)器通信，指令都在中間服務(wù)器端執(zhí)行，能夠突破傳統(tǒng)手機(jī)應(yīng)用的種種限制，輕松實(shí)現(xiàn)各種復(fù)雜應(yīng)用；252。涵蓋辦理待辦、在辦、待閱信息，瀏覽公告、查看附件、電子郵件等多種功能，并無縫銜接了電子郵件、短信等多種移動辦公形式。 由于市政府對從內(nèi)部網(wǎng)接入移動網(wǎng)絡(luò)時(shí)的安全性非常重視，中國移動MOA和APN網(wǎng)絡(luò)在通信和傳輸過程中，對市政府內(nèi)部數(shù)據(jù)進(jìn)行加密處理。將市政府辦公電子化、數(shù)字化、移動化，從而提高辦公效率，做一心一意為人民服務(wù)一直是國家公務(wù)人員期望達(dá)到的目標(biāo)。同時(shí)，構(gòu)建市政府移動信息查詢系統(tǒng)的APN，以保證市政府專有系統(tǒng)的安全性。產(chǎn)品在安裝、設(shè)置、學(xué)習(xí)、使用、維護(hù)等環(huán)節(jié)直觀簡便，使用戶可以將精力集中在辦公本身，而非復(fù)雜的概念與操作，大大降低了用戶
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1