1、PAGE 中國電信移移動辦公公產品白皮書書中國電信2011年年6月文檔修改/批準記記錄版本修改/批準準日期內容修訂人批準人0.12011-6-1創(chuàng)建文檔，完完成部分分內容編編寫金琦022011-6-22完成初稿內內容編寫寫金琦0.32011-6-33新增產品部部署方案案，修改改部分內內容金琦042011-6-113修改各個章章節(jié)內容容金琦 版權權聲明 本文中出現(xiàn)現(xiàn)的任何何文字敘敘述、文文檔格式式、插圖圖、照片片、方法法、過程程等內容容，除另另有特別別注明，版版權均屬屬中國電電信所有有，并受受到有關關產權及及版權法法保護。任任何個人人、機構構未經授授權許可可，不得得以任何何方式復復制或引引用本文

2、文的任何何片斷。 如何何聯(lián)系我我們中國電信地址： 中中國浙江江杭州市市莫干山山路 1118 號產品電話： 王先生生15330577131125，005711-87739668066；金先先生155314462888988,05571-8733312202傳真號碼： 05771-88739966005目 錄TOC o 1-4 h z u HYPERLINK l _Toc295828690 1 引言 PAGEREF _Toc295828690 h 1 HYPERLINK l _Toc295828691 2 客戶面面臨的困困擾 PAGEREF _Toc295828691 h 2 HYPERLINK

3、l _Toc295828692 3 產品概概述 PAGEREF _Toc295828692 h 4 HYPERLINK l _Toc295828693 4 為客戶戶帶來的的價值 PAGEREF _Toc295828693 h 5 HYPERLINK l _Toc295828694 4.1 固固網應用用移動化化，提升升工作效效率決策策能力 PAGEREF _Toc295828694 h 5 HYPERLINK l _Toc295828695 4.2 不不改變客客戶原有有系統(tǒng)，新新型低碳碳節(jié)約 PAGEREF _Toc295828695 h 6 HYPERLINK l _Toc295828696

4、4.3 安安全接入入，多終終端覆蓋蓋 PAGEREF _Toc295828696 h 7 HYPERLINK l _Toc295828697 5 產品功功能說明明 PAGEREF _Toc295828697 h 8 HYPERLINK l _Toc295828698 5.1 手手機客戶戶端功能能模塊 PAGEREF _Toc295828698 h 8 HYPERLINK l _Toc295828699 5.1.11 業(yè)務務支持功功能： PAGEREF _Toc295828699 h 8 HYPERLINK l _Toc295828700 5.1.22 通訊訊支持功功能： PAGEREF _To

5、c295828700 h 11 HYPERLINK l _Toc295828701 5.2 客客戶自服服務功能能 PAGEREF _Toc295828701 h 12 HYPERLINK l _Toc295828702 6 產品應應用場景景示例 PAGEREF _Toc295828702 h 13 HYPERLINK l _Toc295828703 6.1 移移動OAA辦公 PAGEREF _Toc295828703 h 13 HYPERLINK l _Toc295828704 6.2 移移動執(zhí)法法（衛(wèi)生生監(jiān)督執(zhí)執(zhí)法/工商執(zhí)執(zhí)法/城管執(zhí)執(zhí)法/煙草執(zhí)執(zhí)法等） PAGEREF _Toc295828

6、704 h 14 HYPERLINK l _Toc295828705 6.3 煙煙草定煙煙 PAGEREF _Toc295828705 h 14 HYPERLINK l _Toc295828706 6.4 移移動銷售售 PAGEREF _Toc295828706 h 15 HYPERLINK l _Toc295828707 6.5 移移動物流流 PAGEREF _Toc295828707 h 15 HYPERLINK l _Toc295828708 6.6 移移動保險險 PAGEREF _Toc295828708 h 16 HYPERLINK l _Toc295828709 7 支持持手機終終

