蔡志強 陳星宇 孫國寶

摘要：伴隨油田信息化建設的不斷發(fā)展，油田日常辦公也在朝著智能化方向進步，而生產、經營和科研，都需要構建在網絡平臺之上，各種各樣應用系統(tǒng)的運用，也極大提升了網絡的利用率和依賴度，業(yè)務處理模式也向移動終端拓展。通過對平臺的系統(tǒng)設計、功能模塊、關鍵技術和平臺在油田生產中的運用情況展開詳細分析，期望能促進移動辦公及一體化應用平臺在油田生產環(huán)節(jié)中的多方面應用，促進移動設備終端的普及度上升。

關鍵詞：移動辦公；一體化應用平臺；油田生產

一、前言

隨著信息技術的高速發(fā)展，油田企業(yè)構建信息一體化業(yè)務協(xié)同平臺，逐步開始使用合同管理、辦公自動化和ERP等各種各樣的信息網絡應用系統(tǒng)，而這些平臺及系統(tǒng)的運用，都能夠為企業(yè)內部的管理人員與業(yè)務人員提供相應的助力，并且對不同業(yè)務的開展與處理也具有了更高的要求。

二、研究背景介紹

油田企業(yè)和各級單位經過多年的信息化建設，已經根據實際需求構建了各種類型的移動應用，包括油田日常的油氣田生產工作、經營工作和后續(xù)保障服務等內容。但是由于整體的部署不夠集中，并且也沒有相應地展開移動應用的統(tǒng)一管理與維護工作，導致后期運營及維護成本增加和重復建設等問題。雖然開發(fā)技術不斷發(fā)展，但移動應用和數據之間的集成共享不夠充分，導致了資源浪費和效率低下等問題[1]。無紙化辦公就是通過運用先進的計算機和網絡技術，利用移動設備高效地處理辦公業(yè)務，從而提升辦公效率和便利性，促進整體管理與決策工作的順利開展，轉變傳統(tǒng)辦公模式，而這也是企業(yè)開始朝著現代化管理發(fā)展的核心標志之一[2]。

三、系統(tǒng)設計

（一）系統(tǒng)建設目標

在系統(tǒng)建設過程中需要首先運用已有的資源，然后再使用統(tǒng)一的技術架構及制定相關的技術規(guī)范，在保證信息安全與數據安全的基礎上，根據信息化工作的“六統(tǒng)一”原則，統(tǒng)一管理和管控移動應用，并進行集中部署，這樣就可以有效地節(jié)約開發(fā)成本和控制總成本，逐漸開發(fā)已有的信息技術系統(tǒng)，為實現移動化工作的目標，采用了統(tǒng)一應用共享平臺、移動應用共享平臺和移動管理應用等技術手段，以此來實現相關的業(yè)務系統(tǒng)的共享和管理，構建不同種類信息資源之間的互相利用與溝通[3]。創(chuàng)新整體的工作模式，全方位實現油田企業(yè)的信息化管理、移動化辦公和智能化經營的整體未來建設發(fā)展目標。

（二）整體建設思路

構建油田自主化的移動辦公一體化應用平臺，需要集成集團統(tǒng)建和油田自建的全部應用，并在統(tǒng)一開發(fā)、統(tǒng)一管理和統(tǒng)一接入等各項管理指標下進行統(tǒng)一規(guī)劃和實施。通過融合數據安全、移動應用集成和移動設備控制等多項技術，確保移動使用的統(tǒng)一開放和統(tǒng)一發(fā)布和統(tǒng)一管理的最終目標。

