移动办公平台助力智能油田建设.docVIP

移动办公平台助力智能油田建设 摘 要：随着油田行业信息化建设的发展，智能油田已经成为油田信息化建设的目标。油田的生产、科研和经营都是架构在信息网络之上，大量应用系统的上线运行，极大的提高了网络的利用率和依赖性，业务处理的方式也从传统的PC终端悄然转移到移动智能终端上。文章主要探讨江苏油田移动办公平台建设中的经验和做法。 关键词：智能油田；移动办公；网络建设 随着油田数据中心平台、合同管理系统、办公自动化系统、ERP、电子邮件等大量的应用系统的上线运行，随时随地接入油田信息网处理各项业务成了信息中心迫切需要解决的问题。另外，移动互联网时代的来临，iPone、iPad、Andriod智能手机和平板电脑以其独特的便捷性和非凡的用户体验，促使业务办公系统从PC平台逐渐迁移至智能终端上。 1 面临的问题 油田的信息系统应用程序都是发布在企业内网，访问地址也是使用的内网地址，移动终端利用互联网不能直接访问油田内网。另外，油田的网络安全策略未囊括智能终端，安全机制无法实施，随意引入缺乏管理的智能终端必然会引出大量的安全问题，严重破坏油田信息网的安全防御体系。 另一方面，油田的应用系统都是基于Windows平台开发的，而智能终端本身大多不支持基于Windows平台的应用程序，用户无法通过智能终端直接访问现有的业务应用系统，加上协议交换复杂，速度缓慢，用户无法通过VPN隧道的方式在智能终端上直接访问现有的业务应用程序。油田企业迫切需要一套能兼顾效率和安全的解决方案。 2 SSLVPN网络的建设 油田现有的基础网络建设比较完善，运行也很稳定。由于大量的业务应用系统的运行，对网络的依赖度很高，对网络的稳定性和访问速度也要求很高，基于SSLVPN工作的原理，SSLVPN设备需要放在互联网和局域网之间，但是如果在骨干网络上冒然加入一台设备，势必会对整个网络造成影响。为了不对单位的网络造成影响，我单位采用单臂接入模式。单臂模式时SSL设备工作模式基本与一台内网服务器相当，由前置设备将SSL服务对外发布，该模式下仅处理VPN数据。这种部署模式不需要改变网络环境，哪怕以后设备宕机也不会影响到整个网络。 我单位采用电信和联通的双线路接入，极大的提高了SSLVPN网络的稳定性和可靠性，让用户可以随时随地的利用SSLVPN网络处理业务。基于油田内智能终端用户使用网络的多样性，我们将两条线路优先级设为平等，SSLVPN设备根据终端用户的网络环境自动判断采用那个线路提供数据，当一条线路有问题时，另一条线路就会承担起所有的任务。这样就消除了不同运营商网络之间的速度限制，既提高了网络速度，也加强了网络的可靠性。具体网络拓扑如图一。 3 SSLVPN用户认证策略 用户在使用SSLVPN网络处理业务的同时，也给网络安全带来了安全隐患。如何让用户体验网络带来便利的同时，确保网络和数据的安全呢？ SSLVPN网络的认证方式可谓是种类繁多，主要认证方式包括本地认证和外部认证。本地认证方式主要有用户名密码和数字证书认证两种方式，而外部认证主要有LDAP认证和RADIUS认证两种方式。辅助认证方式主要包括短信认证、硬件特征码认证和令牌认证。 因为我单位已经部署LADP服务器，为了简化SSLVPN网络的架构，减轻SSLVPN设备的负担，我们采用LADP为主要验证方式，短信认证为辅助认证方式。一方面提高了网络的安全性，另一方面也方便对终端用户的管理。 4 应用程序发布 油田内运行的业务系统都是基于Windows系统，并且涵盖C/S和B/S结构，智能终端的浏览器更是多种多样。如何让用户利用智能终端流畅的使用业务系统，实现真正意义上的移动办公呢？ 我单位结合EasyConnect技术，部署高性能的服务器充当智能终端服务器搭建移动办公平台，将终端服务器中指定的应用程序窗口虚拟化发布到客户端，使得通常出差或者需要及时处理突发性事件的移动办公人员，通过IOS和Android等智能终端，不受时间、地点限制访问油田内的业务应用平台。EasyConnect技术既解决了跨平台业务的运行问题，也摆脱了对智能终端浏览器的限制。 5 小结 移动办公平台的建设是实现办公自动化的必要手段，更是智能化油田建设的必由之路。随着油田企业信息化的高速发展和企业规模的不断壮大，利用智能终端处理业务的用户数量也会大规模增加，如何利用有限的资源，提高数据的利用率和网络的稳定性是一个不小的难题。移动办公平台的使用，给网络的安全带来非常大的隐患，如病毒的侵袭，数据的丢失等等。这些问题都是值得我们去思考和解决的。只有解决了网络稳定和网络安全的问题，才能实现真正意义上的办公自动化和实现移动办公的目标。移动办公平台的建设，在不久的将来，将会是企业网络建设必不可少的元素，在某种意义上也推进了智能化油田建设的步伐。 [参考文献] [1]（美）弗