關(guān)鐵軍

【摘 要】在智慧城市推廣過程中能夠發(fā)現(xiàn)，縣域政府信息化水平偏低，政務(wù)信息即時(shí)通信需求比較普遍，需要建設(shè)政務(wù)通平臺(tái)。本文依據(jù)國家智慧城市建設(shè)相關(guān)要求，對(duì)縣域政務(wù)通平臺(tái)進(jìn)行設(shè)計(jì)。

【關(guān)鍵詞】智慧縣域 移動(dòng)終端應(yīng)用

中圖分類號(hào)：G4 文獻(xiàn)標(biāo)識(shí)碼：A DOI：10.3969/j.issn.1672-0407.2014.07.208

隨著移動(dòng)互聯(lián)網(wǎng)的不斷發(fā)展，智慧縣域建設(shè)在全國范圍內(nèi)的持續(xù)推進(jìn)，政務(wù)辦公系統(tǒng)向移動(dòng)端延伸的需求日益增強(qiáng)。因此，依托3G、4G等移動(dòng)網(wǎng)絡(luò)，同時(shí)結(jié)合智能手機(jī)豐富的功能，可以為縣域政府用戶搭建統(tǒng)一的政務(wù)通平臺(tái)，達(dá)到隨時(shí)、隨地實(shí)現(xiàn)上下級(jí)之間、部門之間以及職工之間的溝通與協(xié)作。

一、平臺(tái)系統(tǒng)架構(gòu)由服務(wù)端、數(shù)據(jù)傳輸網(wǎng)絡(luò)及移動(dòng)終端應(yīng)用組成

（1）服務(wù)端包括數(shù)據(jù)庫服務(wù)器、應(yīng)用服務(wù)器、接口服務(wù)器和通信服務(wù)器。數(shù)據(jù)庫及應(yīng)用服務(wù)器用于應(yīng)用部署及數(shù)據(jù)存儲(chǔ)；接口服務(wù)器接受手機(jī)端的標(biāo)準(zhǔn)http和https請(qǐng)求，將結(jié)果以事先定義好的XML數(shù)據(jù)格式返回給手機(jī)，由手機(jī)負(fù)責(zé)將內(nèi)容按照當(dāng)前手機(jī)的特點(diǎn)展示出來；通信服務(wù)器實(shí)現(xiàn)聊天信息的轉(zhuǎn)發(fā)以及管理。

（2）數(shù)據(jù)傳輸可以采用3G、4G、WIFI、寬帶等多種網(wǎng)絡(luò)實(shí)現(xiàn)，傳輸協(xié)議采用XMPP等加密傳輸協(xié)議，保證數(shù)據(jù)安全可靠。

移動(dòng)終端應(yīng)用采用C/S架構(gòu)，需要開發(fā)基于Andorid和iPhone等主流操作系統(tǒng)的客戶端并提供互聯(lián)網(wǎng)下載方式。

二、平臺(tái)邏輯架構(gòu)由服務(wù)層、應(yīng)用支撐層、應(yīng)用層、展現(xiàn)層及用戶層組成

（1）服務(wù)層是指平臺(tái)的基礎(chǔ)數(shù)據(jù)支撐服務(wù)與能力，完成與應(yīng)用支撐層和應(yīng)用層的數(shù)據(jù)交互。

（2）應(yīng)用支撐層是指終端接入服務(wù)和數(shù)據(jù)交互服務(wù)，完成與應(yīng)用層和服務(wù)層的數(shù)據(jù)交互。

（3）應(yīng)用層是指該平臺(tái)的基本功能，完成與應(yīng)用支撐層和服務(wù)層的數(shù)據(jù)交互。

（4）展現(xiàn)層是指該平臺(tái)的展示手段與類型，包括各類手機(jī)移動(dòng)終端。

用戶層是指使用該平臺(tái)的各類用戶，包括移動(dòng)用戶和靜態(tài)用戶，他們可以通過移動(dòng)網(wǎng)絡(luò)與服務(wù)層、應(yīng)用支撐層和應(yīng)用層進(jìn)行通信，從而完成所需的工作。