（三）應用架構的設計

油田移動辦公一體化應用平臺，在實際設計過程中，面對不同用戶的需求，我們需要為終端用戶、系統(tǒng)管理員、運維人員和開發(fā)人員提供相應的服務和支持。首先，對于終端用戶來說，我們可以將移動辦公和一體化平臺視為移動終端，以便他們能夠隨時隨地使用各種應用程序和服務，從而幫助用戶去訪問各種各樣業(yè)務應用的App。再次，是對開發(fā)人員，為了提高開發(fā)人員的效率和開發(fā)質量，我們需要提供一個多元化的服務體系。體系包含基礎技術服務、中間件服務和業(yè)務組件服務等多種服務，為開發(fā)人員提供一個完善的服務管理體系，以便他們在整個開發(fā)運營平臺上能夠快速開發(fā)，構建出各項業(yè)務的使用功能[4]。最后，是對運營人員提供一個統(tǒng)一的監(jiān)控和調度中心。該中心可實現對業(yè)務的彈性收縮和自動化的運維管理和監(jiān)控，以確保業(yè)務系統(tǒng)工作順利開展，從整體導航提高運營，維護工作開展的實際效率。

（四）功能架構設計方案

首先，為了實現移動應用的高效開發(fā)，我們需要構建移動開發(fā)平臺。該平臺采用C/S架構，包含移動開發(fā)IDE和移動應用開發(fā)系統(tǒng)兩個方面，以提供集中化的移動應用開發(fā)環(huán)境。移動開發(fā)平臺的客戶端主要是為開發(fā)人員提供一個方便的工具，使其能夠編寫和調試項目代碼。平臺集成了各種開發(fā)工具和服務，使開發(fā)人員能夠快速創(chuàng)建，而后臺系統(tǒng)則是直接對業(yè)務應用、開發(fā)人員及權限等多方面內容進行管理與實現。與此同時，還需要開展移動應用的在線打包工作。為推進移動應用的整體統(tǒng)一開發(fā)、測試、發(fā)布、部署和管理工作，并構建一個穩(wěn)定且全面具備前瞻性的安全體系，需要提供全面而具有開放標準的移動應用技術方案。針對油田的全新移動應用開發(fā)，不同部門需使用統(tǒng)一開發(fā)平臺，并嚴格按照規(guī)范標準實施統(tǒng)一建設，以促進移動數據信息內容的整合和共享。

其次，需要構建移動管理平臺，通過B/S架構形成完整的移動管理平臺，實現對移動應用管理、移動設備管理、內容管理和用戶管理四個核心功能的使用，以全面管控移動應用和設備的整個周期。在此基礎上，還應建立云、管、端不同層面的完善和穩(wěn)定的安全體系，以確保移動應用的安全性和可靠性。最后，是構建移動辦公的DMZ區(qū)域（該緩沖區(qū)位于企業(yè)內部網絡和外部網絡之間的網絡區(qū)域內，更加有效地保護內部網絡），并且按照統(tǒng)一的開發(fā)平臺及開發(fā)油田移動辦公共享的DMZ區(qū)域進行規(guī)范。

（五）專業(yè)運用App設計方案

將已有的系統(tǒng)移動化，可通過使用移動辦公一體化應用平臺集成各種App功能，并接入不同的App。這些App主要包括原生開發(fā)、Hybrid開發(fā)和Web開發(fā)。對于全新應用的開發(fā)，通常使用統(tǒng)一的開發(fā)平臺，并制定統(tǒng)一的管理規(guī)范。該開發(fā)平臺支持主流的前端開發(fā)語言，如Html和JS。在已經制定完善的管理標準的環(huán)境下，可對移動應用進行統(tǒng)一建設。對于敏感信息的訪問控制及保護工作和敏感數據的去隱私化問題，都能夠確保數據在儲存時期的安全性。移動數據信息集成共享能夠統(tǒng)一進行運營與維護管理，從而確保移動應用的整體生命周期展開安全的管理與控制。

（六）協(xié)同辦公的輕應用設計方案

為了確保在即時通信系統(tǒng)下實現移動化辦公應用和相應服務，可以采用微服務框架。通過使用Oauth2.0機制管理用戶的身份認證信息，并使用HTML和JSAPI技術，實現相應功能頁面的移動化訪問。這樣可以將協(xié)同辦公、行政管理和人力資源管理、財務等多項工作的應用，全部采用即時通信項目的高強度加密方式，并將其集成到工作平臺中。這樣可以實現在工作平臺內進行信息傳輸的高度加密，保證信息的安全性和機密性，例如轉發(fā)分享控制、關鍵詞屏蔽、敏感信息屏蔽和防監(jiān)聽防破解等多項安全方式，使其不會受到平臺的限制。從而通過采用安全穩(wěn)定的信息傳輸方式，確保員工和業(yè)務工作之間的信息內容得到安全保護，實現了日常工作的移動化辦公。

