企业移动办公系统解决方案

企业移动办公系统企业移动办公系统 解决方案解决方案 中国移动通信集团浙江有限公司中国移动通信集团浙江有限公司 20122012年年9 9月月 企业手机办公系统移动信息化解决方案 2 目目 录录 1 1项目背景项目背景 3 1 1行业背景 3 1 2需求概述 3 2 2设计原则设计原则 4 2 1安全可靠 4 2 2技术先进 5 2 3操作便捷 5 3 3项目目标项目目标 6 3 1目标描述 6 4 4需求分析需求分析 6 4 1需求关键字 以 eoffice 企业 OA 为例 6 4 2典型功能应用 7 4 2 1通知公告 7 4 2 2待办流程 8 4 2 3OA 邮件 9 4 2 4通讯录 10 5 5项目部署方案项目部署方案 11 5 1 组网方案 11 5 2 接口对接方案 12 5 3 安全接入方案 13 5 3 1 政企客户内网与外网 专网之间的安全隔离 13 5 3 2 防火墙安全访问控制 14 5 3 3 EXMOBI 服务器接入移动 3G 无线网络 14 5 3 4 手机通过移动 3G 无线网络接入 EXMOBI 服务器 15 5 3 5 SSL 加密 16 5 3 6 应用系统安全 16 6 6适配原理适配原理 17 7 7项目实施计划建议项目实施计划建议 19 8 8项目保障项目保障 20 8 1 技术保障 20 企业手机办公系统移动信息化解决方案 3 1 1项目背景项目背景 1 11 1行业背景行业背景 信息化建设为企业管理带来了方便 但随着领导和管理层工作的日益繁忙 突发性事件 的不断增多 以往的需要依赖固定办公地点 固定网络和设施的办公模式面临压力 办公信 息化寻求一种更加贴身 更为贴心的解决方法 如何能有效的企业的制度 公告 通知等信息传达到企业人员手上 领导如何能及时掌 握并处理企业里的各类问题 如何能在外面就可以及时收发邮件 等等这些问题 制约着企 业信息的及时传递和流程的及时处理 这些问题不是通过 PC 访问 OA 就能解决的 ExMobi 移动化应用平台能够解决以上问题 使信息化摆脱了对固定办公环境 固定工作 时间 固定电脑设备和网络的依赖 将信息化无缝延展到每个人手中 它是对原有信息化的 补充 也是对信息化本身的发展和跃变 1 21 2需求概述需求概述 1 企业领导事务繁忙 经常在外 需要有一种方式可以实时了解和查询企业部门管理工作的 情况 2 在出现紧急情况时 企业管理人员需要将事情尽快呈报领导 需要有一种可以在瞬间进行 多文件 多资料信息传递的沟通工具 3 企业领导在进行工作指示和计划落实时 经常涉及跨部门协作 需要有一种便捷的途径能 通知到所有相关人员 4 对于重大问题 企业领导之间需要沟通磋商 需要确保领导在外出时也有方法可以参与多 方集群会议 完成会议讨论和决策制定 5 企业领导在外时 需要有一种方式快速有效地处理重要事务 避免由于环境 条件等问题 贻误工作 企业手机办公系统移动信息化解决方案 4 2 2设计原则设计原则 2 12 1安全可靠安全可靠 为了保证企业 OA 系统的网络安全 数据安全和应用安全 移动办公信息系统必须提供完 善的安全保障解决方案 经过仔细和全面的考量 我们决定从以下七个角度入手 1 多重身份验证多重身份验证 为了防止用户密码泄漏后出现的恶意登录 我们可以提供用户名 手 机号和密码的三重绑定 保证用户账号和手机号实行绑定 对于更高安全的需求 还可以实 现手机机体 SIM 卡 IMSI 号或手机 ESN 号 与用户账号的绑定 2 高强度密码和强制密码输入高强度密码和强制密码输入 用户每次登录系统 均需强制输入密码 不允许在手机 端保存密码 设置用户密码有效期 超过有效期后 可强制用户修改密码 设置用户密码的 长度范围 同时可以设定限制用户密码必须同时包含字母和数字 设置登录错误次数限制 只允许用户每次登录尝试可设定次数的密码 超出规定的次数 将自动在一段时间内中止登 录系统 以防止对用户密码的穷举攻击 3 