移动警务云应用服务平台方案.docx

公安移动警务系统云应用服务平台建设方案广州尚融网络科技有限公司广州上云信息技术有限公司2013年1月目录1 概述错误!未定义书签1.1 需求分析错误!未定义书签1.2 传统解决方案的问题错误!未定义书签1.2.1 终端的安全性错误!未定义书签1.2.2 数据通讯安全性错误!未定义书签1.2.3 开发和维护成本巨大错误!未定义书签1.2.4 业务不完整错误!未定义书签1.2.5 网络及性能问题错误!未定义书签1.3 基于云计算的移动工作错误!未定义书签2 SunrunVAS尚云云应用服务平台错误!未定义书签2.1 技术原理错误!未定义书签2.2 软件布署架构错误!未定义书签2.3 解决方案的技术优势：错误!未定义书签2.3.1 移动接入：错误!未定义书签2.3.2 快速部署：错误!未定义书签2.3.3 数据高安全性：错误!未定义书签2.3.4 统计分析、视频审计：错误!未定义书签2.3.5 设备准入控制错误!未定义书签2.3.6 系统易于维护和管理错误!未定义书签2.4 系统架构错误!未定义书签2.4.1 网络结构图错误!未定义书签2.4.2 系统逻辑结构错误!未定义书签2.5 硬件配置建议错误!未定义书签。

2.5.1 服务器功能模块说明：错误!未定义书签2.6 实施方案错误!未定义书签2.6.1 服务器全冗余配置：错误!未定义书签2.6.2 系统安装步骤错误!未定义书签3 投资估算：错误!未定义书签4 功能特性错误!未定义书签4.1 集中管理功能错误!未定义书签4.2 低带宽要求错误!未定义书签4.3 安全性错误!未定义书签4.3.1 无真实数据传输错误!未定义书签4.3.2 双因子认证错误!未定义书签4.3.3 安全加密错误!未定义书签4.3.4 用户数据安全错误!未定义书签4.3.5 设备准入控制错误!未定义书签4.3.6 外部帐户认证错误!未定义书签4.4 云存储错误!未定义书签4.5 终端适配广泛错误!未定义书签4.6 会议模式错误!未定义书签4.7 会话管理错误!未定义书签4.7.1 状态保持错误!未定义书签4.7.2 强会话管理错误!未定义书签4.8 操作易用性错误!未定义书签4.8.1 触摸屏精确定位错误!未定义书签4.8.2 应用灵活切换错误!未定义书签4.8.3 本地输入法错误!未定义书签4.8.4 操作辅助功能错误!未定义书签4.8.5 本地打印机错误!未定义书签4.8.6 本地文件系统错误!未定义书签。

4.8.7 剪贴板错误!未定义书签4.8.8 虚拟U盾错误!未定义书签4.9 个人电脑托管错误!未定义书签4.10 高可用性错误!未定义书签4.11 软件正版化错误!未定义书签4.12 功能列表错误!未定义书签5 支持个性化定制错误!未定义书签6 项目实施计划错误!未定义书签6.1 系统实施管理错误!未定义书签7 技术支持及售后服务错误!未定义书签7.1 服务体系错误!未定义书签7.2 售后服务承诺错误!未定义书签7.3 售后服务时限错误!未定义书签7.4 售后服务流程错误!未定义书签1概述1.1需求分析随着公安系统各级部门信息化建设的深入，职能部门的办公、办案越来越多的依赖于信息系统，公安系统流程也日益规范化然而当工作流程中某个处理人员不在办公室时，流程就会因此搁置为了有效提高公安系统职能部门的工作效率，移动办公需求也更加突出公安系统作为政府关键的职能部门，结构庞大，办公人员众多，组织机构比较复杂，其内部信息化系统尤其是应用系统非常地复杂从省到地市、到县甚至到基层都有下属分支机构，其办公终端的标准化程度也不可避免地有着相当的差异正是因为这样，我们在实施移动办公系统的时候就要做诸多细致的考虑。

首先，我们做分析，看一看到底是哪些人员对移动办公最迫切可以大概分为两类：第一类是领导管理层领导主要是进行审批需求，而且公司领导出差和开会的频次非常高第二类是一线办案、基层警员一线办案、基层警员主要是使用应用系统和专业系统，一线办案、基层警员在给群众提供服务和外出办案的时候需要使用各种系统查询数据通常在办公室使用，他们的移动性较差但这些警员办公自动化的标准非常低尤其是到了县级以下的机构，终端的情况是非常糟糕的在这个基础上警员的办公环境非常复杂没有统一的标准，而且办公环境从终端到展现，一直到浏览器、系统等四个方面来说都是非常复杂的信息化部门来实施移动项目的时候，我们会遇到终端的问题、标准化问题、应用接入防护需求的问题，网络环境等问题警务综合系统、情报分析、各类情报查询系统作为公安办案的工具和利器，其重要性毋庸置疑随着网络信息的不断发展以及案件侦破工具和手段的不断进步，警务系统的网络建设也正面临着业务需求从静态到动态、从低速到高效的转变然而在网络安全威胁日益严重的今天，系统的使用和数据安全却是一个不容忽视的重要问题，只有为数据及操作提供一个极为安全的解决方案，警务系统的灵活高效应用才能成为可能。

