安全移動(dòng)辦公終端在大數(shù)據(jù)中的應(yīng)用

王永起

[摘要]隨著我國(guó)移動(dòng)互聯(lián)網(wǎng)技術(shù)的快速發(fā)展，以及更多的移動(dòng)終端、傳感設(shè)備隨時(shí)隨地的接入網(wǎng)絡(luò)，加之云計(jì)算、物聯(lián)網(wǎng)等技術(shù)的驅(qū)動(dòng)作用，我國(guó)正逐漸步入了大數(shù)據(jù)時(shí)代。而針對(duì)大數(shù)據(jù)的研究與應(yīng)用，也已逐步成為了推動(dòng)移動(dòng)終端技術(shù)應(yīng)用與發(fā)展的重要推動(dòng)力量。本文基于云計(jì)算和虛擬化技術(shù)，從大數(shù)據(jù)的內(nèi)涵及特點(diǎn)出發(fā)，著重就安全移動(dòng)辦公終端在大數(shù)據(jù)中的應(yīng)用進(jìn)行了研究與介紹。

[關(guān)鍵詞]大數(shù)據(jù) 虛擬化技術(shù) 安全移動(dòng)終端

一、背景

隨著移動(dòng)互聯(lián)技術(shù)的日益成熟，企業(yè)服務(wù)網(wǎng)、網(wǎng)絡(luò)視頻、電子商務(wù)、社交媒體的應(yīng)用更加豐富以及物聯(lián)網(wǎng)的飛速發(fā)展，尤其是更多的移動(dòng)智能終端接人到網(wǎng)絡(luò)，在企事業(yè)單位的快速普及和應(yīng)用，由此產(chǎn)生的數(shù)據(jù)正在以幾何倍數(shù)增長(zhǎng)。互聯(lián)網(wǎng)數(shù)據(jù)中心（IDC）報(bào)告指出，2012年全球已經(jīng)開(kāi)始進(jìn)人大數(shù)據(jù)時(shí)代，并在2013年全面引爆大數(shù)據(jù)，而全球數(shù)據(jù)量大約每?jī)赡攴环?，預(yù)測(cè)到2020年，全球?qū)碛泄灿?jì)35 ZB的海量數(shù)據(jù)，我們已經(jīng)邁進(jìn)入了大數(shù)據(jù)時(shí)代。大數(shù)據(jù)有4個(gè)特征，即大容量、多樣性、快速度和真實(shí)性。在當(dāng)前大數(shù)據(jù)這個(gè)時(shí)代，每一個(gè)人都可以是貢獻(xiàn)自己的數(shù)據(jù)，同時(shí)也可以使用他人的數(shù)據(jù)。對(duì)每一個(gè)使用者來(lái)說(shuō)，利用移動(dòng)終端能在任何時(shí)間、任何地點(diǎn)處理分享和使用大數(shù)據(jù)服務(wù)，可以擺脫時(shí)間和空間的束縛，有效提高辦公效率和推動(dòng)企業(yè)效益增長(zhǎng)。因此大數(shù)據(jù)服務(wù)一方面將推動(dòng)管道技術(shù)演進(jìn)，另一方面也推動(dòng)移動(dòng)終端的技術(shù)演進(jìn)。

移動(dòng)互聯(lián)技術(shù)的日益成熟和通信基礎(chǔ)設(shè)施建設(shè)的飛速發(fā)展，推動(dòng)了移動(dòng)終端的快速普及和應(yīng)用?；谝苿?dòng)終端設(shè)備的便攜性，及網(wǎng)絡(luò)覆蓋的廣泛性，移動(dòng)智能終端設(shè)備正在大規(guī)模地替代臺(tái)式計(jì)算機(jī)進(jìn)入辦公業(yè)務(wù)系統(tǒng)應(yīng)用領(lǐng)域。辦公企業(yè)業(yè)務(wù)系統(tǒng)的移動(dòng)化已成基本趨勢(shì)，移動(dòng)智能終端設(shè)備替代臺(tái)式計(jì)算機(jī)已不可避免。近年來(lái)，移動(dòng)辦公智能終端設(shè)備從功能型向智能型發(fā)生了重大的轉(zhuǎn)變，基于其便攜性及網(wǎng)絡(luò)服務(wù)，可以擺脫時(shí)間和空間的限制使用和分享大數(shù)據(jù)。因此移動(dòng)智能終端設(shè)備在大數(shù)據(jù)時(shí)代扮演角色愈發(fā)重要，其發(fā)展方向也以用戶體驗(yàn)與需求為最終目的。

