移动信息化管理解决方案

1、移动信息化管理解决方案 TOC o 1-5 h z k市场偌求32.移动信息化管理市场现状41移动信息化管理所面临的问题4玛丽移动通用平台介绍5包移动信息化管理解决方案7方案概述7与原有OA、进俯存、邮件系统整合9移动网络接入支持11终端支持与交互设计11附件处理14数据推送朦务1G应用扩展1G安全设计17网络风险分析17应用风险分析19管遛风险分析20安全防护体系20包移动化糜实施条件22硬件条件22网络条件22接口支持231.市场需求随着企事业单位信息化水平的不断发展，信息化管理对于移动终端信息采集 和数据交换的需求越来越高，以往依赖PC终端进行固定地点办公、固定地点信 息采集和数据交换的

2、管理模式，越来越不能满足企业综合信息统计分析、和终端 信息透明度的需要。手机的普及和移动网络技术的进步，无疑为企业在移动办公、 移动信息采集、即时信息处理和信息交换，提供了最佳的信息化管理解决方案。移动化办公，即办公人员可在任何时间（Anytime）、任何地点（Anvhere） 处理与业务相关的任何事情（Anything）。这种全新的办公模式，是当今高速 发展的通信业与IT业交融的产物，它将通信业在沟通上的便捷、在用户上的规 模，与IT业在软件应用上的成熟、在业务内容上的丰富，完美结合到了一起， 使之成为了继电脑无纸化办公、互联网远程化办公之后的新一代办公模式。这种 最新的办公模式，是通过在手

3、机上安装企业信息化软件，使得手机、平板电脑等 移动智能终端也具备了和电脑一样的办公功能，而且它还摆脱了必须在固定场所 固定设备上进行办公的限制，对企业管理者和商务人士提供了极大便利，为企业 和政府的信息化建设提供了全新的思路和方向。它不仅使得办公变得随心、轻松, 而且借助手机通信的便利性，使得使用者无论身处何种紧急情况下，都能高效迅 捷地开展工作，对于突发性事件的处理、应急性事件的部署有极为重要的意义。通过移动化信息改造，可以随时进行随身化的公司管理和沟通，助您有效提 高管理效率，推动政府和企业效益增长。2,移动信息化管理市场现状根据工业和信息化产业部今年的调查显示，中国的手机用户在2011年

4、初已突破九亿。大量的手机用户，预示着巨大服务商机，手机智能化的快速 发展，为手机成为多功能手持终端设备创造了条件。移动应用服务如雨后春 笋一般快速发展，同时带动了移动信息化管理的广泛需求。随着信息化管理软件的不断完善，移动信息化管理的需求很快吸引了各 大应用软件厂商的纷纷关注，移动运营商也不失时机的参与到企业移动信息 化管理的应用服务中来，中国移动推出了移动ADC业务，通过软件租赁模 式向企业用户提供移动信息化应用服务，各大移动运营商和软件开发厂商都 在积极合作，推出或计划推出各自的SaaS移动终端服务平台。目前，参与移动信息化管理软件的种类有：OA、CRM、ERP、SCM、 HR、PM等，企

5、事业单位特殊制定的服务内容就更加广泛。主要移动终端设备有：手机、PDA、平板电脑、其他专用手持设备。主要操作平台有：Windows Mobile、iPhone、乐 Phone、Android Symbian UIQ、Blackberry（黑莓）、Ophone、Brew、J2ME、Wap、Kjava 等。.移动信息化管理所面临的问题虽说移动信息化管理是未来的发展方向，但是目前所面临的问题却非常 严峻，由于手机等移动终端设备，具有多厂家、多品种、多操作平台、流行 周期短的特点，手机的更新换代非常频繁，型号繁多，五花八门。这个需求 特征给移动信息化管理软件厂商带来很大的开发难度，在满足专业性和多样

6、化方面矛盾重重。如果软件厂商采用专业化思路，针对某几种主流操作平台进行专业开 发，则不能满足多样化需求，因为企业用户的手机可能是各种各样的，企业 不太可能因为移动信息化管理需求的增加，而增加新的成本给每个人购 买手机（或其他移动终端设备）。如果软件厂商采用多样化开发思路，针对 所有的手机操作平台进行开发，则开发周期太大，而无法满足专业化应用的 需求。目前，常见的移动信息化管理系统的开发方式有：WAP形式，通过手机终端直接访问服务器。优点是多手机应用，缺点是开发成本很高，周期很长，而且访问速度很慢，终端显 示方式受到限制。客户端开发形式，针对各种操作系统对客户端进行专项开发。优点是专业性强，访问

