宋愛(ài)玲

一、前言

隨著國(guó)家產(chǎn)業(yè)結(jié)構(gòu)調(diào)整和轉(zhuǎn)型升級(jí)的不斷深入，鋼鐵企業(yè)如何通過(guò)信息化手段降低成本、提高效率，以提高利潤(rùn)率、順利度過(guò)當(dāng)前嚴(yán)峻形勢(shì)，進(jìn)而實(shí)現(xiàn)企業(yè)的轉(zhuǎn)型升級(jí)，是擺在管理者面前的一個(gè)需要解決的問(wèn)題。

根據(jù)某大型鋼鐵企業(yè)目前的信息化管理現(xiàn)狀，實(shí)現(xiàn)原有自動(dòng)辦公系統(tǒng)移動(dòng)化，接入到通信運(yùn)營(yíng)商云平臺(tái)，可打破傳統(tǒng)行業(yè)的信息化模式，提高整體工作效率。

二、項(xiàng)目分析

該公司規(guī)模較大，具有成熟的PC端信息化系統(tǒng)，不僅涵蓋辦公系統(tǒng)，還包括其他業(yè)務(wù)系統(tǒng)，并有專(zhuān)門(mén)的團(tuán)隊(duì)進(jìn)行維護(hù)。該公司移動(dòng)辦公系統(tǒng)采用B/S（Browser/Server）架構(gòu)，而其他系統(tǒng)采用C/S （Client/Server）結(jié)構(gòu)。

針對(duì)以上現(xiàn)狀，建議采取總體規(guī)劃、分步實(shí)施的方式進(jìn)行：第一步：搭建移動(dòng)辦公系統(tǒng)，進(jìn)行基礎(chǔ)模塊的建設(shè)，實(shí)現(xiàn)辦公系統(tǒng)移動(dòng)化；第二步：根據(jù)使用情況和客戶需求逐步完善辦公系統(tǒng)，并向其他業(yè)務(wù)系統(tǒng)拓展。

三、解決方案

3.1系統(tǒng)總體設(shè)計(jì)

（1）接口設(shè)計(jì)

本案例主要采用MKey3G平臺(tái)與應(yīng)用系統(tǒng)的表現(xiàn)層進(jìn)行對(duì)接，以捕獲網(wǎng)頁(yè)的方式，將其表現(xiàn)層內(nèi)容轉(zhuǎn)化到移動(dòng)辦公系統(tǒng)上，再由MKey3G平臺(tái)解析內(nèi)容傳到手機(jī)終端上。

（2）系統(tǒng)架構(gòu)設(shè)計(jì)

本應(yīng)用的MKey3G平臺(tái)架構(gòu)可以用結(jié)構(gòu)層次來(lái)描述，共分為：終端用戶層：用戶手機(jī)端的操作與使用。網(wǎng)絡(luò)傳輸層：移動(dòng)網(wǎng)關(guān)。系統(tǒng)服務(wù)層：移動(dòng)辦公系統(tǒng)的邏輯運(yùn)行層后臺(tái)系統(tǒng)：該公司內(nèi)部辦公系統(tǒng)。用圖形表現(xiàn)如下圖所示：

由于是將該公司辦公系統(tǒng)接入到運(yùn)營(yíng)商云平臺(tái)，故在客戶內(nèi)部網(wǎng)絡(luò)中無(wú)需增加服務(wù)器，直接由運(yùn)營(yíng)商將專(zhuān)線接入到客戶辦公系統(tǒng)服務(wù)器上即可實(shí)現(xiàn)訪問(wèn)。

3.2其他服務(wù)介紹

（1）網(wǎng)絡(luò)優(yōu)化服務(wù)--SFP。SFP全稱(chēng)Simple File Protocol，是一套網(wǎng)絡(luò)快速傳輸、壓縮、解析、加密、校穩(wěn)的協(xié)議。它在一定程度上解決了無(wú)線網(wǎng)絡(luò)速度慢、穩(wěn)定性差、費(fèi)用高三大難題。 （2）統(tǒng)一推送服務(wù)—APS。推送分在線和離線兩種方式?？蛻舳嗽谟脮r(shí)，有新的公文或郵件，則會(huì)在客戶端彈出一個(gè)提示框提示?？蛻舳宋醇せ顮顟B(tài)下，那么APS通過(guò)對(duì)接移動(dòng)的短信網(wǎng)關(guān)，向手機(jī)發(fā)送一條二進(jìn)制短信來(lái)激活客戶端，提醒處理緊急業(yè)務(wù)。（3）文檔解析服務(wù)--DPS。Mkey3G客戶端提供的文檔解析服務(wù)能夠直接對(duì)附件進(jìn)行預(yù)覽，無(wú)需在手機(jī)添加第三方軟件，集成在客戶端本身，兼容性很好且打開(kāi)速度快。目前支持的文檔類(lèi)型有Microsoft Office、Adobe PDF格式及圖片文件系列等格式。（4）智能更新服務(wù)—SUS。當(dāng)企業(yè)的PC端業(yè)務(wù)系統(tǒng)發(fā)生變化時(shí)，手機(jī)客戶端可通過(guò)SUS模塊遠(yuǎn)端進(jìn)行升級(jí)。SUS模塊包含在MSC中間件中，安裝到終端上，利用與服務(wù)器的SUS進(jìn)行升級(jí)。

