【文章內(nèi)容簡介】 統(tǒng)中去獲取所需要的數(shù)據(jù)，而系統(tǒng)間的數(shù)據(jù)不一致還常導(dǎo)致長時間的數(shù)據(jù)核對，造成關(guān)鍵經(jīng)營指標(biāo)的出具滯后和不準(zhǔn)確。另外，從系統(tǒng)安全角度看，基于實際情況各系統(tǒng)沒有實現(xiàn)統(tǒng)一的證書認(rèn)證，存在安全隱患。因此針對智慧城市各業(yè)務(wù)系統(tǒng)的數(shù)據(jù)整合勢在必行。移動業(yè)務(wù)整合系統(tǒng)是基于高性能平臺架構(gòu)的移動后端整合系統(tǒng)（如下圖所示），內(nèi)置各種標(biāo)準(zhǔn)協(xié)議組件，統(tǒng)一移動業(yè)務(wù)前后端標(biāo)準(zhǔn)開發(fā)技術(shù)；同時通過基于策略配置的數(shù)據(jù)緩存機(jī)制，聚合業(yè)務(wù)數(shù)據(jù)并發(fā)連接不同的后端業(yè)務(wù)系統(tǒng)，高效整合對接多種智慧城市移動業(yè)務(wù)。同時移動業(yè)務(wù)整合系統(tǒng)有一套集成了安全、控制等能力的服務(wù)器端框架，通過證書、權(quán)限、應(yīng)用校驗等機(jī)制構(gòu)造移動應(yīng)用接入控制體系，并具備服務(wù)二次封裝整合的集成能力。移動業(yè)務(wù)整合系統(tǒng)功能框架圖1）、協(xié)議封裝移動業(yè)務(wù)整合系統(tǒng)能夠以接口形式提供常用的各種協(xié)議棧的封裝，如REST、SQL、SOAP、LDAP、REDIS、DOM等。同時提供接口運行調(diào)試能力，支持對接口進(jìn)行調(diào)試和熱替換。提供眾多協(xié)議支持庫，快速完成各種業(yè)務(wù)系統(tǒng)類型和第三方系統(tǒng)的整合。支持?jǐn)?shù)據(jù)庫層面的對接，包括Oracle、SQL Server、DBMySQL等主流數(shù)據(jù)庫；支持網(wǎng)頁適配；支持后端網(wǎng)頁DOM解析和數(shù)據(jù)抓去。支持Cookie、SESSION。2）、業(yè)務(wù)接口封裝移動業(yè)務(wù)整合系統(tǒng)能夠根據(jù)移動應(yīng)用的實際需要，以接口形式提供業(yè)務(wù)服務(wù)，同時，把一些基礎(chǔ)數(shù)據(jù)的服務(wù)封裝成插件，管理人員可以根據(jù)實際需要，進(jìn)行二次接口封裝。3）、安全機(jī)制移動業(yè)務(wù)整合系統(tǒng)提供一整套完整的移動接入校驗機(jī)制，支持對移動接入應(yīng)用證書、用戶證書、應(yīng)用合法性、用戶接入權(quán)限的安全控制能力。具有完善的安全訪問控制架構(gòu)，有效應(yīng)對非法訪問，為系統(tǒng)提供更強(qiáng)有力的保護(hù)。4）、數(shù)據(jù)緩存移動業(yè)務(wù)整合系統(tǒng)構(gòu)建一個高性能平臺架構(gòu)，提供基于策略配置的數(shù)據(jù)緩存機(jī)制，聚合業(yè)務(wù)數(shù)據(jù)并發(fā)連接不同的后端業(yè)務(wù)系統(tǒng)，高效整合對接多種智慧城市移動業(yè)務(wù)。5）、并發(fā)訪問處理實現(xiàn)大規(guī)模移動終端可靠接入和并發(fā)訪問，使得平臺具有良好的擴(kuò)展性和伸縮性，支撐百萬級用戶的訪問。同時支持以集群方式橫向擴(kuò)展，輕松實現(xiàn)能力擴(kuò)容。