7、端OSS PAGEREF _Toc295828709 h 17 HYPERLINK l _Toc295828710 8 產品部部署方案案 PAGEREF _Toc295828710 h 18 HYPERLINK l _Toc295828711 8.1 集集中部署署方式 PAGEREF _Toc295828711 h 18 HYPERLINK l _Toc295828712 8.1.11 系統(tǒng)統(tǒng)組網圖圖 PAGEREF _Toc295828712 h 18 HYPERLINK l _Toc295828713 8.1.22 組網網說明 PAGEREF _Toc295828713 h 18 HYPE

8、RLINK l _Toc295828714 8.2 分分布式部部署方式式 PAGEREF _Toc295828714 h 19 HYPERLINK l _Toc295828715 8.2.11 各本本地網客客戶側接接入 PAGEREF _Toc295828715 h 19 HYPERLINK l _Toc295828716 8.2.22 手機機端接入入 PAGEREF _Toc295828716 h 21 HYPERLINK l _Toc295828717 8.3 安安全建設設方案 PAGEREF _Toc295828717 h 22 HYPERLINK l _Toc295828718 8.3

9、.11 整體體分級安安全保障障 PAGEREF _Toc295828718 h 22 HYPERLINK l _Toc295828719 8.3.22 網絡絡接入層層面安全全保障 PAGEREF _Toc295828719 h 24 HYPERLINK l _Toc295828720 8.3.33 應用用層面的的安全保保障 PAGEREF _Toc295828720 h 26 HYPERLINK l _Toc295828721 8.4 設設備清單單 PAGEREF _Toc295828721 h 26 HYPERLINK l _Toc299582287222 9 產品品主要優(yōu)優(yōu)勢 PAGERE

10、F _Toc295828722 h 28 HYPERLINK l _Toc295828723 10 產品品成功案案例 PAGEREF _Toc295828723 h 30 HYPERLINK l _Toc295828724 10.1 本省成成功案例例 PAGEREF _Toc295828724 h 30產品白皮書 移動辦公PAGE 40中國電信 版權所有引言隨著信息化化系統(tǒng)的的普及，電電子化、數(shù)數(shù)據(jù)化的的工作方式式已進入入越來越越多的企企業(yè)和政政府單位位，信息息化系統(tǒng)統(tǒng)在企事事業(yè)內部部編織起起一套高高效、暢暢通的信信息互聯(lián)聯(lián)體系，極極大推動動了企事事業(yè)單位位生產力力的發(fā)展展。但與與此同時時，由

11、于于需要依依賴固定定的工作作場所和和固定的的配套設設備，信信息化的的極盛又又開始凸凸顯一些些新工作作模式的的問題：如何才才能打破破這些時時空上的的信息束束縛限制制，跳出出固化的的信息化化建設窠窠臼，建建立一套套可以隨隨時、隨隨地、隨隨手使用用的信息息系統(tǒng)，使使得公司司管理者者、業(yè)務務人員不不管置身身何地，都都能隨心心所欲地地和企事事業(yè)內部部系統(tǒng)關關聯(lián)？這這一問題題日漸成成為信息息化市場場的關注注焦點。隨著移動技技術地不不斷發(fā)展展，移動動辦公逐逐漸映入入人們的的眼簾，它它的發(fā)展展也經歷歷了三個個階段：第一代代移動辦辦公產品品以短訊訊技術為為基礎，實時性性較差，查詢請求不會立即得到回答；第二代移動

12、辦公系統(tǒng)采用基于WAP技術的方式，手機主要通過瀏覽器的方式來訪問網頁實現(xiàn)信息的查詢，雖然部分地解決了訪問技術的問題。但是訪問網頁的交互能力極差，因此極大地限制了移動辦公系統(tǒng)的靈活性和方便性；新一代的移動辦公系統(tǒng)，也就是第三代移動辦公系統(tǒng)融合了3G移動技術、智能移動終端等多種前沿技術，以專網和無線通訊技術為依托，使得系統(tǒng)的安全性和交互能力有了極大的提高。目前，中國國電信33G技術術服務具具備網絡絡覆蓋好好、服務務質量高高、上網網速度快快、使用用綠色健健康、通通訊信息息保密、以以及寬帶帶移動互互聯(lián)網的的優(yōu)勢特特點。用用戶可以以隨時方方便穩(wěn)定定地接入入高速移移動互聯(lián)聯(lián)網，并并將享受受多種寬寬帶互聯(lián)聯(lián)

