戴 磊，湯建忠

（嘉興市煙草專賣局（公司），浙江 嘉興 314000）

1 研究背景

伴隨網(wǎng)絡(luò)應(yīng)用的不斷深入，企業(yè)的信息化已經(jīng)發(fā)展到相當(dāng)成熟的階段，很多業(yè)務(wù)與日常辦公都在內(nèi)部網(wǎng)絡(luò)中通過計算機來完成，極大地提高了工作效率，但是新的問題也隨之產(chǎn)生。當(dāng)企業(yè)決策人員位于內(nèi)部網(wǎng)絡(luò)之外時，許多通過內(nèi)部辦公網(wǎng)絡(luò)進行的工作就會出現(xiàn)停頓，極大地降低了工作效率。因此，如何訪問企業(yè)內(nèi)部網(wǎng)絡(luò)，保證工作不間斷和事務(wù)及時處理，真正實現(xiàn)無論何時何地都能辦公，已經(jīng)是許多企業(yè)正在考慮的實際問題。移動辦公可以使企業(yè)員工通過筆記本、PDA以及其他終端設(shè)備等在任何時候、任何地點開展工作，使企業(yè)與機動人員保持密切的聯(lián)系，在最大限度上提高企業(yè)的工作效率，使組織流程順暢并節(jié)省開支。

2 需求分析

為加強內(nèi)部管理、提高效率，深化行業(yè)改革，規(guī)范行業(yè)人員的行為，嘉興煙草需要通過信息化手段，提高辦公效率，提高營銷、市場工作效率，加大管理力度，改善客戶服務(wù)，加強內(nèi)部各類工作人員／資源管理。

嘉興煙草將要實現(xiàn)移動化的系統(tǒng)有3個：OA系統(tǒng)、三項工作管理系統(tǒng)和銷售關(guān)系系統(tǒng)。

情況如下：

（1）這三套系統(tǒng)均為Web系統(tǒng)，且OA系統(tǒng)和銷售關(guān)系系統(tǒng)運行穩(wěn)定，三項工作管理系統(tǒng)雖然還在改造，但變化不會太大；

（2）三套系統(tǒng)中僅OA系統(tǒng)有文檔控件，能夠獲取到相關(guān)文件地址，同時OA廠家駐場，必要時，也可以當(dāng)面溝通協(xié)調(diào)；

（3）三套系統(tǒng)均沒有使用書生、方正等加密文檔，90%為Word文檔，因此無需購買書生卡、方正加密狗等硬件加密產(chǎn)品。

3 行業(yè)應(yīng)用解決方案

3.1 設(shè)計原則

3.1.1 標準化

移動辦公平臺從應(yīng)用功能、內(nèi)容組織、界面風(fēng)格、上下互聯(lián)、網(wǎng)絡(luò)支撐、安全管理等各個方面，都必須遵照標準化原則，統(tǒng)一規(guī)劃，規(guī)范建設(shè)。

3.1.2 安全化

保證系統(tǒng)和數(shù)據(jù)安全，保證數(shù)據(jù)不被竊聽、篡改、偽造、泄露和破壞。

3.1.3 個性化

移動辦公平臺實現(xiàn)針對不同類型的用戶提供不同的信息展現(xiàn)內(nèi)容，使用者根據(jù)自身對信息的訪問要求，迅速獲取相關(guān)的信息內(nèi)容，從而充分發(fā)揮移動辦公平臺的渠道、橋梁作用。

3.1.4 實用性

移動辦公平臺根據(jù)實際使用的特點，結(jié)合終端所能實現(xiàn)的能力，以特有的機制實現(xiàn)需求，而非整體照搬既有固網(wǎng)辦公系統(tǒng)。

3.2 網(wǎng)絡(luò)架構(gòu)設(shè)計

移動辦公系統(tǒng)是以新一代4G移動網(wǎng)絡(luò)技術(shù)為載體，兼容2G、3G網(wǎng)絡(luò)，將多重業(yè)務(wù)整合延伸到移動無線終端，形成一個實時、動態(tài)的監(jiān)管平臺。移動辦公系統(tǒng)作為一個方便、快捷的辦公工具，為各級領(lǐng)導(dǎo)管理決策提供信息支持。