授权访问授权访问 授权是用于决定通过身份验证的一方是否具有访问特定资源的权限 它是 身份验证之后的安全控制层 通常 并不是在确认了请求者的身份之后 就表示该请求者具 有访问特定资源的正确权限 4 停用锁止停用锁止 当用户手机丢失 可报告管理员 由管理员在系统中将丢失手机列入黑名 单 系统锁定用户所有的数据 并阻止用户登录 保证用户的机密信息不会泄漏 5 炸弹消息炸弹消息 当用户丢失手机或手机使用权发生更变的时候 移动办公信息系统可发出 炸弹消息 利用炸弹消息清空用户手机中与系统相关的所有资料 6 离线数据加密 离线数据加密 移动办公信息系统手机客户端上保存的离线数据 如邮件 帐户信息 通讯录等 支持 128 位高强度 AES 加密存储 确保了数据的保密性和完整性 防止数据被非 法获取或篡改 7 系统日志系统日志 用户登录系统并进行操作时 系统将用户登录时间 用户名 操作 浏览 或修改的数据以及系统的错误信息等内容进行记录 管理员可以查询系统日志 企业手机办公系统移动信息化解决方案 5 2 22 2技术先进技术先进 在科技进步日新月异的今天 作为一个成功的系统 技术上的先进性和今后的发展潜力 是必备的素质 基于在信息建设领域的成功经验 我们推荐采用基于 EXMOBI 移动代理服务 器 的手机移动办公解决方案 该方案采用中国移动无线网络 短信网关 含短消息资讯平 台 SMGP 系统 ISAG 系统 平台 同时结合必要的相关产品与工具 共同构筑整个移动办公信 息系统的移动信息化应用 EXMOBI 是中国移动面向政企客户和行业客户推出的移动信息化模式 通过在企业内部机 房部署移动办公设备 并结合客户已有的各种应用系统 将这些应用系统从 PC 终端延伸到手 机终端上 向客户提供独享及定制的协同办公解决方案 目前 国内许多企业机关和企事业单位都采用基于 EXMOBI 的综合应用作为移动办公系统 的基础平台 随着中国移动通信技术的不断创新 它也必将给所有用户提供一个良好的升级 和发展前景 2 32 3操作便捷操作便捷 随着科技发展的日新月异 手机的功能也越来越强大 作为一种大众消费品 手机已成 为人们生活中不可缺少的用品 现在的手机已不仅仅是实现打打电话 发发短信这样简单的 功能 作为移动办公的操作载体 为了能够与企业 OA 系统紧密结合 满足实际的办公要求 手机还需要具备操作上的便捷性 与手提电脑相比 手机终端操作存在着屏幕小 输入不方便的缺点 为了解决这个问题 我们应尽量选择屏幕比较大的机型 这样用户在操作的过程中可以尽量在一屏中了解到更多 的信息 不需要频繁的翻屏 其次 我们应针对具体的机型做专门的操作优化 使屏幕布局 更为合理 功能键设置更为方便 这样才能起到友好的用户体验 使软件更具人性化 企业手机办公系统移动信息化解决方案 6 3 3项目目标项目目标 3 13 1目标描述目标描述 通过建设企业 OA 系统手机移动化应用系统 利用企业工作人员手机客户端实现随时随地 的调阅企业的通知公告 对需要自己处理的事务实现随时处理 通过手机实现邮件的新建 回复 转发等邮件功能 通过搜索方式调取文件库 时时方便查找相应文件 通过手机适配 的通讯录功能 直接拨打电话或发短信 利用手机通信的便利性 使得企业人员无论身处何 种情况下 都能高效迅捷地开展工作 实现真正的移动办公 形成高效 低成本的办公新模 式 提高工作效率和服务水平 提高内部监管能力 提升企业的形象 4 4需求分析需求分析 4 14 1需求关键字需求关键字 以 eoffice 企业 OA 为例 需求需求说明说明 流程管理包括办结流程 待办流程 已办流程 流程查询等流程模块的简单 处理操作 通知公告实现公告列表 打开列表和浏览公告的功能 对于公告中的附件 支持浏览 OA 邮件写邮件 收件箱 发件箱等邮箱分类 实现写邮件及回复转发邮件 时能直接选择用户 通过邮件方式实现内部交流需要 文件库通过手机可以实现调阅原来的文件 提供搜索功能 通讯录将 OA 系统中的通讯录在手机上体现出来 