移動業(yè)務(wù)整合系統(tǒng)通過限制最大并發(fā)數(shù)和等待任務(wù)數(shù)來控制最大訪問數(shù)量，降低對業(yè)務(wù)系統(tǒng)的壓力。同時通過延時處理機(jī)制應(yīng)對瞬時峰值訪問帶來的短時間高并發(fā)訪問，最大限度的保證服務(wù)質(zhì)量。6）、監(jiān)控管理移動業(yè)務(wù)整合系統(tǒng)內(nèi)置強(qiáng)大的運行監(jiān)控服務(wù)，對用戶并發(fā)、吞吐量、響應(yīng)時間等即時記錄告警，并以圖形化形式展現(xiàn)，能有效幫助運維人員隨時把控服務(wù)運行狀態(tài)。同時，系統(tǒng)還提供豐富的工程部署、服務(wù)配置、安全配置等系統(tǒng)管理能力。4 移動管理系統(tǒng)移動管理平臺提供對用戶、對設(shè)備、對應(yīng)用的綜合管理服務(wù)，并在此基礎(chǔ)上提供統(tǒng)一應(yīng)用商店、移動內(nèi)容發(fā)布管理、移動接入控制、移動運行監(jiān)控等關(guān)鍵服務(wù)，為智慧城市打造完善全面的移動管理體系（如圖下所示）。移動管理系統(tǒng)功能框架圖各管理子系統(tǒng)均采用標(biāo)準(zhǔn)開放易擴(kuò)展的設(shè)計框架，提供了豐富的擴(kuò)展插件/接口和API，便于集成業(yè)務(wù)管理后臺、擴(kuò)展服務(wù)能力。二次開發(fā)的系統(tǒng)，可以快捷地接入到移動管理平臺中，并與各子系統(tǒng)緊密融合，實現(xiàn)移動管理后臺的高開放性和統(tǒng)一性。5 移動應(yīng)用管理提供完善的移動應(yīng)用管理能力，包含應(yīng)用的升級、推送、配置、安全、監(jiān)控、應(yīng)用權(quán)限的相互轉(zhuǎn)移等。1）、版本發(fā)布通過移動管理系統(tǒng)，控制應(yīng)用版本發(fā)布。當(dāng)有新版本發(fā)布時可設(shè)置通過推送消息方式，通知客戶下載。2）、應(yīng)用開關(guān)通過移動管理系統(tǒng)，控制應(yīng)用是否可用。當(dāng)設(shè)定應(yīng)用關(guān)閉時，當(dāng)用戶打開應(yīng)用會對使用者進(jìn)行提醒，并自動關(guān)閉應(yīng)用。3）、版本管理、開關(guān)移動管理系統(tǒng)支持對應(yīng)用版本的管理控制，通過對版本的關(guān)閉和開啟，可以對任意版本進(jìn)行停止服務(wù)的操作。4）、智能升級移動管理系統(tǒng)支持升級包管理，管理員可以在不同版本中添加對應(yīng)的升級包來實現(xiàn)應(yīng)用的升級支持。升級管理支持原生安裝包，同時也支持補(bǔ)丁包升級。使用補(bǔ)丁包時可以不上傳至應(yīng)用商店即可完成升級。同時還支持補(bǔ)丁包強(qiáng)制升級，即在用戶沒有感知的情況下完成應(yīng)用的補(bǔ)丁升級。5）、 渠道管理移動管理系統(tǒng)支持渠道管理，可以為同一個應(yīng)用發(fā)布多個渠道版本，并在統(tǒng)計分析中查看渠道軟件安裝情況。6）、消息推送移動管理系統(tǒng)支持基于MQTT協(xié)議的跨IOS平臺和android平臺的消息推送?？梢栽O(shè)置消息推送開關(guān)功能，開關(guān)關(guān)閉不能向用戶推送消息?？梢栽O(shè)置推送消息的推送策略，可以向個人、單位、群體發(fā)送。內(nèi)置推送消息模板，可按模板內(nèi)容快速生成消息推送數(shù)據(jù)。