祝宇航 陳杰 施望望

（浙江浙能天工信息科技有限公司 浙江 杭州 310000）

引言

隨著我國(guó)通信技術(shù)的實(shí)力增強(qiáng)，人們對(duì)于移動(dòng)辦公的需求也愈加強(qiáng)烈。對(duì)于集團(tuán)型企業(yè)而言，大量的員工需要長(zhǎng)期出差或者異地辦公，許多分子公司的網(wǎng)絡(luò)中未配備專(zhuān)門(mén)的VPN設(shè)備，導(dǎo)致該集團(tuán)員工移動(dòng)和遠(yuǎn)程辦公的效率較低。尤其當(dāng)某些員工長(zhǎng)期出差時(shí)，基本不能按時(shí)處理內(nèi)部網(wǎng)絡(luò)應(yīng)用系統(tǒng)中的各項(xiàng)工作，使內(nèi)部業(yè)務(wù)流程處于停滯狀態(tài)，嚴(yán)重影響集團(tuán)型企業(yè)內(nèi)部的辦公效率。集團(tuán)型企業(yè)的移動(dòng)應(yīng)用多為單獨(dú)開(kāi)發(fā)，移動(dòng)應(yīng)用之間沒(méi)有數(shù)據(jù)和信息的共享，導(dǎo)致用戶下載多個(gè)APP后發(fā)現(xiàn)仍然滿足不了自己的移動(dòng)辦公需求，信息運(yùn)維人員則發(fā)現(xiàn)移動(dòng)應(yīng)用過(guò)多導(dǎo)致后期維護(hù)困難。這就急需一個(gè)移動(dòng)私有化平臺(tái)，作為集團(tuán)型企業(yè)移動(dòng)應(yīng)用的統(tǒng)一管理平臺(tái)，負(fù)責(zé)統(tǒng)一管理和維護(hù)各移動(dòng)應(yīng)用，以及制定集團(tuán)內(nèi)部移動(dòng)應(yīng)用的開(kāi)發(fā)管理標(biāo)準(zhǔn)和信息安全防護(hù)指南，使集團(tuán)型企業(yè)的移動(dòng)應(yīng)用得到統(tǒng)一的管理。

1 集團(tuán)型企業(yè)移動(dòng)私有化平臺(tái)的需求分析

集團(tuán)型企業(yè)移動(dòng)私有化平臺(tái)需充分考慮集團(tuán)內(nèi)部的實(shí)際需求，特別是集團(tuán)內(nèi)部所有下屬單位、外地分公司的需求，不同移動(dòng)網(wǎng)絡(luò)、不同業(yè)務(wù)系統(tǒng)的需求，最終實(shí)現(xiàn)所有移動(dòng)應(yīng)用的數(shù)據(jù)、業(yè)務(wù)規(guī)則和人員權(quán)限的統(tǒng)一管理。根據(jù)對(duì)集團(tuán)內(nèi)所有移動(dòng)應(yīng)用系統(tǒng)的調(diào)研分析發(fā)現(xiàn)，集團(tuán)型企業(yè)的移動(dòng)應(yīng)用主要分為三種類(lèi)型，包括內(nèi)嵌應(yīng)用、外部應(yīng)用和H5輕應(yīng)用。通過(guò)業(yè)務(wù)類(lèi)型的維度進(jìn)行應(yīng)用劃分又可分為：協(xié)同辦公、財(cái)務(wù)共享、合同管理、資產(chǎn)管理、人力資源管理等。該移動(dòng)私有化平臺(tái)依托于企業(yè)統(tǒng)一數(shù)據(jù)源提供的用戶信息，為平臺(tái)內(nèi)的所有移動(dòng)應(yīng)用提供統(tǒng)一的用戶數(shù)據(jù)。企業(yè)移動(dòng)私有化平臺(tái)為企業(yè)員工提供快速、方便的移動(dòng)應(yīng)用檢索和企業(yè)黨政文化宣傳等服務(wù)，同時(shí)為集團(tuán)型企業(yè)的經(jīng)營(yíng)管理決策提供技術(shù)保障[1]。

2 集團(tuán)型企業(yè)移動(dòng)私有化平臺(tái)的總體架構(gòu)設(shè)計(jì)

