【文章內(nèi)容簡介】 辦公資料的丟失，是最嚴(yán)重的安全隱患。 數(shù)據(jù)通訊安全性 移動辦公將關(guān)鍵信息傳遞在公共網(wǎng)絡(luò)上，因此需要有更高的安全性要求。移動辦公有數(shù)據(jù)被截獲的危險(xiǎn)；同時(shí)外部終端接入內(nèi)網(wǎng)，會同樣對內(nèi) 網(wǎng)造成安全威脅。雖然 VPN 使用加密通道建立了安全通道，但是提供的訪問范圍通常過于廣泛，用戶（以及系統(tǒng)中可能存在的任 7 SunrunVAS 移動工作解決方案 何惡意軟件）通?？梢栽L問整個(gè)內(nèi)部網(wǎng)絡(luò)資源。 開發(fā)和維護(hù)成本巨大 傳統(tǒng)模式需要對業(yè)務(wù)邏輯進(jìn)行分析，開發(fā)獨(dú)立的客戶端或者中間件平臺，涉及到原業(yè)務(wù)系統(tǒng)廠商的配置和支持，需要投入很高的人力成本和時(shí)間成本進(jìn)行研發(fā)工作，同時(shí)在系統(tǒng)完成后，每當(dāng)原業(yè)務(wù)系統(tǒng)需要升級或者變更，移動辦公系統(tǒng)隨之要升級和重寫，成本巨大，用戶需要持續(xù)的投入才能保證系統(tǒng)運(yùn)行。 另外，客戶端差異化的問題也是導(dǎo)致開發(fā)維護(hù)成本大的主要原因。現(xiàn)有 辦公系統(tǒng)往往是基于 PC 機(jī) Windows 操作系統(tǒng)開發(fā)的。但是數(shù)量最大的移動終端大都不是使用 Windows 操作系統(tǒng)，移動終端類型繁多，需要針對每種客戶端，每種硬件屏幕規(guī)格獨(dú)立開發(fā)，例如有5 種應(yīng)用， 5 種客戶端類型，就需要開發(fā) 25 種不同的客戶端軟件。 業(yè)務(wù)不完整 部分在 PC 上的操作需要調(diào)用 ActiveX 控件， Flash 控件， Word控件，這些控件在移動終端上都無法完整使用，造成客戶端適配 +VPN的方式所實(shí)現(xiàn)的移動辦公系統(tǒng)無法支持完整的全量業(yè)務(wù)，只能實(shí)現(xiàn)部分業(yè)務(wù)，用戶滿意度不高。 另外，用戶所需要使用的業(yè)務(wù)，不僅限于 OA 系統(tǒng)。 網(wǎng)絡(luò)及性能問題 移動辦公的網(wǎng)絡(luò)環(huán)境具有不確定性，帶寬不能保證。而辦公系統(tǒng) 8 SunrunVAS 移動工作解決方案 往往是基于高速的局域網(wǎng)設(shè)計(jì)的，不會考慮流量的問題。移動辦公時(shí)可能會因出現(xiàn)峰值流量而產(chǎn)生網(wǎng)絡(luò)性能瓶頸，比如當(dāng)郵件有比較大的附件時(shí)，局域網(wǎng)內(nèi)可以馬上打開，但是廣域網(wǎng)上需要等很長時(shí)間甚至被迫中斷。 基于云計(jì)算的移動 工作 云計(jì)算，虛擬化的出現(xiàn)得以從技術(shù)架構(gòu)上根本解決了上面的問題。據(jù) Gartner 調(diào)查顯示， 2020 年 CIO 們最關(guān)注的前兩項(xiàng)技術(shù)就是虛擬化和云計(jì)算。應(yīng)用虛擬化技術(shù)使得傳統(tǒng)應(yīng)用直接升級為了面向服務(wù)、按需分配的架構(gòu)。采 用應(yīng)用虛 擬化技術(shù)，建立 公安系統(tǒng) 的“專有云”平臺，是實(shí)現(xiàn)移動工作 的最佳解決方案。 在云計(jì)算的環(huán)境下，全部應(yīng)用程序?qū)崟r(shí)調(diào)取使用，無需客戶端配置。