基于移動應(yīng)用監(jiān)測及數(shù)據(jù)加密系統(tǒng)研究應(yīng)用

鄒玲楓 林云芳

摘要：文章重點(diǎn)建設(shè)一套電力移動應(yīng)用統(tǒng)一監(jiān)測平臺，該平臺可以對外提供統(tǒng)一、標(biāo)準(zhǔn)的數(shù)據(jù)接口，各個移動業(yè)務(wù)應(yīng)用根據(jù)標(biāo)準(zhǔn)接口進(jìn)行數(shù)據(jù)上報，對內(nèi)進(jìn)行數(shù)據(jù)統(tǒng)計分析，在應(yīng)用側(cè)、終端側(cè)、通道側(cè)、服務(wù)側(cè)等不同的緯度展示移動應(yīng)用的運(yùn)行情況，為移動應(yīng)用的精細(xì)化管理提供完善的輔助支撐，為電力企業(yè)提供移動應(yīng)用的運(yùn)行安全保障，為電力企業(yè)量身打造更安全、更富有延展性的移動應(yīng)用安全解決方案。

關(guān)鍵詞：移動檢測;數(shù)據(jù)加密;設(shè)計分析

中圖分類號：TM933.2 文獻(xiàn)標(biāo)識碼：A 文章編號：1001-5922（2019）09-0035-06

在電力行業(yè)信息化不斷推進(jìn)的過程中，信息系統(tǒng)已經(jīng)成為電力企業(yè)公司員工日常工作的基礎(chǔ)手段，在電力生產(chǎn)控制與公司經(jīng)營管理中發(fā)揮了日益重要的作用，隨著移動互聯(lián)網(wǎng)的快速發(fā)展，電力移動應(yīng)用在生產(chǎn)、營銷、搶修等業(yè)務(wù)的需求不斷增加，其規(guī)模和復(fù)雜程度也急劇加強(qiáng)。然而越來越多的不便卻是傳統(tǒng)信息系統(tǒng)難以解決的，電力的信息內(nèi)外網(wǎng)隔離給現(xiàn)場交流和服務(wù)質(zhì)量提升造成了極大制約?；陔娏I(yè)務(wù)應(yīng)用數(shù)據(jù)安全性的考慮，在移動應(yīng)用的安全通信、應(yīng)用運(yùn)行監(jiān)測等方面提出了更高的要求，開展移動應(yīng)用監(jiān)測的相關(guān)技術(shù)研究與應(yīng)用的必要性越來越突出。

1系統(tǒng)關(guān)鍵技術(shù)分析

1.1移動業(yè)務(wù)應(yīng)用高并發(fā)接入技術(shù)研究

作為全省統(tǒng)一的移動業(yè)務(wù)應(yīng)用運(yùn)行監(jiān)測平臺，需要對現(xiàn)場的各種類型的移動終端，例如抄表機(jī)、PDA、平板電腦等的設(shè)備接人，考慮到后期除對現(xiàn)場人員提供移動終端之外，管理人員也需要進(jìn)行移動辦公的支持，故監(jiān)測平臺需要支持大量終端的并發(fā)連接請求。

前置服務(wù)為支持大量終端的并發(fā)連接請求，可通過動態(tài)負(fù)載均衡、前置智能調(diào)度等機(jī)制進(jìn)行保障。

1.2地理信息服務(wù)接入關(guān)鍵技術(shù)研究

根據(jù)移動終端實(shí)時位置信息展示及軌跡跟蹤等業(yè)務(wù)功能要求，平臺需要集成GIS服務(wù)，目前國網(wǎng)主流的GIS服務(wù)有arcGIS及吉奧的GPMIS，平臺需要從服務(wù)功能、建設(shè)成本、開發(fā)周期等方面對地理信息服務(wù)進(jìn)行選擇。

