【正文】 . 應(yīng)用安全智慧城市移動應(yīng)用服務(wù)平臺與業(yè)務(wù)系統(tǒng)間存在著大量業(yè)務(wù)數(shù)據(jù)需要共享，這些跨系統(tǒng)共享的數(shù)據(jù)極大支持了移動應(yīng)用服務(wù)平臺的資源整合和業(yè)務(wù)決策，但同時也增加了數(shù)據(jù)暴露的風(fēng)險。網(wǎng)絡(luò)設(shè)備安全防護包括智慧城市移動應(yīng)用服務(wù)平臺中的網(wǎng)絡(luò)基礎(chǔ)互聯(lián)設(shè)施的安全防護，如路由器、交換機及防火墻、入侵檢測等網(wǎng)絡(luò)安全設(shè)備。進行邊界安全防護目標是使邊界的內(nèi)部不受來自外部的攻擊，同時也用于防止惡意的內(nèi)部人員跨越邊界對外實施攻擊，或外部人員通過開放接口、隱通道進入內(nèi)部網(wǎng)絡(luò)；在發(fā)生安全事件前期能夠通過對安全日志及入侵檢測事件的分析發(fā)現(xiàn)攻擊企圖，安全事件發(fā)生后可以提供入侵事件記錄以進行審計追蹤。. 邊界安全邊界安全防護關(guān)注如何對進出該邊界的數(shù)據(jù)流進行有效的檢測和控制，有效的檢測機制包括基于網(wǎng)絡(luò)防火墻、網(wǎng)絡(luò)的入侵檢測（IDS）、邊界的內(nèi)容訪問過濾，有效的控制措施包括網(wǎng)絡(luò)訪問控制、入侵檢測與防護、虛擬專用網(wǎng)（VPN）以及對于遠程用戶的標識與認證／訪問權(quán)限控制。對系統(tǒng)范圍內(nèi)的計算機及網(wǎng)絡(luò)設(shè)備進行安全加固，部署相應(yīng)的安全策略，通過合理配置設(shè)備的安全屬性以提高計算機及網(wǎng)絡(luò)設(shè)備的安全性。采用安全審計系統(tǒng)對內(nèi)網(wǎng)服務(wù)器和主機、設(shè)備進行綜合的安全防護和審計。在與外部系統(tǒng)邊界處部署防火墻和隔離裝置，在主機系統(tǒng)核心交換機內(nèi)部署入侵檢測系統(tǒng)。. 移動運行監(jiān)控提供面向用戶、應(yīng)用、服務(wù)、接口等多維度的即時監(jiān)控服務(wù)，實時掌控應(yīng)用效果，為政府決策提供可靠依據(jù)。如果設(shè)定為無需授權(quán)，則應(yīng)用可以直接獲取訪問授權(quán)碼，并使用此授權(quán)碼調(diào)用業(yè)務(wù)對接系統(tǒng)。支持終端認證證書和客戶證書認證，可以設(shè)定相關(guān)接口必須使用證書進行認證訪問。. 移動接入管理為移動應(yīng)用接入平臺系統(tǒng)提供接入控制和審核服務(wù)，確保應(yīng)用的使用安全、可控，為智慧城市信息資源保駕護航。2）內(nèi)容分發(fā)管理員可以根據(jù)內(nèi)容受眾，指定內(nèi)容目標用戶域、組，指定目標終端，完成內(nèi)容的精準發(fā)布，并與推送服務(wù)集成，使目標受眾即時接收到文檔變化。例如為應(yīng)用建立問答庫、文檔庫。系統(tǒng)支持富文本、附件、問答、圖片資訊、公告等多種格式的內(nèi)容采編分發(fā)。3）訪問權(quán)限控制對應(yīng)用商店中的應(yīng)用進行權(quán)限控制，控制用戶可以訪問具體應(yīng)用，沒有授權(quán)的應(yīng)用，客戶不能進行安裝使用。1）應(yīng)用上下架提供在應(yīng)用商店中應(yīng)用的上下架功能，在應(yīng)用商店中上架的應(yīng)用可以直接在客戶端進行顯示。統(tǒng)計分析系統(tǒng)支持基本統(tǒng)計、活躍用戶、使用頻率、使用時長、頁面訪問、地域分析、版本分析、渠道分析、設(shè)備分析、操作系統(tǒng)、分辨率、運營商、聯(lián)網(wǎng)方式、自定義事件分析、終端異常分析等內(nèi)容。系統(tǒng)為移動業(yè)務(wù)提供賬號關(guān)聯(lián)、單點登錄支撐。. 移動用戶管理系統(tǒng)提供統(tǒng)一的移動用戶管理。使用戶終端丟失時，避免非法用戶使用。. 移動設(shè)備管理移動設(shè)備管理是面向終端設(shè)備生命周期的統(tǒng)一管理系統(tǒng)，可對移動設(shè)備的注冊、激活、使用、登出各個環(huán)節(jié)進行統(tǒng)一管理，提供設(shè)備硬件控制、越獄上報、強制設(shè)備密碼、數(shù)據(jù)沙箱加密、遠程鎖定、遠程擦除、遠程配置，以及應(yīng)用的遠程安裝、卸載與失效等多方位的設(shè)備控制機制。