文｜李潔原

移動互聯(lián)網(wǎng)成為公眾獲取互聯(lián)網(wǎng)新聞信息和服務(wù)的重要渠道，建設(shè)基于新聞網(wǎng)站的移動客戶端是一種必然的趨勢。移動客戶端提供的服務(wù)資源實時有效，有利于廣大受眾對資訊的及時獲取，本文基于此要求設(shè)計了基于新聞網(wǎng)站的移動客戶端系統(tǒng)，本系統(tǒng)主要包括移動應(yīng)用內(nèi)容管理平臺、移動客戶端兩大部分，同時根據(jù)等級保護相關(guān)要求設(shè)計了網(wǎng)絡(luò)與信息安全平臺。最后，本文根據(jù)上述設(shè)計方案，進行了工程實現(xiàn)。

一、引言

統(tǒng)計資料顯示，截至2014年12月，中國網(wǎng)民規(guī)模達6.49億人，而手機網(wǎng)民規(guī)模達5.57億人，網(wǎng)民中使用手機上網(wǎng)人群占比高達85.8%。2014 年，我國的移動互聯(lián)網(wǎng)產(chǎn)業(yè)延續(xù)了近年來50%的增長速度。谷歌CEO拉里·佩奇（Larry Page）說：“我們口袋中的手機已變成了超級電腦，正在改變我們的生活。它可以做到人們曾認為非常神奇的事情，或者僅在電影中才有可能實現(xiàn)的東西，例如移動用戶從所站立的位置獲得方位感；在線觀看視頻；移動信息交互等”。

國內(nèi)智能移動設(shè)備的不斷涌現(xiàn)，伴隨著互聯(lián)網(wǎng)應(yīng)用軟件的高速發(fā)展，使廣大受眾便捷的獲取互聯(lián)網(wǎng)資訊成為可能。用戶可以通過智能手機、平板電腦、掌上電腦等多種終端，隨時隨地接入互聯(lián)網(wǎng)來獲取新聞信息和服務(wù)。移動客戶端具有簡潔個性的窗口界面以及更加豐富的圖形和動畫，不僅可以提供新聞網(wǎng)站發(fā)布的信息，還可以提供更加實用的查詢、互動、推送等服務(wù)，使新聞網(wǎng)站服務(wù)更加實用、便捷、高效?；谛侣劸W(wǎng)站的移動客戶端提供的服務(wù)，在用戶體驗方面都擁有傳統(tǒng)互聯(lián)網(wǎng)無法比擬的優(yōu)勢，容易受到用戶的青睞。

因此，研發(fā)功能豐富，界面優(yōu)秀，安全高效的新聞網(wǎng)站移動客戶端系統(tǒng)，已成為系統(tǒng)建設(shè)時的重要內(nèi)容。

二、設(shè)計原則和總體設(shè)計

（一）設(shè)計原則

1.業(yè)務(wù)擴展性

系統(tǒng)在設(shè)計時需要按照業(yè)務(wù)分層、數(shù)據(jù)扁平化等思想進行劃分，在資源聚合、集成服務(wù)等功能方面要考慮未來可能更多的資源接入后進行抽象和標準接口設(shè)計以實現(xiàn)最大程度的擴展性。

2.技術(shù)先進性

為確保系統(tǒng)建設(shè)的技術(shù)先進性和用戶良好使用體驗，各個環(huán)節(jié)都需要充分利用當前最新IT技術(shù)，涵蓋設(shè)計、開發(fā)、項目管理、測試、部署等多方面，而不能依賴單一化的技術(shù)。

3.可靠性

系統(tǒng)作為網(wǎng)站對應(yīng)的移動客戶端系統(tǒng)，系統(tǒng)工作要穩(wěn)定、可靠，要確保7×24小時不間斷工作，重要業(yè)務(wù)數(shù)據(jù)要有永久存儲和備份機制。

4.安全性

主要從五個方面進行系統(tǒng)安全設(shè)計，包括：程序設(shè)計的安全性、操作系統(tǒng)及系統(tǒng)部署的安全性設(shè)計、數(shù)據(jù)庫安全設(shè)計、網(wǎng)絡(luò)安全設(shè)計和物理安全設(shè)計與防范等。

5.標準化和規(guī)范化

為保證系統(tǒng)實施的順利進行，徹底的標準化和規(guī)范化是前置條件，在服務(wù)接口和服務(wù)體系上規(guī)范化。

圖1 基于新聞網(wǎng)站的移動客戶端系統(tǒng)結(jié)構(gòu)示意圖

（二）總體設(shè)計

按照上述原則，運用系統(tǒng)的思維方式，本文設(shè)計了基于新聞網(wǎng)站的移動客戶端系統(tǒng)。該系統(tǒng)是一份可以發(fā)送到手機、平板電腦等移動設(shè)備用戶手里的綜合客戶端，能夠?qū)崿F(xiàn)文字、圖片、音視頻等資訊展示、圖集展示、專題展示、新聞推送、分享等功能（如圖1所示）。

