政府移動辦公系統(tǒng) -訊安（ EMASS）移動應用發(fā)布系統(tǒng) 中國聯(lián)合通信集團江蘇公司 2015年 6月 22日 目錄 1.方案介 紹 2. 方案 設計 3. 方案特點 4. 成功案例 1.1.移動應用解決方案 企業(yè)移動應用解決方案是中國聯(lián)通公司面向集團客戶提供移動應用解決方案產品。能夠真正快速、安全的實現(xiàn)對企業(yè)內部任何 IT系統(tǒng)，特別是專有業(yè)務系統(tǒng)的移動化實現(xiàn)。 將企業(yè)基于 PC終端的 IT應用發(fā)布到手機上！ 一 .移動應用解決方案介紹 產品原理： 把企業(yè)的應用程序通過鏡像映射的方式發(fā)布到用戶使用終端（ Mobile/PC） ,同時使客戶能夠快速、安全的在終端實現(xiàn)對企業(yè)應用系統(tǒng)的無差異應用。 使用獨特的交互鏡像技術 ， 將應用的數(shù)據(jù)和邏輯 ， 與應用的人機交互界面徹底分離 應用的數(shù)據(jù) 、 邏輯在 MOA發(fā)布平臺上處理運行 手機只作為輸入輸出處理工具 ， 不處理任何應用數(shù)據(jù)和邏輯 1.2.核心技術原理 一 .移動應用解決方案介紹 1.3.通信效果演示 通過傳輸圖像刷新來進行交互，不會造成企業(yè)應用信息外泄。 任何設備、任何系統(tǒng)均可以按需接入 高性能網(wǎng)絡傳輸，讓您通過任何連接、任何地方接入 鼠標點擊和鍵盤信息傳遞到服務器端 應用執(zhí)行 100%在服務器 屏幕變化傳送到客戶端設備 即時、便捷、安全和有效 一 .移動應用解決方案介紹 一 .移動應用解決方案介紹 E M A S S 發(fā) 布 平 臺智 能 手 機 終 端應 用 系 統(tǒng) 服 務 器E M A S S客 戶 端應 用 系 統(tǒng)客 戶 端應 用 層 協(xié) 議 ， 傳 輸 真 實 數(shù) 據(jù)鍵 盤 、 鼠 標 等 用 戶 輸 入 信 息屏 幕 刷 新 信 息私有協(xié)議：IMP應 用 完 全 在 服 務 器 上 運 行手 機 終 端 與 應 用 完 全 無 關應 用 系 統(tǒng)客 戶 端應 用 層 協(xié) 議 ，傳 輸 真 實 數(shù) 據(jù)光 影技術原理 應用原理 使用獨特的交互鏡像技術，將應用的數(shù)據(jù)和邏輯，與應用的人機交互界面徹底分離； 應用的數(shù)據(jù)、邏輯在本業(yè)務發(fā)布平臺上處理運行； 手機只作為輸入輸出處理工具，不處理任何應用數(shù)據(jù)和邏輯； 應用軟件的用戶界面在客戶端 -智能手機顯示（可以支持非 Windows客戶端）； 無線網(wǎng)絡只傳遞通過獨有技術處理后的屏幕刷新和鍵盤敲擊及鼠標移動信息； 帶寬需求 10-20kbs； 應用軟件的用戶界面在客戶端 -手機顯示（可以支持非 Windows客戶端） 網(wǎng)絡只傳遞通過該業(yè)務獨有技術處理后的屏幕刷新和鍵盤敲擊及鼠標移動信息 帶寬需求 10-20kbs,可以是低速 的撥號連接 鏡像技術，屏幕圖像處理技術 ，虛擬通道技術 一 .