【正文】 . 應(yīng)用安全智慧城市移動(dòng)應(yīng)用服務(wù)平臺(tái)與業(yè)務(wù)系統(tǒng)間存在著大量業(yè)務(wù)數(shù)據(jù)需要共享，這些跨系統(tǒng)共享的數(shù)據(jù)極大支持了移動(dòng)應(yīng)用服務(wù)平臺(tái)的資源整合和業(yè)務(wù)決策，但同時(shí)也增加了數(shù)據(jù)暴露的風(fēng)險(xiǎn)。網(wǎng)絡(luò)設(shè)備安全防護(hù)包括智慧城市移動(dòng)應(yīng)用服務(wù)平臺(tái)中的網(wǎng)絡(luò)基礎(chǔ)互聯(lián)設(shè)施的安全防護(hù)，如路由器、交換機(jī)及防火墻、入侵檢測(cè)等網(wǎng)絡(luò)安全設(shè)備。進(jìn)行邊界安全防護(hù)目標(biāo)是使邊界的內(nèi)部不受來(lái)自外部的攻擊，同時(shí)也用于防止惡意的內(nèi)部人員跨越邊界對(duì)外實(shí)施攻擊，或外部人員通過(guò)開(kāi)放接口、隱通道進(jìn)入內(nèi)部網(wǎng)絡(luò)；在發(fā)生安全事件前期能夠通過(guò)對(duì)安全日志及入侵檢測(cè)事件的分析發(fā)現(xiàn)攻擊企圖，安全事件發(fā)生后可以提供入侵事件記錄以進(jìn)行審計(jì)追蹤。. 邊界安全邊界安全防護(hù)關(guān)注如何對(duì)進(jìn)出該邊界的數(shù)據(jù)流進(jìn)行有效的檢測(cè)和控制，有效的檢測(cè)機(jī)制包括基于網(wǎng)絡(luò)防火墻、網(wǎng)絡(luò)的入侵檢測(cè)（IDS）、邊界的內(nèi)容訪問(wèn)過(guò)濾，有效的控制措施包括網(wǎng)絡(luò)訪問(wèn)控制、入侵檢測(cè)與防護(hù)、虛擬專用網(wǎng)（VPN）以及對(duì)于遠(yuǎn)程用戶的標(biāo)識(shí)與認(rèn)證／訪問(wèn)權(quán)限控制。對(duì)系統(tǒng)范圍內(nèi)的計(jì)算機(jī)及網(wǎng)絡(luò)設(shè)備進(jìn)行安全加固，部署相應(yīng)的安全策略，通過(guò)合理配置設(shè)備的安全屬性以提高計(jì)算機(jī)及網(wǎng)絡(luò)設(shè)備的安全性。采用安全審計(jì)系統(tǒng)對(duì)內(nèi)網(wǎng)服務(wù)器和主機(jī)、設(shè)備進(jìn)行綜合的安全防護(hù)和審計(jì)。在與外部系統(tǒng)邊界處部署防火墻和隔離裝置，在主機(jī)系統(tǒng)核心交換機(jī)內(nèi)部署入侵檢測(cè)系統(tǒng)。. 移動(dòng)運(yùn)行監(jiān)控提供面向用戶、應(yīng)用、服務(wù)、接口等多維度的即時(shí)監(jiān)控服務(wù)，實(shí)時(shí)掌控應(yīng)用效果，為政府決策提供可靠依據(jù)。如果設(shè)定為無(wú)需授權(quán)，則應(yīng)用可以直接獲取訪問(wèn)授權(quán)碼，并使用此授權(quán)碼調(diào)用業(yè)務(wù)對(duì)接系統(tǒng)。支持終端認(rèn)證證書(shū)和客戶證書(shū)認(rèn)證，可以設(shè)定相關(guān)接口必須使用證書(shū)進(jìn)行認(rèn)證訪問(wèn)。. 移動(dòng)接入管理為移動(dòng)應(yīng)用接入平臺(tái)系統(tǒng)提供接入控制和審核服務(wù)，確保應(yīng)用的使用安全、可控，為智慧城市信息資源保駕護(hù)航。