本系統(tǒng)從架構(gòu)層次分為移動應(yīng)用內(nèi)容管理平臺、移動客戶端及信息安全建設(shè)三部分，以下分別對技術(shù)實現(xiàn)方案進行描述。

1.移動應(yīng)用內(nèi)容管理平臺

移動應(yīng)用內(nèi)容管理平臺作為移動客戶端系統(tǒng)的后臺支撐平臺，在功能上，首先需要對新聞網(wǎng)站的內(nèi)容進行數(shù)據(jù)互聯(lián)互通，合理利用好現(xiàn)有的圖文、音視頻等優(yōu)質(zhì)資源，同時也需要與針對客戶端系統(tǒng)自采稿件進行互聯(lián)互通，并且需要對客戶端的用戶行為進行收集、分析，并為內(nèi)容運營提供決策支撐。總體而言，此平臺需要涵蓋當下主流的后臺內(nèi)容管理功能，并根據(jù)客戶端具體情況進行適配性改良，必要時，還需支撐遠程VPN發(fā)稿。

移動應(yīng)用內(nèi)容管理平臺至少需滿足以下幾方面服務(wù)支撐：內(nèi)容管理、消息推送、用戶管理、運營支撐、數(shù)據(jù)服務(wù)、互聯(lián)互通等功能。

內(nèi)容管理采用多模型設(shè)計，支持文章、鏈接、視頻、圖集、專題等多種形式，滿足不同類型內(nèi)容的發(fā)布。稿源庫與網(wǎng)站稿件庫實現(xiàn)互聯(lián)互通，創(chuàng)建稿件時，可以直接從網(wǎng)站稿件庫中選取內(nèi)容。

消息推送功能實現(xiàn)將信息主動推送到所有客戶端或指定的客戶端，應(yīng)具備支持Android和iOS兩大主流平臺的能力。通過本功能可實時查看推送效果，推送歷史可展示所有已推送內(nèi)容，可通過時間、關(guān)鍵詞搜索歷史推送內(nèi)容。

用戶管理實現(xiàn)對用戶的分級管理，即系統(tǒng)管理員可以管理所有用戶，為所有用戶分配操作使用權(quán)限，設(shè)定角色。在用戶登錄中，如有特殊需求，可增加使用手機短信或動態(tài)密碼器硬件設(shè)備進行支持，以增強賬號安全性。

運營支撐是指對移動客戶端的應(yīng)用程序下載量、各欄目或服務(wù)的訪問量、用戶訂閱的信息量、信息資源的分享量進行統(tǒng)計，并及時接收用戶的反饋。通過對上述數(shù)據(jù)的分析，可以更好地為用戶提供有用的資源信息。

統(tǒng)計報表實現(xiàn)按照發(fā)稿量、訪問量、評論量分別對系統(tǒng)進行統(tǒng)計，并且根據(jù)欄目、時間、模型多維度統(tǒng)計排行。

2.移動客戶端

移動客戶端應(yīng)包括基本功能及服務(wù)功能，其中基本功能主要包括版本升級提示、消息推送、頻道訂閱與調(diào)整、搜索、基本設(shè)置、內(nèi)容模型、主導航菜單、應(yīng)用廣場（天氣預報）、社會化分享等；服務(wù)功能主要包括消息推送、統(tǒng)計、意見反饋以及設(shè)置等。

版本更新監(jiān)測實現(xiàn)用戶在聯(lián)網(wǎng)狀態(tài)下檢測移動客戶端版本是否為當前最新版本，如果不是，可以選擇更新并安裝最新版本；是否更新要提示用戶自行選擇，不能進行強制更新。

內(nèi)容模型提供了組圖、視頻、專題等多種模型，豐富了內(nèi)容的展現(xiàn)形式，為讀者提供了高質(zhì)量的內(nèi)容。同時可以快速分享內(nèi)容到各大微博、社會化應(yīng)用平臺。

廣告展示支持啟動畫面、內(nèi)容幻燈片、文章列表、文章內(nèi)容頁廣告投放與管理，支持第三方廣告接入，使移動客戶端系統(tǒng)可快速實現(xiàn)盈利。

