【正文】 r SSL，它使用默認端口 443，而不是像 HTTP 那樣使用端口 80 來和 TCP/IP 進行通信。若企業(yè)側(cè)沒有接入防火墻或路由器，則需要購買一個防火墻或路由器，建議型號如27 / 35下：考慮到安全性，對于采用互聯(lián)網(wǎng)接入的建議使用防火墻接入。? 產(chǎn)品服務(wù)優(yōu)勢：專業(yè)售前服務(wù)團隊擁有“三?！笔矍胺?wù)團隊：擁有專屬的客戶銷售團隊快速響應(yīng)滿足客戶需求，并能提供優(yōu)惠的商務(wù)包及優(yōu)惠政策；擁有豐富的行業(yè)橫向復(fù)制、綜向深入的經(jīng)驗和工程經(jīng)驗的行業(yè)解決方案專家，針對移動特殊需求，提供商業(yè)咨詢等服務(wù)；擁有本地化售前支持，專職負責(zé)某個行業(yè)產(chǎn)品技術(shù)支撐，深入行業(yè)進行技術(shù)規(guī)劃定位，進行行業(yè)縱深支持。多類型文檔預(yù)覽下載29 / 35多種文檔類型，都可以在手機終端操作，無需安裝任何關(guān)聯(lián)軟件。c．多重綁定NMAP 平臺可以提供高安全的用戶名、手機 SIM 編碼（IMSI）和手機終端序列號（ESN ）的多重綁定，只有當(dāng)多重校驗全部匹配時，才能允許用戶登錄，可以有效地實行用戶的鑒權(quán)登錄，保證用戶登錄時身份的不可偽造性。SSL 加密技術(shù)介紹：為了保護敏感數(shù)據(jù)在傳送過程中的安全，全球許多知名企業(yè)采用 SSL（Security Socket Layer）加密機制。另外，由于 SSL 網(wǎng)關(guān)隔離了內(nèi)部服務(wù)器和客戶端，只留下一個 WEB 瀏覽接口，客戶端的大多數(shù)病毒木馬感染不到內(nèi)部服務(wù)器。2)客戶側(cè)公網(wǎng)接入安全保障對于通過公網(wǎng)方式接入的企業(yè)，通過在企業(yè)接入防火墻上進行策略配置，關(guān)閉所有不需要的端口，從而實現(xiàn)公網(wǎng)用戶安全接入。手機終端用戶通過使用 CA 數(shù)字證書進行驗證后遠程登錄，通過使用 SSL 安全網(wǎng)關(guān)和數(shù)字證書可以確保移動辦公人員在進行遠程訪問時保證政企內(nèi)應(yīng)用系統(tǒng)的安全?；ヂ?lián)網(wǎng)方式接入1）純互聯(lián)網(wǎng)方式客戶移動用戶通過互聯(lián)網(wǎng)接入各自的企業(yè)。對于安全性要求比較高的用戶，可以考慮增加 SSL VPN 接入設(shè)備，手機客戶端通過電信的 CDMA 網(wǎng)絡(luò)與 SSL VPN 接入設(shè)備建立 VPN 隧道，安全接入移動辦公平臺。 集中部署方式 系統(tǒng)組網(wǎng)圖電 信N M A P 移 動 辦公 服 務(wù) 平 臺互 聯(lián) 網(wǎng)接 入C N 2 　 V P N 專 線用 戶 O A 系 統(tǒng)用 戶 C R M 系 統(tǒng)用 戶 E R P 系 統(tǒng)適 用 于 安 全 性要 求 比 較 高 的用 戶用 戶 應(yīng) 用 系 統(tǒng)適 用 于 安 全性 要 求 低 的用 戶接 入 防 火 墻C T N E T / C W A P /W I F IVPDN互連網(wǎng)方式本地網(wǎng) C N 2 V P N匯聚節(jié)點互聯(lián)網(wǎng) 組網(wǎng)說明 概述如圖所示，集中式平臺部署在杭州的電信機房，手機通過互聯(lián)網(wǎng)或電信的 VPDN 平臺接入電信的集中式平臺，客戶側(cè)通過互聯(lián)網(wǎng)或 CN2 VPN 專線接入集中式平臺，在集中式平臺進行適配。