3.3系統(tǒng)安全設(shè)計(jì)

（1）接入安全。一是由運(yùn)營(yíng)商直接將專(zhuān)線接入企業(yè)機(jī)房，與其他客戶相互隔離；二是在MKey3G平臺(tái)與客戶系統(tǒng)平臺(tái)間設(shè)置專(zhuān)用防火墻，以防止對(duì)客戶原有系統(tǒng)造成威脅；三是由運(yùn)營(yíng)商向客戶提供專(zhuān)有接入點(diǎn)（APN），和公網(wǎng)接入客戶進(jìn)行隔離，并能提供預(yù)設(shè)手機(jī)號(hào)接入。（2）管理安全。一是通過(guò)后臺(tái)登陸接口設(shè)置，只允許每次登錄嘗試三次密碼，超過(guò)時(shí)將自動(dòng)拒絕登陸，可以免除有人通過(guò)編程對(duì)用戶密碼進(jìn)攻；二是當(dāng)手機(jī)不在身邊時(shí)，可聯(lián)系管理員鎖定客戶端所有數(shù)據(jù)，并阻止其他人登錄；三是MKey3G平臺(tái)提供操作日志查詢，可以通過(guò)日志分析來(lái)查看是否遭受系統(tǒng)攻擊。（3）運(yùn)行安全。采用各服務(wù)器模塊獨(dú)立部署，任何一個(gè)模塊發(fā)生故障不會(huì)影響其他模塊的正常運(yùn)作；采用雙機(jī)熱備份方式，系統(tǒng)某一個(gè)模塊發(fā)生故障時(shí)，由替代模塊工作，保證系統(tǒng)的持續(xù)可靠運(yùn)行。（4）數(shù)據(jù)安全。本系統(tǒng)存儲(chǔ)用戶密碼的加密信息而非密碼信息，從而保證密碼安全；不直接存儲(chǔ)系統(tǒng)硬盤(pán)數(shù)據(jù)，而是采取安全加密存儲(chǔ)，保證客戶系統(tǒng)被入侵時(shí)MKey3G平臺(tái)中的數(shù)據(jù)不會(huì)泄露。

四、方案優(yōu)勢(shì)分析

通過(guò)上述對(duì)方案的闡述，本系統(tǒng)解決方案優(yōu)勢(shì)如下：

（1）可延展性強(qiáng)：經(jīng)過(guò)移動(dòng)辦公及其他業(yè)務(wù)系統(tǒng)分步實(shí)施，可提高系統(tǒng)開(kāi)發(fā)工作效率，用戶根據(jù)系統(tǒng)使用情況及需求靈活推進(jìn)其他系統(tǒng)模塊的移動(dòng)化。（2）原系統(tǒng)無(wú)需改造：MKey3G平臺(tái)適用于所有B/S結(jié)構(gòu)化的系統(tǒng)，只需在有原系統(tǒng)相關(guān)帳號(hào)和使用權(quán)限的情況下，即可進(jìn)行頁(yè)面分析和配置，并最終將系統(tǒng)通過(guò)配置文件和插件的方式提供全業(yè)務(wù)的接入，整個(gè)過(guò)程，該公司的原有系統(tǒng)無(wú)需任何改造。（3）安全性強(qiáng) MKey3G平臺(tái)從接入安全、管理安全、運(yùn)行安全、數(shù)據(jù)安全入手，對(duì)系統(tǒng)的各個(gè)環(huán)節(jié)給了予嚴(yán)密的保護(hù)。（4）個(gè)人操作便捷：通過(guò)網(wǎng)絡(luò)優(yōu)化、文件推送、文檔解析和智能更新等方面的設(shè)計(jì)，用戶在操作過(guò)程中基本能做到一機(jī)在手，所有辦公事務(wù)均能實(shí)時(shí)處理，使用和操作起來(lái)非常便捷。