2）內(nèi)容分發(fā)管理員可以根據(jù)內(nèi)容受眾，指定內(nèi)容目標(biāo)用戶域、組，指定目標(biāo)終端，完成內(nèi)容的精準(zhǔn)發(fā)布，并與推送服務(wù)集成，使目標(biāo)受眾即時(shí)接收到文檔變化。例如為應(yīng)用建立問(wèn)答庫(kù)、文檔庫(kù)。系統(tǒng)支持富文本、附件、問(wèn)答、圖片資訊、公告等多種格式的內(nèi)容采編分發(fā)。3）訪問(wèn)權(quán)限控制對(duì)應(yīng)用商店中的應(yīng)用進(jìn)行權(quán)限控制，控制用戶可以訪問(wèn)具體應(yīng)用，沒(méi)有授權(quán)的應(yīng)用，客戶不能進(jìn)行安裝使用。1）應(yīng)用上下架提供在應(yīng)用商店中應(yīng)用的上下架功能，在應(yīng)用商店中上架的應(yīng)用可以直接在客戶端進(jìn)行顯示。統(tǒng)計(jì)分析系統(tǒng)支持基本統(tǒng)計(jì)、活躍用戶、使用頻率、使用時(shí)長(zhǎng)、頁(yè)面訪問(wèn)、地域分析、版本分析、渠道分析、設(shè)備分析、操作系統(tǒng)、分辨率、運(yùn)營(yíng)商、聯(lián)網(wǎng)方式、自定義事件分析、終端異常分析等內(nèi)容。系統(tǒng)為移動(dòng)業(yè)務(wù)提供賬號(hào)關(guān)聯(lián)、單點(diǎn)登錄支撐。. 移動(dòng)用戶管理系統(tǒng)提供統(tǒng)一的移動(dòng)用戶管理。使用戶終端丟失時(shí)，避免非法用戶使用。. 移動(dòng)設(shè)備管理移動(dòng)設(shè)備管理是面向終端設(shè)備生命周期的統(tǒng)一管理系統(tǒng)，可對(duì)移動(dòng)設(shè)備的注冊(cè)、激活、使用、登出各個(gè)環(huán)節(jié)進(jìn)行統(tǒng)一管理，提供設(shè)備硬件控制、越獄上報(bào)、強(qiáng)制設(shè)備密碼、數(shù)據(jù)沙箱加密、遠(yuǎn)程鎖定、遠(yuǎn)程擦除、遠(yuǎn)程配置，以及應(yīng)用的遠(yuǎn)程安裝、卸載與失效等多方位的設(shè)備控制機(jī)制。提供外部應(yīng)用的調(diào)用接口，在其他應(yīng)用中通過(guò)調(diào)用消息發(fā)送接口也可以推送消息給用戶。可以設(shè)置推送消息的推送策略，可以向個(gè)人、單位、群體發(fā)送。6）、消息推送移動(dòng)管理系統(tǒng)支持基于MQTT協(xié)議的跨IOS平臺(tái)和android平臺(tái)的消息推送。同時(shí)還支持補(bǔ)丁包強(qiáng)制升級(jí)，即在用戶沒(méi)有感知的情況下完成應(yīng)用的補(bǔ)丁升級(jí)。升級(jí)管理支持原生安裝包，同時(shí)也支持補(bǔ)丁包升級(jí)。3）、版本管理、開(kāi)關(guān)移動(dòng)管理系統(tǒng)支持對(duì)應(yīng)用版本的管理控制，通過(guò)對(duì)版本的關(guān)閉和開(kāi)啟，可以對(duì)任意版本進(jìn)行停止服務(wù)的操作。2）、應(yīng)用開(kāi)關(guān)通過(guò)移動(dòng)管理系統(tǒng)，控制應(yīng)用是否可用。1）、版本發(fā)布通過(guò)移動(dòng)管理系統(tǒng)，控制應(yīng)用版本發(fā)布。