二、技術(shù)特點(diǎn)

（一）終端多模技術(shù)

大數(shù)據(jù)時(shí)代的海量數(shù)據(jù)依托有線方式和無(wú)線方式進(jìn)行出傳送，隨著無(wú)線技術(shù)的快速發(fā)展及網(wǎng)絡(luò)覆蓋的廣泛性，2G模式對(duì)于移動(dòng)終端設(shè)備已不能滿足實(shí)際需求，2G、3G、4G多種網(wǎng)絡(luò)并存成為必然趨勢(shì)。隨著移動(dòng)智能終端設(shè)備的應(yīng)用普及和移動(dòng)互聯(lián)網(wǎng)的日益成熟，移動(dòng)技術(shù)正在向?qū)拵Щl(fā)展，其業(yè)務(wù)不再局限于語(yǔ)音、短信，移動(dòng)終端設(shè)備集成多種移動(dòng)網(wǎng)絡(luò)接人技術(shù)。用戶可以根據(jù)無(wú)線網(wǎng)絡(luò)的實(shí)際部署情況，進(jìn)行網(wǎng)絡(luò)接入方式的選擇。

Wifi憑借其技術(shù)優(yōu)勢(shì)，在無(wú)線傳輸領(lǐng)域得等飛速發(fā)展。一方面Wifi可以作為單獨(dú)的接人點(diǎn)讓移動(dòng)設(shè)備接人，另一方面可以使用組網(wǎng)方式作為無(wú)線接人點(diǎn)，實(shí)現(xiàn)個(gè)人電腦、移動(dòng)終端等設(shè)備的互通。因此Wi-Fi接收終端成為各類終端的標(biāo)準(zhǔn)配置，尤其在移動(dòng)智能終端方面，Wi-Fi已成為移動(dòng)終端的主要接入方式之一。

為了滿足用戶需求，增強(qiáng)用戶體驗(yàn)性，安全移動(dòng)辦公終端采用多模雙待技術(shù)，同時(shí)接收2G.3G和4G網(wǎng)絡(luò)，避免網(wǎng)絡(luò)間的互操作，實(shí)現(xiàn)隨時(shí)隨地塊速接入網(wǎng)絡(luò)。多模多待業(yè)務(wù)并發(fā)機(jī)制也將隨著移動(dòng)互聯(lián)網(wǎng)需求提升而成為可能，即移動(dòng)辦公終端可以同時(shí)接人多種管道網(wǎng)絡(luò)，實(shí)現(xiàn)多業(yè)務(wù)并發(fā)。基于多模技術(shù)的安全移動(dòng)辦公終端，其網(wǎng)絡(luò)接入方式根據(jù)當(dāng)前所在地區(qū)網(wǎng)絡(luò)覆蓋、負(fù)荷等實(shí)際情況進(jìn)行選擇，移動(dòng)終端設(shè)備僅檢測(cè)數(shù)據(jù)進(jìn)行上報(bào)。以此保證網(wǎng)絡(luò)的快速接人，增強(qiáng)用戶的體驗(yàn)性。

（二）虛擬化技術(shù)

安全移動(dòng)辦公平臺(tái)通過(guò)架構(gòu)在IPSec協(xié)議基礎(chǔ)上的安全接入網(wǎng)關(guān)以及虛擬化技術(shù)，采用安全、可靠的硬件平臺(tái)，無(wú)需改變現(xiàn)有企事業(yè)單位辦公網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)和應(yīng)用模式，將企事業(yè)單位辦公系統(tǒng)本地應(yīng)用、C/S應(yīng)用、B/S應(yīng)用平滑遷移到移動(dòng)辦公終端上，移動(dòng)終端從應(yīng)用運(yùn)行設(shè)備變成純粹的輸入輸出設(shè)備，實(shí)現(xiàn)移動(dòng)端和固定辦公數(shù)據(jù)和文檔的統(tǒng)一與共享，達(dá)到任何時(shí)間、任何地點(diǎn)進(jìn)行辦公的目的，實(shí)現(xiàn)了用戶的移動(dòng)辦公。

