移動(dòng)辦公系統(tǒng)moa建設(shè)方案(編輯修改稿)
2025-05-25 08:04 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 端之間的網(wǎng)絡(luò)質(zhì)量要求較低。MOA平臺(tái)部署的關(guān)鍵問(wèn)題：252。 被發(fā)布的應(yīng)用系統(tǒng)的客戶(hù)端只安裝在MOA平臺(tái)上，所有應(yīng)用計(jì)算都在MOA平臺(tái)上進(jìn)行。手機(jī)上只安裝一個(gè)功能簡(jiǎn)單的虛擬代理。因此，解決了移動(dòng)終端性能低下的問(wèn)題；252。 被發(fā)布的應(yīng)用系統(tǒng)需要滿(mǎn)足多個(gè)移動(dòng)終端對(duì)MOA平臺(tái)的并發(fā)訪問(wèn)，因此，MOA平臺(tái)的軟件系統(tǒng)具有支持多用戶(hù)的能力；252。 MOA平臺(tái)服務(wù)器的硬件架構(gòu)和操作系統(tǒng)，也是可以支持多用戶(hù)的系統(tǒng)。目前主流服務(wù)器和操作系統(tǒng)都可以做到。由于應(yīng)用客戶(hù)端一般運(yùn)行在Windows操作系統(tǒng)之上，因此，平臺(tái)服務(wù)器通常使用X86架構(gòu)的PC Server，操作系統(tǒng)通常選擇Windows 2000/2003的服務(wù)器版本；252。 目前，大多數(shù)應(yīng)用系統(tǒng)的客戶(hù)端都可以支持多用戶(hù)，可以正常運(yùn)行在發(fā)布平臺(tái)上。對(duì)于一些不支持多用戶(hù)的客戶(hù)端，平臺(tái)可以使用“隔離技術(shù)”，對(duì)此客戶(hù)端的每個(gè)instance分配一個(gè)完全封閉的運(yùn)行環(huán)境，使其可以在同一臺(tái)服務(wù)器上運(yùn)行并發(fā)的多instance。3 詳細(xì)設(shè)計(jì) 系統(tǒng)現(xiàn)狀與需求 系統(tǒng)現(xiàn)狀需進(jìn)一步與用戶(hù)調(diào)研。 用戶(hù)需求在本項(xiàng)目中，XXXX政府的具體需求如下：252。 功能需求：將XXXX政府的OA和EMAIL系統(tǒng)發(fā)布到手機(jī)上，實(shí)現(xiàn)中層以上干部的移動(dòng)辦公。移動(dòng)辦公用戶(hù)數(shù)為200（？待調(diào)研）人，并發(fā)率10％；252。 可靠性需求：由于移動(dòng)OA系統(tǒng)是個(gè)輔助系統(tǒng)，暫不考慮冗余設(shè)計(jì)以節(jié)省投資；252。 安全性需求：OA和EMAIL系統(tǒng)都是內(nèi)網(wǎng)使用的系統(tǒng)，安全性較高。實(shí)現(xiàn)移動(dòng)辦公后，不應(yīng)降低系統(tǒng)的安全性；252。 擴(kuò)展性需求：當(dāng)系統(tǒng)因用戶(hù)數(shù)增加、應(yīng)用數(shù)增加等原因需要擴(kuò)容時(shí)，應(yīng)可以實(shí)現(xiàn)平滑擴(kuò)容，前期部署的設(shè)備應(yīng)該可以繼續(xù)使用，避免投資浪費(fèi)； 設(shè)計(jì)理念MOA系統(tǒng)的設(shè)計(jì)思想以安全為本。在系統(tǒng)的每個(gè)環(huán)節(jié)，無(wú)不體現(xiàn)了安全控制的理念。XXXX政府的辦公系統(tǒng)具有很高的安全要求。按照規(guī)范，OA和EMAIL系統(tǒng)不能與外網(wǎng)互聯(lián)互通。而在移動(dòng)應(yīng)用的環(huán)境下，移動(dòng)終端可能漫游到世界上的任何一個(gè)角落，增加了系統(tǒng)的安全風(fēng)險(xiǎn)。