7、速度快，缺点是所支持的移动终端设备 少，通用性受到限制，而且开发成本也很高，周期也很长。STK卡贴膜方式优点是通用性好，可满足绝大多数的手机应用，成本也小，缺点是专业性差，没有扩展性，终端显示界面 受到很大的限制，只能应用于模式单一的移动信息管理业务。.玛丽移动中间件介玛丽移动中间件MB移动应用集成管理系统，是最专业的移动信息化开 发平台，能将电脑网络版的任何应用系统快速开发成移动版，使原系统能在手机 和电脑上同步使用。如。A、CRM、SaaS. ERP、快递物流系统、政府办公、 警务通、工商税务、手机报、移动电信联通的各类应用产品等业务系统。产品具有以下特点:1）中间件技术通过中间件技术，能

8、够在完全不改动企业现有应用系统的情况下，就能将现 有系统的数据转变为手机客户端可以识别的终端数据，从而完成各类系统的快 速、安全移动化。2）全终端覆盖客户端支持 Windows Mobile、iPhone、乐 Phone、Android、Symbian UIQ、Blackberry（黑莓）、Ophone、Brew、J2ME、Wap、Kjava 等几乎所 有的手机系统，支持Ipad等主流平板电脑，同时兼容所有尺寸的屏幕。3）全通信能力覆盖：GPRS/TD-SCDMA/W-CDMA/CDMA2000、SMS、MMS、USSD、OTA/STK、Wap、Ivr、LBS、CMMB-4）数据压缩传输比传统

9、的wap浏览模式快四倍。5）高安全性安全性能高，终端、网络、应用、服务端等多层安全机制，银行级别加密。具体措施如下：a）采用SSL对网络传输数据进行加密处理；b）采用加密算法对存储的重要用户数据进行加密；c）可定制安全增强模块，支持高级别加密机制，对用户名、密码手机设备 串号、SIM串号多重绑定认证；d）可定制炸弹消息模块，在手机、移动设备遗失后，通过管理端可以向该设备发送短信信息，清空移动设备中的重要数据和用户私密信息.玛丽移动中间件的优势通用性强，能够满足市场上各种手机操作平台的使用，并为各种品 牌手机未来的更新换代提供无缝升级。适用性强，可满足各种信息管理系统和移动应用需求的各种需要，

10、可在不改变应用软件逻辑方法的基础上，为移动终端推送信息。功能强大，可满足终端信息采集、信息交互、信息查询、报表显示、 图形图像交互、流媒体交互，为信息管理提供更加丰富的管理手段。 支持所有常见图片格式，文件格式和所有常见压缩格式操作简便，易学易用，可满足信息化终端的各种功能实现，管理软 件厂商可专心于各自信息化领域的专业开发，而无需为移动终端的 开发投入太多精力。节省开发和应用成本，玛丽移动通用平台为各项移动应用，嵌入了各种应用资源，只需简单的开发和界面设计，即可获得软件厂商所 需的应用实现，大大节省了开发周期和成本。同时，无需依赖移动 运营商提供的专业通道，节省了长期的资费成本。数据传输采用

11、加密机制，保障了管理信息传输过程的安全性。6.移动信息化管理解决方案方案概述对于各个企业这样的大型企业而言，移动应用的设计与传统PC系统一样，必 须有效的考虑到垂直与水平的数据交互与集成。这类型企业往往拥有为数众多的tn系统eeOA/CRM.企业防火墙Internet企业防火堵e文件系统 e .数甥昨子公司二: 分支机构与合作伙伴、供应商等，企业的IT系统的作用将被最大化，多层次的 管理着各个分支机构、合作伙伴与供应商，以实现全面的放射性市场覆盖、灵活 快速的技术互补、完备的原材料或零配件供应保障。以下是作为大型企业移动应 用的参考模式，如下图：D移动I”.含作伙伴企业防火培文件系结奴括焊。M

12、Toola Server Cluster由于页面尺寸原因，并没有将各机构网络拓扑的细节用图形展示，具体的可 以参考中型企业移动应用。上图四大色块分别代表此运用模式的不同领域，分别 为：1）总公司，作为此运用模式的数据交换中枢，负责与各分支机构、合作伙伴、 供应商的应用系统过进集成。2）子公司，拥有着自已的PC应用系统及移动应用系统，但有可能需要查阅部份供应商或合作伙伴的业务数据，此时，必须通过与总公司集成。3）合作伙伴供应商，作为一个独立的企业实体，本身可能用已拥有多级的移动应用系统支持，但此时，它只作为单纯的供应商身份为客户提供各 种原材料、零配件数据与其它客户需要的业务信息。4）互联网与无