提供外部應(yīng)用的調(diào)用接口，在其他應(yīng)用中通過調(diào)用消息發(fā)送接口也可以推送消息給用戶。提供消息查詢功能對發(fā)送的消息可以進(jìn)行查詢。. 移動設(shè)備管理移動設(shè)備管理是面向終端設(shè)備生命周期的統(tǒng)一管理系統(tǒng)，可對移動設(shè)備的注冊、激活、使用、登出各個環(huán)節(jié)進(jìn)行統(tǒng)一管理，提供設(shè)備硬件控制、越獄上報、強(qiáng)制設(shè)備密碼、數(shù)據(jù)沙箱加密、遠(yuǎn)程鎖定、遠(yuǎn)程擦除、遠(yuǎn)程配置，以及應(yīng)用的遠(yuǎn)程安裝、卸載與失效等多方位的設(shè)備控制機(jī)制。1）終端控制通過移動管理系統(tǒng)，可以對單獨終端進(jìn)行應(yīng)用開啟關(guān)閉設(shè)定。使用戶終端丟失時，避免非法用戶使用。2）終端數(shù)據(jù)擦除通過移動管理系統(tǒng)，可以對單獨終端進(jìn)行應(yīng)用數(shù)據(jù)擦除控制，可以遠(yuǎn)程擦除應(yīng)用中的本地數(shù)據(jù)，避免用戶數(shù)據(jù)泄露。. 移動用戶管理系統(tǒng)提供統(tǒng)一的移動用戶管理。系統(tǒng)為移動應(yīng)用提供標(biāo)準(zhǔn)的注冊、認(rèn)證、登出等統(tǒng)一接入能力。系統(tǒng)為移動業(yè)務(wù)提供賬號關(guān)聯(lián)、單點登錄支撐。系統(tǒng)具備用戶行為分析能力，通過獲取的用戶行為數(shù)據(jù)對終端的各種情況進(jìn)行詳細(xì)的分析匯總。統(tǒng)計分析系統(tǒng)支持基本統(tǒng)計、活躍用戶、使用頻率、使用時長、頁面訪問、地域分析、版本分析、渠道分析、設(shè)備分析、操作系統(tǒng)、分辨率、運營商、聯(lián)網(wǎng)方式、自定義事件分析、終端異常分析等內(nèi)容。. 移動應(yīng)用商店為移動應(yīng)用提供統(tǒng)一分發(fā)服務(wù)。1）應(yīng)用上下架提供在應(yīng)用商店中應(yīng)用的上下架功能，在應(yīng)用商店中上架的應(yīng)用可以直接在客戶端進(jìn)行顯示。2）應(yīng)用編輯對應(yīng)用商店用的應(yīng)用進(jìn)行名稱、顯示圖片進(jìn)行編輯。3）訪問權(quán)限控制對應(yīng)用商店中的應(yīng)用進(jìn)行權(quán)限控制，控制用戶可以訪問具體應(yīng)用，沒有授權(quán)的應(yīng)用，客戶不能進(jìn)行安裝使用。. 移動內(nèi)容管理移動內(nèi)容管理系統(tǒng)是實現(xiàn)智慧城市移動應(yīng)用內(nèi)容安全分發(fā)和基礎(chǔ)信息分發(fā)的內(nèi)容管理系統(tǒng)。系統(tǒng)支持富文本、附件、問答、圖片資訊、公告等多種格式的內(nèi)容采編分發(fā)。1）內(nèi)容采編管理員可以根據(jù)內(nèi)容類別為應(yīng)用創(chuàng)建內(nèi)容類別。例如為應(yīng)用建立問答庫、文檔庫。管理員在庫內(nèi)即可完成內(nèi)容采編。2）內(nèi)容分發(fā)管理員可以根據(jù)內(nèi)容受眾，指定內(nèi)容目標(biāo)用戶域、組，指定目標(biāo)終端，完成內(nèi)容的精準(zhǔn)發(fā)布，并與推送服務(wù)集成，使目標(biāo)受眾即時接收到文檔變化。