其邏輯架構(gòu)如下圖：

虛擬應(yīng)用交付協(xié)議在安全移動(dòng)辦公終端與安全應(yīng)用服務(wù)器之間通過(guò)安全協(xié)商，建立邏輯上的多數(shù)據(jù)傳輸通道，以實(shí)現(xiàn)虛擬應(yīng)用交付過(guò)程中多媒體數(shù)據(jù)的通訊。主通道負(fù)責(zé)把安全應(yīng)用服務(wù)器端的圖像信息傳送到終端并顯示，同時(shí)負(fù)責(zé)從安全移動(dòng)辦公終端向安全應(yīng)用服務(wù)器端傳送用戶輸入命令（例如鍵盤鼠標(biāo)命令），這些命令將會(huì)在安全應(yīng)用服務(wù)器端執(zhí)行。協(xié)議允許在主通道基礎(chǔ)上，建立擴(kuò)展通道，實(shí)現(xiàn)安全移動(dòng)辦公終終端與安全應(yīng)用服務(wù)器之間各類數(shù)據(jù)流的傳輸，例如設(shè)備重定向通道、視頻重定向通道、圖形加速通道等。通道之間在傳輸和處理數(shù)據(jù)時(shí)相互隔離，根據(jù)用途特性分別采用各自獨(dú)立的數(shù)據(jù)包格式、處理算法等。

（三）多傳感器技術(shù)集成

現(xiàn)今，移動(dòng)智能終端設(shè)備基礎(chǔ)功能更加豐富，其性能不再局限于最初的基本通信功能。為了提高用戶體驗(yàn)性及功能豐富性，移動(dòng)智能終端設(shè)備集成了多種多樣的傳感器，如重力感應(yīng)器、GPS定位、觸摸屏、加速度傳感器、光線感應(yīng)器、霍爾感應(yīng)器等等，通過(guò)這些傳感器，可以將人的感官系統(tǒng)同移動(dòng)終端設(shè)備相連通，增強(qiáng)了人機(jī)互動(dòng)性。在當(dāng)前大數(shù)據(jù)時(shí)代，移動(dòng)智能終端設(shè)備通過(guò)這些感應(yīng)器進(jìn)行數(shù)據(jù)采集，然后通過(guò)網(wǎng)絡(luò)技術(shù)將數(shù)據(jù)傳輸?shù)皆贫诉M(jìn)行大數(shù)據(jù)處理，最后將數(shù)據(jù)處理結(jié)果傳輸反饋到用戶。云服務(wù)讓用戶體驗(yàn)提升到一個(gè)新的高度。傳感器集成方式可以選擇，可以通過(guò)內(nèi)置方式集成到移動(dòng)終端終端設(shè)備中，也可以采用外接方式進(jìn)行連接?；谀壳皬?qiáng)大的CPU和開(kāi)放的操作系統(tǒng)，智能終端可以運(yùn)用各種運(yùn)用程序，其軟件應(yīng)用系統(tǒng)日益成熟。此外，隨著傳感器應(yīng)用種類的不斷增多，移動(dòng)終端已經(jīng)融入到日常生活的各個(gè)方面。終端的發(fā)展呈現(xiàn)綜合化、專業(yè)化、多樣化。其中傳感器正是功能多樣化的體現(xiàn)。各種功能的傳感器集成到一起，是用戶得到更完美的體驗(yàn)，實(shí)現(xiàn)更加完美的人機(jī)互動(dòng)。