大量的復(fù)雜的運(yùn)算和分析可以在“云”上運(yùn)行，使手機(jī)和平板電腦可以實(shí)現(xiàn)那些需要復(fù)雜運(yùn)算的應(yīng)用，不再受應(yīng)用軟件、存儲數(shù)據(jù)甚至硬件的限制。讓“無處不網(wǎng)絡(luò)”變成了“無處不應(yīng)用”。 在這種環(huán)境下，用戶所能使用的移動應(yīng)用，已不僅僅是 OA，而是幾乎所有Windows 或 Linux 上的應(yīng)用。 虛擬化技術(shù)實(shí)現(xiàn)了 IT 資源的邏輯抽象和統(tǒng)一表示，在大規(guī)模數(shù)據(jù)中心管理和解決方案交付方面發(fā)揮著巨大作用，是支撐云 計(jì)算偉大構(gòu)想的最重要的技術(shù)基石。在平臺層服務(wù)（ PaaS)中，運(yùn)行環(huán)境虛擬化是關(guān)鍵技術(shù)，在軟件即服務(wù)（ SaaS）中，應(yīng)用虛擬化是關(guān)鍵技術(shù)。 9 SunrunVAS 移動工作解決方案 2 SunrunVAS 尚云云 應(yīng)用服務(wù)平臺 SunrunVAS 虛擬 應(yīng)用服務(wù)平臺，采用了先進(jìn)的虛擬技術(shù)，將用戶的各類應(yīng)用界面直接安全、快速地延伸至用戶側(cè)的移動終端、便攜終端，而不需要做任何終端的適配研發(fā)，使用戶可以在任何時(shí)間、任何地點(diǎn)、任何方式、任何網(wǎng)絡(luò)下都不間斷地、靈活地使用各類應(yīng)用。 采用 SunrunVAS 建立用戶自己的專有云平臺，可真正實(shí)現(xiàn)“網(wǎng)絡(luò)可達(dá)，應(yīng)用可達(dá)”。 SunrunVAS 虛擬應(yīng)用服務(wù)平臺軟件基于免費(fèi)開源的 Linux操作系統(tǒng)平臺開發(fā)，無需要再支付額外的第三方軟件許可費(fèi)用。目前軟件已是成熟產(chǎn)品并正式發(fā)布。 使用 SunrunVAS 虛擬應(yīng)用交付平臺，可幫助客戶快速布署企業(yè)的“專有云”，能夠迅速有效地提高企業(yè) IT 服務(wù)能力。 技術(shù)原理 虛擬化技術(shù)最基本的形式，就是從物理硬件中將邏輯計(jì)算資源分離出來。應(yīng)用虛擬化即應(yīng)用軟件虛擬化，用戶可以通過網(wǎng)絡(luò)訪問應(yīng)用虛擬化服務(wù)器，獲得應(yīng)用軟件的虛擬運(yùn)行環(huán)境，無需在本地安裝即可直接在虛擬運(yùn)行環(huán)境中運(yùn)行應(yīng)用軟件。 SunrunVAS 應(yīng)用虛擬化技術(shù) 將 應(yīng)用 軟件 的人機(jī)交互邏輯（應(yīng)用界面、鍵盤及鼠標(biāo)的操作、音頻輸入輸出、讀卡器、打印輸出等）與計(jì)算邏輯隔離開來。 具體而言，當(dāng)用戶訪問一個(gè)虛擬化應(yīng)用時(shí)，用戶側(cè)客戶端只需將 人機(jī)交互邏輯通過 網(wǎng)絡(luò) 傳送到服務(wù)器端，服務(wù)器 運(yùn)行 應(yīng) 10 SunrunVAS 移動工作解決方案 用 軟件 的計(jì)算邏輯，把變化后的人機(jī)交互邏輯 回送 客戶端，從而使用戶 獲得 如同運(yùn)行本地應(yīng)用 軟件 一樣的訪問感受 和計(jì)算結(jié)果 。 SunrunVAS 應(yīng)用虛擬化技術(shù)架構(gòu)把表示層做成應(yīng)用虛擬化引擎。該引擎可以放在整個(gè)計(jì)算系統(tǒng)的操作系統(tǒng)和應(yīng)用層之間，隔絕重要應(yīng)用，這是應(yīng)用虛擬化技術(shù)的核心思想。