提供外部應(yīng)用的調(diào)用接口，在其他應(yīng)用中通過調(diào)用消息發(fā)送接口也可以推送消息給用戶?？梢栽O(shè)置推送消息的推送策略，可以向個人、單位、群體發(fā)送。6）、消息推送移動管理系統(tǒng)支持基于MQTT協(xié)議的跨IOS平臺和android平臺的消息推送。同時還支持補丁包強制升級，即在用戶沒有感知的情況下完成應(yīng)用的補丁升級。升級管理支持原生安裝包，同時也支持補丁包升級。3）、版本管理、開關(guān)移動管理系統(tǒng)支持對應(yīng)用版本的管理控制，通過對版本的關(guān)閉和開啟，可以對任意版本進行停止服務(wù)的操作。2）、應(yīng)用開關(guān)通過移動管理系統(tǒng)，控制應(yīng)用是否可用。1）、版本發(fā)布通過移動管理系統(tǒng)，控制應(yīng)用版本發(fā)布。二次開發(fā)的系統(tǒng)，可以快捷地接入到移動管理平臺中，并與各子系統(tǒng)緊密融合，實現(xiàn)移動管理后臺的高開放性和統(tǒng)一性。4 移動管理系統(tǒng)移動管理平臺提供對用戶、對設(shè)備、對應(yīng)用的綜合管理服務(wù)，并在此基礎(chǔ)上提供統(tǒng)一應(yīng)用商店、移動內(nèi)容發(fā)布管理、移動接入控制、移動運行監(jiān)控等關(guān)鍵服務(wù)，為智慧城市打造完善全面的移動管理體系（如圖下所示）。6）、監(jiān)控管理移動業(yè)務(wù)整合系統(tǒng)內(nèi)置強大的運行監(jiān)控服務(wù)，對用戶并發(fā)、吞吐量、響應(yīng)時間等即時記錄告警，并以圖形化形式展現(xiàn)，能有效幫助運維人員隨時把控服務(wù)運行狀態(tài)。移動業(yè)務(wù)整合系統(tǒng)通過限制最大并發(fā)數(shù)和等待任務(wù)數(shù)來控制最大訪問數(shù)量，降低對業(yè)務(wù)系統(tǒng)的壓力。5）、并發(fā)訪問處理實現(xiàn)大規(guī)模移動終端可靠接入和并發(fā)訪問，使得平臺具有良好的擴展性和伸縮性，支撐百萬級用戶的訪問。具有完善的安全訪問控制架構(gòu)，有效應(yīng)對非法訪問，為系統(tǒng)提供更強有力的保護。2）、業(yè)務(wù)接口封裝移動業(yè)務(wù)整合系統(tǒng)能夠根據(jù)移動應(yīng)用的實際需要，以接口形式提供業(yè)務(wù)服務(wù)，同時，把一些基礎(chǔ)數(shù)據(jù)的服務(wù)封裝成插件，管理人員可以根據(jù)實際需要，進行二次接口封裝。支持數(shù)據(jù)庫層面的對接，包括Oracle、SQL Server、DBMySQL等主流數(shù)據(jù)庫；支持網(wǎng)頁適配；支持后端網(wǎng)頁DOM解析和數(shù)據(jù)抓去。同時提供接口運行調(diào)試能力，支持對接口進行調(diào)試和熱替換。同時移動業(yè)務(wù)整合系統(tǒng)有一套集成了安全、控制等能力的服務(wù)器端框架，通過證書、權(quán)限、應(yīng)用校驗等機制構(gòu)造移動應(yīng)用接入控制體系，并具備服務(wù)二次封裝整合的集成能力。因此針對智慧城市各業(yè)務(wù)系統(tǒng)的數(shù)據(jù)整合勢在必行。智慧城市移動應(yīng)用需要從各個業(yè)務(wù)系統(tǒng)獲取數(shù)據(jù)信息，而各個業(yè)務(wù)系統(tǒng)之間相對獨立，部分系統(tǒng)的集成只是實現(xiàn)了簡單的數(shù)據(jù)共享,對于移動應(yīng)用來說仍然需要到不同的系統(tǒng)中去獲取所需要的數(shù)據(jù)，而系統(tǒng)間的數(shù)據(jù)不一致還常導(dǎo)致長時間的數(shù)據(jù)核對，造成關(guān)鍵經(jīng)營指標的出具滯后和不準確。移動服務(wù)應(yīng)用主要面向市民和企業(yè)，為市民和企業(yè)提供全面快捷的社會服務(wù)。移動客戶端包括移動作業(yè)應(yīng)用及移動服務(wù)應(yīng)用。智慧城市移動應(yīng)用服務(wù)平臺功能框架圖移動業(yè)務(wù)整合服務(wù)層通過整合現(xiàn)有信息資源，重視移動應(yīng)用運行信息的共享和業(yè)務(wù)的協(xié)調(diào)，實現(xiàn)各類信息的整合集中與共享；通過各種標準協(xié)議組件，聚合業(yè)務(wù)數(shù)據(jù)并發(fā)連接不同的后端業(yè)務(wù)系統(tǒng)，高效整合對接多種業(yè)務(wù)，并具備服務(wù)二次封裝整合的集成能力。