联通移动办公系统应用方案

政府移动办公系统 -讯安（ EMASS）移动应用发布系统 中国联合通信集团江苏公司 2015年 6月 22日 目录 1.方案介 绍 2. 方案 设计 3. 方案特点 4. 成功案例 1.1.移动应用解决方案 企业移动应用解决方案是中国联通公司面向集团客户提供移动应用解决方案产品。能够真正快速、安全的实现对企业内部任何 IT系统，特别是专有业务系统的移动化实现。 将企业基于 PC终端的 IT应用发布到手机上！ 一 .移动应用解决方案介绍 产品原理： 把企业的应用程序通过镜像映射的方式发布到用户使用终端（ Mobile/PC） ,同时使客户能够快速、安全的在终端实现对企业应用系统的无差异应用。 使用独特的交互镜像技术 ， 将应用的数据和逻辑 ， 与应用的人机交互界面彻底分离 应用的数据 、 逻辑在 MOA发布平台上处理运行 手机只作为输入输出处理工具 ， 不处理任何应用数据和逻辑 1.2.核心技术原理 一 .移动应用解决方案介绍 1.3.通信效果演示 通过传输图像刷新来进行交互，不会造成企业应用信息外泄。 任何设备、任何系统均可以按需接入 高性能网络传输，让您通过任何连接、任何地方接入 鼠标点击和键盘信息传递到服务器端 应用执行 100%在服务器 屏幕变化传送到客户端设备 即时、便捷、安全和有效 一 .移动应用解决方案介绍 一 .移动应用解决方案介绍 E M A S S 发 布 平 台智 能 手 机 终 端应 用 系 统 服 务 器E M A S S客 户 端应 用 系 统客 户 端应 用 层 协 议 ， 传 输 真 实 数 据键 盘 、 鼠 标 等 用 户 输 入 信 息屏 幕 刷 新 信 息私有协议：IMP应 用 完 全 在 服 务 器 上 运 行手 机 终 端 与 应 用 完 全 无 关应 用 系 统客 户 端应 用 层 协 议 ，传 输 真 实 数 据光 影技术原理 应用原理 使用独特的交互镜像技术，将应用的数据和逻辑，与应用的人机交互界面彻底分离； 应用的数据、逻辑在本业务发布平台上处理运行； 手机只作为输入输出处理工具，不处理任何应用数据和逻辑； 应用软件的用户界面在客户端 -智能手机显示（可以支持非 Windows客户端）； 无线网络只传递通过独有技术处理后的屏幕刷新和键盘敲击及鼠标移动信息； 带宽需求 10-20kbs； 应用软件的用户界面在客户端 -手机显示（可以支持非 Windows客户端） 网络只传递通过该业务独有技术处理后的屏幕刷新和键盘敲击及鼠标移动信息 带宽需求 10-20kbs,可以是低速 的拨号连接 镜像技术，屏幕图像处理技术 ，虚拟通道技术 一 .移动应用解决方案介绍 快速部署 一周内实现企业移动化应用的部署； 不改变企业现有 IT架构、流程设计； 现有应用无需大规模开发； 安全可靠 传输图像介质，企业真实数据不出内网； 传输过程 SSL 128位加密；手机终端无缓存； 人员使用身份与终端唯一号双重认证； 用户账号集中管理和授权； 通过公安部三所软件认证； 整合通用 针对企业所有应用进行移动式部署； “ B-S” /”C-S”系统皆可实现移动式发布，在手机终端上，只需一次性安装一个应用插件，即可对所有应用系统生效； 本地附接外设应用，例如打印机、条码扫描等； 易用 安全 高效 易管 技术特点 一 .移动应用解决方案介绍 使用便捷 手机终端操作与 PC端操作界面、流程一致； 10Kb/s通信环境即可顺畅办公； 管理员只需操作服务器端，即可实现整个系统升级、维护； 网络带宽占用极小，运行速度快 应用运行对网络的要求比其他技术实现方案有了显著降低，一般的 GSM拨号、质量不高的 GPRS网络，都能满足应用需求，因此应用运行速度很快； 网络兼容性好，对联通网络现有 3G有很好适用性； 终端性能稳定。 