因此，需要通過(guò)對(duì)系統(tǒng)的有效安全控制，來(lái)規(guī)避因此帶來(lái)的安全風(fēng)險(xiǎn)。提高安全性的有效的方式是安全控制。良好的安全控制手段能夠保證正常業(yè)務(wù)運(yùn)行，又能隔離無(wú)關(guān)因素的介入。物理隔離是最可靠的安全控制手段，但也是最無(wú)奈的手段，因?yàn)樗鼜氐追穸司W(wǎng)絡(luò)的最基本功能：互聯(lián)互通。我們對(duì)XXXX政府移動(dòng)辦公系統(tǒng)的設(shè)計(jì)也著重于安全控制，但并不是物理隔離，而是在保證正常業(yè)務(wù)能夠互聯(lián)互通基礎(chǔ)上的安全控制措施。這些措施包括：l 網(wǎng)絡(luò)控制。對(duì)于非正常業(yè)務(wù)的通信，在網(wǎng)絡(luò)上予以阻止；l 用戶(hù)和終端控制。禁止非合法用戶(hù)訪問(wèn)系統(tǒng)；禁止用戶(hù)訪問(wèn)授權(quán)外的資源；對(duì)用戶(hù)的行為進(jìn)行審計(jì)；l 數(shù)據(jù)和代碼控制。嚴(yán)格控制業(yè)務(wù)數(shù)據(jù)的流動(dòng)方式和流動(dòng)范圍和應(yīng)用代碼的部署范圍，禁止數(shù)據(jù)和代碼流入不安全的區(qū)域；防止數(shù)據(jù)和代碼被他人接觸到。l 業(yè)務(wù)控制。根據(jù)業(yè)務(wù)的安全性要求，決定什么樣的業(yè)務(wù)可以在移動(dòng)終端上使用。 系統(tǒng)架構(gòu)設(shè)計(jì) 按照目前世界上公認(rèn)的安全域理論，我們將XXXX政府移動(dòng)辦公系統(tǒng)分為3個(gè)安全域：1. 內(nèi)部域。內(nèi)部域是目前XXXX政府IT系統(tǒng)的局域網(wǎng)及其中的IT設(shè)備， 包括路由器、交換機(jī)、服務(wù)器、存儲(chǔ)設(shè)備、應(yīng)用軟件和數(shù)據(jù)等。由于XXXX政府的核心系統(tǒng)和數(shù)據(jù)全部存在于內(nèi)部域中，是XXXX政府最重要的IT資產(chǎn)，因此它的安全級(jí)別是最高的，是我們需要重點(diǎn)防護(hù)的區(qū)域。OA應(yīng)用系統(tǒng)部署在內(nèi)部域中。內(nèi)部域中的設(shè)備不能與其它域進(jìn)行直接通信，以防止其它域中的惡意攻擊入侵內(nèi)部域。2. 接入域。任何在XXXX政府辦公區(qū)域之外的終端和系統(tǒng)需要訪問(wèn)內(nèi)部域中的應(yīng)用系統(tǒng)，都不能與內(nèi)部域建立直接通信，只能與接入域建立通信，再由接入域代理通信。MOA發(fā)布平臺(tái)就部署在接入域中，它能夠終止移動(dòng)終端的訪問(wèn)請(qǐng)求，并代理移動(dòng)終端與內(nèi)部域中的應(yīng)用系統(tǒng)進(jìn)行通信。接入域是移動(dòng)域和內(nèi)部域之間的過(guò)渡區(qū)，其中都是資產(chǎn)價(jià)值較低的IT系統(tǒng)。它直接與安全性最低的移動(dòng)域通信，為內(nèi)部域抵擋安全風(fēng)險(xiǎn)。一旦發(fā)生惡意攻擊，攻擊也只能威脅到接入域中的設(shè)備，造成的損失也很小。從這方面講，它是內(nèi)部域中高價(jià)值IT資產(chǎn)的替身。3. 移動(dòng)域。移動(dòng)域處于XXXX政府辦公區(qū)域之外，移動(dòng)終端（手機(jī)）就處于移動(dòng)域。由于XXXX政府對(duì)移動(dòng)域中的設(shè)備不能完全控制（比如無(wú)法完全控制手機(jī)的工作地點(diǎn)和使用方式），因此，此域中
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1