關(guān)鐵軍

【摘 要】在智慧城市推廣過程中能夠發(fā)現(xiàn)，縣域政府信息化水平偏低，政務(wù)信息即時通信需求比較普遍，需要建設(shè)政務(wù)通平臺。本文依據(jù)國家智慧城市建設(shè)相關(guān)要求，對縣域政務(wù)通平臺進行設(shè)計。

【關(guān)鍵詞】智慧縣域 移動終端應(yīng)用

中圖分類號：G4 文獻標識碼：A DOI：10.3969/j.issn.1672-0407.2014.07.208

隨著移動互聯(lián)網(wǎng)的不斷發(fā)展，智慧縣域建設(shè)在全國范圍內(nèi)的持續(xù)推進，政務(wù)辦公系統(tǒng)向移動端延伸的需求日益增強。因此，依托3G、4G等移動網(wǎng)絡(luò)，同時結(jié)合智能手機豐富的功能，可以為縣域政府用戶搭建統(tǒng)一的政務(wù)通平臺，達到隨時、隨地實現(xiàn)上下級之間、部門之間以及職工之間的溝通與協(xié)作。

一、平臺系統(tǒng)架構(gòu)由服務(wù)端、數(shù)據(jù)傳輸網(wǎng)絡(luò)及移動終端應(yīng)用組成

（1）服務(wù)端包括數(shù)據(jù)庫服務(wù)器、應(yīng)用服務(wù)器、接口服務(wù)器和通信服務(wù)器。數(shù)據(jù)庫及應(yīng)用服務(wù)器用于應(yīng)用部署及數(shù)據(jù)存儲；接口服務(wù)器接受手機端的標準http和https請求，將結(jié)果以事先定義好的XML數(shù)據(jù)格式返回給手機，由手機負責將內(nèi)容按照當前手機的特點展示出來；通信服務(wù)器實現(xiàn)聊天信息的轉(zhuǎn)發(fā)以及管理。

（2）數(shù)據(jù)傳輸可以采用3G、4G、WIFI、寬帶等多種網(wǎng)絡(luò)實現(xiàn)，傳輸協(xié)議采用XMPP等加密傳輸協(xié)議，保證數(shù)據(jù)安全可靠。

移動終端應(yīng)用采用C/S架構(gòu)，需要開發(fā)基于Andorid和iPhone等主流操作系統(tǒng)的客戶端并提供互聯(lián)網(wǎng)下載方式。

二、平臺邏輯架構(gòu)由服務(wù)層、應(yīng)用支撐層、應(yīng)用層、展現(xiàn)層及用戶層組成

（1）服務(wù)層是指平臺的基礎(chǔ)數(shù)據(jù)支撐服務(wù)與能力，完成與應(yīng)用支撐層和應(yīng)用層的數(shù)據(jù)交互。

（2）應(yīng)用支撐層是指終端接入服務(wù)和數(shù)據(jù)交互服務(wù)，完成與應(yīng)用層和服務(wù)層的數(shù)據(jù)交互。

（3）應(yīng)用層是指該平臺的基本功能，完成與應(yīng)用支撐層和服務(wù)層的數(shù)據(jù)交互。

（4）展現(xiàn)層是指該平臺的展示手段與類型，包括各類手機移動終端。

用戶層是指使用該平臺的各類用戶，包括移動用戶和靜態(tài)用戶，他們可以通過移動網(wǎng)絡(luò)與服務(wù)層、應(yīng)用支撐層和應(yīng)用層進行通信，從而完成所需的工作。

三、平臺軟件設(shè)計為手機端和后臺管理。

由于移動智能設(shè)備的UI特點各異，CS架構(gòu)的程序可以充分利用移動設(shè)備的UI特點進行界面布局，充分利用iOS/Andriod多樣的界面變現(xiàn)形式，提升用戶體驗。同時CS架構(gòu)具有身份認證、加密傳輸?shù)雀甙踩阅?，所以手機端采用CS架構(gòu)。其主要軟件功能如下：

公告：在后臺發(fā)布公告，內(nèi)部人員全部可以看到該公告，并且可以針對公告進行回復(fù)，公告可以包括正文、附件。

通知：在后臺選擇部門或人員發(fā)布通知，收到通知的人可以進行回復(fù)，所有收到通知的人可以看到針對該通知的回復(fù)，公告可以包括正文、附件。

會議管理：發(fā)布會議通知、會議材料，查看會議材料的收取和已讀情況、會議通知日程提醒。

個人消息：可以單獨給個人發(fā)送消息，可以是文字、語音、照片、文件。

企業(yè)通訊錄：可以查看按組織機構(gòu)組織的企業(yè)通信錄。

本地聯(lián)系人：可以在應(yīng)用中直接查看手機本地聯(lián)系人，可以給已經(jīng)安裝本程序的人發(fā)信息，也可以打電話、發(fā)短信。