13、網服務務，其中中中國電電信推出出移動辦辦公業(yè)務務就是基基于中國國電信33G技術術的高品品質增值值服務產產品，它是建建立以手手機終端端為載體體實現(xiàn)的的移動信信息化系系統(tǒng)，系系統(tǒng)將智智能手機機、中國國電信33G無線線網絡、應用系統(tǒng)三者有機結合，實現(xiàn)任何工作地點和工作時間的無縫接入，提高了辦公效率。 它連接客戶原有的各種應用系統(tǒng)，使手機也可以用以操作、瀏覽、管理公司的全部工作事務，如移動辦公、移動銷售、移動執(zhí)法等，幫助用戶擺脫時間和空間的限制，隨時隨地隨意地處理工作，提高效率、增強協(xié)作。客戶面臨的的困擾隨著工作模模式的改改變，從傳統(tǒng)固定定工作模模式轉變變?yōu)橐苿觿庸ぷ髂ＤＪ剑鞲餍懈鳂I(yè)業(yè)開始大大力發(fā)展

14、展移動信信息化的的建設，試圖把原有建設信息化系統(tǒng)延伸到移動手機終端上進行辦公及應用，這是因為他們在工作中經常面臨這樣的困擾：領導在外無無法及時時處理公公文經調查顯示示，領導導在辦公公室處理理文件的的時間低低于100%，大量公公文往往往堆積得得不到及及時處理理，執(zhí)行行停滯，降降低企事事業(yè)的工工作效率率。市場外勤人人員如何何及時信息息互通 市場人員如如何第一一時間把把握商機機及時反饋饋公司進進行決策策執(zhí)行？外勤人人員如何何第一時時間將工工作情況況提交匯匯報？如如何加強強在外人人員與本本部人員員信息互互通變得得有為重重要。流動人員如如何實現(xiàn)現(xiàn)流動處理理工作派派單流動行業(yè)工工作人員員如何代代替原有有紙

15、張?zhí)幪幚礓浫肴腚娔X方方式，隨隨時隨地地在外工工作能夠夠自如接接受工作作派單，及及時處理理，及時時反饋工工作結果果，在有限工工作時間間提高工工作效率率？如何實現(xiàn)對對整個生生產辦公公的嚴格格管控如何方便地地查詢數(shù)數(shù)據(jù)信息息，以便便及時分分析，將決策策指令快快速有效效下達以以及對實實行線有有效管控控，也是是各行各各業(yè)高度度重視的的一件事事情。在各行各業(yè)業(yè)中，如如何實現(xiàn)現(xiàn)移動處處理OAA辦公？如何實現(xiàn)現(xiàn)移動執(zhí)執(zhí)法？如如何實現(xiàn)現(xiàn)流動銷銷售？如如何實現(xiàn)現(xiàn)移動便便民服務務？這樣樣的客戶戶還有很很多，都都在面臨臨著各式式各樣的的工作困困擾。對于以上的的客戶面面臨的業(yè)業(yè)務困擾擾，如果果有一套套移動化化信息解解決

16、方案案是可以以迎刃而而解的，但但是在建建設過程程中客戶戶同樣提提出更高高的要求求：如何不改變變原有系系統(tǒng)，實實現(xiàn)移動動應用，又又能節(jié)約約投資建建設一般情況下下，各行行各業(yè)的的客戶都都已投資資建設過過一些信息息化系統(tǒng)統(tǒng)，來實現(xiàn)各式式各樣的的應用，比比如企事事業(yè)的OOA辦公公系統(tǒng)、行政機關執(zhí)法系統(tǒng)、煙草系統(tǒng)、銷售系統(tǒng)、物流系統(tǒng)等等。如何既能不改變原有系統(tǒng)，又能夠節(jié)約投資建設，就能快速建設接入原有應用業(yè)務系統(tǒng)實現(xiàn)移動平臺建設，是客戶考慮主要因素。如何保證移移動接入入的安全性無論是辦公公OA系系統(tǒng)，還還是生產產CRMM系統(tǒng)，都都會涉及及到各行行各自身身隱私信信息。如如何保證證移動接接入的安安全，是是許