12 / 35 通訊支持功能：? 短信支持：手機客戶端需要支持界面中點擊鏈接、按鈕、列表等發(fā)送短信。? 文件預(yù)覽：客戶端以導(dǎo)航目錄的形式顯示壓縮文件中的目錄和文件，對其中的文件能進行再次預(yù)覽。? 常用信息查詢：如定損時需要的修店店聯(lián)系方式，參考配件資料，參考價格等。? 定位查詢服務(wù)：車輛定位，車輛查詢，歷史查詢。? 工作日志和匯報：查看工作日志，匯報。? 余額查詢：查詢帳號余額，避免訂購失敗。? 通訊錄? 移動執(zhí)法類（衛(wèi)生監(jiān)督執(zhí)法/工商執(zhí)法/城管執(zhí)法/煙草執(zhí)法等）：? 企業(yè)信息查詢：執(zhí)法人員在現(xiàn)場通過手機查詢衛(wèi)生監(jiān)督信息系統(tǒng)里企業(yè)衛(wèi)生許可證、違法記錄及辦事流程中涉及到的各種表單等詳細數(shù)據(jù)。目前系統(tǒng)支持各種主流手機平臺，包括Android、WindowMobile、WindowsCE 、iPhone、BREW；手機客戶端界面風(fēng)格統(tǒng)一，開發(fā)一次，同平臺全終端使用，操作簡單。移動辦公可提高企業(yè)的市場反應(yīng)速度??；增強員工執(zhí)行能力，推送方式提醒員工處理工作，以免延誤時機 ；提高員工滿意度和歸屬感，使員工不用攜帶沉重的電腦，或趕回辦公室辦公。4 / 353 產(chǎn)品概述“移動辦公”是基于中國電信 3G 網(wǎng)絡(luò)、數(shù)據(jù)網(wǎng)或互聯(lián)網(wǎng)，在手機終端上安全地為客戶提供輕松工作的解決方案，將原有客戶的生產(chǎn)及辦公系統(tǒng)延伸到移動終端上，滿足政府及企事業(yè)客戶隨時隨地的工作需求，提高工作效率，拓展工作范圍。 。目前，中國電信 3G 技術(shù)服務(wù)具備網(wǎng)絡(luò)覆蓋好、服務(wù)質(zhì)量高、上網(wǎng)速度快、使用綠色健康、通訊信息保密、以及寬帶移動互聯(lián)網(wǎng)的優(yōu)勢特點。任何個人、機構(gòu)未經(jīng)授權(quán)許可，不得以任何方式復(fù)制或引用本文的任何片斷。2 / 352 客戶面臨的困擾隨著工作模式的改變，從傳統(tǒng)固定工作模式轉(zhuǎn)變?yōu)橐苿庸ぷ髂Ｊ?，各行各業(yè)開始大力發(fā)展移動信息化的建設(shè)，試圖把原有建設(shè)信息化系統(tǒng)延伸到移動手機終端上進行辦公及應(yīng)用，這是因為他們在工作中經(jīng)常面臨這樣的困擾：領(lǐng)導(dǎo)在外無法及時處理公文經(jīng)調(diào)查顯示，領(lǐng)導(dǎo)在辦公室處理文件的時間低于 10%，大量公文往往堆積得不到及時處理，執(zhí)行停滯，降低企事業(yè)的工作效率。如何既能不改變原有系統(tǒng)，又能夠節(jié)約投資建設(shè)，就能快速建設(shè)接入原有應(yīng)用業(yè)務(wù)系統(tǒng)實現(xiàn)移動平臺建設(shè)，是客戶考慮主要因素。移動辦公的實現(xiàn)原理如下圖所示：5 / 354 為客戶帶來的價值移動辦公部署并應(yīng)用后，能夠為客戶面臨的困擾帶來有效的解決方案。