（四）云計(jì)算與低功耗

隨著移動(dòng)智能終端設(shè)備集成功能的愈加豐富，包括移動(dòng)通信網(wǎng)絡(luò)接人技術(shù)和多種傳感器技術(shù)等，移動(dòng)智能終端設(shè)備的功耗問(wèn)題愈發(fā)引起人們的重視。移動(dòng)智能終端設(shè)備的最終目的是保證終端能在低功耗情況下完成各種應(yīng)用服務(wù)，以提高用戶的體驗(yàn)性。

當(dāng)前，移動(dòng)智能終端設(shè)備的性能不再局限于最初的基本通信功能。一方面，移動(dòng)智能終端設(shè)備通過(guò)移動(dòng)互聯(lián)網(wǎng)技術(shù)進(jìn)行數(shù)據(jù)分V-fn訪問(wèn)，另一方面，通過(guò)云計(jì)算服務(wù)平臺(tái)可以將復(fù)雜的計(jì)算和存儲(chǔ)等任務(wù)交給云端進(jìn)行處理，降低了移動(dòng)智能終端設(shè)備的計(jì)算量和存儲(chǔ)量，同時(shí)，終端功耗也相應(yīng)的降低，延長(zhǎng)了終端待機(jī)實(shí)際，提高了用戶體驗(yàn)性。因此，移動(dòng)智能終端設(shè)備與計(jì)算的應(yīng)用結(jié)合將是必然趨勢(shì)。預(yù)計(jì)在以后的發(fā)展中，更多的移動(dòng)終端設(shè)備應(yīng)用將有云端提供。

（五）安全加密技術(shù)

安全移動(dòng)辦公系統(tǒng)為企事業(yè)單位提供了一個(gè)健康安全的辦公環(huán)境，其關(guān)鍵加密技術(shù)具體如下：

1.開(kāi)放網(wǎng)絡(luò)全程多層次數(shù)據(jù)加密。通過(guò)多層次安全通道加密手段，保證通信數(shù)據(jù)在開(kāi)放網(wǎng)絡(luò)以密文形式傳輸。

2-用戶個(gè)人數(shù)據(jù)加密存儲(chǔ)，防止數(shù)據(jù)意外泄漏。安全移動(dòng)辦公終端內(nèi)置加密硬盤，用戶的個(gè)人數(shù)據(jù)存儲(chǔ)在加密硬盤，以密文形式存在，即使用暴力拆解存儲(chǔ)芯片也無(wú)法獲取明文信息，可以做到信息絕不泄漏。

3.終端不存儲(chǔ)辦公數(shù)據(jù)，杜絕辦公數(shù)據(jù)泄露危險(xiǎn)。通過(guò)虛擬桌面實(shí)現(xiàn)的移動(dòng)辦公，網(wǎng)絡(luò)傳輸?shù)氖寝k公系統(tǒng)顯示圖像，沒(méi)有真實(shí)的業(yè)務(wù)數(shù)據(jù)在公網(wǎng)傳輸，杜絕網(wǎng)絡(luò)竊取，辦公終端也不會(huì)存儲(chǔ)任何辦公數(shù)據(jù)，有效避免了辦公數(shù)據(jù)泄露風(fēng)險(xiǎn)。

4.安全網(wǎng)絡(luò)隔離設(shè)備實(shí)現(xiàn)內(nèi)外網(wǎng)物理隔離。通過(guò)安全網(wǎng)絡(luò)隔離設(shè)備，能夠?qū)崿F(xiàn)企事業(yè)單位內(nèi)外網(wǎng)雙網(wǎng)物理隔離，避免內(nèi)網(wǎng)數(shù)據(jù)泄露。

5.密碼算法和密碼設(shè)備自主可控，符合國(guó)家政策要求。系統(tǒng)中數(shù)據(jù)加密使用的密碼算法均采用國(guó)家密碼管理局指定的密碼算法，其中公鑰算法采用256位的SM2算法，對(duì)稱算法采用128位的SM1算法，所有算法均采用國(guó)家密碼管理局認(rèn)證的硬件加密設(shè)備運(yùn)算，在密碼算法高安全強(qiáng)度的基礎(chǔ)上實(shí)現(xiàn)密碼算法自主可控，也符合國(guó)家對(duì)密碼產(chǎn)品和密碼算法國(guó)產(chǎn)化的相關(guān)規(guī)定。