當(dāng)前，嘉興煙草有兩種不同場景下的應(yīng)用部署方案，可以滿足較經(jīng)濟的需求（托管部署）和較放心的需求（獨立部署）。

3.2.1 托管部署

托管部署是指適配好的移動化應(yīng)用部署在第三方移動工作云平臺上，而不部署在嘉興煙草的內(nèi)部，通過移動網(wǎng)絡(luò)專線連接至嘉興煙草內(nèi)部網(wǎng)絡(luò)，建立第三方平臺到嘉興煙草的安全網(wǎng)絡(luò)鏈接。這種部署方式的優(yōu)勢在于：嘉興煙草無需自備移動辦公服務(wù)器，無需改變?nèi)魏蝺?nèi)網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)，就可以實現(xiàn)內(nèi)部應(yīng)用的移動化。由于無需自備服務(wù)器，這種方式比較經(jīng)濟。

3.2.2 獨立部署

獨立部署是指將適配好的移動化應(yīng)用部署在企事業(yè)單位內(nèi)部的一種部署模式，為避免外網(wǎng)直接訪問到內(nèi)網(wǎng)，可將移動化應(yīng)用服務(wù)器部署在DMZ區(qū)域，用戶通過手機或平板使用移動化應(yīng)用時，先通過網(wǎng)絡(luò)訪問到DMZ區(qū)域中的移動化應(yīng)用服務(wù)器，再由移動化應(yīng)用服務(wù)器通過防火墻訪問到內(nèi)網(wǎng)指定的原系統(tǒng)，最終完成了移動化應(yīng)用的展示。

獨立部署的優(yōu)點是移動化服務(wù)器位于嘉興煙草內(nèi)部，自行管理，無數(shù)據(jù)泄露的憂慮，同時，這種方案也可以實現(xiàn)在手機或平板上通過VPN訪問單位網(wǎng)絡(luò)，更大程度地保障了移動化應(yīng)用的傳輸安全。

3.3 系統(tǒng)功能介紹

3.3.1 單點登錄

嘉興煙草PC端的辦公和業(yè)務(wù)系統(tǒng)，可以統(tǒng)一使用單點登錄門戶來實現(xiàn)統(tǒng)一登錄。

在手機等移動終端上使用時，啟動“嘉興煙草”應(yīng)用，進入“登錄”界面，選擇單位、部門和用戶，并輸入密碼后登錄系統(tǒng)，可選擇保存用戶名或密碼。登錄成功后顯示一級功能模塊，包括移動OA、工作管理和銷售管理。

3.3.2 移動 OA

嘉興煙草的OA辦公系統(tǒng)比較成熟，同時OA系統(tǒng)開發(fā)商也可以提供必要的幫助，因此，移動化開發(fā)外部條件較為理想。移動OA中要實現(xiàn)的功能如下：

（1）新聞：可通過手機查看嘉興煙草單點登錄門戶上的新聞；

（2）通知公告：可通過手機客戶端隨時查看企業(yè)OA系統(tǒng)最新的通知，包括內(nèi)部通知和外部通知；

（3）公文辦理：要能夠在手機上簽批公文，包括收文和發(fā)文，要能夠預(yù)覽Word格式的附件；

（4）電子郵件：郵件是現(xiàn)在辦公的重要手段，辦公人員希望不在辦公室的時候也能夠查看、回復(fù)重要郵件；

（5）短信發(fā)送：針對嘉興煙草已有的短信發(fā)送Web入口，要在手機上實現(xiàn)其中常用功能的適配，最終實現(xiàn)通過手機即可發(fā)送嘉興煙草專用接入號的短信。

4 安全方案

4.1 網(wǎng)絡(luò)安全

系統(tǒng)在設(shè)計過程中根據(jù)不同區(qū)域內(nèi)安全等級的不同采取了相應(yīng)的安全策略，基于嘉興煙草的現(xiàn)有或計劃新增的安全設(shè)備，可以采用防火墻、路由器、前置機等措施隔離內(nèi)外網(wǎng)數(shù)據(jù)流實現(xiàn)事前管理，并通過入侵檢測軟件、系統(tǒng)日志分析等實現(xiàn)事后管理。

4.1.2 防火墻技術(shù)

為了保證局域網(wǎng)內(nèi)部的安全，在政務(wù)專網(wǎng)接入處、專業(yè)部門VPN專網(wǎng)接入處、社區(qū)聯(lián)系站VPN專網(wǎng)接入處、無線通信運營商光纖網(wǎng)絡(luò)接入處各放置了防火墻，將來自外部的不安全的信息流隔離在外部網(wǎng)絡(luò)中。