3）內(nèi)容同步通過平臺提供的內(nèi)容同步插件，移動開發(fā)人員可以直接對接系統(tǒng)，自動同步獲取移動內(nèi)容，降低移動內(nèi)容分發(fā)開發(fā)難度。. 移動接入管理為移動應(yīng)用接入平臺系統(tǒng)提供接入控制和審核服務(wù)，確保應(yīng)用的使用安全、可控，為智慧城市信息資源保駕護(hù)航。身份認(rèn)證：賬號，設(shè)備，手機(jī)號等多個認(rèn)證。支持終端認(rèn)證證書和客戶證書認(rèn)證，可以設(shè)定相關(guān)接口必須使用證書進(jìn)行認(rèn)證訪問。通過移動管理系統(tǒng)，管理員可以設(shè)定應(yīng)用是否必須經(jīng)過認(rèn)證才能訪問業(yè)務(wù)系統(tǒng)。如果設(shè)定為無需授權(quán)，則應(yīng)用可以直接獲取訪問授權(quán)碼，并使用此授權(quán)碼調(diào)用業(yè)務(wù)對接系統(tǒng)。如果設(shè)定為需要授權(quán)，則應(yīng)用必須經(jīng)過終端認(rèn)證后獲取驗證碼，并使用驗證碼對授權(quán)碼進(jìn)行確認(rèn)后才可調(diào)用業(yè)務(wù)對接系統(tǒng)。. 移動運行監(jiān)控提供面向用戶、應(yīng)用、服務(wù)、接口等多維度的即時監(jiān)控服務(wù)，實時掌控應(yīng)用效果，為政府決策提供可靠依據(jù)。6 移動應(yīng)用安全移動應(yīng)用信息安全保障體系是智慧城市移動應(yīng)用能夠高效、安全運行的保障，要從各個方面考慮移動應(yīng)用的安全保障措施。在與外部系統(tǒng)邊界處部署防火墻和隔離裝置，在主機(jī)系統(tǒng)核心交換機(jī)內(nèi)部署入侵檢測系統(tǒng)。系統(tǒng)部署網(wǎng)絡(luò)防病毒系統(tǒng)和防木馬系統(tǒng)，以防止病毒和惡意代碼對系統(tǒng)的威脅。采用安全審計系統(tǒng)對內(nèi)網(wǎng)服務(wù)器和主機(jī)、設(shè)備進(jìn)行綜合的安全防護(hù)和審計。對數(shù)據(jù)庫管理系統(tǒng)進(jìn)行安全加固，部署相應(yīng)的安全策略，通過合理配置安全屬性以提高數(shù)據(jù)庫管理系統(tǒng)的安全性。對系統(tǒng)范圍內(nèi)的計算機(jī)及網(wǎng)絡(luò)設(shè)備進(jìn)行安全加固，部署相應(yīng)的安全策略，通過合理配置設(shè)備的安全屬性以提高計算機(jī)及網(wǎng)絡(luò)設(shè)備的安全性。對接入平臺的移動終端進(jìn)行安全管理。. 邊界安全邊界安全防護(hù)關(guān)注如何對進(jìn)出該邊界的數(shù)據(jù)流進(jìn)行有效的檢測和控制，有效的檢測機(jī)制包括基于網(wǎng)絡(luò)防火墻、網(wǎng)絡(luò)的入侵檢測（IDS）、邊界的內(nèi)容訪問過濾，有效的控制措施包括網(wǎng)絡(luò)訪問控制、入侵檢測與防護(hù)、虛擬專用網(wǎng)（VPN）以及對于遠(yuǎn)程用戶的標(biāo)識與認(rèn)證／訪問權(quán)限控制。上述邊界安全防護(hù)機(jī)制與其它層面安全措施可協(xié)同使用以提供對基于手機(jī)的移動管理平臺的防護(hù)。進(jìn)行邊界安全防護(hù)目標(biāo)是使邊界的內(nèi)部不受來自外部的攻擊，同時也用于防止惡意的內(nèi)部人員跨越邊界對外實施攻擊，或外部人員通過開放接口、隱通道進(jìn)入內(nèi)部網(wǎng)絡(luò)；在發(fā)生安全事件前期能夠通過對安全日志及入侵