6.基于操作系統(tǒng)的多層次防護(hù)機(jī)制，從根源杜絕黑客篡改和惡意軟件植入。安全移動(dòng)辦公終端操作系統(tǒng)啟動(dòng)過(guò)程需要進(jìn)行多層次的校驗(yàn)和驗(yàn)證，只有校驗(yàn)和驗(yàn)證成功后系統(tǒng)才能啟動(dòng)，有效避免操作系統(tǒng)被黑客篡改，另外操作系統(tǒng)對(duì)應(yīng)用APP授權(quán)安裝也有效避免了惡意軟件植入風(fēng)險(xiǎn)。

7.安全VPN硬件級(jí)高強(qiáng)度身份認(rèn)證機(jī)制，有效避免非授權(quán)辦公接入。安全移動(dòng)辦公終端和安全接入網(wǎng)關(guān)之間采用基于終端內(nèi)置的加密安全芯片進(jìn)行身份認(rèn)證，只有安全接入網(wǎng)關(guān)檢測(cè)到安全移動(dòng)辦公終端的內(nèi)置加密安全芯片，才能與安全接入網(wǎng)關(guān)進(jìn)行連接，因此可以有效避免非授權(quán)接入。

三、產(chǎn)品構(gòu)成

安全移動(dòng)辦公終端方案設(shè)計(jì)的網(wǎng)絡(luò)拓?fù)鋱D如圖二，此網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)在保證移動(dòng)辦公系統(tǒng)的數(shù)據(jù)安全性的同時(shí)，快速地將業(yè)務(wù)系統(tǒng)平滑遷移到移動(dòng)辦公終端系統(tǒng)上。

圖二移動(dòng)辦公平臺(tái)網(wǎng)絡(luò)拓?fù)鋱D

移動(dòng)終端：采用我公司自主研發(fā)的安全終端；配置專網(wǎng)APN接人點(diǎn)，安裝“移動(dòng)辦公”客戶端，用于移動(dòng)性辦公，通過(guò)數(shù)據(jù)流量與其他設(shè)備連接。

APN：一種網(wǎng)絡(luò)接人技術(shù)，是通過(guò)終端上網(wǎng)時(shí)必須配置的一個(gè)參數(shù)，它決定了終端通過(guò)哪種接入方式來(lái)訪問(wèn)網(wǎng)絡(luò)。與防火墻設(shè)備采用千兆電口連接。

防火墻：網(wǎng)絡(luò)出口處串接部署防火墻，設(shè)置訪問(wèn)控制規(guī)則，只允許VPDN專線鏈路訪問(wèn)，確保數(shù)據(jù)訪問(wèn)的安全性。防火墻內(nèi)部部署入侵檢測(cè)，發(fā)現(xiàn)攻擊行為時(shí)，防火墻根據(jù)接收到信息后動(dòng)態(tài)生成安全規(guī)則，將攻擊來(lái)源進(jìn)行阻斷。

安全接入網(wǎng)關(guān)：實(shí)現(xiàn)雙向身份認(rèn)證，保證合法身份證書(shū)的安全移動(dòng)辦公終端接入，防止接人非法網(wǎng)絡(luò)；只有被授權(quán)的安全移動(dòng)辦公終端訪問(wèn)，阻斷異常訪問(wèn)

安全應(yīng)用服務(wù)器：通過(guò)虛擬化技術(shù)，將現(xiàn)有業(yè)務(wù)直接投射到安全移動(dòng)辦公終端上，不需要對(duì)現(xiàn)有業(yè)務(wù)系統(tǒng)進(jìn)行任何軟件改造。

網(wǎng)閘：實(shí)現(xiàn)安全應(yīng)用服務(wù)器與專網(wǎng)之間的網(wǎng)絡(luò)隔離，對(duì)數(shù)據(jù)進(jìn)行協(xié)議剝離和內(nèi)容過(guò)濾，實(shí)現(xiàn)數(shù)據(jù)信息交換。