13、线网络，可以是前面所提到的各网络运营商提供的网络接入。当手机用户请求查阅某合作伙伴资料时，按上图紫色图标所指示的执行流 程,如下：1）手机用户将请求发送至总公司MB S Servero2） MB Server将请求转发至具体的业务系统服务器。3）业务系统服务器将请求转发至公司的路由网关。4）路由网关根据请求信息的路由包头信息找到对应的合作伙伴，并经过合 作伙伴的路由网关。5）合作伙伴的路由网关对请求包进行安全策略过滤，并转发给它的MB Servero6） MB Server再将请求发送至具体的业务系统，并由此系统进行处理。7）当总公司职员访问子公司的业务信息时，由总公司的MB Server,经

14、过 本公司的路由网关将请求转发至子公司的路由网关。8）子公司路由网关接收到请求数据后，也进行相应的安全过滤，再转发给 MB Server。9） MB Server将请求发送给具体的业务系统，并由其进行处理。输出MML输出胃MLv移动业务系统业务系统抓取网页MTool s (htServer).分析抽取业务依据 通过适配接口,读取或娓 转换成“标记.传送给手机客户蛾与原有OA、进销存、邮件系统整合1）无须接口，透明集成众所周知，应用系统的集成必须提供相应的业务接口无论是旧式的CORBA 还是当前各大IT巨头所力推的SOA、WebService技术。但另人担扰的是，岂 今为止国内绝大多数软件开发商

15、所设计的软件产品或承接的软件项目中，未必对 外提供或少量提供业务调用接口。这将直接造成了应用系统集成进程的坎坷、崎 岖之路，客户必须支持一笔费用不低的服务费用给原厂商，让其提供相应的业务 接口。一方面添加了系统建设方的投入成本，另一方面也延长了项目周期。对于基于BS结构的业务系统向手机平台移植，MB平台专门提供了无接口 集成方案，建设方无须提供原业务系统的任何接口，任何协助，即可快速完成业 务系统向移动平台移植，而且整个集成过程对原业务系统透明。而且基于MB 平台进行移植的移动系统的运行状况不会影响原业务系统。2）统一的数据来源MB提供的无接口集成技术的数据来源与原业务系统一致，不会涉及数据同

16、 步，数据缓存等底层问题，举个简单的例子，手机用户在客户端登录的帐号密码与 通过PC端进行登录的帐号密码一致，用户在PC端进行密码变更时也一样会导致 手机登录密码的改变。3）多种数据源支持MB平台是一款专业的企业移动运用开发平台，其强调业务无关性，不与具 体业务做任何绑定，并且提供了以下几种常用的业务数据源集成方式：a） HTML业务数据分析将HTML作为数据来源，通过MB提供的插件进行数据分析与抓取。b）业务接口MB并未限定任何业务接口规范，最大化的允许几乎所有形式的接口通讯， 如基于 HTTP、SOCKET、SMTP、IMAP、FTP、RML SOAP 等等。c）数据库MB提供了数据库操作

17、插件,几乎允许客户使用常见的数据库，如MySql.MsSqk OracleSybase、DB2 等。d）文件系统你可以将业务数据存放于普通的文件，再通过MB平台，将文件数据展示于 手机终端。4）储化集成，快速布署应用系统的移动化集成过程是冗长、乏味的，而且涉及到多种编程技术，不 但要解决手机终端的兼容、业务内容定制，还得考虑到系统的布署、维护等问题。 一个中型的移动应用开发项目，如果采用传统的开发方式，少则5-8软件工程 量，半年的项目工期，多则数年。MB其本质定位就是一款企业移动应用的快速 开发平台，将移动开发过程的诸多环节与技术难点透明化，并且将开发用户的关 注点转移至具体的业务实现。通过

18、MB Buidler开发用户只需要花费原来1/4的时间，即可完成整个移动项目的设计、开发、布署。5）多应用布署每个移动应用项目都拥有自已独立的生命周期、作用域。客户可以将多个移 动应用项目布署至MB平台的MBServer,并可以通过web控制台管理各应用 的运行状态。MBServer作为MB平台的专业移动中间件服务器允许加态的装载及卸载应 用，方便客户应用的集成、扩展，同时也减少客户的软件采购成本。移动网络接入支持目前，国内三大无线网络运营商中国移动、中国联通、中国电信各自拥有自 已无线网络平台、技术标准、协议标准。彼此之间互不兼容，无形中给移动应用 项目开发及维护增添了难度。MB平台采用了独