后端服務(wù)與終端之間增加一層 虛擬層，應(yīng)用實(shí)際上運(yùn)行在虛擬層，而將應(yīng)用運(yùn)行的屏幕界面推送到終端上顯示，即“虛擬應(yīng)用交付”。應(yīng)用虛擬化，從體系結(jié)構(gòu)上的根本性思路轉(zhuǎn)變。 確保關(guān)鍵業(yè)務(wù)數(shù)據(jù)始終在 IT 部門控制之下 實(shí)現(xiàn)了信息看得見、摸得著，卻帶不走 這是應(yīng)用虛擬化的最大價(jià)值。 SunrunVAS 自主研發(fā)的基于 TCP/IP 的專有通信協(xié)議 VP（虛擬化通信協(xié)議） ，是 虛擬化客戶端與虛擬化后臺之間的通信協(xié)議。 VP 將真實(shí)應(yīng)用客戶端屏幕有變化的部分，劃分為多個(gè)矩形，每個(gè)矩形有左上角坐標(biāo)和長寬數(shù)據(jù)，以及矩形內(nèi)圖像數(shù)據(jù)，形成一個(gè)數(shù)據(jù)包，這個(gè)數(shù)據(jù)包通過網(wǎng)絡(luò)傳到客戶端?？蛻舳嗽谄聊幌鄳?yīng)的位置，更新每一塊的圖像。數(shù)據(jù)包在網(wǎng)絡(luò)傳輸前經(jīng)過壓縮加密，再客戶端解密解壓縮，然 11 SunrunVAS 移動工作解決方案 后再顯示。 用戶在客戶端的圖形化操作（包括用戶鼠標(biāo)和鍵盤的操作等）都通過該協(xié)議傳輸給遠(yuǎn)程服務(wù)器進(jìn)行響應(yīng)，并將響應(yīng)結(jié)果通過該協(xié)議返回給客戶端。如果該通信協(xié)議出錯(cuò)或者中斷，用戶將退出，銷毀該用戶所有通道。 軟件布署架構(gòu) 云平臺服務(wù)器上軟件部署包括：在操作系統(tǒng)之上安裝 VAS 虛擬應(yīng)用服務(wù)器軟件，以及各種應(yīng)用軟件如 OFFICE 軟件、郵件系統(tǒng)以及瀏覽器、閱讀器等工具軟件。 手機(jī)、 PDA、筆記本電腦、平板電腦等設(shè)備上的軟件部署包括：在終端設(shè)備操作系統(tǒng)上安裝虛擬應(yīng)用接收器。 終端設(shè)備上不需要安裝任何其它應(yīng)用軟件的客戶端，通過虛擬應(yīng)用接收器，可以使用所有虛擬應(yīng)用服務(wù)器上的應(yīng)用，整個(gè)軟件架構(gòu)如下圖所示： 移動終端的網(wǎng)絡(luò)訪問只需要指定虛擬應(yīng)用服務(wù)器的 IP 地址、用戶登陸的用戶名和口令，以及登錄域名稱等信息即可，用戶打開虛擬應(yīng)用接收器就可以獲取服務(wù)器上授權(quán)使用的應(yīng)用圖標(biāo)，打開應(yīng)用圖標(biāo) 12 SunrunVAS 移動工作解決方案 即可 使用。 SunrunVAS 虛擬應(yīng)用平臺的部署，不改變當(dāng)前應(yīng)用系統(tǒng)的架構(gòu)。只在應(yīng)用系統(tǒng)門戶服務(wù)器的局域網(wǎng)內(nèi)直接架設(shè)虛擬應(yīng)用服務(wù)器，供移動用戶訪問。 原 辦公用戶仍可直接訪問門戶服務(wù)器，因此原辦公模式不受影響。 解決方案的技術(shù)優(yōu)勢： 移動接入： 工作人員無論在何地， 任何時(shí)間、任何地點(diǎn)、使用任何網(wǎng)絡(luò)設(shè)備（ Windows ， Apple iPhone/iPad 及 Google Android） ，采用 現(xiàn)已部署聯(lián)通 APN 專網(wǎng) 連接，都能夠高效、快捷、安全、方便地訪問已經(jīng)集中部署在 “尚云”云應(yīng)用服務(wù)平臺 上的 公安內(nèi)網(wǎng)全部系統(tǒng)。 