三、平臺(tái)軟件設(shè)計(jì)為手機(jī)端和后臺(tái)管理。

由于移動(dòng)智能設(shè)備的UI特點(diǎn)各異，CS架構(gòu)的程序可以充分利用移動(dòng)設(shè)備的UI特點(diǎn)進(jìn)行界面布局，充分利用iOS/Andriod多樣的界面變現(xiàn)形式，提升用戶體驗(yàn)。同時(shí)CS架構(gòu)具有身份認(rèn)證、加密傳輸?shù)雀甙踩阅埽允謾C(jī)端采用CS架構(gòu)。其主要軟件功能如下：

公告：在后臺(tái)發(fā)布公告，內(nèi)部人員全部可以看到該公告，并且可以針對(duì)公告進(jìn)行回復(fù)，公告可以包括正文、附件。

通知：在后臺(tái)選擇部門或人員發(fā)布通知，收到通知的人可以進(jìn)行回復(fù)，所有收到通知的人可以看到針對(duì)該通知的回復(fù)，公告可以包括正文、附件。

會(huì)議管理：發(fā)布會(huì)議通知、會(huì)議材料，查看會(huì)議材料的收取和已讀情況、會(huì)議通知日程提醒。

個(gè)人消息：可以單獨(dú)給個(gè)人發(fā)送消息，可以是文字、語音、照片、文件。

企業(yè)通訊錄：可以查看按組織機(jī)構(gòu)組織的企業(yè)通信錄。

本地聯(lián)系人：可以在應(yīng)用中直接查看手機(jī)本地聯(lián)系人，可以給已經(jīng)安裝本程序的人發(fā)信息，也可以打電話、發(fā)短信。

消息推送：平臺(tái)可自動(dòng)將通知提醒、即時(shí)消息等信息推送到用戶的手機(jī)上，方便用戶及時(shí)進(jìn)行互動(dòng)。

用戶登錄：此模塊主要包括登錄認(rèn)證、忘記密碼找回功能。

設(shè)置：設(shè)置模塊中主要包括新手指導(dǎo)、意見反饋、清理緩存等功能。

B/S架構(gòu)將系統(tǒng)功能實(shí)現(xiàn)的核心部分集中到服務(wù)器上，簡化了系統(tǒng)的開發(fā)、維護(hù)和使用。客戶機(jī)上只要安裝一個(gè)瀏覽器（Browser），可以在任何地方進(jìn)行操作。其主要軟件功能如下：

系統(tǒng)管理：包括升級(jí)管理、管理員管理、緩存管理、數(shù)據(jù)管理等功能。

統(tǒng)計(jì)分析：可對(duì)系統(tǒng)相關(guān)訪問數(shù)據(jù)、瀏覽數(shù)據(jù)進(jìn)行統(tǒng)計(jì)分析，并提供詳細(xì)的統(tǒng)計(jì)報(bào)表。包括趨勢分析、對(duì)比分析、用戶分析、使用分析和終端分析等。

認(rèn)證管理：對(duì)登錄的用戶名、密碼進(jìn)行校驗(yàn)，用戶忘記密碼時(shí)，用戶按照規(guī)定流程提出申請(qǐng)，系統(tǒng)可對(duì)密碼進(jìn)行重置，并將新密碼發(fā)送到用戶注冊(cè)郵箱。

日志管理：對(duì)于終端用戶的登錄、登出、行業(yè)應(yīng)用軟件的使用行為等進(jìn)行記錄，并自動(dòng)上傳至系統(tǒng)，以滿足管理的需求。

四、平臺(tái)安全基于安全機(jī)制、安全服務(wù)體系和安全控制策略三方面進(jìn)行設(shè)計(jì)