并能直接发短信及拨打电 话 企业手机办公系统移动信息化解决方案 7 手机界面展示 手机界面展示 电脑上展示的功能模块 在手机上会以快捷菜单方式展示 比如待办事宜 邮件等 通过手 机屏幕上的快捷菜单和下面的快捷菜单分类 实现更多图形化菜单功能 4 24 2典型功能应用典型功能应用 4 2 14 2 1通知公告通知公告 手机用户可以通过手机终端查看公告通知列表 手机终端会实时显示公告立标 还可以 查阅通知详细内容 可以查看公共通知中的附件等 office 文档 如 word excel ppt 等 企业手机办公系统移动信息化解决方案 8 手机上可以以列表 详单 打开附件等多种方式展示 4 2 24 2 2待办流程待办流程 手机用户可以通过手机终端查看待办流程的列表 包含各种审批流程 还可以通过手机 进行事务流转签批 如提交 打回 会签 分发等流转流程 审批中可以进行各种签批操作 如输入意见等 企业手机办公系统移动信息化解决方案 9 4 2 34 2 3OAOA 邮件邮件 终端提供完善的电子邮件功能 通过手机终端 可以进行收邮件 发邮件 回复 转发 删除等各种操作 还可以进行邮件通知 同时也可以在新建及回复邮件时直接选择通讯录中 相关人员 企业手机办公系统移动信息化解决方案 10 4 2 44 2 4通讯录通讯录 手机实现通讯录功能 直接等同于手机本身的通讯录功能 可以编辑 可以直接调用拨 打电话及发短信 在此不在叙述 企业手机办公系统移动信息化解决方案 11 5 5项目部署方案项目部署方案 5 15 1 组网方案组网方案 P PC C 客客户户端端 手手机机客客户户端端 网络侧 E ER R P P C C D D MM A A 网网络络 移移动动 网网络络 路路由由器器 OA 邮件服务器 门户网站 互联网 业务引擎 企业侧 MAS 专线 宽带 组网说明 组网说明 1 1 EXMOBIEXMOBI 服务器与业务引擎的连接服务器与业务引擎的连接 企业手机办公系统移动信息化解决方案 12 EXMOBI 服务器通过 Internet 与中国移动的业务引擎相连 对于安全性要求很高的机构 可考虑采用网络专线的方式 EXMOBI 服务器并不 与 Internet 公网连接 以确保其安全性 如果安全性要求不是特别高 可考虑采用 Internet 的方式 以节省成本 安全 性上 通过硬件防火墙 EXMOBI 服务器内置的软件防火墙来实现安全保障 2 2 EXMOBIEXMOBI 服务器与企业服务器与企业 OAOA 系统平台的连接系统平台的连接 EXMOBI 服务器与企业 OA 系统的各电子信息系统 可以通过 DB 接口方式 Webservice 接口方式等 实现相互之间的数据访问 共享 3 3 工作人员通过手机客户端对工作人员通过手机客户端对 EXMOBIEXMOBI 服务器的访问 实现移动办公 服务器的访问 实现移动办公 工作人员可以通过手机终端访问 EXMOBI 服务器 访问方式包括短信 彩信 客 户端 真正实现移动办公 5 25 2 接口对接方案接口对接方案 对于一些非常复杂的业务 或具有非常个性化的特定需求或应用环境的业务 EXMOBI 服 务器还提供 WEBSERVICE 接口和 DB 接口连接方式 供电子信息平台及其它业务系统调用 实 现电子信息平台及各种业务系统与数据业务 短信 彩信 WAP 客户端 的紧密集成 达到 其他信息系统的移动信息化 下面本文对将最常用 最成熟的对接方式作一个列表介绍 根 据内部的 IT 系统的技术平台特点 项目在具体实施之前 将决定采用其中的一种或多种混合 接口接口 说明说明 数据导入数据导入 导出导出 EXMOBI 服务器中的数据 可以通过手工方式导出 再导入 到电子商务平台 电子商务平台的数据导出到文件中后 也 可以批量导入到 EXMOBI 服务器中供 EXMOBI 服务器使用 DBDB 接口接口 可访问信息系统的数据库 实现对信息系统的数据交互 支 持 Microsoft