四、產(chǎn)品特色

安全移動(dòng)辦公終端的特點(diǎn)如下所述：

（一）內(nèi)置國(guó)密芯片，保證辦公數(shù)據(jù)安全

終端內(nèi)置國(guó)密芯片，實(shí)現(xiàn)通信和存儲(chǔ)數(shù)據(jù)的加密，保證終端通信安全。終端采用自主研發(fā)的cos系統(tǒng)，防止系統(tǒng)后門泄密，保證系統(tǒng)安全。

（二）雙卡雙硬盤雙啟動(dòng)，內(nèi)外網(wǎng)隔離

安全移動(dòng)辦公終端具有雙SIM卡連接，雙硬盤存儲(chǔ)，雙系統(tǒng)運(yùn)行的功能；能夠給實(shí)現(xiàn)內(nèi)外網(wǎng)物理隔離，互不干擾，互不影響，從而保證辦公系統(tǒng)的安全。

（三）內(nèi)嵌安全加密存儲(chǔ)

可將辦公文件或個(gè)人隱私文件存儲(chǔ)到加密存儲(chǔ)中，保障數(shù)據(jù)安全，防止局部泄露。

（四）專用網(wǎng)絡(luò)接入，非授權(quán)用戶無(wú)法訪問(wèn)

將授權(quán)用戶與安全終端綁定，實(shí)現(xiàn)非授權(quán)用戶無(wú)法實(shí)現(xiàn)訪問(wèn)，保證安全終端內(nèi)部數(shù)據(jù)的安全。

（五）安全終端、普通平板和筆記本電腦三合一

安全終端同時(shí)具有安全辦公的功能、普通平板電腦的功能；能實(shí)現(xiàn)瀏覽互聯(lián)網(wǎng)，收發(fā)郵件；當(dāng)安全終端加上鍵盤后具有筆記本電腦功能，能夠?qū)崿F(xiàn)文字處理。

（六）隨時(shí)隨地辦公

安全終端將平板電腦和筆記本電腦完美結(jié)合于一身，只需要攜帶一臺(tái)安全終端就能夠隨時(shí)隨地進(jìn)行辦公。

（七）4G通信。保障數(shù)據(jù)暢通

可以隨時(shí)隨地通過(guò)安全終端連接到辦公業(yè)務(wù)系統(tǒng)，及時(shí)處理各種業(yè)務(wù)、收發(fā)信息，安排和匯報(bào)工作，提高工作效率。

五、解決問(wèn)題和產(chǎn)生的效益

（一）無(wú)需改造現(xiàn)有應(yīng)用。降低實(shí)施成本，縮短實(shí)施周期

本產(chǎn)品采用先進(jìn)的云計(jì)算技術(shù)和虛擬化手段，相比其它應(yīng)用方式，不需要再進(jìn)行移動(dòng)端的應(yīng)用適配和二次應(yīng)用開(kāi)發(fā)，因此開(kāi)發(fā)人力投入較少，成本低，實(shí)施周期也相應(yīng)大大縮短，平臺(tái)具有強(qiáng)大的應(yīng)用程序手機(jī)發(fā)布功能，其虛擬化的特性，將企事業(yè)單位辦公系統(tǒng)本地應(yīng)用、C/S應(yīng)用、B/S應(yīng)用（如：Office軟件、辦公系統(tǒng)、辦案系統(tǒng)等）平滑遷移到移動(dòng)辦公終端上，無(wú)需改變現(xiàn)有企事業(yè)單位辦公網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)和應(yīng)用模式就可以實(shí)現(xiàn)在移動(dòng)終端上使用。

（二）隨時(shí)隨地安全辦公，提高決策能力和管理效率

將企業(yè)內(nèi)網(wǎng)辦公系統(tǒng)功能安全拓展到移動(dòng)辦公終端上，無(wú)論領(lǐng)導(dǎo)身在何處，都能實(shí)現(xiàn)隨時(shí)審批，隨時(shí)決策，提高管理效率。