4.1.3 訪問控制

架設(shè)外網(wǎng)交換機，將內(nèi)外網(wǎng)的數(shù)據(jù)流分開，以達到分擔(dān)數(shù)據(jù)流量的目的，并且可以做到對內(nèi)外網(wǎng)的數(shù)據(jù)流進行隔離，從而保護網(wǎng)絡(luò)信息的安全。

4.1.4 入侵檢測及網(wǎng)絡(luò)審計

在系統(tǒng)外網(wǎng)及內(nèi)網(wǎng)之間選用入侵檢測與安全審計系統(tǒng)，監(jiān)視并記錄網(wǎng)絡(luò)中的各類操作，實時分析出網(wǎng)絡(luò)中發(fā)生的安全事件、外部事件（如外部入侵行為）和內(nèi)部事件（如內(nèi)部人員的文件拷貝、信息獲取、信息發(fā)布、資源變遷等），并根據(jù)設(shè)置的規(guī)則，智能地判斷出違規(guī)行為，對違規(guī)行為進行記錄、報警和阻斷。

4.1.5 VPN接入

VPN被定義為通過一個公用網(wǎng)絡(luò)（通常是因特網(wǎng)）建立一個臨時的、安全的連接，是一條穿過混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定隧道。使用這條隧道可以對數(shù)據(jù)進行幾倍加密達到安全使用互聯(lián)網(wǎng)的目的。虛擬專用網(wǎng)是對企業(yè)內(nèi)部網(wǎng)的擴展。虛擬專用網(wǎng)可以幫助遠程用戶、公司分支機構(gòu)、商業(yè)伙伴及供應(yīng)商同公司的內(nèi)部網(wǎng)建立可信的安全連接，用于經(jīng)濟有效地連接到商業(yè)伙伴和用戶的安全外聯(lián)網(wǎng)虛擬專用網(wǎng)。

4.2 應(yīng)用系統(tǒng)安全

4.2.1 權(quán)限控制

系統(tǒng)采用單點登錄的模式，通過口令對用戶登錄進行身份驗證，并根據(jù)用戶的權(quán)限配置辦公界面。保證相應(yīng)權(quán)限的用戶只能調(diào)度相應(yīng)的功能模塊，防止越權(quán)訪問。

4.2.2 數(shù)據(jù)加密

系統(tǒng)對關(guān)鍵敏感信息（如用戶口令、數(shù)據(jù)交換文本等）都進行加密處理，將加密后的密文在網(wǎng)絡(luò)中傳輸，并由接收方解密后分析原始數(shù)據(jù)。

5 嘉興煙草移動信息化的建設(shè)

（1）將移動信息化建設(shè)按照用戶群和功能緊迫性分期建設(shè)；

（2）一期，移動辦公：即本文檔中描述的需求，用戶群為公司領(lǐng)導(dǎo)，實現(xiàn)重要事宜的審批；

（3）二期，移動辦公擴容：增加移動化需求較為迫切的移動辦公功能，同時將移動辦公推廣至嘉興煙草下屬分公司；

（4）三期，四員管理：對市場監(jiān)管員、客戶經(jīng)理、送貨員及電訪員進行業(yè)務(wù)流程規(guī)范化管理，可以清晰地看出問題癥結(jié)，提高“四員”工作效率；實現(xiàn)后全市推廣；

（5）四期，移動化門戶建設(shè)：建設(shè)嘉興煙草統(tǒng)一的移動信息化門戶，同時融合EMM（包括MDM移動設(shè)備管理、MAM移動應(yīng)用管理、MIM移動信息管理、MCM移動內(nèi)容管理和MEM移動郵件管理）功能，實現(xiàn)對嘉興煙草移動化相關(guān)設(shè)備、應(yīng)用、新消息、內(nèi)容和郵件的有效管理；

通過以上分期建設(shè)，最終為嘉興煙草提供便捷的辦公、有效的管理和高效的協(xié)作。

[1]程寶平.IMS 原理與應(yīng)用[M].北京：機械工業(yè)出版社，2006.

[2]梅玉平.3G 的業(yè)務(wù)及管理[M].北京：人民郵電出版社，2007.

[3]張智江，等.基于IMS融合、開放的下一代網(wǎng)絡(luò)[M].北京：人民郵電出版社，2007.

[4]畢厚杰，李秀川.IMS 與下一代網(wǎng)絡(luò)[M].北京：人民郵電出版社，2006.