二次開(kāi)發(fā)的系統(tǒng)，可以快捷地接入到移動(dòng)管理平臺(tái)中，并與各子系統(tǒng)緊密融合，實(shí)現(xiàn)移動(dòng)管理后臺(tái)的高開(kāi)放性和統(tǒng)一性。4 移動(dòng)管理系統(tǒng)移動(dòng)管理平臺(tái)提供對(duì)用戶、對(duì)設(shè)備、對(duì)應(yīng)用的綜合管理服務(wù)，并在此基礎(chǔ)上提供統(tǒng)一應(yīng)用商店、移動(dòng)內(nèi)容發(fā)布管理、移動(dòng)接入控制、移動(dòng)運(yùn)行監(jiān)控等關(guān)鍵服務(wù)，為智慧城市打造完善全面的移動(dòng)管理體系（如圖下所示）。6）、監(jiān)控管理移動(dòng)業(yè)務(wù)整合系統(tǒng)內(nèi)置強(qiáng)大的運(yùn)行監(jiān)控服務(wù)，對(duì)用戶并發(fā)、吞吐量、響應(yīng)時(shí)間等即時(shí)記錄告警，并以圖形化形式展現(xiàn)，能有效幫助運(yùn)維人員隨時(shí)把控服務(wù)運(yùn)行狀態(tài)。移動(dòng)業(yè)務(wù)整合系統(tǒng)通過(guò)限制最大并發(fā)數(shù)和等待任務(wù)數(shù)來(lái)控制最大訪問(wèn)數(shù)量，降低對(duì)業(yè)務(wù)系統(tǒng)的壓力。5）、并發(fā)訪問(wèn)處理實(shí)現(xiàn)大規(guī)模移動(dòng)終端可靠接入和并發(fā)訪問(wèn)，使得平臺(tái)具有良好的擴(kuò)展性和伸縮性，支撐百萬(wàn)級(jí)用戶的訪問(wèn)。具有完善的安全訪問(wèn)控制架構(gòu)，有效應(yīng)對(duì)非法訪問(wèn)，為系統(tǒng)提供更強(qiáng)有力的保護(hù)。2）、業(yè)務(wù)接口封裝移動(dòng)業(yè)務(wù)整合系統(tǒng)能夠根據(jù)移動(dòng)應(yīng)用的實(shí)際需要，以接口形式提供業(yè)務(wù)服務(wù)，同時(shí)，把一些基礎(chǔ)數(shù)據(jù)的服務(wù)封裝成插件，管理人員可以根據(jù)實(shí)際需要，進(jìn)行二次接口封裝。支持?jǐn)?shù)據(jù)庫(kù)層面的對(duì)接，包括Oracle、SQL Server、DBMySQL等主流數(shù)據(jù)庫(kù)；支持網(wǎng)頁(yè)適配；支持后端網(wǎng)頁(yè)DOM解析和數(shù)據(jù)抓去。同時(shí)提供接口運(yùn)行調(diào)試能力，支持對(duì)接口進(jìn)行調(diào)試和熱替換。同時(shí)移動(dòng)業(yè)務(wù)整合系統(tǒng)有一套集成了安全、控制等能力的服務(wù)器端框架，通過(guò)證書(shū)、權(quán)限、應(yīng)用校驗(yàn)等機(jī)制構(gòu)造移動(dòng)應(yīng)用接入控制體系，并具備服務(wù)二次封裝整合的集成能力。因此針對(duì)智慧城市各業(yè)務(wù)系統(tǒng)的數(shù)據(jù)整合勢(shì)在必行。