【摘要】本文以云計(jì)算和虛擬化技術(shù)為基礎(chǔ)，基于移動(dòng)終端的遠(yuǎn)程業(yè)務(wù)安全接入技術(shù)，設(shè)計(jì)一種應(yīng)用虛擬安全訪問系統(tǒng)來滿足移動(dòng)辦公的需要。

【關(guān)鍵詞】云計(jì)算；應(yīng)用虛擬化；安全訪問；移動(dòng)辦公

隨著社會(huì)生活節(jié)奏的加快以及信息化的高速發(fā)展，移動(dòng)辦公成為眾多企業(yè)提高工作效率、及時(shí)掌握信息、快速進(jìn)行決策的必備系統(tǒng)。傳統(tǒng)的移動(dòng)辦公解決方案主要采用筆記本電腦結(jié)合VPN技術(shù)，在使用中往往面臨著如下問題：

1.部署方式的問題：傳統(tǒng)移動(dòng)辦公系統(tǒng)部署時(shí)，一般需要在每個(gè)不同地理位置的辦公室，都放置一臺(tái)VPN設(shè)備，來提供相互之間的訪問功能。在實(shí)際實(shí)施中，增加了網(wǎng)絡(luò)節(jié)點(diǎn)IT人員的維護(hù)成本。并且由于VPN的帶寬限制，傳輸數(shù)據(jù)一般是分開存儲(chǔ)的，這對(duì)于數(shù)據(jù)的集中管理、備份、安全性上都有比較大的限制，

2.客戶端差異化問題：辦公系統(tǒng)往往是基于PC機(jī)Windows系統(tǒng)開發(fā)的，但是數(shù)量最大的移動(dòng)終端往往是手機(jī)和PDA，將辦公系統(tǒng)移植到手機(jī)上既費(fèi)時(shí)費(fèi)力，又帶來了額外的開發(fā)、維護(hù)和重新用戶培訓(xùn)等一系列問題。

3.網(wǎng)絡(luò)及性能問題：移動(dòng)辦公的網(wǎng)絡(luò)千差萬別，而辦公軟件的運(yùn)行往往是基于局域網(wǎng)設(shè)計(jì)的，因此很多應(yīng)用在移動(dòng)辦公使用時(shí)因網(wǎng)絡(luò)而產(chǎn)生性能瓶頸。

4.安全性問題：移動(dòng)辦公是將企業(yè)關(guān)鍵信息傳遞在公共網(wǎng)絡(luò)上，因此面臨著比在企業(yè)內(nèi)部使用更高的安全性要求，移動(dòng)辦公不僅有數(shù)據(jù)被截獲的危險(xiǎn)，而且移動(dòng)終端更加容易丟失。

傳統(tǒng)的技術(shù)方案所帶來的這些問題，需要企業(yè)不斷地投入人力物力進(jìn)行解決，給企業(yè)帶來了很大的管理和壓力成本，因此企業(yè)提出了技術(shù)創(chuàng)新的要求。

虛擬化技術(shù)的出現(xiàn)，使得企業(yè)得以從技術(shù)架構(gòu)上根本解決如上問題。通過應(yīng)用虛擬化使得傳統(tǒng)應(yīng)用直接升級(jí)為了面向服務(wù)的架構(gòu)，因此企業(yè)的OA辦公軟件、業(yè)務(wù)系統(tǒng)和ERP系統(tǒng)等，均不需要移植和安裝在手機(jī)上，而通過虛擬服務(wù)就可以被手機(jī)訪問和使用。

一、系統(tǒng)架構(gòu)

采用應(yīng)用虛擬化技術(shù)，分離應(yīng)用的使用平臺(tái)和運(yùn)行平臺(tái)，將手機(jī)和移動(dòng)終端從應(yīng)用運(yùn)行設(shè)備變成純粹的輸入輸出設(shè)備，通過無線網(wǎng)絡(luò)遠(yuǎn)程運(yùn)行和操作WINDOWS或UNIX平臺(tái)的各種應(yīng)用和服務(wù)，從而實(shí)現(xiàn)了用戶的移動(dòng)辦公需求。核心設(shè)計(jì)思想在基于協(xié)議跳轉(zhuǎn)的跨網(wǎng)訪問模式、實(shí)現(xiàn)安全模式下，便捷的移動(dòng)辦公訪問；解決移動(dòng)辦公客戶端和整體的系統(tǒng)安全策略進(jìn)行技術(shù)優(yōu)化，保證接入點(diǎn)安全、高效和穩(wěn)定的使用各種業(yè)務(wù)系統(tǒng)。