企業(yè)移動(dòng)私有化平臺(tái)既要與互聯(lián)網(wǎng)連接，又需要與企業(yè)內(nèi)網(wǎng)各應(yīng)用系統(tǒng)連通，在網(wǎng)絡(luò)架構(gòu)上必須進(jìn)行一系列的防護(hù)措施。通過(guò)前期的調(diào)研和需求分析，將企業(yè)移動(dòng)私有化平臺(tái)分為六層，自下而上分別為CAS統(tǒng)一認(rèn)證層、應(yīng)用系統(tǒng)層、DMZ區(qū)層、移動(dòng)私有化平臺(tái)層、網(wǎng)絡(luò)服務(wù)層和用戶層。企業(yè)移動(dòng)私有化平臺(tái)中將CAS統(tǒng)一認(rèn)證系統(tǒng)集成在其中，當(dāng)用戶通過(guò)CAS系統(tǒng)認(rèn)證后，私有化平臺(tái)就能實(shí)現(xiàn)對(duì)各應(yīng)用系統(tǒng)數(shù)據(jù)接口的訪問(wèn)。如出現(xiàn)用戶注銷(xiāo)或者用戶使用過(guò)期的認(rèn)證票據(jù)時(shí)，則訪問(wèn)各應(yīng)用系統(tǒng)數(shù)據(jù)接口的行為將被禁止。在應(yīng)用系統(tǒng)層，所有的應(yīng)用系統(tǒng)都需要根據(jù)CAS認(rèn)證的要求[2]，開(kāi)發(fā)標(biāo)準(zhǔn)的數(shù)據(jù)接口與移動(dòng)私有化平臺(tái)互連。移動(dòng)私有化平臺(tái)處于信息安全方面的考慮，不能直接接入內(nèi)部的局域網(wǎng)，需要在DMZ區(qū)通過(guò)代理協(xié)議實(shí)現(xiàn)數(shù)據(jù)的轉(zhuǎn)發(fā)。移動(dòng)私有化平臺(tái)層是總體架構(gòu)設(shè)計(jì)的核心部分，包含平臺(tái)后臺(tái)的管理、業(yè)務(wù)功能、公共業(yè)務(wù)和信息安全組件等。確保移動(dòng)終端和應(yīng)用系統(tǒng)間數(shù)據(jù)請(qǐng)求和訪問(wèn)的關(guān)系、數(shù)據(jù)分析與用戶界面展示。私有化平臺(tái)前端采用內(nèi)嵌應(yīng)用、外部應(yīng)用和H5輕應(yīng)用三種類(lèi)型應(yīng)用。內(nèi)嵌應(yīng)用主要是將那些用戶體驗(yàn)要求較高、業(yè)務(wù)幾乎不變和版本迭代頻率較低的應(yīng)用以純代碼的方式放置在移動(dòng)私有化平臺(tái)中。外部應(yīng)用必須滿足移動(dòng)私有化平臺(tái)的開(kāi)發(fā)標(biāo)準(zhǔn)而設(shè)計(jì)制作的外部應(yīng)用。H5輕應(yīng)用主要針對(duì)那些用戶互動(dòng)要求高、版本迭代較快的，以H5技術(shù)為主的輕應(yīng)用。網(wǎng)絡(luò)服務(wù)層包含移動(dòng)私有化平臺(tái)中的各項(xiàng)網(wǎng)絡(luò)安全措施，包括WAF、防火墻、IPS、網(wǎng)閘、防病毒軟件，還有各電信運(yùn)營(yíng)商提供的Wifi和4/5G網(wǎng)絡(luò)。用戶層提供了與用戶交互的界面，讓用戶能夠快速的找到自己所需要的應(yīng)用[3]。

3 集團(tuán)型企業(yè)移動(dòng)私有化平臺(tái)的主要功能模塊

集團(tuán)型企業(yè)移動(dòng)私有化平臺(tái)的主要功能模塊包括移動(dòng)應(yīng)用、個(gè)人待辦事項(xiàng)、統(tǒng)一消息的推送、企業(yè)內(nèi)部通訊錄、企業(yè)內(nèi)部即時(shí)通訊和版本更新。移動(dòng)應(yīng)用根據(jù)每個(gè)用戶不同的權(quán)限，在私有化平臺(tái)中展示的移動(dòng)應(yīng)用也不同，當(dāng)用戶權(quán)限發(fā)生變更時(shí)，所展示的移動(dòng)應(yīng)用也隨之改變[4]。待辦事項(xiàng)是將每個(gè)用戶需要處理的事項(xiàng)在私有化平臺(tái)中顯示出來(lái)。通過(guò)統(tǒng)一消息推送服務(wù)向移動(dòng)私有化平臺(tái)中的各個(gè)業(yè)務(wù)模塊推送系統(tǒng)或業(yè)務(wù)的各類(lèi)信息，這樣的設(shè)計(jì)切實(shí)迎合移動(dòng)智能終端的使用特點(diǎn)，在終端和平臺(tái)服務(wù)器之間建立一個(gè)TCP長(zhǎng)連接，只要出現(xiàn)數(shù)據(jù)就向終端推送，避免因?yàn)閼?yīng)用的實(shí)時(shí)耗電，造成智能終端流量和電量的消耗。企業(yè)內(nèi)部通訊錄是方便企業(yè)內(nèi)部溝通交流的利器，可以利用集團(tuán)型企業(yè)移動(dòng)化平臺(tái)撥打/接聽(tīng)電話和收發(fā)短信，并支持按照用戶的需求建立各種討論組[5]。

4 結(jié)語(yǔ)

企業(yè)移動(dòng)私有化平臺(tái)的建立使企業(yè)的移動(dòng)應(yīng)用更加安全和便捷，也將各應(yīng)用移動(dòng)方式的開(kāi)發(fā)從應(yīng)用的整體架構(gòu)中脫離出來(lái)，讓?xiě)?yīng)用系統(tǒng)的開(kāi)發(fā)和迭代只需關(guān)注應(yīng)用本身。 集團(tuán)型企業(yè)移動(dòng)私有化平臺(tái)在結(jié)合企業(yè)內(nèi)部應(yīng)用和網(wǎng)絡(luò)狀況的前提下，將統(tǒng)一身份認(rèn)證、安全組件等進(jìn)行融合，提供了具有安全性、標(biāo)準(zhǔn)性和多重方式集成的企業(yè)移動(dòng)應(yīng)用框架性平臺(tái)。