信息內(nèi)網(wǎng)部署平臺數(shù)據(jù)庫和業(yè)務(wù)數(shù)據(jù)庫，在信息內(nèi)網(wǎng)和信息外網(wǎng)直接部署防火墻和隔離裝置，以保證智慧城市移動應(yīng)用數(shù)據(jù)安全。業(yè)務(wù)對接服務(wù)器：主要負責(zé)與業(yè)務(wù)系統(tǒng)的對接，為移動應(yīng)用提供業(yè)務(wù)調(diào)用接口?？刂品?wù)器：用于接收移動應(yīng)用的上報數(shù)據(jù)、認證請求、授權(quán)請求、推送綁定等業(yè)務(wù)的處理。信息外網(wǎng)主要部署移動業(yè)務(wù)整合系統(tǒng)和移動管理系統(tǒng)，為移動終端應(yīng)用配套的服務(wù)系統(tǒng)，是移動作業(yè)服務(wù)的入口，起著門戶網(wǎng)站的作用。智慧城市移動應(yīng)用服務(wù)平臺部署框架圖移動設(shè)備層，主要包括移動作業(yè)終端、手機、平板等移動終端設(shè)備，是進行移動作業(yè)和移動服務(wù)的便攜式終端，通過移動終端上的應(yīng)用軟件，實現(xiàn)移動作業(yè)和應(yīng)用服務(wù)。作為智慧城市移動信息化戰(zhàn)略的基礎(chǔ)支撐，智慧城市移動應(yīng)用服務(wù)平臺要從開發(fā)、安全、管理和整合四個層面采用標準化技術(shù)，來規(guī)范智慧城市移動信息化建設(shè)。移動應(yīng)用信息安全保障體系是智慧城市移動應(yīng)用能夠高效、安全運行的保障。移動作業(yè)應(yīng)用包括政務(wù)、公共安全、能源、交通、文化教育、農(nóng)業(yè)、企業(yè)等領(lǐng)域，面向政府管理人員、企業(yè)工作人員，主要實現(xiàn)移動辦公和現(xiàn)場移動作業(yè)等。應(yīng)用層根據(jù)智慧城市移動應(yīng)用領(lǐng)域的業(yè)務(wù)需求，為政府、企業(yè)和市民提供精細化、智能化的服務(wù)。傳輸層是智慧城市移動應(yīng)用實現(xiàn)信息傳遞和匯聚的基礎(chǔ)設(shè)施。服務(wù)層通過整合現(xiàn)有信息資源，重視移動應(yīng)用運行信息的共享和業(yè)務(wù)的協(xié)調(diào)，實現(xiàn)各類信息的整合集中與共享；通過各種標準協(xié)議組件，聚合業(yè)務(wù)數(shù)據(jù)并發(fā)連接不同的后端業(yè)務(wù)系統(tǒng)，高效整合對接多種業(yè)務(wù)，并具備服務(wù)二次封裝整合的集成能力。智慧城市移動應(yīng)用服務(wù)平臺的體系架構(gòu)圖支撐層提供智慧城市移動應(yīng)用領(lǐng)域的數(shù)據(jù)支撐。智慧城市移動應(yīng)用服務(wù)平臺整體體系著眼于提升政府服務(wù)效率、節(jié)約政府管理成本，在需求最迫切、最易實現(xiàn)的領(lǐng)域開展移動應(yīng)用項目建設(shè)，以點帶面，重點推進，同時加強安全意識，保證信息安全。. 體系架構(gòu)設(shè)計智慧城市移動應(yīng)用服務(wù)平臺體系設(shè)計以“統(tǒng)一架構(gòu)、統(tǒng)一支撐、統(tǒng)一管理”為基本思路。平臺要能夠聚合不同協(xié)議標準的服務(wù)，為移動信息化提供業(yè)務(wù)整合保障。完整的移動安全標準一個完整的標準化的移動安全策略分散在智慧城市移動化平臺建設(shè)中，包括終端安全、傳輸安全、服務(wù)安全等各個層面，必須形成系統(tǒng)整體的安全體系，才能在確保平臺架構(gòu)足夠安全的前提下為移動應(yīng)用提供高效支撐服務(wù)。智慧城市的一個移動應(yīng)用可能涉及多個系統(tǒng)的支撐服務(wù)，因此統(tǒng)一的標準化開發(fā)語言、跨平臺的支持能力、標準化的插件擴展接口等，必將降低智慧城市移動信息化實施過程中各種成本，實現(xiàn)跨平臺代碼、資源和人員的復(fù)用。2 智慧城市移動應(yīng)用服務(wù)平臺設(shè)計. 設(shè)計標準智慧城市移動信息化建設(shè)需要標準平臺，作為智慧城市移動戰(zhàn)略的基礎(chǔ)支撐，移動信息化正在向集中化、服務(wù)化、標準化、平臺化演進，智慧城市移動