應(yīng)用虛擬化系統(tǒng)是面向應(yīng)用的遠(yuǎn)程訪問系統(tǒng)，將C/S應(yīng)用轉(zhuǎn)變?yōu)锽/S方式來訪問。客戶端不再需要任何應(yīng)用程序的安裝，數(shù)據(jù)集中在服務(wù)器上處理、管理，在可用性、安全性以及管理性上都有非常高的優(yōu)勢(shì)?？梢酝耆赪eb技術(shù)實(shí)現(xiàn)，能適應(yīng)所有連接方式：撥號(hào)、DSL、有線、Wi-Fi等，在所有的網(wǎng)絡(luò)環(huán)境下都可以使用。滿足大型應(yīng)用軟件在低帶寬條件下的遠(yuǎn)程移動(dòng)辦公應(yīng)用。

圖1 系統(tǒng)結(jié)構(gòu)圖

二、系統(tǒng)優(yōu)勢(shì)

應(yīng)用虛擬化的特點(diǎn)是只要在后臺(tái)服務(wù)器安裝一次，然后經(jīng)過管理員的權(quán)限定義，就可以被用戶通過任意終端設(shè)備和任意網(wǎng)絡(luò)所使用，而所有的數(shù)據(jù)和維護(hù)管理工作全部在數(shù)據(jù)中心。應(yīng)用虛擬化系統(tǒng)的優(yōu)勢(shì)在于：

1.高效管理易維護(hù)

應(yīng)用虛擬化方案采用本地?zé)o操作系統(tǒng)，應(yīng)用軟件的云終端，極大降低了由于病毒入侵或是辦公人員對(duì)操作系統(tǒng)的非法操作引起的辦公網(wǎng)絡(luò)崩潰的風(fēng)險(xiǎn)，提高了辦公和業(yè)務(wù)系統(tǒng)的高可用性和高可靠性。應(yīng)用在云端數(shù)據(jù)中心運(yùn)行，系統(tǒng)將業(yè)務(wù)應(yīng)用軟件集中部署在虛擬化的云端服務(wù)平臺(tái)中，客戶通過移動(dòng)客戶端與業(yè)務(wù)應(yīng)用進(jìn)行交互，通過底層的加密通信，快速安全的訪問服務(wù)器上授權(quán)的應(yīng)用軟件，實(shí)現(xiàn)集中應(yīng)用、遠(yuǎn)程接入、協(xié)同處理。

2.增強(qiáng)數(shù)據(jù)和信息的安全性

通過應(yīng)用虛擬化方案將數(shù)據(jù)保留在云端數(shù)據(jù)中心運(yùn)行，所有業(yè)務(wù)工作實(shí)際保存、運(yùn)行在數(shù)據(jù)中心的服務(wù)器，有利于提高數(shù)據(jù)的安全性。管理員通過應(yīng)用內(nèi)置的安全策略，可以讓用戶無法將文件和信息保存在本地設(shè)備或移動(dòng)硬盤上，防止機(jī)密數(shù)據(jù)隨便被拷貝造成的泄露，從而有效實(shí)現(xiàn)數(shù)據(jù)安全和信息安全。

3.防止數(shù)據(jù)丟失與損壞

應(yīng)用虛擬化系統(tǒng)可以降低管理和能源成本并延長PC的使用壽命，因而可以實(shí)現(xiàn)較低的總體擁有成本。整合的實(shí)施以及升級(jí)周期的縮短，最大程度降低了服務(wù)器和客戶端設(shè)備的硬件成本。

4.終端管理維護(hù)方便

通過虛擬桌面池、虛擬桌面模板克隆等技術(shù)實(shí)現(xiàn)快速桌面部署，對(duì)于前端的大量客戶端的桌面與應(yīng)用維護(hù)工作量，就縮小到只需對(duì)一個(gè)鏡像進(jìn)行維護(hù)。應(yīng)用的安裝和升級(jí)等全部在數(shù)據(jù)中心進(jìn)行，大大減少維護(hù)工作，提升效率；終端本身無需安裝應(yīng)用軟件，可以做到在運(yùn)行期間終端免維護(hù)，降低終端維護(hù)成本。

三、結(jié)語

應(yīng)用虛擬化系統(tǒng)實(shí)現(xiàn)的移動(dòng)辦公不僅為企業(yè)帶來了很大的資源節(jié)省和降低成本，同時(shí)使得企業(yè)的IT響應(yīng)能力大大提高，移動(dòng)辦公不再需要額外開發(fā)，而真正成為了企業(yè)IT架構(gòu)的自然延伸，實(shí)現(xiàn)了用戶隨時(shí)隨地地安全訪問企業(yè)內(nèi)部信息。

作者簡(jiǎn)介：陳琳，碩士，高級(jí)工程師，現(xiàn)供職于重慶華偉工業(yè)（集團(tuán)）有限責(zé)任公司。