赛蓝移动办公方案精编.doc

移动办公解决方案 深圳市赛蓝科技有限公司（公章） 年月日第1章 需求概述 1 1.1应用背景 1 1.2 单位背景 1 1.3 需求分析 1 第2章 赛蓝移动云接入方案 2 2.1 赛蓝移动云产品概述 2 2.2 赛蓝移动云接入方案 3 2.3 技术原理 4 2.4用户认证 5 2.5客户端要求 5 第3章 移动云接入优势 6 第4章 接入特点 7 第5章 安全性 8 第6章 创新性 9 第7章 赛蓝云平台网关 9 产品介绍 9 需求概述 1.1应用背景 随着3G时代的到来，手机智能化已经是一种趋势，这使得手机办公、手机处理业务成为可能，未来更好的满足企业用户，尤其是管理层的需要，将协同办公平台搬到手机上，通过手机来实现移动办公，就显得非常迫切。 赛蓝提出的移动云办公管理系统，以实现随时随地办公，是让企业管理层及时掌握企业信息，快速进行管理决策的必备系统，其对企业的快速发展起到了重要意义。 1.2 单位背景 1.3 需求分析 公司OA系统、ERP系统 1、单位领导希望能够随时随地方便的接入办公系统做相关审批、查阅修改等业务。 2、在外访问的移动终端平台更灵活便捷化，不仅局限于PC。 3、公司内部多个应用系统需要同时支持访问及管理。 3、IT支持人员希望在为公司人员提供应用访问功能的同时，希望能确保公司网络和访问安全。 4、无缝接入原有系统，不需要二次开发，快速部署； 赛蓝移动云接入方案 2.1 赛蓝移动云产品概述 目前，手机上的应用还是很有局限性，应用软件供应商很难在智能手机或平板上开发其应用系统，如果想把WINDOWS平台上的应用软件移植到智能手机或平板上，还存在很多技术上的难度，底层支持，浏览器支持，兼容性等问题非常明显，赛蓝的移动云应用平台给出了很好的解决方案，它借由赛蓝客户端去访问互联网上的应用服务器资源，它既能充分利用手机的便携性，续航时间和通信能力等众多天生优势，又不要求其具有较高的数据处理、计算和存储能力。一方面，运用远端“云计算”的高速处理能力来解决手机处理能力低下的问题；另一方面，利用“云存储”则可以解决手机存储能力不足的问题。赛蓝移动云办公方案采用应用虚拟化技术，将应用虚拟至手机终端，后端的数据中心和应用运行平台完全分离，而手机终端通过3G或WIFI网络接入，只负责发送鼠标、键盘指令和接收并显示服务器传过来的图画，不存储任何的应用信息，数据不落地，也就保证了应用的安全。 整个软件架构如下图所示： 2.2 赛蓝移动云接入方案 赛蓝移动云办公具备在任何地点、向任何用户交付任何应用的能力。它将基于云的资源交付给用户，通过这个应用集中管理的 1、云客户端部署：移动云接入平台，允许用户使用手机或平板电脑（IPAD）以3G或WiFi方式接入，首先，要在移动云客户端上安装好移动云客户端的软件，在通过云客户端认证后，客户就可以安全的使用云应用了。目前支持的移动云客户端平台有苹果的iPhone, iPad，谷歌的Android及Phone7系统。 2、云接入平台部署：在客户的中心端要部署一台云平台设备，此设备可以直接连接到互联网上（此设备是具有防火墙功能）。 3、应用服务器（iServer）部署：为了保护客户真正服务器的安全及更好的实现应用负载，要在客户的为了里面部署至少一台应用服务器做堡垒机和应用服务器，此服务器是可以让用户登录和应用的，如果云客户端很多的情况下，可以部署多台应用服务器，云平台支持应用的负载均衡，可以让云客户端接入应用更加快速。 2.3 技术原理 移动云客户端通过移动云管理平台对服务器应用的访问主要实现技术有虚拟化技术、CAB技术及链路加密技术。服务器端的CSMP协议连接在服务器运行的进程和作业，通过虚拟化技术将服务器端运行的画面传输到客户端展示给用户，用户实际操作的是远端服务器上的应用，但感觉就像在本地应用一样。 2.4用户认证 赛蓝移动云为了提高系统访问的安全性，支持多样的身份认证，多种辅助手段结合认证，确保每个接入的用户都是安全可信的。其中包括： 密码认证：用户名加口令认证属于普通用户身份认证，可配合其它辅助认证同时使用来加强安全性，更可设置相应的安全策略，如定期修改密码，密码复杂度，验证码等等来提高安全级别。 数字证书认证：数字证书是一个经证书授权中心签发的一个文件，通过它能够有效识别客户身份的有效性，使用移动云办公登录时会加载所下载的数字证书，输入正确的证书密码方可进入。如您的手机不慎遗失，也可通过云平台吊销证书，保证安全。 LDAP/RADIUS/数据库/邮箱等第三方认证：移动云平台集成了多种第三方认证，通过接口可轻松的与第三方系统建立连接，连接成功后的首次登录，会自动在移动云平台创建该用户，但不存储用户的密码。这么做是为了保证此用户可以同时使用移动