无论应用的架构（ C/S或 B/S）、应用系统客户端的资源消耗水平、应用的复杂度、应用的数据通信量如何，手机终端上仅仅需要运行一个很小的虚拟代理，数据处理量十分平稳，这样就规避了手机性能低下的问题，用户体验平滑流畅； 零开发快速无损移植 绝大部分基于 PC的网络应用系统，不需做任何更改，可直接移植到本业务平台上向手机进行发布。典型应用系统的移植可在 2小时内实施完毕； 绝大部分移植到业务平台上的应用，功能不受任何损失，用户界面与 PC机上的运行效果完全相同； 技术特点 一 .移动应用解决方案介绍 手机屏幕自适配 基于 PC的应用发布到手机上之后，由于手机屏幕较小，部分应用界面可能不能正常显示。 本发布平台提供了人性化的操作界面，既可以浏览缩小的整体又可以浏览放大的局部，便于人机交互； 数据安全保证。 手机是一种使用环境极为复杂多样的终端，安全性很低。 本平台实现了数据与终端的隔离，应用数据（包括页面数据）不会下载到手机终端上，任何通信链路监听、木马病毒都难以危及应用数据，从而保证了应用数据的安全； 应用系统安全保证。 手机终端可能是攻击的发起端。 本平台隔离了手机终端和应用系统，使攻击无法作用到应用系统； 用户安全保证。 手机终端的用户具有极大的不确定性。平台可实现各种强度的用户认证、授权、审计、帐户集中审计功能，并可作为企业的应用门户，实现单点登录和应用口令管理，保证了用户的安全性。 技术特点 一 .移动应用解决方案介绍 MAS 2.0 部署 GPRS / EDGE / 3G MOA 企业内网 APN CMNET + OA 1.4.方案网络部署 一 .移动应用解决方案介绍 一 .移动应用解决方案介绍 1.5.应用的发布 M O AB / S 服 务 器C / S 服 务 器WEB的UrlClient通路B / S 应 用 只 需 提 供 给 M O A 服 务 器 w e b访 问 地 址 ， 然 后 通 过 M O A 服 务 器 发布 w e b 的 U r l 就 可 以 移 动 办 公 了C / S 应 用 要 在 M O A 服 务 器 上 安 装C l i e n t ， 然 后 通 过 M O A 服 务 器 发 布C l i e n t 就 可 以 移 动 办 公 了 。一 .移动应用解决方案介绍 1.6.pc应用与手机应用之间镜像实例 镜像原理 PC界面 手机界面一 .移动应用解决方案介绍 1.7.手机应用介绍 1.8.网络带宽 带宽占用少（ 10-20kbps），应用运行效率高。如下是一个响应时间对比图： 一 .移动应用解决方案介绍 移动应用解决方案 已通过公安部信息安全产品检验中心、公安部信息系统安全产品质量监督检验中心严格检验，为企业提供高度安全的信息保障。 1.9.安全认证 一 .移动应用解决方案介绍 MAS 2.0 部署 二、方案设计 局 域 网应 用 1E M A S S发 布 平 台数 据 中 心移 动 终 端APN网 闸应 用 2应 用 nB I防 火 墙内 部 域接 入 域移 动 域2.1.网络详细设计 客户端类型 用户数 CPU 内存 硬盘 OS 网卡 B/S 500 至强 4核 2.0G 4G 146G,10KRPM Windows Server 2003， 标准版 1 GE C/S, 复杂的 B/S 500 至强 4核 2.0G 8G 146G,10KRPM Windows Server 2003， 标准版 1 GE 二、方案设计 2.2.移动办公服务器技术指标（服务器用户可自行采购） Iphone、 Ipad Windows Mobile 5： Pocket PC版， Pocket PC Phone版 Windows Mobile 6：专业版 Symbian： s60v3以上版本 Android 二、方案设计 2.3.手机终端技术指标 使用操控 统一 对于企业应用系统来说，只是增加了手机终端访问途径，不改变其业务操作流程和系统结构，不直接对系统数据库进行读写操作。 员工通过手机终端访问原有系统，手机终端显示的界面风格、访问帐号、访问流程、操作、权限完全一致。 