消息推送：平臺可自動將通知提醒、即時消息等信息推送到用戶的手機上，方便用戶及時進行互動。

用戶登錄：此模塊主要包括登錄認證、忘記密碼找回功能。

設(shè)置：設(shè)置模塊中主要包括新手指導(dǎo)、意見反饋、清理緩存等功能。

B/S架構(gòu)將系統(tǒng)功能實現(xiàn)的核心部分集中到服務(wù)器上，簡化了系統(tǒng)的開發(fā)、維護和使用。客戶機上只要安裝一個瀏覽器（Browser），可以在任何地方進行操作。其主要軟件功能如下：

系統(tǒng)管理：包括升級管理、管理員管理、緩存管理、數(shù)據(jù)管理等功能。

統(tǒng)計分析：可對系統(tǒng)相關(guān)訪問數(shù)據(jù)、瀏覽數(shù)據(jù)進行統(tǒng)計分析，并提供詳細的統(tǒng)計報表。包括趨勢分析、對比分析、用戶分析、使用分析和終端分析等。

認證管理：對登錄的用戶名、密碼進行校驗，用戶忘記密碼時，用戶按照規(guī)定流程提出申請，系統(tǒng)可對密碼進行重置，并將新密碼發(fā)送到用戶注冊郵箱。

日志管理：對于終端用戶的登錄、登出、行業(yè)應(yīng)用軟件的使用行為等進行記錄，并自動上傳至系統(tǒng)，以滿足管理的需求。

四、平臺安全基于安全機制、安全服務(wù)體系和安全控制策略三方面進行設(shè)計

（1）安全機制設(shè)計

平臺物理層：遵循安全的機房建設(shè)和關(guān)鍵硬件設(shè)備、線路進行冗余設(shè)計。

平臺網(wǎng)絡(luò)層：通過防火墻、病毒防護、入侵檢測、漏洞掃描和虛擬專用網(wǎng)絡(luò)（VPN）等方式。

平臺系統(tǒng)層：采用操作系統(tǒng)、加固數(shù)據(jù)庫、加固系統(tǒng)平臺、訪問控制和系統(tǒng)日志維護等手段。

平臺應(yīng)用層：采用基于目錄服務(wù)的統(tǒng)一用戶管理、基于多種認證方式（數(shù)字證書、USBKey、用戶名/口令）的統(tǒng)一身份認證、基于角色的多層次、多粒度的統(tǒng)一權(quán)限管理、數(shù)字簽名、安全評估、安全審計和系統(tǒng)備份與恢復(fù)等手段。

（2）安全服務(wù)體系

安全服務(wù)體系設(shè)計為基礎(chǔ)安全防護體系、網(wǎng)絡(luò)信任體系、信息保密體系和安全管理體系四部分：

將涉及物理安全、網(wǎng)絡(luò)安全和系統(tǒng)安全等一些共性的、各個網(wǎng)絡(luò)域均需要的安全措施與服務(wù)歸結(jié)到基礎(chǔ)安全防護體系，如網(wǎng)絡(luò)邊界保護、主機安全防護、網(wǎng)絡(luò)監(jiān)控審計等；

將與業(yè)務(wù)直接相關(guān)的身份鑒別、訪問控制、完整性等安全服務(wù)部分歸結(jié)到網(wǎng)絡(luò)安全信任體系；

根據(jù)涉密系統(tǒng)對涉密信息的特殊保護歸納為信息保密體系；

將相關(guān)安全的制度、規(guī)程、維護、應(yīng)急等歸結(jié)到安全管理體系。

（3）安全控制策略

安全控制的具體方法主要包括物理訪問控制與邏輯訪問控制。

對網(wǎng)絡(luò)中任何節(jié)點的物理訪問都應(yīng)受到物理訪問控制，如通信鏈路中的電纜、接線柜等及網(wǎng)絡(luò)中的Hub、路由器、交換機等部件的物理訪問控制。

邏輯訪問控制識別并驗證用戶，將用戶限制在被授權(quán)的活動和資源范圍內(nèi)。

五、結(jié)語

通過“政務(wù)通平臺”的推進實施，將進一步加強上下級之間、部門之間以及職工之間的溝通與協(xié)作，實現(xiàn)業(yè)務(wù)和辦公信息的實時共享，方便領(lǐng)導(dǎo)以及重點業(yè)務(wù)決策人隨時溝通信息，加快信息傳遞的速度，降低了職能部門的工作壓力，提高了系統(tǒng)資源的使用率，盡最大可能提高事務(wù)處理的效率。

參考文獻

[1]住房和城鄉(xiāng)建設(shè)部辦公廳.國家智慧城市試點暫行管理辦法.2012

[2]閻剛平.縣域科學(xué)方法論[M] .中共中央黨校出版社.2009

[3]陸大道.中國區(qū)域發(fā)展的理論與實踐[M].北京：科學(xué)出版社，2003.