19、有的协议适配技术，支持各种无 线网络接入方式，为用户提供了多种网络接入方式的选择，用户可根据自身实际 需求选择 CMWAP、CMNET、CDMA、CDMA2000、WCDMA 等无线网络， 同时支持Wifi网络。终端支持与交互设计1）覆盖机型广泛MB作为一款专业的企业移动应用开发平台，解决手机终端的兼容问题，是其 产品设计的基本原则之一。尽可能的帮助开发商、终端客户远离手机机型选择等 因素的困扰，并且将设备选型时的利旧原则最大化，让其将关注点转移至更为重 要的业务设计及业务实现。MB平台覆盖了当前市面上的绝大多数手机机型，Window Mobile.iPhone、Android、乐 Phone

20、、BlackBarry、Ipad 作为 MB 主推的移动终端 平台，除此之外MB采用j2me技术开发了通用版本，可安装于绝大多数手机。2）屏幕、分辨率自适应无须担心或考虑企业职员当前使用的是3寸屏还是4寸屏，是240 x 320的 分辨率还是480 x 320的分辨率，MB平台的MB Client客户端软件会智能的 适应不同的尺寸及不同的分辨率，保持一致的用户体验与操作性。3）界面精致，风格统一客户端软件采用图片及颜色渲染手机界面，不同的UI对象使用不同风格的 图片及颜色给人一目了然、耳目一新的清爽感觉，不会因长时间使用而出现视觉 疲劳。如下图如示：移动销售管理界面：253 0UI3，中一.啊

21、卫4。，中.麻ggQ镇耍法侬庭Q3E由叫普通客户朝港DQ|LKSiFII1T60P3IK禽若称:物联合国际广告（北京1有限公i电话 016364532423名称东昊市恒兴88包装材14自图公司电话广济南祥泰目贸有阪责任公司电话 13M7637422名称:广州振通机械有限公司电话:0236483723A61M3 T60 843PH61T61PTCQP30S0紧急2紧急32艮好3零皂名恰:淅江很段舒管有限公司电话:136474 S323名恰:鬲京芭芯电力技术有限公哥电话:03287635322 一.】工.1- -柒国返回菜单,回移动OA系统界面1703AMHMMKQ修伸M

22、叫后荫砰传猊文北是一个氤加蓬.是民震8弼I 精标支柱。中率传蜿文化是中国人民乃 至全人类的宝费时。中HD五千年文第 历史,诚定了人的一切文化与思煨行为 垓受古者的人类文化由校|陶就 濠短道前底线存在，能够辨别超本削& 登*传院人的建念和造施文明就容勃 处理好人际关菸.明媚人生价例观圆, 提开人怆道播。冏界是中BD传境文化之 B.是中华民族文化的源头,传啦化 是中国古圣先贤几千年经绘.智总田结 册.蛇书覆大的生命力和提升社会ifiiB 完25甲算湿的停用,来猊出来的是居富 内涵和碑电灿烂的中华文的.古代时MT华这个乎树我的取图一博,引申为美丽 B8IB中光影,古代中地区的人们.认 m返回”百学

23、o 字.涪芬百行分码比询工二标w*移动邮件系统界面王安2007年度起结会向天后早行返 空看邮件 K单）*一竟7年箫7天后岬Re : Re : Our trip发件人:wanga n)d -vRe : Our tripOur tripFushfmaHey. wo*ro back from our 7-wcck CarribMn adventure We ran out o( cash on about Day 4. though, so wo had io make do Mh what mo $oa proved Hero!a $bdol Tia havsg breakfasl. Gaol r

24、 $no( oi iia nawng oreakrasi. uaot4）界面样式切换及自定义用户可以根据自身喜爱定义客户端软件的展示界面及其它样式，只需将新设 计的图片简单的替换原有的旧图片即可。样式属性的修改也是如此，简单的修改 样式文件里的属于值。6.5附件处理1）查阅附件您可以随时随地通过手机在线查阅：当月公司员工的工资列表。员工的工作总结。来自销售部门的图形销售报表。来自仓库的货物清点报表。来自人事部的员工考核列表2）将附件下栽至手机当您的手机网络通讯速度较慢时，你也可以先将附件下载至手机，再离线查 阅。MB平台支持下载几乎所有格式的文件类型。3）手机上传附件您可将存储在手机里的任何格