（七）安全部署設計方案

移動化辦公管理平臺整體部署工作，在部署服務之中主要有兩點。1.Web服務器提供服務接口，與相應業(yè)務系統(tǒng)進行對接和集成。內部用戶可以直接訪問Web服務器，而移動端用戶需要通過油田的移動辦公一體化應用平臺或即時通信系統(tǒng)訪問業(yè)務系統(tǒng)。FTP服務器主要用于文件的讀取和存儲。2.主數據庫服務器通過數據接口與相應業(yè)務系統(tǒng)直接對接和集成，使業(yè)務系統(tǒng)可以直接訪問數據庫。

四、功能模塊分析

遠程功能的發(fā)布功能模塊通過多個控件共同完成整體的架構有以下幾個：第一個是遠程應用發(fā)布模塊，它是內置在SSLVPN設備里，并且具有能夠獲得應用發(fā)布在服務器上的相應資源信息，從而為終端提供相應的訪問，并且還擔負著身份認證和數據傳輸等多項處理工作，屬于遠程運用工作的核心組件。第二個是服務端控件。服務端控件是在應用發(fā)布服務器中安裝的，控件主要是用來提供遠程應用服務，還可以監(jiān)測應用發(fā)布過程中的服務器狀態(tài)。第三個是客戶端控件。服務端控件在移動終端上的命名是Easy Connect，主要負責接入終端服務器的作用，終端則能夠直接在登錄的界面直接進行下載運用，PC終端則需要自動安裝到相應的客戶端控件。第四個是應用程序客戶端。發(fā)布與終端移動用戶所運用的應用程序需要首先在應用發(fā)布服務器中進行安裝，例如：Office或者寫字板等多個程序，基于C/S架構的應用系統(tǒng)則要在應用發(fā)布服務器上去安裝客戶端軟件，B/S架構業(yè)務系統(tǒng)則需要在應用發(fā)布服務器中安裝相應版本的IE瀏覽器需要的控件。

五、關鍵技術的實現

通常情況下，油田企業(yè)的信息網絡應用系統(tǒng)都是在計算機平臺上進行開發(fā)的，然而智能終端經常出現無法支撐這一系統(tǒng)的實際應用程序，導致非IE內核瀏覽器的智能終端用戶不能直接去訪問已有的業(yè)務應用系統(tǒng)，再加上目前的油田信息在網絡管理工作中，缺乏智能終端管理與安全機制的制定，智能終端的運用過于隨意就會容易產生諸多信息安全問題。為了突破這些問題帶來的影響，并且考慮到使用的效率和信息安全性，可以運用遠程發(fā)布Windows應用的方式，把信息網絡實際運用的系統(tǒng)直接延伸到每一個用戶的PC或智能終端上，而使用的技術主要有以下幾個方面：

（一）多重租賃技術實現

在應用程序的整體環(huán)境隔離和數據隔離的保護下，不同用戶之間能夠相互獨立，避免在使用應用程序時相互干擾。同時，這種保護還能確保數據的隱私和安全性，為用戶提供可靠的信息保護。

（二）移動數據高并發(fā)處理的技術實現

移動數據高并發(fā)處理技術的核心是基于多用戶和PaaS架構。底層服務架構可以實現云化部署，采用動靜態(tài)資源分離、CDN和負載均衡、分布式緩存、讀寫分離以及數據切分等多種技術，以確保對高并發(fā)用戶和設備的服務訪問功能。

（三）移動數據安全傳輸儲存的技術運用

通過進行輕量級安全通道傳輸、安全分離和分級安全交換鏈的技術研究與分析，可以解決傳輸通道存在的安全性問題。使用落地數據加密、傳輸數據加密和離線數據加密技術，可以控制對敏感信息內容的訪問，并對敏感數據進行隱私保護，確保數據在存儲期間的安全。同時，監(jiān)測移動應用系統(tǒng)網絡的進出口，可以有效地控制和管理非法終端和用戶的接入情況，避免移動系統(tǒng)和用戶終端的信息被非法竊取，防止合法用戶越權訪問其他用戶的信息[5]。