如何有效地实现对现有系统整合，在提高系统信息的安全的同时，又能顺应信息发展的趋势，使原来只能在固定办公室专人专用的系统能够安全、快速地部署在任何需要的地方，能够在各种不同终端上安全、便捷地使用，使有限的警力资源能够得到更合理、充分地使用和分配，采用和引进新的技术手段势在必行新方案对于现有的应用系统建设需要做到：1.保障现有各种系统的正常运行，维护系统对业务的及时响应和执行2.需要更加灵活、方便且快速的移动工作3 .需要在各分局及相关机构部署现有系统4 .加强系统在日常使用中的安全管理，保障信息的安全使用5 .减少系统部署的软件费用、简化日常管理工作和降低维护人员成本除此之外我们还要考虑两个重要的因素：1. 安全性：移动，意味着离开了自己的办公室室，需要在网络环境的不确定性依然保证文件及数据的安全2. 稳定性：保证原有办公系统正常运行，实施过程也不能影响正常办公1.2 传统解决方案的问题移动办公有多种实现方式，传统方式通过VPN接入内网，这种方式多用于使用笔记本电脑作为移动终端但笔读本电脑体积和重量太大，不容易随身携带最适合作为移动办公的终端是智能或平板电脑，而这些终端绝大多数非WINDOWS操作系统，使用移动办公业务，就需要为客户端进行适配的开发。

并带来以下问题：1.2.1 终端的安全性一项面向329家企业进行的调查显示，配发给员工的笔记本电脑中，平均每年有2.3%丢失，使用寿命内的平均丢失率为7.12%在一年时间内，所有参与调查的企业共有86455台笔记本丢失或被盗，平均每家企业263台PenemonInstitute在2009年进行的一项调查显示，超过41%的IT人认为在随后的12-24个月内笔记本电脑遗失或被盗的风险将加大另一方面，因为笔记本使用随意性，在企业外部使用时，无法收到企业内部网络安全设备的保护，也会面临更多的风险平板电脑的丢失率更是惊人，2011年7月15日，美国移动互联网安全公司LookoutMobileSecurity公布的一项调查结果显示，美国丢失率最高的城市，52%的人经历过、平板电脑丢失或被盗事件而排名较后的城市，也有30%以上的丢失率中国虽然没有做过类似的调查，但、平板电脑丢失率高的情况是有目共睹的使用移动便携终端进行移动办公，传统VPN模式和客户端适配模式都将用户数据保存在移动终端上，政府部门，企业的数据（如word，Excel文档）分散在远离办公环境的和电脑中，当和电脑丢失后数据随之泄露办公资料的丢失，是最严重的安全隐患。

1.2.2 数据通讯安全性移动办公将关键信息传递在公共网络上，因此需要有更高的安全性要求移动办公有数据被截获的危险；同时外部终端接入内网，会同样对内网造成安全威胁虽然VPN使用加密通道建立了安全通道，但是提供的访问范围通常过于广泛，用户（以及系统中可能存在的任何恶意软件）通常可以访问整个内部网络资源1.2.3 开发和维护成本巨大传统模式需要对业务逻辑进行分析，开发独立的客户端或者中间件平台，涉及到原业务系统厂商的配置和支持，需要投入很高的人力成本和时间成本进行研发工作，同时在系统完成后，每当原业务系统需要升级或者变更，移动办公系统随之要升级和重写，成本巨大，用户需要持续的投入才能保证系统运行另外，客户端差异化的问题也是导致开发维护成本大的主要原因现有办公系统往往是基于PC机Windows操作系统开发的但是数量最大的移动终端大都不是使用Windows操作系统，移动终端类型繁多，需要针对每种客户端，每种硬件屏幕规格独立开发，例如有5种应用，5种客户端类型，就需要开发25种不同的客户端软件1.2.4 业务不完整部分在PC上的操作需要调用ActiveX控件，Flash控件，Word控件，这些控件在移动终端上都无法完整使用，造成客户端适配+VPN的方式所实现的移动办公系统无法支持完整的全量业务，只能实现部分业务，用户满意度不高。

另外，用户所需要使用的业务，不仅限于OA系统1.2.5 网络及性能问题移动办公的网络环境具有不确定性，带宽不能保证而办公系统往往是基于高速的局域网设计的，不会考虑流量的问题移动办公时可能会因出现峰值流量而产生网络性能瓶颈，比如当邮件有比较大的附件时，局域网内可以马上打开，但是广域网上需要等很长时间甚至被迫中断1.3 基于云计算的移动工作云计算，虚拟化的出现得以从技术架构上根本解决了上面的问题据Gartner调查显示，2010年CIO们最关注的前两项技术就是虚拟化和云计算应用虚拟化技术使得传统应用直接升级为了面向服务、按需分配的架构采用应用虚拟化技术，建立公安系统的“专有云”平台，是实现移动工作的最佳解决方案在云计算的环境下，全部应用程序实时调取使用，无需客户端配置大量的复杂的运算和分析可以在“云”上运行，使和平板电脑可以实现那些需要复杂运算的应用，不再受应用软件、存储数据甚至硬件的限制让“无处不网络”变成了“无处不应用”在这种环境下，用户所能使用的移动应用，已不仅仅是OA，而是几乎所有Windows或Linux上的应用虚拟化技术实现了IT资源的逻辑抽象和统一表示，在大规模数据中心管理和解决方案交付方面发挥着巨大作用，是支撑云计算伟大构想的最重要的技术基石。

在平台层服务（PaaS中，运行环境虚拟化是关键技术，在软件即服务（Saa0中，应用虚拟化是关键技术2SunrunVAS尚云云应用服务平台SunrunVAS虚拟应用服务平台，采用了先进的虚拟技术，将用户的各类应用界面直接安全、快速地延伸至用户侧的移动终端、便携终端，而不需要做任何终端的适配研发，使用户可以在任何时间、任何地点、任何方式、任何网络下都不间断地、灵活地使用各类应用采用SunrunVAS建立用户自己的专有云平台，可真正实现“网络可达，应用可达”SunrunVAS虚拟应用服务平台软件基于免费开源的Linux操作系统平台开发，无需要再支付额外的第三方。