3.網(wǎng)絡(luò)與信息安全

網(wǎng)絡(luò)安全方案主要遵循《信息安全等級保護管理辦法（公通字[2007]43號）》的相關(guān)要求與文件精神。設(shè)計上遵循了分區(qū)分域、縱深防御的設(shè)計思想，將網(wǎng)絡(luò)設(shè)計為發(fā)布區(qū)、應(yīng)用區(qū)、核心區(qū)、以及管理區(qū)，并遵循管理流量與業(yè)務(wù)流量完全隔離的設(shè)計原則，在交換機上劃分獨立的管理VLAN，并為每臺服務(wù)器預留一個管理網(wǎng)口，用戶傳輸管理流量與日志信息，確保管理流量與業(yè)務(wù)流量的互不干擾，實現(xiàn)結(jié)構(gòu)上的安全。

圖2 網(wǎng)絡(luò)與信息安全平臺設(shè)計

如圖2所示，用戶只能訪問發(fā)布區(qū)的服務(wù)器，通過將應(yīng)用區(qū)的數(shù)據(jù)推送到發(fā)布區(qū)，從而保證應(yīng)用區(qū)的信息完整性不被破壞。針對遠程安全接入采用基于加密隧道VPN來實現(xiàn)遠程安全訪問要求，實現(xiàn)遠程安全可靠的訪問。針對應(yīng)用端訪問的安全，通過雙因素身份證和認證鑒權(quán)管理進行基于策略的安全訪問控制。

圖3 移動應(yīng)用內(nèi)容管理平臺稿件庫

三、系統(tǒng)實現(xiàn)

在某網(wǎng)站客戶端項目中，基于上述設(shè)計模型，分別對移動應(yīng)用內(nèi)容管理平臺、移動客戶端及網(wǎng)絡(luò)與信息安全平臺進行了實現(xiàn)。

在移動應(yīng)用內(nèi)容管理平臺建設(shè)中，實現(xiàn)了與中央紀委監(jiān)察部網(wǎng)站及客戶端系統(tǒng)自采稿件的互聯(lián)互通，合理利用了現(xiàn)有的文字、圖片、音視頻等優(yōu)質(zhì)資源，具備文章、鏈接、視頻、圖集、專題等多種形式的發(fā)布能力，平臺涵蓋了當下主流的后臺內(nèi)容管理功能，包括內(nèi)容管理、消息推送、用戶管理、運營支撐、數(shù)據(jù)服務(wù)、互聯(lián)互通等功能。同時根據(jù)客戶端具體情況進行適配性改良，支撐了遠程VPN發(fā)稿。

圖4 移動客戶端界面

針對稿件庫，按照業(yè)務(wù)流程，建立了稿源庫、編輯庫、待審稿庫、待簽稿庫、成品稿庫和回收站5個稿庫，繼承了用戶的使用習慣（如圖3所示）。

移動客戶端建設(shè)實現(xiàn)了文字、圖片、音視頻等資訊展示、圖集展示、專題展示、消息推送、分享等功能，并充分集成了現(xiàn)有SDK。本項目消息推送系統(tǒng)上對接了騰訊信鴿推送系統(tǒng)，使用了騰訊的專業(yè)服務(wù)，可以保障我們的消息推送穩(wěn)定、快速、可靠。在其他項目建設(shè)中，我們開發(fā)了用戶行為分析SDK，通過與本系統(tǒng)的集成，將本項目的用戶行為數(shù)據(jù)納入了統(tǒng)一管理，有效保護了之前的投資也便于統(tǒng)一管理（如圖4所示）。

基于上述網(wǎng)絡(luò)與信息安全設(shè)計方案，在系統(tǒng)建設(shè)過程中，移動應(yīng)用內(nèi)容管理平臺嚴格執(zhí)行安全基線，實施主機加固、網(wǎng)頁防篡改及滲透測試等；移動客戶端實施了代碼混淆、數(shù)據(jù)加密及防篡改等，保障系統(tǒng)前后端的安全。通過CDN實施外網(wǎng)加速，并同時增加了對防DDOS、防篡改等方面措施，提高了系統(tǒng)的整體安全性。

四、總結(jié)

隨著移動互聯(lián)網(wǎng)的興起，移動互聯(lián)網(wǎng)已成為公眾獲取互聯(lián)網(wǎng)信息和服務(wù)的重要渠道，建設(shè)基于新聞網(wǎng)站的移動客戶端是一種必然的趨勢。移動客戶端提供的服務(wù)資源實時有效，有利于廣大受眾對資訊的及時獲取。通過移動客戶端系統(tǒng)的建設(shè)，有效拓展了新聞網(wǎng)站閱讀的時間和空間。同時，在網(wǎng)絡(luò)安全已上升為國家戰(zhàn)略的背景下，還應(yīng)高度重視移動客戶端系統(tǒng)的安全工作，在后續(xù)研發(fā)和運維中，應(yīng)不斷提高系統(tǒng)的安全性。