【正文】 筆記本辦公條件的員工，例 如在家中、賓館或其他無內網接入的辦公場所，只要可以接入互聯(lián)網，就可以使用普通電腦進行移動辦公。當用戶丟失手機或手機使用權發(fā)生更變的時候，移動辦公業(yè)務平臺在系統(tǒng)中將丟失手機列入黑名單，系統(tǒng)鎖定用戶所有的數(shù)據，并阻止用戶登錄。 、 終端安全 可實現(xiàn)丟失手機信息保護。 4. 統(tǒng)一認證、單點登錄 不同用戶登錄平臺，使用平臺提供的各種業(yè)務，用戶數(shù)字證書作為身份唯一標識，用戶只需要一次登錄，即可使用授權的各種業(yè)務服務，實現(xiàn)統(tǒng)一認證和單點登錄。 2. 數(shù)據安全傳輸 在平臺與移動終端客戶端之間，用戶可選擇基于數(shù)字證書的 SSL 通道加密或 256 位 AES 數(shù)據傳輸加密，保證了數(shù)據傳輸安全。 并可結合數(shù)字證書、手機號和手機設備的三重綁定，保證更高級別的認證安全。 XX 單 位移動辦公系統(tǒng)解決方案 15 / 40 、 應用安全 1. 多因素身份認證 無論是平臺管理員或是企業(yè)員工，都 需要申請聯(lián)通的 CA 實名制數(shù)字證書，數(shù)字證書做為用戶唯一身份標示，登錄平臺使用各項服務，并通過密碼保護數(shù)字證書的自身安全。 、 網絡及接入安全 通過邊界防火墻、 VPN 網關、 IPS、網絡防病毒等安全手段的有效組合，保證網絡層的安全。定制瀏覽器擁有適用于手機終端的輕量級解壓技術，可將服務器發(fā)送的經壓縮后數(shù)據流在本地進行高速的解壓。例如，針對用戶登陸密碼使用非對稱密鑰 RSA 算法進行加密。 基于數(shù)字證書的身份認證 客戶端軟件可支持軟證書、ｅ盾卡、安全 SIM 卡身份認證方式，并可以通過手機申請、更新、吊銷數(shù)字證書，在線進行設備解鎖。 、 客戶端軟件功能 客戶端軟件通過 HTTPS 的方式向移動辦公平臺提交請求，再通過接入適配模塊請求目標服務器，獲取頁面信息后，應用服務器會根據客戶端的具體配置（包括移動終端屏幕大小，手機色彩度，終端應用配置等）進行相應的數(shù)據解析、轉換和壓縮后再傳回給客戶端，最后由客戶端負責頁面內容的顯示以及提XX 單 位移動辦公系統(tǒng)解決方案 14 / 40 供人機交互。并且使用聯(lián)通 CA 第三方權威電子認證服務機構作為安全保障，可作為合法有效的法律憑證，受國家《電子簽名法》的保護，具有法律效力。 客戶端軟件更新管理 用戶在使用客戶端的過程中，系統(tǒng)自動監(jiān)測原客戶端軟件的版本，若需要升級，則會通過客戶端上“升級通知”告知用戶，若用戶選擇升級，移動辦公平臺會下推這個新版本的客 戶端軟件，下載完成后會自動安裝和覆蓋原應用程序，原應用程序中已有的相關數(shù)據可以繼續(xù)使用。 管理員：企業(yè)創(chuàng)建 和維護的一級管理帳號，對其企業(yè)的業(yè)務、用戶等進行相關的管理，他可以再創(chuàng)建更低一級的帳號和分配權限； 用戶：即使用本企業(yè)平臺的用戶，由管理員創(chuàng)建和維護，可以進行相關辦公操作、日志查詢等。支持高強度的加密算法（例如 DES、RSA），以便進行安全的數(shù)據連接和傳送。 2) 數(shù)據壓縮：數(shù)據在手機接入適配模塊發(fā)送給手機客戶端軟件前，會先進行數(shù)據流的壓縮操作，客戶端軟件在手機終端接收到數(shù)據流后，也會進行對應的數(shù)據解壓動作。 手機接入適配 1) 解析頁面：因手機終端硬件的限制，傳統(tǒng)的 HTML 頁面難以在手機終端本地進行 HTML 語法分析、語法容錯處理、頁面元素提取、 CSS 語法解析等操作。 在整個適配過程中，主要的技術思路是：通過人工智能和互動輔助技術，讓開發(fā)人員可以快速的分辨出關鍵信息的特征。 5) 然后再通過一套 HTML 模板引擎，將得到的頁面數(shù)據元素按照需要重新排版和輸出。例如，在一個天氣預報的網頁中，其框架結構是模板，而陰晴雨雪等信息則是數(shù)據。 3) 通過對多個頁面的數(shù)據元素進行橫向比較和分析，可以進一步分析出這個頁面的“模板”和“數(shù)據”。 應用適配的功能是以 HTML語法分析為基礎的，其實現(xiàn)主要原理包括以下步驟 ： 1) 通過頁面分析得到 HTML 頁面中所有的數(shù)據元素，然后使用屏幕渲染技術就能模擬出原頁面顯示的效果來。 、 適配技術方式產品總體功能架構 客戶專有平臺適配技術模式移動辦公系統(tǒng)主要包括兩大部分：企業(yè)側移動辦公平臺和手機客戶端軟件。 移動辦公平臺完成用戶管理、日志管理、客戶端軟件更新管理、客戶 端數(shù)字證書管理等工作。 