SQL Server 2000 Microsoft SQL Server 7 0 Sybase 11 5 Sybase 12 5 IBM DB2 7 x IBM DB2 8 0 Oracle 8 Oracle 9i Infomix MySQL 提供标准数据库接口供信息系统访问 实现信息系统的短信 彩信应用 EXMOBI 使用 MySQL 数据库 WebServiceWebService 接口接口 WebService 应支持 HTTP 上的 SOAP 调用 使行业应用系统 可通过 HTTP 方式与行业应用平台服务器进行通信 APIAPI 接口接口 提供标准 API 供信息系统调用 支持 C C Java Net PB Delphi VB VC 等常用程序开发语 言 API 支持 Linux Windows Unix 等多种操作系统 企业手机办公系统移动信息化解决方案 13 5 35 3 安全接入方案安全接入方案 EXMOBI 手机移动办公业务的接入及安全主要涉及几个环节的需求 1 1 政企客户内网与外网 政企客户内网与外网 专网之间的安全隔离需求专网之间的安全隔离需求 EXMOBI 服务器除了需要接入移动 3G 无线网络 一般还需要接入政企内部信息系统网络 以便实现政企现有信息系统的移动化延伸 因此 这里就需要考虑企业内网与移动 3G 无线网 络之间的安全隔离问题 2 2 EXMOBIEXMOBI 服务器接入移动服务器接入移动 3G3G 无线网络的需求无线网络的需求 EXMOBI 服务器部署在企业侧 为了使用移动代理服务器业务 首先需要解决的就是将 EXMOBI 服务器接入移动 3G 无线网络的问题 特别说明 中国移动在受理移动办公业务时 一定会首先为政企客户开通 VPN 专线 EXMOBI 服务器与移动 3G 无线网络的连接采用的是 VPN 专线 在传输通道上保证安全 3 3 手机客户端通过移动 手机客户端通过移动 3G3G 无线网络接入无线网络接入 EXMOBIEXMOBI 服务器的需求服务器的需求 如果用户手机客户端仅仅用于接收 回复短信 彩信 Wappush 则对手机没有特殊要求 大部分情况下 手机用户都有可能需要使用手机客户端登录 EXMOBI 服务器使用移动办公业务 这时就需要进一步考虑手机到 EXMOBI 服务器的端到端接入及安全问题 4 4 应用系统安全需求 应用系统安全需求 除以上网络传输层安全考虑外 还需要考虑 EXMOBI 应用系统本身的安全保障 日常活动中 手机终端是人员随身携带 其 移动性 决定了遗失 被盗用的几率会很 高 导致储存在手机本身的数据信息极易丢失和被窃取 所以 需要健全的体制和严密的技 术手段来保障手机侧的数据安全性 而且要确保即便在手机遗失的情况下的应急安全措施 同时 EXMOBI 系统是在无线网络和专网的网络环境下搭建的 用户的相关信息都通过移 动 3G 无线网络和外网 业务网络 传输 因此更需要解决诸如身份认证 访问控制 数据保 密 数据完整性等应用的安全性问题 下面详细论述 下面详细论述 5 3 15 3 1 政企客户内网与外网政企客户内网与外网 专网之间的安全隔离专网之间的安全隔离 对于原来已经建设有 IT 信息系统 部署 EXMOBI 的目的主要是为了增加移动化的应用 而政企客户一般是不希望也不允许直接将内部原有 IT 信息系统网络暴露到外部网络 专网上 面的 因此如何做好内外网的安全隔离是政企客户关注的一个重点 针对政企客户的不同要求 我们可提供多种层次的隔离方案 对大多数政企客户来说 防火墙是保证政企客户原有 IT 信息系统安全的 通过在政企客户内部部署 EXMOBI 服务器 企业手机办公系统移动信息化解决方案 14 EXMOBI 服务器部署在政企客户防火墙内部 通过防火墙安全访问控制可以达到隔离要求 通 过 EXMOBI 服务器代理政企客户原有 IT 系统时 EXMOBI 服务器和原有 IT 系统同时在防火墙内 部 实现的是内网的交互 5 