移動應用解決方案介紹 快速部署 一周內實現(xiàn)企業(yè)移動化應用的部署； 不改變企業(yè)現(xiàn)有 IT架構、流程設計； 現(xiàn)有應用無需大規(guī)模開發(fā)； 安全可靠 傳輸圖像介質，企業(yè)真實數(shù)據(jù)不出內網(wǎng)； 傳輸過程 SSL 128位加密；手機終端無緩存； 人員使用身份與終端唯一號雙重認證； 用戶賬號集中管理和授權； 通過公安部三所軟件認證； 整合通用 針對企業(yè)所有應用進行移動式部署； “ B-S” /”C-S”系統(tǒng)皆可實現(xiàn)移動式發(fā)布，在手機終端上，只需一次性安裝一個應用插件，即可對所有應用系統(tǒng)生效； 本地附接外設應用，例如打印機、條碼掃描等； 易用 安全 高效 易管 技術特點 一 .移動應用解決方案介紹 使用便捷 手機終端操作與 PC端操作界面、流程一致； 10Kb/s通信環(huán)境即可順暢辦公； 管理員只需操作服務器端，即可實現(xiàn)整個系統(tǒng)升級、維護； 網(wǎng)絡帶寬占用極小，運行速度快 應用運行對網(wǎng)絡的要求比其他技術實現(xiàn)方案有了顯著降低，一般的 GSM撥號、質量不高的 GPRS網(wǎng)絡，都能滿足應用需求，因此應用運行速度很快； 網(wǎng)絡兼容性好，對聯(lián)通網(wǎng)絡現(xiàn)有 3G有很好適用性； 終端性能穩(wěn)定。 無論應用的架構（ C/S或 B/S）、應用系統(tǒng)客戶端的資源消耗水平、應用的復雜度、應用的數(shù)據(jù)通信量如何，手機終端上僅僅需要運行一個很小的虛擬代理，數(shù)據(jù)處理量十分平穩(wěn)，這樣就規(guī)避了手機性能低下的問題，用戶體驗平滑流暢； 零開發(fā)快速無損移植 絕大部分基于 PC的網(wǎng)絡應用系統(tǒng)，不需做任何更改，可直接移植到本業(yè)務平臺上向手機進行發(fā)布。典型應用系統(tǒng)的移植可在 2小時內實施完畢； 絕大部分移植到業(yè)務平臺上的應用，功能不受任何損失，用戶界面與 PC機上的運行效果完全相同； 技術特點 一 .移動應用解決方案介紹 手機屏幕自適配 基于 PC的應用發(fā)布到手機上之后，由于手機屏幕較小，部分應用界面可能不能正常顯示。 本發(fā)布平臺提供了人性化的操作界面，既可以瀏覽縮小的整體又可以瀏覽放大的局部，便于人機交互； 數(shù)據(jù)安全保證。 手機是一種使用環(huán)境極為復雜多樣的終端，安全性很低。 本平臺實現(xiàn)了數(shù)據(jù)與終端的隔離，應用數(shù)據(jù)（包括頁面數(shù)據(jù)）不會下載到手機終端上，任何通信鏈路監(jiān)聽、木馬病毒都難以危及應用數(shù)據(jù)，從而保證了應用數(shù)據(jù)的安全； 應用系統(tǒng)安全保證。 手機終端可能是攻擊的發(fā)起端。 本平臺隔離了手機終端和應用系統(tǒng)，使攻擊無法作用到應用系統(tǒng)； 用戶安全保證。 手機終端的用戶具有極大的不確定性。平臺可實現(xiàn)各種強度的用戶認證、授權、審計、帳戶集中審計功能，并可作為企業(yè)的應用門戶，實現(xiàn)單點登錄和應用口令管理，保證了用戶的安全性。 技術特點 一 .移動應用解決方案介紹 MAS 2.0 部署 GPRS / EDGE / 3G MOA 企業(yè)內網(wǎng) APN CMNET + OA 1.4.方案網(wǎng)絡部署 一 .移動應用解決方案介紹 一 .移動應用解決方案介紹 1.5.應用的發(fā)布 M O AB / S 服 務 器C / S 服 務 器WEB的UrlClient通路B / S 應 用 只 需 提 供 給 M O A 服 務 器 w e b訪 問 地 址 ， 然 后 通 過 M O A 服 務 器 發(fā)布 w e b 的 U r l 就 可 以 移 動 辦 公 了C / S 應 用 要 在 M O A 服 務 器 上 安 裝C l i e n t ， 然 后 通 過 M O A 服 務 器 發(fā) 布C l i e n t 就 可 以 移 動 辦 公 了 。