、 方案適用范圍 客戶專有平臺模式是針對企業(yè)保密要求高、自身管理能力強、定制化要求內容多、資金能力充足的大企業(yè)，專門針對移動辦公在企業(yè)端建立一整套平臺管理系統(tǒng)，用戶管理、身份認證、數(shù)據傳輸加密通道等平臺管理功能在企業(yè)端實現(xiàn)，無須通過聯(lián)通側的移動辦公集中平臺進行管理，實現(xiàn)其移動辦公的功能。適配技術需要對企業(yè)現(xiàn)有辦公系統(tǒng)進行業(yè)務適配開發(fā)，在客戶側建設移動辦公客戶專有平臺（簡稱移動辦公平臺）， Android 和 Symbian 操作系統(tǒng)的手機可支持適配技術。 客戶專有平臺模式是指在客戶側部署客戶獨享的移動辦公專有平臺，完成該客戶的移動辦公用安全接入、無線通道加密及辦公系統(tǒng)到手機屏幕的翻譯適配工作。 ? 技術描述 手機移動辦公可通過兩種技術實現(xiàn)：一種是企業(yè)適配方式，即根據客戶的定制化需求和企業(yè)的業(yè)務應用系統(tǒng)進行接口開發(fā)，手機終端直接訪問企業(yè)應用系統(tǒng)，通過適配技術將訪問結果直接完整的展現(xiàn)在手機終端；另一種是遠程虛擬桌面方式，即采用云計算技術原理，通過虛擬服務器訪問企業(yè)的業(yè)務系統(tǒng)，手機終端作為業(yè)務展現(xiàn)的終端，并不直接對企業(yè)應用系統(tǒng)進行訪問連接。 第六層 :是業(yè)務應用支撐平臺，它是面向應用程序的，包括 內部 網、 內部 各業(yè)務應用系統(tǒng)等。 第四層 :是網絡安全隔離層，實 現(xiàn)通過防火墻及路由器，實現(xiàn) X 局內 網和移動接入網的隔離、數(shù)據傳遞和轉發(fā)。 所有數(shù)據優(yōu)先通過高速專線傳輸訪問移動 OA 服務器，在專線發(fā)生中斷時，可以通過公用數(shù)據網加密傳輸。 第二層 :是移動通信網絡，實現(xiàn)和現(xiàn)有的移動通訊無線網絡連接。 、 易維護 一般的企事業(yè)單位沒有非常專業(yè)的 IT 技術人員，因此在使用的維護上需要簡單易用，易維護。 、 標準性和開放性 本方案中建議的產品，從網絡協(xié)議到操作系統(tǒng)，全部遵循通用的國際或行業(yè)標準。因此，在本方案設計中，所有推薦的產品均考慮到應用逐步豐富、系統(tǒng)不斷擴展的要求，以形成一個易于管理、可持續(xù)發(fā)展的體系結構。 、 可擴展性 優(yōu)良的體系結構設計對于系統(tǒng)是否能夠適應將來新業(yè)務的發(fā)展至 關重要。在安全等級、交叉驗證、網絡安全等各個環(huán)節(jié)應采取有力的安全保證措施。重要數(shù)據的通訊采用 SSL（ Secure Socket Layer）進行傳輸加密。 尤其重要的是，用戶不必擔心引入移動信息系統(tǒng)會對原有 IT 系統(tǒng)的穩(wěn)定性造成影響。根據不同的用戶規(guī)模和需求特點，普通電腦移動辦公可分為硬件網關模式和軟件模式。根據不同的用戶規(guī)模和需求特點，筆記本移動辦公方案可分為硬件網關模式和軟件模式。 在客戶側部署客戶獨享的移動辦公專有平臺，實現(xiàn)用戶應用的管理、接入控制、無線通道加密及辦公系統(tǒng)到手機屏幕的業(yè)務適配和翻譯等功能。中國聯(lián)通的移動辦公業(yè) 務包括手機移動辦公、筆記本移動辦公（含上網本和上網卡）、普通電腦移動辦公三種解決方案，并通過與其電子認證（ CA）體系緊密結合的技術和運營資質優(yōu)勢，為客戶提供一整套適合于不同辦公場景、不同行業(yè)應用的移動辦公整體解決方案。 ? 聯(lián)通 3G、 4G：聯(lián)通 3G 數(shù)據上下行速率分別是 ／ 42Mbps，在國內三大運營商中 ,4G 上下行速率分別是 46 Mbps/150Mbps，是帶寬最高、應用性能最穩(wěn)定，世界覆蓋范圍最廣、技術最為成熟的網絡。 ? SSL 協(xié)議： SSL 是 Secure Socket Layer 的縮寫，即安全套接層協(xié)議。 ? E 盾卡（安全 SD 卡）：內置國密局審核的專用加密芯片、用戶公私鑰對、聯(lián)通 CA 數(shù)字證書的 TF（ Micro SD）卡。 ? 證書受理點：經聯(lián)通授權，為企事業(yè)客戶 提供的證書受理機構，負責受理本企業(yè)員工辦公數(shù)字證書。 、 關鍵技術 ? 聯(lián)通 CA：聯(lián)通 CA 是工信部認可的權威的、可信賴的、公正的第三方認證機構，專門負責簽發(fā)并管理網絡上實體所需的數(shù)字證書。 、 提高民眾服務水平 內部便捷的通信，移動的辦公方式，暢通的信息網絡，都將極大地提高 單位 的辦公效率。 、 打造協(xié)同辦公環(huán)境 移動辦公產品基于信息化建設的概念，為單位打造信息化辦公環(huán)境。辦公環(huán)境整體復制于不同的時間與地點，實現(xiàn)辦公環(huán)境隨身攜帶，無論同城或異地，都能擁有在辦公 室工作的同等效率，實現(xiàn)辦公環(huán)境的無差異化。 