3 25 3 2 防火墙安全访问控制防火墙安全访问控制 已经建设有 IT 信息系统的政企客户一般都会在网络的边界部署有防火墙 利用防火墙灵 活的安全访问控制可以有效隔离内外网之间的通信 只有规则允许的访问才能通过防火墙 在这种情况下可以将 EXMOBI 服务器部署在政企客户内部边界防火墙的非军事区 DMZ 内 并置于防火墙的安全保护之下 图 5 1 防火墙安全访问控制 同时 EXMOBI 服务器作为部署在政企内部的一个独立服务器单元 可进一步将其置于政 企其他安全系统的保护之下 如通过政企网内现有的入侵检测系统 漏洞扫描系统和网络防 病毒系统对 EXMOBI 服务器制定其安全访问 安全保护的策略和规则 5 3 35 3 3 EXMOBIEXMOBI 服务器接入移动服务器接入移动 3G3G 无线网络无线网络 中国移动在开展手机移动办公业务时 根据中国移动的规范要求 目前提供 VPN 接入方 案 不论政企客户系统是公网 或其他方式 移动都会为政企用户分配 VPNIP 地址 最终以 VPN 方式实现 EXMOBI 服务器与移动网络的互通 这样在 3G 无线网络与移动内网之间部署了 企业手机办公系统移动信息化解决方案 15 VPN 网关 因此 只要企业侧网络能够连通 3G 无线网络 就能够通过移动 VPN 网关构建 SSLVPN 隧道 实现 EXMOBI 服务器接入移动 VPN 专网 下图为 VPN 接入组网示意图 图 5 2 基于移动网络的 SSL VPN 接入示意图 通过 VPN 方式接入有以下优点 政企侧防火墙无需为移动办公业务开放任何端口 不会对政企原有 IT 系统安全造 成影响 移动应用服务器不需要占用固定公网 IP 地址 只要能通过外部终端访问到企业系 统即可 5 3 45 3 4 手机通过移动手机通过移动 3G3G 无线网络接入无线网络接入 EXMOBIEXMOBI 服务器服务器 移动 3G 无线网络本身的安全保障 手机客户端无论是通过哪种方式 都是通过 3G 无线网络进入移动内部网络 3G 具有抗干扰 安全通信 保密性好等特性 1 保密性能好 3G 无线网络具有优异的保密特性 各国广泛使用其作为主要通信手段 经过扩频后的有 用信号的频谱被极大延伸 其功率甚至远远低于背景噪声的功率 使得窃听者很难从噪声中 发现有信号存在 2 安全系数高 为区分足够多的用户 同时减少彼此间的相关性 3G 为通信保密提供了强大的安全性 首先 伪随机码顾名思义几乎是随机的 很难破解 3 抗干扰能力强 为了减少对其他用户的干扰 3G 系统中采用了快速功率控制 使每个用户到达基站的信 号强度维持在基本相同的水平 这样既减少了对其他用户的干扰 又可以适应快速变化的无 线环境 保证始终有较好的通信质量 企业手机办公系统移动信息化解决方案 16 5 3 55 3 5 SSLSSL 加密加密 EXMOBI 服务器支持 SSL 或者在政企侧部署专门的 SSL VPN 网关 可以在手机客户端与 EXMOBI 服务器 PC 与 EXMOBI 服务器之间搭建基于 SSL 的传输通道 保证数据传输的私密性 图 5 3 端到端的 SSL 加密 5 3 65 3 6 应用系统安全应用系统安全 1 1 多重身份验证 多重身份验证 对于移动办公业务 可以提供高安全的用户名 手机号和密码的三重绑定 保证用户账 号和手机号实行绑定 对于更高安全的需求 还可以实现手机机体 SIM 卡 IMSI 号或手机 ESN 号 与用户账号 的绑定 ESN 是手机的身份识别码 俗称串码 和手机号码没有关系 IMSI 是网络接入识别码 是一个手机号码的唯一身份证明 当用户的域内 SIM 卡在 PDSN 上登录时 PDSN 需核对 SIM 卡的 IMEI 号码及用户名及密码 正确无误后 将分配域内 UIM 卡指定的私网 IP 地址 当用户开通移动办公业务时 EXMOBI 服务器登记其 SIM 卡的 IMSI 号 当用户手机登录 EXMOBI 时 同时对其系统账号和获取到的 