一 .移動應用解決方案介紹 1.6.pc應用與手機應用之間鏡像實例 鏡像原理 PC界面 手機界面一 .移動應用解決方案介紹 1.7.手機應用介紹 1.8.網(wǎng)絡帶寬 帶寬占用少（ 10-20kbps），應用運行效率高。如下是一個響應時間對比圖： 一 .移動應用解決方案介紹 移動應用解決方案 已通過公安部信息安全產品檢驗中心、公安部信息系統(tǒng)安全產品質量監(jiān)督檢驗中心嚴格檢驗，為企業(yè)提供高度安全的信息保障。 1.9.安全認證 一 .移動應用解決方案介紹 MAS 2.0 部署 二、方案設計 局 域 網(wǎng)應 用 1E M A S S發(fā) 布 平 臺數(shù) 據(jù) 中 心移 動 終 端APN網(wǎng) 閘應 用 2應 用 nB I防 火 墻內 部 域接 入 域移 動 域2.1.網(wǎng)絡詳細設計 客戶端類型 用戶數(shù) CPU 內存 硬盤 OS 網(wǎng)卡 B/S 500 至強 4核 2.0G 4G 146G,10KRPM Windows Server 2003， 標準版 1 GE C/S, 復雜的 B/S 500 至強 4核 2.0G 8G 146G,10KRPM Windows Server 2003， 標準版 1 GE 二、方案設計 2.2.移動辦公服務器技術指標（服務器用戶可自行采購） Iphone、 Ipad Windows Mobile 5： Pocket PC版， Pocket PC Phone版 Windows Mobile 6：專業(yè)版 Symbian： s60v3以上版本 Android 二、方案設計 2.3.手機終端技術指標 使用操控 統(tǒng)一 對于企業(yè)應用系統(tǒng)來說，只是增加了手機終端訪問途徑，不改變其業(yè)務操作流程和系統(tǒng)結構，不直接對系統(tǒng)數(shù)據(jù)庫進行讀寫操作。 員工通過手機終端訪問原有系統(tǒng)，手機終端顯示的界面風格、訪問帳號、訪問流程、操作、權限完全一致。 完整應 用延伸 不局限于企業(yè) OA，企業(yè)郵箱，企業(yè) CRM,企業(yè) ERP等系統(tǒng)軟件，對于企業(yè) 所有 IT應用，特別是行業(yè)特殊應用系統(tǒng)都能夠延伸發(fā)布到手機終端，實現(xiàn)現(xiàn)有系統(tǒng)移動化移植。 接入簡單 部署快速 無需企業(yè)對現(xiàn)有系統(tǒng)應用進行任何改造 ， 在 1周內完成企業(yè)應用移動部署，并發(fā)布 ，為企業(yè)節(jié)省了 IT系統(tǒng)改造的成本和時間。 為適應原系統(tǒng)的復雜性，及其用戶手機終端體驗，可根據(jù)企業(yè)的具體要求進行定制手機頁面適配開發(fā)，在復雜度、工期、投資比等所花費成本遠遠低于傳統(tǒng)定制開發(fā)。 三 .移動應用解決方案特點 全類型文件 附件打開 維護便捷 擴充簡易 維護簡單， 管理員只需維護 EMASS服務器端 ，便能完成系統(tǒng)的配置和發(fā)布。 企業(yè)的移動信息化需求會隨著業(yè)務發(fā)展不斷增加。通過 EMASS,企業(yè)增加其它系統(tǒng)時，只需要簡單的服務器端安裝即可實現(xiàn)。 安全 快速 企業(yè)數(shù)據(jù)不出內網(wǎng) ，所有網(wǎng)絡交互通過圖像傳輸模式進行。 