完整应 用延伸 不局限于企业 OA，企业邮箱，企业 CRM,企业 ERP等系统软件，对于企业 所有 IT应用，特别是行业特殊应用系统都能够延伸发布到手机终端，实现现有系统移动化移植。 接入简单 部署快速 无需企业对现有系统应用进行任何改造 ， 在 1周内完成企业应用移动部署，并发布 ，为企业节省了 IT系统改造的成本和时间。 为适应原系统的复杂性，及其用户手机终端体验，可根据企业的具体要求进行定制手机页面适配开发，在复杂度、工期、投资比等所花费成本远远低于传统定制开发。 三 .移动应用解决方案特点 全类型文件 附件打开 维护便捷 扩充简易 维护简单， 管理员只需维护 EMASS服务器端 ，便能完成系统的配置和发布。 企业的移动信息化需求会随着业务发展不断增加。通过 EMASS,企业增加其它系统时，只需要简单的服务器端安装即可实现。 安全 快速 企业数据不出内网 ，所有网络交互通过图像传输模式进行。 独有的数据传输压缩技术， 只要满足 10KB/s既可满足移动办公需求 。 任何附件内容，都可以在手机终端操作 ，无需在手机终端安装任何关联附件类型的软件，不消耗手机终端任何运算资源。支持打开文件包含但不限制于 GIF、 JPG、 BMP、 WBMP、 PNG、 DOC、 PDF、 XLS、PPT、 EML、 ZIP、 GZI、 GZ、 MID、 WAV 三 .移动应用解决方案特点 移劢应用解决方案 邮件系统 支持所有邮件服务器 其他应用系统 支持各种应用 ， 包括 B-S/C-S架构和单机版应用 。 可作为企业的统一移劢接入平台 。 邮件附件 支持所有邮件附件的查看和编辑 。 终端页面优化 如果用户有需求 ， 可以界面优化 ， 只需对展现层面进行修改 ， 工作量和难度都较小 。 后续维护 基本上只需要维护 EMASS服务器 终端方案 Iphone、 ipad WindownsMobile Symbian（ 部分 ） Android 安全性 数据和代码只在企业内网 ， 安全可靠 。 通信加密 。 支持 3A 运营费用 较低 开发费用 只需要做应用界面的调整 ， 费用较低 三 .移动应用解决方案特点 移动应用解决方案 短信 /彩信 WAP 安全性 数据和应用代码不出内网 ， 外网加密传输 ， 内置3A 明文传播 ， 需额外的安全措施 数据和代码出内网 ， 在公网上传递 ， 需额外的安全措施 速度 快 快 ， 但不稳定 慢 界面 好 ,与 PC完全相同 差 ， 字符界面 ， 交互性差 较好 ， 能支持图形 附件支持 所有 无 很有限 实施工作量 短 :无需改变应用逻辑 ， 1 20天 长：重新涉及应用逻辑，需要开发，几个月 投入成本 低：开发量很低 ， 甚至免开发 高：系统、开发费用高，随应用变化需要不断投入 终端适配 好：只需要调整应用界面 差：针对每一个应用都需要单独开发 通用性 好：平台完全通用 差：针对每一个应用都需要单独开发 终端适应性 适应大部分智能机 适应几乎所有手机 适应绝大部分手机 三 .移动应用解决方案特点 序号 客户名称 序号 客户名称 1 南陵交警大队手机采购 2 池州来福高科 OA和进销存项目 3 芜湖警务通系统交警项目合作协议 4 中储粮安徽公司移动 OA项目 5 阜阳市政府移动办公系统 6 安徽省公路局手机视频监控 7 芜湖市公安局三山分局 8 黄山工商局 OA办公系统 9 宁国地税局移动 OA系统项目 10 厦门质监局移动 OA 11 六安庆发集团 OA办公系统 12 漳州盐务局移动 13 合肥烟草专卖局移动 OA 14 福建省公安厅警务通二期应用 15 芜湖公安“警务通”系统 16 福建省药监局移动 OA 17 安徽皖维高新材料股份有限公司移动 OA 18 武汉市长热线 12345 19 芜湖移动“西门子威迪欧移动 OA“ 项目 20 武汉市农业局移动办公系统 21 安徽省淮北市运管处”移动 OA信息系统“ 22 泉州泉港区政府移动 23 芜湖市保安公司开发区分