4a统一安全管理平台解决方案

4a统一安全管理平台解决方案篇一：移动应用系统安全管理平台解决方案概述1

移动应用系统安全管理平台方案概述

系统建设背景

近日，。。。。无线城市规划的出台促进了。。。无线应用系统快速发展。因此，作为各种无线应用系统的核心基础—安全管理问题，也变得越来越重要，对无线应用系统安全管理方面的建设具有时间紧迫性。

XX年，Comodo, Gucci 和花期银行等国际公司的无线应用都相继发生了一系列安全事故。这些安全事故都造成了巨大的经济损失。我市各单位的无线应用系统（特别是政务系统和办公系统）中的数据往往都是需要保密的，一旦泄露后果不堪设想。此外，各单位应用系统的离散独立建设和管理，会带来巨大的建设、管理成本，造成资源浪费。例如，某单位如果不使用独立物理专线，无线应用的性能可能会难以接受；但是，如果建设将为这个单位带来巨额的专线使用费用，且容易出现专线资源的浪费。

综合政府无线城市规划的要求和各单位实际建设无线应用系统遇到的问题，本项目将重点解决我市各种无线应用系统的统一安全管理和网络资源统筹优化问题，其重点目标是在不改变各单位已有无线应用系统结构和物理联网的基础上，建立基于SSL VPN的移动应用安全管理平台，在逻辑

和应用层面上将各单位移动应用系统纳入一个安全的使用范围，在移动应用系统各层面和关键节点上提供完善的防护和管理机制，最大限度的保障用户数据安全；同时，提供一个统一的VPN MSC客户端来实现用户的单点登陆管理，简化用户的操作步骤，以及降低各单位离散管理带来的安全隐患。

项目建设基础分析

随着智能手机、平板电脑等移动设备的出现，移动互联网这一新兴事物蓬勃发展，移动平台正式进入大众市场。当然，在这一发展过程中，也会遭遇一些成长的难题，比如安全问题和营收模式等。不过无论如何，移动互联网时代正在来临。根据XX年知名风投公司KPCB(Kleiner Perkins Caufield & Byers)发布的《移动互联网趋势报告》显示：全球ipad/iphone/ipod累计销售量达到7500万台，而Android系统移动平台更是达到2亿台；智能手机和平板电脑的销售量已经超过了笔记本和台式机的销量。在这个背景下，我国的移动互联网用户已经达到世界首位，移动互联网促使我国社交网络加速向移动网络发展，移动商务和移动广告突飞猛进，移动政务开始流行。

随着信息技术的不断发展，特别是改革开放以来，整个社会的信息化水平迅速提升，各级政府部门也在不断地加快推进办公自动化和电子政务领域的建设，整个国家以及各单位的政务处理实时性和简洁性都大大提高。可是，传统的

办公和政务系统只能守在电脑旁才能进行操作，而领导的日常工作需要经常外出（例如，下基层、外出开会与汇报工作、视察与验收建设项目等），因此，为了解决这个突出矛盾，突破我国政务处理的时间和空间局限性，基于移动互联网的移动办公和政务系统在我国开始普及。在此背景下，本项目的建设基础主要是各单位的移动应用系统（包括移动办公和移动政务系统等）。目前，我市

移动应用系统包含的主要基础资源包括：

（一）各单位数据中心

政府数据中心机房提供电子政务和办公系统的网络接入，机房配置有OLTP和OLAP数据服务器、双路市电、UPS、柴油发电机、精密空调、消防、视频监控等多项保障措施。目前，各单位数据中心机房已为移动电子政务和办公应用提供了良好的数据支持和管理机制。

（二）中间服务器

中间件服务器是位于数据中心和应用软件客户端之间的通用服务，通过将复杂的移动通信协议和移动信息化应用处理技术封装起来，为企业、政府的移动信息化建设提供一套标准化、简单的开发环境和应用服务。它主要用于实现与原有的PC 应用系统的无缝整合与快速部署，从而完成对原有应用系统的移动化。目前，我市移动应用系统的中间件服务器主要是用于封装数据提取操作和信息处理操作，大体包

括三种方式：

? 基于HTTP/Socket/SOAP/RMI等网络协议的持久化框架如hibernate、myBatis等。优点是可以快速生成SQL查询语句并得到查询结果。缺点是对海量数据处理的性能不足。

? 网页提取与解析。这种方式的优势是单位原有的Web 应用系统无需改造，就能转变为手机客户端可以识别的终端数据，从而完成业务系统的快速、安全地移动化。缺陷是速度上会比用HTTP/Socket/SOAP/RMI的查询语句直接传输方式慢。

? WebService。Web Service是一个应用组件,它逻辑性的为其他应用程序提供数据与服务.各应用程序通过网络协议和规定的一些标准数据格式（Http，XML，Soap)来访问Web Service,通过Web Service内部执行得到所需结果.Web Service可以执行从简单的请求到复杂商务处理的任何功能。其优点是跨平台，支持复杂数据和业务的传递，且容易实现加密传输。缺点是对服务器性能要求较高，消耗大。

（三）移动应用终端

目前xx市移动应用系统的手机终端既包括C/S 模式也有B/S模式。

（四）其它可利用资源

xx云计算中心：目前，xx云计算资源可以提供基于X86 64位主流处理器搭建的云计算服务平台，提供无限CPU

Licenses的MS SQL ServerXX企业版数据库环境，云计算资源可动态扩容。

CA认证中心：xx省数字证书认证管理中心是全省统一的数字证书认证服务机构，提供电子签名信任服务、可信网站服务、安全电子邮件服务、时间认证服务、电子签章系统服务、电子证据保全系统服务，可实现网上业务的身份验证，确保信息的保密性、完整性和网上行为的抗抵赖性。

综上所述，当前xx相关单位以各自职能和业务为核心建成了一批与电子政务和办公相关的移动应用系统，大多数部门实现了随时随地办公，摆脱了物理网络的限制，节省了办公费用，提高了工作效率。但是，由于这些系统的离散性，导致它们普遍存在安全隐患，而且网络资源使用成本高，无法进行统筹优化。基于这个原因，研究如何利用各部门已有的移动应用资源，建立移用应用系统安全管理平台，为各单位的移动应用系统提供统一的、透明的安全管理和网络性能优化服务具有十分重要的现实意义和时间的紧迫性。

总体架构设计

根据系统建设的要求，本系统设计中将遵循以下原则：

1．遵从性

符合我省移动城市相关政策，为实现移动城市提供保障和支撑。

2．安全性