移动应用系统安全管理平台解决方案概述1.pdfVIP

移动应用系统安全管理平台方案概述

1.1.系统建设背景

近日,。。.。无线城市规划的出台促进了.。。无线应用系统快速发展。因此,

作为各种无线应用系统的核心基础—安全管理问题，也变得越来越重要，对无

线应用系统安全管理方面的建设具有时间紧迫性。

2011年，Comodo，Gucci和花期银行等国际公司的无线应用都相继发生

了一系列安全事故.这些安全事故都造成了巨大的经济损失。我市各单位的无线

应用系统(特别是政务系统和办公系统）中的数据往往都是需要保密的，一旦泄

露后果不堪设想。此外，各单位应用系统的离散独立建设和管理，会带来巨大

的建设、管理成本，造成资源浪费。例如，某单位如果不使用独立物理专线,

无线应用的性能可能会难以接受；但是,如果建设将为这个单位带来巨额的专线

使用费用，且容易出现专线资源的浪费。

综合政府无线城市规划的要求和各单位实际建设无线应用系统遇到的问

题，本项目将重点解决我市各种无线应用系统的统一安全管理和网络资源统筹

优化问题，其重点目标是在不改变各单位已有无线应用系统结构和物理联网的

基础上，建立基于SSLVPN的移动应用安全管理平台，在逻辑和应用层面上将

各单位移动应用系统纳入一个安全的使用范围，在移动应用系统各层面和关键

节点上提供完善的防护和管理机制,最大限度的障用户数据安全；同时，提供

一个统一的VPNMSC客户端来实现用户的单点登陆管理，简化用户的操作步

骤，以及降低各单位离散管理带来的安全隐患。

1.2.项目建设基础分析

随着智能手机、平板电脑等移动设备的出现，移动互联网这一新兴事物蓬

勃发展，移动平台正式进入大众市场。当然,在这一发展过程中，也会遭遇一些

成长的难题，比如安全问题和营收模式等。不过无论如何，移动互联网时代正

在来临。根据2011年知名风投公司KPCB(KeinerPerkinsCaufied＆Byers）发

布的《移动互联网趋势报告》显示：全球ipad/iphone/ipod累计销售量达到7500

万台,而Android系统移动平台更是达到2亿台；智能手机和平板电脑的销售量

已经超过了笔记本和台式机的销量。在这个背景下，我国的移动互联网用户已

经达到世界首位,移动互联网促使我国社交网络加速向移动网络发展,移动商务

和移动广告突飞猛进,移动政务开始流行。

随着信息技术的不断发展，特别是改革开放以来，整个社会的信息化水平

迅速提升，各级政府部门也在不断地加快推进办公自动化和电子政务领域的建

设，整个国家以及各单位的政务处理实时性和简洁性都大大提高。可是，传统

的办公和政务系统只能守在电脑旁才能进行操作，而领导的日常工作需要经常

外出（例如，下基层、外出开会与汇报工作、视察与验收建设项目等）,因此，

为了解决这个突出矛盾，突破我国政务处理的时间和空间局限性，基于移动互

联网的移动办公和政务系统在我国开始普及。在此背景下,本项目的建设基础主

要是各单位的移动应用系统(包括移动办公和移动政务系统等)。目前，我市移

1

动应用系统包含的主要基础资源包括：

（一）各单位数据中心

政府数据中心机房提供电子政务和办公系统的网络接入,机房配置有OLTP

和OLAP数据服务器、双路市电、UPS、柴油发电机、精密空调、消防、视频监

控等多项障措施。目前，各单位数据中心机房已为移动电子政务和办公应用

提供了良好的数据支持和管理机制。

（二）中间服务器

中间件服务器是位于数据中心和应用软件客户端之间的通用服务，通过将

复杂的移动通信协议和移动信息化应用处理技术封装起来，为企业、政府的移

动信息化建设提供一套标准化、简单的开发环境和应用服务。它主要用于实现

与原有的PC应用系统的无缝整合与快速部署，从而完成对原有应用系统的移

动化。目前,我市移动应用系统的中间件服务器主要是用于封装数据提取操作和

信息处理操作,大体包括三种方式：

✓基于HTTP/Socket/SOAP/RMI等网络协议的持久化框架如hibernate、

myBatis等。优点是可以快速生成SQL查询语句并得到查询结果。缺点是对海量

数据处理的性能不足。

✓网页提取与解析。这种方式的优势是单位原有的Web应用系统无需改

造，就能转变为手