另外、移動終端的GPS信息以及歷史軌跡信息由移動業(yè)務(wù)應(yīng)用提供，移動終端通過插件服務(wù)主動上報GPS信息，由于GPS使用的WGS-84坐標(biāo)和常用的地圖坐標(biāo)不一致，因此必須進(jìn)行轉(zhuǎn)換后才能在電子地圖上展示并定位，否則位置會出現(xiàn)偏差。

1.3移動業(yè)務(wù)應(yīng)用插件式組件開發(fā)技術(shù)研究

移動業(yè)務(wù)應(yīng)用的監(jiān)測需要實(shí)時抽取終端上的運(yùn)行數(shù)據(jù)進(jìn)行統(tǒng)計分析，故需要在終端上以插件的方式安裝數(shù)據(jù)收集組件，目前有apk和dex兩種插件包。包含需要安裝與無須安裝兩種接人機(jī)制。根據(jù)插件包的格式來分析可以規(guī)劃為apk安裝，apk不安裝，dex包三種插件方式。無論哪種插件方式都是為了解決加載插件中的資源與類。以上三種方式在這兩方面的分析比對結(jié)果如下：

1）apk安裝方式。插件apk安裝后，可以在主程序中通過包名加載到插件的context，對插件資源問題進(jìn)行解決，舊問題解決之后便會呈現(xiàn)一個新問題，一旦插件a、b、c間公用一個底層jar包，那么在a、b、c間進(jìn)行數(shù)據(jù)傳送時，就需要進(jìn)行序列化和反序列化，因?yàn)閍與b存在同樣的類，但是兩個類是由不同的classloader進(jìn)行加載的，所以會出現(xiàn)插件間jar包冗余和數(shù)據(jù)傳遞的效率不好問題。

2）不安裝，這種方式往往不被推薦，因?yàn)椴寮槐话惭b就無法獲得插件apk的context，資源也無法被加載。

3）dex包，這個基本是java開發(fā)中jar包的方式。同樣通過dexclassloader加載到插件中的類，但依舊沒有context，也無法加載到資源。要使用布局，只能在插件中使用java代碼來寫布局。

2系統(tǒng)架構(gòu)設(shè)計

2.1功能架構(gòu)

移動業(yè)務(wù)應(yīng)用監(jiān)測平臺是針對運(yùn)行監(jiān)測方向，在移動互聯(lián)支撐平臺的基礎(chǔ)上，建設(shè)高級監(jiān)測功能，具體功能結(jié)構(gòu)如圖1所示，功能清單如表1所示。

2.2技術(shù)架構(gòu)

2.2.1移動終端側(cè)

移動終端側(cè)基于目前主流的ANDROID系統(tǒng)進(jìn)行開發(fā)，主要是開發(fā)終端本地運(yùn)行情況數(shù)據(jù)收集、終端遠(yuǎn)程控制等各種組件，Android平臺底層系統(tǒng)是基于Linux系統(tǒng)，因此系統(tǒng)的使用效率、穩(wěn)定性、可靠性、美觀性以及安全性都較好。在通信方面，移動終端使用SOCKET方式與前置（應(yīng)用）服務(wù)進(jìn)行通信。

2.2.2前置服務(wù)

整個前置服務(wù)層包括前置（應(yīng)用）服務(wù)、文件服務(wù)和接口服務(wù)三個。

前置（應(yīng)用）服務(wù)主要是實(shí)現(xiàn)移動終端的接人管理功能，處理整個移動監(jiān)測平臺的非核心業(yè)務(wù)的功能，將核心業(yè)務(wù)與非核心業(yè)務(wù)功能的分離，降低系統(tǒng)架構(gòu)的耦合度，考慮從系統(tǒng)對性能方面的要求，該部分是采用J2EE技術(shù)實(shí)現(xiàn);文件服務(wù)采用成熟的FTP技術(shù)進(jìn)行服務(wù)器搭建。前置服務(wù)層與應(yīng)用服務(wù)層之間的通信，由于強(qiáng)隔離裝置的限制，可能通過SG-JDBC方式進(jìn)行調(diào)用。

2.2.3應(yīng)用服務(wù)