智慧城市移動(dòng)應(yīng)用需要從各個(gè)業(yè)務(wù)系統(tǒng)獲取數(shù)據(jù)信息，而各個(gè)業(yè)務(wù)系統(tǒng)之間相對(duì)獨(dú)立，部分系統(tǒng)的集成只是實(shí)現(xiàn)了簡(jiǎn)單的數(shù)據(jù)共享,對(duì)于移動(dòng)應(yīng)用來(lái)說(shuō)仍然需要到不同的系統(tǒng)中去獲取所需要的數(shù)據(jù)，而系統(tǒng)間的數(shù)據(jù)不一致還常導(dǎo)致長(zhǎng)時(shí)間的數(shù)據(jù)核對(duì)，造成關(guān)鍵經(jīng)營(yíng)指標(biāo)的出具滯后和不準(zhǔn)確。移動(dòng)服務(wù)應(yīng)用主要面向市民和企業(yè)，為市民和企業(yè)提供全面快捷的社會(huì)服務(wù)。移動(dòng)客戶端包括移動(dòng)作業(yè)應(yīng)用及移動(dòng)服務(wù)應(yīng)用。智慧城市移動(dòng)應(yīng)用服務(wù)平臺(tái)功能框架圖移動(dòng)業(yè)務(wù)整合服務(wù)層通過(guò)整合現(xiàn)有信息資源，重視移動(dòng)應(yīng)用運(yùn)行信息的共享和業(yè)務(wù)的協(xié)調(diào)，實(shí)現(xiàn)各類信息的整合集中與共享；通過(guò)各種標(biāo)準(zhǔn)協(xié)議組件，聚合業(yè)務(wù)數(shù)據(jù)并發(fā)連接不同的后端業(yè)務(wù)系統(tǒng)，高效整合對(duì)接多種業(yè)務(wù)，并具備服務(wù)二次封裝整合的集成能力。信息內(nèi)網(wǎng)部署平臺(tái)數(shù)據(jù)庫(kù)和業(yè)務(wù)數(shù)據(jù)庫(kù)，在信息內(nèi)網(wǎng)和信息外網(wǎng)直接部署防火墻和隔離裝置，以保證智慧城市移動(dòng)應(yīng)用數(shù)據(jù)安全。業(yè)務(wù)對(duì)接服務(wù)器：主要負(fù)責(zé)與業(yè)務(wù)系統(tǒng)的對(duì)接，為移動(dòng)應(yīng)用提供業(yè)務(wù)調(diào)用接口。控制服務(wù)器：用于接收移動(dòng)應(yīng)用的上報(bào)數(shù)據(jù)、認(rèn)證請(qǐng)求、授權(quán)請(qǐng)求、推送綁定等業(yè)務(wù)的處理。信息外網(wǎng)主要部署移動(dòng)業(yè)務(wù)整合系統(tǒng)和移動(dòng)管理系統(tǒng)，為移動(dòng)終端應(yīng)用配套的服務(wù)系統(tǒng)，是移動(dòng)作業(yè)服務(wù)的入口，起著門(mén)戶網(wǎng)站的作用。智慧城市移動(dòng)應(yīng)用服務(wù)平臺(tái)部署框架圖移動(dòng)設(shè)備層，主要包括移動(dòng)作業(yè)終端、手機(jī)、平板等移動(dòng)終端設(shè)備，是進(jìn)行移動(dòng)作業(yè)和移動(dòng)服務(wù)的便攜式終端，通過(guò)移動(dòng)終端上的應(yīng)用軟件，實(shí)現(xiàn)移動(dòng)作業(yè)和應(yīng)用服務(wù)。作為智慧城市移動(dòng)信息化戰(zhàn)略的基礎(chǔ)支撐，智慧城市移動(dòng)應(yīng)用服務(wù)平臺(tái)要從開(kāi)發(fā)、安全、管理和整合四個(gè)層面采用標(biāo)準(zhǔn)化技術(shù)，來(lái)規(guī)范智慧城市移動(dòng)信息化建設(shè)。移動(dòng)應(yīng)用信息安全保障體系是智慧城市移動(dòng)應(yīng)用能夠高效、安全運(yùn)行的保障。