、 建設目標 XX 局將建設具備高度的安全性，技術先進性，并能夠穩(wěn)定高效運行的移動辦供系統(tǒng)，最終實現(xiàn)職員隨時隨地安全高效辦公，提高辦事效率。它不僅使得辦公變得隨心、輕松，而且借助手機通信的便利性，使得使用者無論身處何種緊急情況下，都能高效迅捷地開展工作，對于突發(fā)性事件的處理、應急性事件的部署有極為重要的意義。相應的接入和管理手段必須具備高度的安全性，技術先進 性，并能夠穩(wěn)定高效運行。 XX 局 移動辦公 系統(tǒng) 網絡 建設方案 2021 年 1 月 XX 單 位移動辦公系統(tǒng)解決方案 2 / 40 目 錄 XX局移動辦公系統(tǒng)網絡 .................................................................................................... 1 建設方案 .......................................................................................................................... 1 一、 項目概述 ................................................................................................................. 4 、 建設背景和需求 .............................................................................................. 4 、 建設目標 ........................................................................................................ 4 、 創(chuàng)造全新的辦公環(huán)境 ............................................................................. 4 、 提高單位的辦公效率 ............................................................................. 5 、 打造協(xié)同辦公環(huán)境 ................................................................................. 5 、 提高民眾服務 水平 ................................................................................. 5 、 關鍵技術 ........................................................................................................ 5 二、 技術方案 ................................................................................................................. 6 、 方案概述 ........................................................................................................ 6 、 手機移動辦公 ........................................................................................ 6 、 筆記本移動辦公 .................................................................................... 7 、 普通電腦移動辦公 ................................................................................. 7 、 方案設計原則 ................................................................................................. 7 、 使用的穩(wěn)定性 ................................