應(yīng)用服務(wù)層部署在信息內(nèi)網(wǎng)，包括有應(yīng)用服務(wù)、數(shù)據(jù)庫服務(wù)、緩存服務(wù)、GIS服務(wù)和文件服務(wù)等。

應(yīng)用服務(wù)是整個移動監(jiān)測平臺的后臺業(yè)務(wù)系統(tǒng)，管理和維護(hù)系統(tǒng)運(yùn)行，包括監(jiān)視系統(tǒng)的運(yùn)行情況、數(shù)據(jù)維護(hù)以及用戶行為分析情況等等，應(yīng)用服務(wù)的使用者是監(jiān)測人員。為了構(gòu)建高可用性、安全性、可靠性、可伸縮性和擴(kuò)展性的管理應(yīng)用系統(tǒng)，系統(tǒng)軟件采用成熟、標(biāo)準(zhǔn)的J2EE（Java 2Enter.prise Edition）企業(yè)平臺架構(gòu)搭建，采用多層的分布式應(yīng)用模型、組件再用、一致化的安全模型及靈活的事務(wù)控制，使系統(tǒng)具有更好的移植性，以適應(yīng)用系統(tǒng)應(yīng)用環(huán)境復(fù)雜、業(yè)務(wù)規(guī)則多變的需要，以及系統(tǒng)將來的擴(kuò)展的需要。

移動終端的數(shù)據(jù)存儲使用輕量級數(shù)據(jù)庫SQLite，后臺系統(tǒng)的數(shù)據(jù)存儲使用開源數(shù)據(jù)庫mySql。

緩存服務(wù)根據(jù)不同業(yè)務(wù)應(yīng)用的需要，集成了ehCache、momeyCache等緩存技術(shù)。

2.2.4后臺展現(xiàn)

后臺展現(xiàn)層采用Adobe Flex技術(shù)進(jìn)行實(shí)現(xiàn)，該實(shí)現(xiàn)技術(shù)的最終展現(xiàn)依賴于瀏覽器的FlashPlayer插件，可最大程度的兼容各種不同的瀏覽器。

2.3物理部署

環(huán)境部署如圖3所示。

1）在移動終端側(cè)以插件化形式安裝監(jiān)測軟件。

2）前置代理服務(wù)與設(shè)備采集、設(shè)備推送服務(wù)處于同一網(wǎng)段，無需開通防火墻進(jìn)行訪問。

3）應(yīng)用服務(wù)（設(shè)備采集）位于采集專網(wǎng)內(nèi)，內(nèi)網(wǎng)如需訪問需通過防火墻訪問，受安全策略限制。

4）數(shù)據(jù)庫服務(wù)器部署與管理信息內(nèi)網(wǎng)中。

3系統(tǒng)功能分析

4系統(tǒng)實(shí)際運(yùn)用

4.1軟件版本信息

4.2服務(wù)器運(yùn)行環(huán)境

4.3客戶端運(yùn)行環(huán)境

4.3.1移動設(shè)備客戶端

安卓設(shè)備建議系統(tǒng)版本在Android 4.0及以上，5.0以下。

4.3.2后臺管理系統(tǒng)支持瀏覽器

MDM系統(tǒng)的管理平臺和自服務(wù)平臺，需要通過瀏覽器進(jìn)行訪問。目前可支持主流的瀏覽器，包括：

1）IE10以上。

2）Windows平臺的Chrome。

3）Windows平臺Firefox。

4）MAC平臺下的safari。

5結(jié)語

以上文中的研究從移動終端通信流量監(jiān)測、移動終端在線情況監(jiān)測、移動業(yè)務(wù)應(yīng)用跟蹤、移動應(yīng)用服務(wù)監(jiān)控、移動應(yīng)用安全監(jiān)控等多個環(huán)節(jié)，全面構(gòu)建智能移動應(yīng)用的數(shù)據(jù)泄露防護(hù)體系，實(shí)現(xiàn)移動業(yè)務(wù)應(yīng)用的全面監(jiān)測，為電力企業(yè)的發(fā)展提供移動信息安全保障。