（1）安全機(jī)制設(shè)計(jì)

平臺(tái)物理層：遵循安全的機(jī)房建設(shè)和關(guān)鍵硬件設(shè)備、線路進(jìn)行冗余設(shè)計(jì)。

平臺(tái)網(wǎng)絡(luò)層：通過防火墻、病毒防護(hù)、入侵檢測、漏洞掃描和虛擬專用網(wǎng)絡(luò)（VPN）等方式。

平臺(tái)系統(tǒng)層：采用操作系統(tǒng)、加固數(shù)據(jù)庫、加固系統(tǒng)平臺(tái)、訪問控制和系統(tǒng)日志維護(hù)等手段。

平臺(tái)應(yīng)用層：采用基于目錄服務(wù)的統(tǒng)一用戶管理、基于多種認(rèn)證方式（數(shù)字證書、USBKey、用戶名/口令）的統(tǒng)一身份認(rèn)證、基于角色的多層次、多粒度的統(tǒng)一權(quán)限管理、數(shù)字簽名、安全評(píng)估、安全審計(jì)和系統(tǒng)備份與恢復(fù)等手段。

（2）安全服務(wù)體系

安全服務(wù)體系設(shè)計(jì)為基礎(chǔ)安全防護(hù)體系、網(wǎng)絡(luò)信任體系、信息保密體系和安全管理體系四部分：

將涉及物理安全、網(wǎng)絡(luò)安全和系統(tǒng)安全等一些共性的、各個(gè)網(wǎng)絡(luò)域均需要的安全措施與服務(wù)歸結(jié)到基礎(chǔ)安全防護(hù)體系，如網(wǎng)絡(luò)邊界保護(hù)、主機(jī)安全防護(hù)、網(wǎng)絡(luò)監(jiān)控審計(jì)等；

將與業(yè)務(wù)直接相關(guān)的身份鑒別、訪問控制、完整性等安全服務(wù)部分歸結(jié)到網(wǎng)絡(luò)安全信任體系；

根據(jù)涉密系統(tǒng)對(duì)涉密信息的特殊保護(hù)歸納為信息保密體系；

將相關(guān)安全的制度、規(guī)程、維護(hù)、應(yīng)急等歸結(jié)到安全管理體系。

（3）安全控制策略

安全控制的具體方法主要包括物理訪問控制與邏輯訪問控制。

對(duì)網(wǎng)絡(luò)中任何節(jié)點(diǎn)的物理訪問都應(yīng)受到物理訪問控制，如通信鏈路中的電纜、接線柜等及網(wǎng)絡(luò)中的Hub、路由器、交換機(jī)等部件的物理訪問控制。

邏輯訪問控制識(shí)別并驗(yàn)證用戶，將用戶限制在被授權(quán)的活動(dòng)和資源范圍內(nèi)。

五、結(jié)語

通過“政務(wù)通平臺(tái)”的推進(jìn)實(shí)施，將進(jìn)一步加強(qiáng)上下級(jí)之間、部門之間以及職工之間的溝通與協(xié)作，實(shí)現(xiàn)業(yè)務(wù)和辦公信息的實(shí)時(shí)共享，方便領(lǐng)導(dǎo)以及重點(diǎn)業(yè)務(wù)決策人隨時(shí)溝通信息，加快信息傳遞的速度，降低了職能部門的工作壓力，提高了系統(tǒng)資源的使用率，盡最大可能提高事務(wù)處理的效率。

參考文獻(xiàn)

[1]住房和城鄉(xiāng)建設(shè)部辦公廳.國家智慧城市試點(diǎn)暫行管理辦法.2012

[2]閻剛平.縣域科學(xué)方法論[M] .中共中央黨校出版社.2009

[3]陸大道.中國區(qū)域發(fā)展的理論與實(shí)踐[M].北京：科學(xué)出版社，2003.