25、式类型的文件，上传至您的PC应用系统。4）支持所有常见图片格式MB平台几乎支持所有常见的图片格式，如：JPG、JPGE、GIF、PNG、 BPM、TIF、ICOo5）支持所有常见文件格式MB平台几乎支持所有常见的文件格式，如：WORD、EXCEL . POWERPOINT、PDF TEXT、CVS、XML、HTML、WPS、OPEN OFFICEo6）支持所有常见压缩格式MB平台支持常见的文件压缩类型，如：RAR、ZIP、GZIPo7）高效的处理模式通常，手机查阅应用系统附件时，必须将整个附件下载至手机后才能浏览附 件内容。如果附件的体积较大时，那么每一次的查阅操作都将会出现较为漫长的 下载等

26、待时间，不但倍增手机的流量费用，而且极大的浪费用户的宝贵时间。也 许用户只需查阅附件的第一页，但却被迫使下载整个附件。MB平台针对这种情况，采取了极为高效仅人性化的处理方式，用户的每一 次附件查阅请求，服务器将只会返回此次请求的局部数据，成倍的提升了操作速 度，而且合理的利用手机带宽。8）智能记忆针对手机终端而言，在所有的业务操作中，附件的处理是相对最为耗时的。 服务器端必须花费大量的计算时间对附件进行解析、转换。如果用户连续或间隔 性的对同一附件进行查阅，那么将会导致不必要的重复计算。MB平台对附件处 理运用了智能记忆算法，比如一小时内用户重复操作同一附件，MB的MBServer只会执行一次

27、附件的解析及转换，更快的提升了请求响应时间。6.6数据推送服务1）业务小秘书，信息自动化呈现数据推送或叫PUSH,是一种先进的被动模式的数据获取方式，手机用户无 需时实观注或访问业务系统，系统会自动的将业务数据传送到用户手机，尤如用 户的贴身小秘书，为客户解决业务数据获取的急时性问题。在当前，越来越多的 业务领域有着这样的需求，比如实时的监控报警、突发事件的通知处理、关键项 目的审核等等。2）无须向运营商购买PUSH服务数据推送是一种既先进又人性化的交互技术，但是传统的PUSH实现方式 必须借助于移动运营商提供的特定网络通道，如使用黑莓的PUSH Mail业务， 得向中国移动购买3xx人民币/

28、月的通道服务费，客户企业有着成千上百需要使 用PUSH技术的职员，那么企业每月得向移动运营商支付几十万的服务费用。MB平台采用独特的、不依赖运营商特定通道的设计，为企业客户节省了每 月庞大的服务费用支出，但却提供了有过之而无不及的PUSH服务。3）无数据类型限制MB平台对支持各种各样数据类型的推送操作，比如图片、文本文件、音视频、 以及MML文件。应用扩展1）筒简单单添加新功能如前所提，MB平台极大的简化了企业移动应用开发的技术函盖面及技术难 点，开发用户只需将关注点停留在具体的业务需求实现上。开发都无须关心手机 客户端、无须关心移动网络的接入、无须关心整体平台的搭建及设计。反之，只 须遵照M

29、B平台的MML标准协议，编写简单的MML页面即可实现新的业务功 能。2）布署新的应用系统对于企业客户而言，后期的业务扩展不可能只是单一的小功能点，很有可能 随着实体业务的扩展，而建设新的业务系统或其它管理系统。对MB平台而言, 只须将新建的业务系统采用如前所提的移植方式，布署至MBServero3）服务器的水平无限扩展按需设计是IT系统建设的另一基本准则，对于只有数十人的企业，永远不 可能为其设计可以支撑成千上万用户的系统，因为这是与系统的建设成本紧密相 关的，企业也不会支付此类过度设计的费用。正确的做法是为其提供允许系统无 限扩展的机制，你永远也不可能得知企业几年以后的发展情况，也许是几千人

30、， 也许是几万人。正如MB平台针对服务端负载设计了允许无限水平扩展的机制, 当负载量高时，客户只须简单的新增硬件服务器设备即可。安全设计网络风险分析1）外部网络安全威胁企业网络与外网有互连。基于网络系统的范围大、函盖面广，内部网络将面 临更加严重的安全威胁，入侵者每天都在试图闯入网络节点。网络系统中办公系 统及员工主机上都有涉密信息。假如内部网络的一台电脑安全受损（被攻击或者 被病毒感染），就会同时影响在同一网络上的许多其他系统。透过网络传播，还 会影响到与本系统网络有连接的外单位网络。2）内部网络安全威胁据调查在已有的网络安全攻击事件中约70%是来自内部网络的侵犯。来自 机构内部局域网的威胁