（四）遠程終端設備管理的技術應用

通過調用設備的本地接口，實現設備一體化全生命周期的管理，可遠程鎖定設備、清除密碼、進行鎖屏、定位和恢復出廠設置等多項遠程操作。企業(yè)可通過配置針對設備的網絡接入點、鎖屏密碼、策略、應用安裝與卸載等，對設備運用過程中容易出現的數據泄露問題進行全方位保護。

（五）云管端安全管理的技術運用

通過應用沙箱隔離、存儲保護、PKI/CA證書、代碼混淆、本地應用配置等多種技術手段，從云、管、端三個角度出發(fā)，以PKI/CA證書體系為核心，在不同層次的子系統(tǒng)中展開簽名驗證和信息傳播保護。這樣可以構建一個平臺全面化的整體安全體系，為企業(yè)的移動安全提供更加全方位的保護。移動終端的信息內容傳輸與儲存開展加密保護，運用國產非公開商用加密算法，展開混編加密，這樣即使出現了信息被竊取的問題，竊取者也無法理解信息的內容。同時，通過采用PKI數字簽名技術，網絡和相應的應用程序中的關鍵數據也能得到保護，防止被他人篡改。這樣可以確保信息的機密性和完整性。

六、平臺應用情況分析

為確保油田智慧指揮中心的順利運行，需要在移動辦公一體化應用平臺整體建設的統(tǒng)一規(guī)劃和開發(fā)環(huán)境下進行統(tǒng)籌規(guī)劃和開發(fā)。這樣可以保證整個平臺的高效協(xié)同和穩(wěn)定運行，為油田提供可靠的信息化支持。開發(fā)生產日報、請銷假、班報管理、會議管理等10多個模塊，業(yè)務范圍較為廣泛，從而有效提高了整體工作效率。使得員工與上、下游的合作人員都能夠不受到時間地點限制，隨時隨地展開相應的溝通與交流。同時，移動辦公的即時通信功能，也能夠為油田企業(yè)的移動應用及值班報崗等多項工作流程提供助力，逐步構建移動工作門戶突破傳統(tǒng)的工作模式，從而確保油田企業(yè)內部日常工作更加高效。

七、結語

綜上所述，移動辦公一體化應用平臺的實際探索和運用途徑分析可以整合移動應用資源，統(tǒng)一運用規(guī)范化的安全接入模式，更高效地促進油田內部的移動信息化管理，有效提升信息化管理能力。該平臺采用持續(xù)集成方式，以覆蓋油田各個板塊為目標，使所有二級單位的移動應用得到最大限度的支持，全方位運用在油田日常的生產管理及經營和保障等多項工作中。本文通過對移動辦公一體化應用平臺及其在油田日常生產工作中的實際運用與移動應用建設情況進行了研究與實踐，希望能夠真正促進移動辦公一體化應用平臺技術的發(fā)展，切實提升油田企業(yè)日常生產工作的效率。

參考文獻

[1]王微.企業(yè)移動辦公一體化應用平臺研究與應用[J].電腦知識與技術，2022，18（19）：63-65.

[2]劉斌.油氣田效益評價一體化平臺研究與應用[J].石油科技論壇，2020，39（4）：68-75.

[3]吳鈞，于曉紅.大慶油田生產經營管理與輔助決策系統(tǒng)設計與實施[J].大慶石油地質與開發(fā)，2019，38（5）：294-300.

[4]卿文學.實施“信息化提升工程”提升油田企業(yè)管理水平[J].內江科技，2018，39（3）：11+81.

[5]袁澤波，錢浩東，劉舉.“大數據”在塔里木試油一體化設計平臺的應用與實踐[J].鉆采工藝，2017，40（6）：108-110.

作者單位：蔡志強、陳星宇，新疆油田公司陸梁油田作業(yè)區(qū)；孫國寶，昆侖數智科技有限責任公司