移動(dòng)作業(yè)應(yīng)用包括政務(wù)、公共安全、能源、交通、文化教育、農(nóng)業(yè)、企業(yè)等領(lǐng)域，面向政府管理人員、企業(yè)工作人員，主要實(shí)現(xiàn)移動(dòng)辦公和現(xiàn)場(chǎng)移動(dòng)作業(yè)等。應(yīng)用層根據(jù)智慧城市移動(dòng)應(yīng)用領(lǐng)域的業(yè)務(wù)需求，為政府、企業(yè)和市民提供精細(xì)化、智能化的服務(wù)。傳輸層是智慧城市移動(dòng)應(yīng)用實(shí)現(xiàn)信息傳遞和匯聚的基礎(chǔ)設(shè)施。服務(wù)層通過(guò)整合現(xiàn)有信息資源，重視移動(dòng)應(yīng)用運(yùn)行信息的共享和業(yè)務(wù)的協(xié)調(diào)，實(shí)現(xiàn)各類信息的整合集中與共享；通過(guò)各種標(biāo)準(zhǔn)協(xié)議組件，聚合業(yè)務(wù)數(shù)據(jù)并發(fā)連接不同的后端業(yè)務(wù)系統(tǒng)，高效整合對(duì)接多種業(yè)務(wù)，并具備服務(wù)二次封裝整合的集成能力。智慧城市移動(dòng)應(yīng)用服務(wù)平臺(tái)的體系架構(gòu)圖支撐層提供智慧城市移動(dòng)應(yīng)用領(lǐng)域的數(shù)據(jù)支撐。智慧城市移動(dòng)應(yīng)用服務(wù)平臺(tái)整體體系著眼于提升政府服務(wù)效率、節(jié)約政府管理成本，在需求最迫切、最易實(shí)現(xiàn)的領(lǐng)域開(kāi)展移動(dòng)應(yīng)用項(xiàng)目建設(shè)，以點(diǎn)帶面，重點(diǎn)推進(jìn)，同時(shí)加強(qiáng)安全意識(shí)，保證信息安全。. 體系架構(gòu)設(shè)計(jì)智慧城市移動(dòng)應(yīng)用服務(wù)平臺(tái)體系設(shè)計(jì)以“統(tǒng)一架構(gòu)、統(tǒng)一支撐、統(tǒng)一管理”為基本思路。平臺(tái)要能夠聚合不同協(xié)議標(biāo)準(zhǔn)的服務(wù)，為移動(dòng)信息化提供業(yè)務(wù)整合保障。完整的移動(dòng)安全標(biāo)準(zhǔn)一個(gè)完整的標(biāo)準(zhǔn)化的移動(dòng)安全策略分散在智慧城市移動(dòng)化平臺(tái)建設(shè)中，包括終端安全、傳輸安全、服務(wù)安全等各個(gè)層面，必須形成系統(tǒng)整體的安全體系，才能在確保平臺(tái)架構(gòu)足夠安全的前提下為移動(dòng)應(yīng)用提供高效支撐服務(wù)。智慧城市的一個(gè)移動(dòng)應(yīng)用可能涉及多個(gè)系統(tǒng)的支撐服務(wù)，因此統(tǒng)一的標(biāo)準(zhǔn)化開(kāi)發(fā)語(yǔ)言、跨平臺(tái)的支持能力、標(biāo)準(zhǔn)化的插件擴(kuò)展接口等，必將降低智慧城市移動(dòng)信息化實(shí)施過(guò)程中各種成本，實(shí)現(xiàn)跨平臺(tái)代碼、資源和人員的復(fù)用。2 智慧城市移動(dòng)應(yīng)用服務(wù)平臺(tái)設(shè)計(jì). 設(shè)計(jì)標(biāo)準(zhǔn)智慧城市移動(dòng)信息化建設(shè)需要標(biāo)準(zhǔn)平臺(tái)，作為智慧城市移動(dòng)戰(zhàn)略的基礎(chǔ)支撐，移動(dòng)信息化正在向集中化、服務(wù)化、標(biāo)準(zhǔn)化、平臺(tái)化演進(jìn)，智慧城市移動(dòng)