獨有的數(shù)據(jù)傳輸壓縮技術， 只要滿足 10KB/s既可滿足移動辦公需求 。 任何附件內容，都可以在手機終端操作 ，無需在手機終端安裝任何關聯(lián)附件類型的軟件，不消耗手機終端任何運算資源。支持打開文件包含但不限制于 GIF、 JPG、 BMP、 WBMP、 PNG、 DOC、 PDF、 XLS、PPT、 EML、 ZIP、 GZI、 GZ、 MID、 WAV 三 .移動應用解決方案特點 移勱應用解決方案 郵件系統(tǒng) 支持所有郵件服務器 其他應用系統(tǒng) 支持各種應用 ， 包括 B-S/C-S架構和單機版應用 。 可作為企業(yè)的統(tǒng)一移勱接入平臺 。 郵件附件 支持所有郵件附件的查看和編輯 。 終端頁面優(yōu)化 如果用戶有需求 ， 可以界面優(yōu)化 ， 只需對展現(xiàn)層面進行修改 ， 工作量和難度都較小 。 后續(xù)維護 基本上只需要維護 EMASS服務器 終端方案 Iphone、 ipad WindownsMobile Symbian（ 部分 ） Android 安全性 數(shù)據(jù)和代碼只在企業(yè)內網(wǎng) ， 安全可靠 。 通信加密 。 支持 3A 運營費用 較低 開發(fā)費用 只需要做應用界面的調整 ， 費用較低 三 .移動應用解決方案特點 移動應用解決方案 短信 /彩信 WAP 安全性 數(shù)據(jù)和應用代碼不出內網(wǎng) ， 外網(wǎng)加密傳輸 ， 內置3A 明文傳播 ， 需額外的安全措施 數(shù)據(jù)和代碼出內網(wǎng) ， 在公網(wǎng)上傳遞 ， 需額外的安全措施 速度 快 快 ， 但不穩(wěn)定 慢 界面 好 ,與 PC完全相同 差 ， 字符界面 ， 交互性差 較好 ， 能支持圖形 附件支持 所有 無 很有限 實施工作量 短 :無需改變應用邏輯 ， 1 20天 長：重新涉及應用邏輯，需要開發(fā)，幾個月 投入成本 低：開發(fā)量很低 ， 甚至免開發(fā) 高：系統(tǒng)、開發(fā)費用高，隨應用變化需要不斷投入 終端適配 好：只需要調整應用界面 差：針對每一個應用都需要單獨開發(fā) 通用性 好：平臺完全通用 差：針對每一個應用都需要單獨開發(fā) 終端適應性 適應大部分智能機 適應幾乎所有手機 適應絕大部分手機 三 .移動應用解決方案特點 序號 客戶名稱 序號 客戶名稱 1 南陵交警大隊手機采購 2 池州來福高科 OA和進銷存項目 3 蕪湖警務通系統(tǒng)交警項目合作協(xié)議 4 中儲糧安徽公司移動 OA項目 5 阜陽市政府移動辦公系統(tǒng) 6 安徽省公路局手機視頻監(jiān)控 7 蕪湖市公安局三山分局 8 黃山工商局 OA辦公系統(tǒng) 9 寧國地稅局移動 OA系統(tǒng)項目 10 廈門質監(jiān)局移動 OA 11 六安慶發(fā)集團 OA辦公系統(tǒng) 12 漳州鹽務局移動 13 合肥煙草專賣局移動 OA 14 福建省公安廳警務通二期應用 15 蕪湖公安“警務通”系統(tǒng) 16 福建省藥監(jiān)局移動 OA 17 安徽皖維高新材料股份有限公司移動 OA 18 武漢市長熱線 12345 19 蕪湖移動“西門子威迪歐移動 OA“ 項目 20 武漢市農業(yè)局移動辦公系統(tǒng) 21 安徽省淮北市運管處”移動 OA信息系統(tǒng)“ 22 泉州泉港區(qū)政府移動 23 蕪湖市保安公司開發(fā)區(qū)分