（三）全方面安全機(jī)制。有效保護(hù)企業(yè)內(nèi)網(wǎng)核心資源

安全移動(dòng)辦公平臺(tái)能夠很好的保護(hù)企業(yè)內(nèi)網(wǎng)核心資源，防止各種網(wǎng)絡(luò)應(yīng)用層攻擊，阻止黑客等不法分子刺探企業(yè)的機(jī)密資料。移動(dòng)辦公終端作為移動(dòng)辦公的輸入端，和后臺(tái)只傳輸操作指令和操作界面，本身不暫存也不傳輸辦公數(shù)據(jù)，在設(shè)備丟失的情況下，辦公數(shù)據(jù)不存在泄露的風(fēng)險(xiǎn)；同時(shí)終端嚴(yán)格控制非授權(quán)應(yīng)用的安裝，避免不法應(yīng)用的安裝。平臺(tái)內(nèi)部通訊基于SSL的數(shù)據(jù)加密技術(shù)，采用多層次加密手段，確保辦公通訊安全。通過(guò)嚴(yán)格完善的用戶權(quán)限管理、訪問(wèn)控制及認(rèn)證機(jī)制，確保合法用戶安全訪問(wèn)內(nèi)網(wǎng)辦公應(yīng)用。當(dāng)遠(yuǎn)端用戶和辦公終端登錄平臺(tái)進(jìn)行辦公時(shí)，系統(tǒng)會(huì)產(chǎn)生相應(yīng)的審計(jì)記錄，審計(jì)管理員可以隨時(shí)查看用戶的使用情況和歷史記錄。

（四）簡(jiǎn)化終端維護(hù)工作。降低維護(hù)成本

本方案采用云計(jì)算和虛擬化技術(shù)實(shí)現(xiàn)移動(dòng)辦公，企業(yè)辦公系統(tǒng)客戶端程序集中部署在安全應(yīng)用服務(wù)器上，由管理員進(jìn)行統(tǒng)一維護(hù)，進(jìn)行操作系統(tǒng)的升級(jí)及配置、防病毒軟件的升級(jí)配置、客戶端軟件（組件）的安裝升級(jí)等工作，降低了安裝和部署的費(fèi)用，提高移動(dòng)應(yīng)用的發(fā)布速度。而移動(dòng)辦公使用者無(wú)需關(guān)心安裝部署、升級(jí)問(wèn)題，只需連接上虛擬應(yīng)用服務(wù)使用企業(yè)業(yè)務(wù)系統(tǒng)即可。管理員可以遠(yuǎn)程設(shè)定用戶的訪問(wèn)控制策略，并可綁定用戶使用智能終端進(jìn)行辦公。

（五）國(guó)密算法和國(guó)產(chǎn)密碼設(shè)備使用。符合政策要求

方案中數(shù)據(jù)加密的密碼算法采用國(guó)家密碼管理局指定的國(guó)密算法，密碼運(yùn)算設(shè)備均采用有國(guó)家密碼管理局資質(zhì)的國(guó)產(chǎn)密碼設(shè)備，符合國(guó)家對(duì)網(wǎng)絡(luò)安全產(chǎn)品國(guó)產(chǎn)化要求，緊跟國(guó)家政策要求。

六、總結(jié)

近年來(lái)，在大數(shù)據(jù)的時(shí)代背景下，隨著互聯(lián)網(wǎng)技術(shù)的日益成熟、移動(dòng)終端的普及應(yīng)用以及云計(jì)算產(chǎn)業(yè)的快速發(fā)展，移動(dòng)辦公正在逐步改變?nèi)藗兊娜粘９ぷ鞣绞?。?shù)據(jù)作為一種重要的戰(zhàn)略資源，掌握數(shù)據(jù)的能力將是國(guó)家數(shù)字主權(quán)的重要體現(xiàn)。而各種移動(dòng)智能終端設(shè)備作為數(shù)據(jù)的主要來(lái)源者和傳遞者，在大數(shù)據(jù)時(shí)代中將扮演著極其重要的角色，其相關(guān)技術(shù)的應(yīng)用，也必將朝著更好的滿足多樣化與差異化的用戶需求方向發(fā)展。