IMSI 号进行匹配验证 同时验证通过后 才能使用 EXMOBI 业务 企业手机办公系统移动信息化解决方案 17 2 2 高强度密码和强制密码输入高强度密码和强制密码输入 用户每次登录系统 均需强制输入密码 不允许在手机端保存密码 设置用户密码有效期 超过有效期后 可强制用户修改密码 设置用户密码的长度范围 同时可以设定限制用户密码必须同时包含字母和数字 设置登录错误次数限制 只允许用户每次登录尝试可设定次数的密码 超出规定的次数 将自动在一段时间内中止登录系统 以防止对用户密码的穷举攻击 3 3 停用锁止 停用锁止 当用户手机丢失 可报告管理员 由管理员在系统中将丢失手机列入黑名单 系统锁定 用户所有的数据 并阻止用户登录 保证用户的机密信息不会泄漏 4 4 炸弹消息 炸弹消息 当用户丢失手机或手机使用权发生更变的时候 综合办公产品可发出炸弹消息 利用炸 弹消息清空用户手机中综合办公相关的所有资料 5 5 离线数据加密 离线数据加密 移动办公产品手机客户端上保存的离线数据 如邮件 帐户信息 通讯录等 支持 128 位高强度 AES 加密存储 确保了数据的保密性和完整性 防止数据被非法获取或篡改 6 6 适配原理适配原理 针对企业已经有使用成熟的 IT 系统 EXMOBI 提供适配中间件 ExMobi 根据客户需要 将客户需要移植到手机终端的 OA 功能与 EXMOBI 结合起来 方便快速的实现原有 IT 系统功能 的手机终端支持 企业手机办公系统移动信息化解决方案 18 适配后将系统界面与手机终端适应 我们以适配一个 OA 系统的事务信息页面为代表 编写 XSL 规则 利用 XSL 从页面中抽取 信息 进入终端界面 就可以查看到适配后的界面如下 本系统采用 EXMOBI2 0 服务器加移动化应用中间件 EXMOBI 在界面表现和交互层 客户 端基于 UIXML 语法体系 建立面向对象的控件模型 按统一的处理模型对用户按键 触摸笔 企业手机办公系统移动信息化解决方案 19 点击的响应 界面显示遵循相同的 UI 规范 对于市面上不同屏幕大小 只有键盘 高分辨率 等多种类型的手机终端均做到良好兼容处理 服务器的软件基于 SOA 服务框架 以规则执行引擎为中心 其他模块围绕安全 多通道 接入 升级 文档预览 推送 缓存 会话管理等问题进行了配合 各部分相对独立 以异 步消息方式进行通讯 做到了松耦合的模块间协作 移动适配服务器一般部署在企业内部 和企业的应用服务器处于一个局域网 为了方便 二次开发 移动适配系统提供的 SCE 开发工具在调试时一般也和移动适配系统服务器连通 适配应用可以通过手机客户端方式实现 对现在市面上多数品牌和型号的手机都支持 从主流的智能手机平台 Symbian Windows Mobile 到苹果的 iPhone 索爱手机的 UIQ J2ME 摩托罗拉 LINUX 科联发 MTK 高通 CDMABrew 黑莓 BlackBerry 等 适配应用可以通过手机客户端方式实现 对现在市面上多数品牌和型号的手机都支持 7 7项目实施计划建议项目实施计划建议 进度计划进度计划 根据项目需求 特点及工程进度要求 设计出开发实施计划 保证该系统的顺利实施 依 照软件工程标准 系统的开发必须经过系统需求调研及分析 总体设计 软件开发 系统测 试 实施与维护等阶段 进度时间表 进度时间表 保证在 4 个周内完成开发调试部署工作 需求调研及分析需求调研及分析 此阶段的工作主要由项目组中的系统调研小组承担 负责详细调查现有系统中模块功能 调查系统中流程核心配置设计 调查系统连接方式和查询内容 调查终端用户对行业无线应 企业手机办公系统移动信息化解决方案 20 用的详细要求 如界面要求 功能要求等 为系统设计人员提供必要的资料 系统总体设计系统总体设计 此阶段的工作主要由项目组中的分析与设计小组承担 按照用户的要求和手机功能特点 和限制 设计规划处理核心流程设计 及针对实现模式而设计的模板 系统开发系统开发 此