31、包括：误用和滥用关键、敏感数据；内部人员故意泄漏内 部网络的网络结构；内部不怀好意的员工通过各种方式盗取他人涉密信息传播出 去。3）网络设备安全隐患网络设备中包含路由器、交换机、防火墙等，它们的设置比较复杂，可能由 于疏忽或不正确理解而使这些设备可用，但安全性不佳。或者由于设备本身存在 安全漏洞或者后面，给企业带来风险。4）网络具体风险分析INTERNET上的病毒非常泛滥，垃圾邮件、蠕虫病毒攻击，访问内容欺骗 等攻击手段层出不穷，蠕虫病毒也使不断在变化，一旦内外网之间的安全措施不 足够健壮，容易被INTERNET上的蠕虫病毒，邮件病毒等传播到内网，一旦内 网出现病毒，很容易在整个内部网上传播，

32、造成网络瘫痪。其次，由于采用的高速的网络连接，在带来工作方便的同时也给黑客提供了 高速的入侵通道。因此，相对于以前的接入方式，高速的连接具有更高的风险。再次，随着计算机网络的普及以及人们对计算机认知能力的提高，企业所面 临的攻击活动也迅速的增加。在过去报告的安全事件中，有相当部分的安全事件 并非专业的安全人员造成的。很多的互联网爱好者可以通过互联网方便的获得需 要的入侵工具开始入侵活动。因此，作为企业，目前面临的入侵几率比以前有较 多的提高。682应用风险分析应用系统的安全涉及很多方面。应用系统是动态的、不断变化的。应用的安 全性也是动态的。这就需要我们对不同的应用，检测安全漏洞，采取相应的安

33、全 措施，降低应用的安全风险。办公网络应用通常是共享网络资源。可能存在着员工有意、无意把硬盘中重 要信息目录共享，长期暴露在网络邻居上，可能被外部人员轻易偷取或被内部其 他员工窃取并传播出去造成泄密，因为缺少必要的访问控制策略。内网服务区部署着大量的服务器作为数据库服务器，在其上运行数据库系统 软件，主要提供数据存储服务。数据库服务器的安全风,险包括：非授权用户的访 问、通过口令猜测获得系统管理员权限、数据库服务器本身存在漏洞容易受到攻 击等。数据库中数据由于意外（硬件问题或软件崩溃）而导致不可恢复，也是需 要考虑的安全问题。网络是病毒传播的最好、最快的途径之一。病毒程序可以通过网上下载、电

34、子邮件、使用盗版光盘或软盘、人为投放等传播途径潜入内部网。因此，病毒的 危害的不可以轻视的。网络中一旦有一台主机受病毒感染，则病毒程序就完全可 能在极短的时间内迅速扩散，传播到网络上的所有主机，可能造成信息泄漏、文 件丢失、机器死机等不安全因素。数据安全尤其重要，数据在公网线路上传输，很难保证在传输过程中不被非 法窃取、篡改。现今很多先进技术，黑客或一些企业间谍会通过一些手段，设法 在线路上做些手脚，获得在网上传输的数据信息，也就造成的泄密。若内部允许移动办公用户的远程接入，而移动办公用户是在INTERNET上 直接访问到内部网，虽然移动办公用户访问内部网需要用户认证，但是用户在INTERNE

35、T上的传输数据都是明文的，很容易遭受INTERNET上的监听攻击, 明文就很容易被INTERNET上黑客窃取用户的密码和敏感信息。管理风险分析管理方面的安全隐患包括：内部管理人员或员工图方便省事，不设置用户口 令，或者设置的口令过短和过于简单，导致很容易破解。责任不清，使用相同的 用户名、口令，导致权限管理混乱，信息泄密。把内部网络结构、管理员用户名 及口令以及系统的一些重要信息传播给外人带来信息泄漏风险。内部不满的员工 有的可能造成极大的安全风险。管理是网络中安全得到保证的重要组成部分，是防止来自内部网络入侵必须 的部分。责权不明，管理混上乱、安全管理制度不健全及缺乏可操作性等都可能 引起管理安全的风险。即除了从技术下功夫外，还得依靠安全管理来实现。安全防护体系物理层安全1）通讯传输数据不被窃取MB平台采用DES高强度加解