快速 部署： 無需對現(xiàn)有系統(tǒng)做任何改變、同時(shí)在 “尚云”云應(yīng)用服務(wù)平臺 部署一套分析系統(tǒng)客戶端就可迅速發(fā)布，無需增加分析系統(tǒng)客戶端的購買。同時(shí) “尚云”云應(yīng)用服務(wù)平臺 支持多系統(tǒng)發(fā)布，可發(fā)布多種應(yīng)用。 數(shù)據(jù)高安全性： 高安全性業(yè)務(wù)應(yīng)用與服務(wù)器端的數(shù)據(jù)交換均發(fā)生在 云應(yīng)用服務(wù)平臺 與應(yīng)用服務(wù)器之間的內(nèi)網(wǎng)服務(wù)器群組間，實(shí)際業(yè)務(wù)數(shù)據(jù)不會流到用戶終端設(shè)備上，既保證了業(yè)務(wù)數(shù)據(jù)交換的流暢 性又保證了數(shù)據(jù)安 13 SunrunVAS 移動工作解決方案 全性。另外還可提供 128 位 SSL/TSL 加密，數(shù)據(jù)在傳輸過程中得到充分的安全保證。 統(tǒng)計(jì)分析 、 視頻審計(jì)： 可按年、月、日或自定義時(shí)間段 ，根據(jù)用戶、終端、應(yīng)用進(jìn)行統(tǒng)計(jì)分析，并形成圖形報(bào)表，以幫助管理員分析企業(yè)應(yīng)用的使用情況。 具備操作錄像功能，可用于回放和分析用戶的活動，可用于安全審計(jì)、故障重現(xiàn)、合規(guī)性審查等多種用途。 設(shè)備準(zhǔn)入控制 可根據(jù)用戶名、客戶端的唯一標(biāo)識（如 MAC 地址、設(shè)備 ID）來進(jìn)行安全地準(zhǔn)入控制。大大降低非法訪問的風(fēng)險(xiǎn)。 系統(tǒng)易于維護(hù)和管理 因?yàn)椴簧婕岸伍_發(fā)，雖然系統(tǒng)功能有所增加，卻不增加額外的系統(tǒng)維護(hù)工作量。 且所有應(yīng)用軟件集中在服務(wù)器端管理，減少了日常維護(hù)的人力物力。 14 SunrunVAS 移動工作解決方案 系統(tǒng)架構(gòu) 網(wǎng)絡(luò)結(jié)構(gòu)圖 SunrunVAS 平臺在 用戶現(xiàn)有局域網(wǎng)中部署，對于現(xiàn)有應(yīng)用系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)及運(yùn)行狀態(tài)無任何影響。 15 SunrunVAS 移動工作解決方案 系統(tǒng)邏輯結(jié)構(gòu) 硬件配置建議 服務(wù)器功能模塊說明： 服務(wù)器名稱 操作系統(tǒng) 可安裝的功能模塊 作用 GW：網(wǎng)關(guān)服務(wù)器（可選） 網(wǎng)關(guān)模塊 VAS 平臺管理模塊 提供 VAS 服務(wù)器的負(fù)載均衡功能； 管理 VAS 平臺 VAS：虛擬應(yīng)用服務(wù)器（必選） 虛擬應(yīng)用模塊 VAS 平臺管理模塊（可選） 提供 Linux 及 Windows的應(yīng)用虛擬化功能； WS 服務(wù)器負(fù)載均衡功能 錄像服務(wù)器（可選） 錄像模塊 對應(yīng)用的使用進(jìn)行錄像，可回放 云存儲服務(wù)器（可選） 云存儲模塊 提供云存儲服務(wù)，可無限擴(kuò)展 WS： Windows 應(yīng)用代理服務(wù)器（必選） Windows 2020/2020 企業(yè)版 VAS 管理客戶端 運(yùn)行 Windows 的各種應(yīng)用，包括 IE、 Office、 OA、CRM 等應(yīng)用軟件客戶