我們提供的移動辦公產(chǎn)品的解決方案是基于中間件適配的方案，對于 WEB 系統(tǒng)可通過抓取系統(tǒng)頁面進行自動適配轉(zhuǎn)換，僅需少量簡單模板的制作，不需重新設(shè)計開發(fā)數(shù)據(jù)層及邏輯層，簡單地說只是對客戶原有系統(tǒng)頁面展現(xiàn)的一個轉(zhuǎn)換，并不涉及對后臺的操作，無需改變原系統(tǒng)，不涉及第三方廠商，從而降低了實施風(fēng)險，保證了與原 IT 系統(tǒng)業(yè)務(wù)邏輯的一致性。? 公文簽批：處理待簽批的公文，可提供六種公文類型的簽批，超過另計費。? 行政處罰：執(zhí)法人員在對企業(yè)進行行政處罰時調(diào)閱企業(yè)的相關(guān)衛(wèi)生許可信息、歷史違法記錄等供處罰參考? 法規(guī)查詢：查詢法規(guī)。? 訂貨功能：進行貨物預(yù)訂。? 移動物流類：? 任務(wù)查詢：查詢分派的任務(wù)情況。? 移動保險類：? 客戶資料查詢：查看客戶信息，保險單，保險內(nèi)容，地址，電話等。? 移動電力保修類：客戶查詢 、業(yè)務(wù)受理 、用戶建議 、用戶投訴 、業(yè)務(wù)派發(fā) 等。? 客戶端軟件更新：手機客戶端支持更新客戶端程序本身，在聯(lián)網(wǎng)時自動檢查是否有最新版本，提示用戶進行更新安裝或?qū)崿F(xiàn)自動升級。? 加密傳輸：手機客戶端支持通過 SSL 進行加密傳輸，保證用戶的數(shù)據(jù)通訊安全。，將企業(yè)內(nèi)網(wǎng)業(yè)務(wù)門戶網(wǎng)站服務(wù)器地址映射成 CN2 VPN 地址。 分布式部署方式 各本地網(wǎng)客戶側(cè)接入CN2 專線方式接入1）系統(tǒng)組網(wǎng)圖20 / 352）組網(wǎng)說明 如圖所示，用戶側(cè)通過 CN2 等專線的方式接入電信網(wǎng)絡(luò)，手機客戶端通過電信的CDMA 網(wǎng)絡(luò)以 VPDN 撥號的方式接入到電信的網(wǎng)絡(luò)中，再通過 CN2 等專線接入企業(yè)側(cè)移動辦公系統(tǒng)，通過企業(yè)側(cè)移動辦公系統(tǒng)于企業(yè)內(nèi)網(wǎng)辦公系統(tǒng)適配。? 保密性能好? 安全系數(shù)高? 抗干擾能力強2)第二級安全保障：電信網(wǎng)絡(luò)到政企客戶接入，直接接入到 CN2 VPN 網(wǎng)絡(luò)中專線的接入具有可靠、簡單、高效、安全、時延小的特點? 能提供高性能的點到點通信，通信保密性強，特別適合政府、金融等保密性要求的客戶需要；? 傳輸質(zhì)量高，網(wǎng)絡(luò)時延小，信道固定分配，充分保證了通信的可靠性，保證用戶的帶寬不會受其他用戶的影響。5)第五級安全保障：應(yīng)用系統(tǒng)安全保障? 多種身份校驗機制提供用戶名、手機號和密碼的三重綁定，保證用戶賬號和手機號實行綁定手機客戶端通過用戶名綁定手機號碼 IMSI、手機 IMEI 等方式來增強安全性能，達到只能允許指定手機接入系統(tǒng)的目的。VPN 用戶可以經(jīng)過公共網(wǎng)絡(luò)，通過虛擬的安全通道和用戶內(nèi)部的用戶網(wǎng)絡(luò)進行連接，而公共網(wǎng)絡(luò)上的用戶則無法穿過虛擬通道訪問用戶網(wǎng)絡(luò)內(nèi)部的資源。 ? 由于采用 SSL 安全協(xié)議在網(wǎng)絡(luò)中傳輸，所以在防火墻上只需要打開有限的安全端口即可，不需要將所有對應(yīng)應(yīng)用的端口開放給公網(wǎng)用戶，這樣大大降低了整個網(wǎng)絡(luò)被公網(wǎng)來的攻擊的可能性。HTTPS