17、多電電信大客客戶重點點考慮的的事情。如何支持各各類手機機終端標標準移動應用與與手機終終端必不不可分，隨著科技不斷發(fā)展，手機終端承載移動應用的能力變得越來越強大，各類手機終端層出不窮。如何做到一次適配全終端使用，降低手機終端維護工作變得越來越重要。產品概述“移動辦公公”是基于于中國電電信3GG網絡、數(shù)數(shù)據(jù)網或或互聯(lián)網網，在手手機終端端上安全全地為客客戶提供供輕松工工作的解解決方案案，將原原有客戶戶的生產產及辦公公系統(tǒng)延延伸到移移動終端端上，滿滿足政府府及企事事業(yè)客戶戶隨時隨隨地的工工作需求求，提高高工作效效率，拓拓展工作作范圍。移動辦公是是通過移移動信息息轉換中中間件技技術將客戶原原有系統(tǒng)統(tǒng)頁面

18、自動動轉換為為手機終終端能支支持應用用功能頁面面，面向中中國電信信客戶提提供手機機辦公應應用服務務，實現(xiàn)現(xiàn)隨時隨隨地辦公公應用需需求，幫幫助客戶戶提升工工作效率率及管理理能力。客戶只要內內置移動動辦公手手機客戶戶端軟件件實現(xiàn)流流動工作作需求，保證與與原有客客戶系統(tǒng)統(tǒng)業(yè)務邏邏輯及功功能的一一致性；系統(tǒng)還還提供后后臺客戶戶自服務務，滿足足客戶自自助管理理功能。移動辦公的的實現(xiàn)原原理如下下圖所示示：為客戶帶來來的價值值移動辦公部部署并應應用后，能夠夠為客戶戶面臨的的困擾帶帶來有效效的解決決方案。具體來來說，能能夠帶來來的價值值包括：固網應用移移動化，提升工作效率決策能力傳統(tǒng)的駐地地辦公及及人工處處理

19、工作作流的方方式，已已經越來來越不能能適應快快節(jié)奏的的市場運運作，勢勢必對各各行各業(yè)業(yè)提出信信息化改改革的要要求，其其中移動動化應用用就是在在這種大大背景下下孕育而而生。中國電信移移動辦公公產品是是一套基基于先進進中間件件技術，通通過中國國電信33G網絡絡、數(shù)據(jù)據(jù)網絡以及及寬帶網網絡，將客戶戶應用辦辦公系統(tǒng)統(tǒng)有效、快快速、精精準、安安全的移移植至客客戶智能能手機終終端，使使得手機機應用與與原客戶戶應用系系統(tǒng)一致致，實現(xiàn)現(xiàn)異地移移動辦公公應用。這這樣的產產品對于于客戶的的長遠發(fā)發(fā)展是有有價值的的，主要要從幾個個方面：1、提提升員工工工作效效率，拓拓展了工工作人員員工作空空間，提提升產能能；2、提

20、升企業(yè)決策能力，將企業(yè)經營數(shù)據(jù)整合呈現(xiàn)在決策層手機上。運籌帷幄之中，決勝千里之外！；3、提升企業(yè)相應速度，“快魚吃慢魚”是現(xiàn)代市場競爭法則。移動辦公可提高企業(yè)的市場反應速度！；4、增強員工執(zhí)行能力，推送方式提醒員工處理工作，以免延誤時機 ；5、提高員工滿意度和歸屬感，使員工不用攜帶沉重的電腦，或趕回辦公室辦公。不改變客戶戶原有系系統(tǒng)，新型低低碳節(jié)約約隨著科技發(fā)發(fā)展以及及手機終終端承載載能力提提高，移移動化應應用在現(xiàn)現(xiàn)實生活活中得到到了越來來越廣泛泛的應用用，比如如移動OOA、移移動執(zhí)法法、煙草草e通、銷銷售e通通、物流流e通、保保險e通通等等。客戶如何實現(xiàn)？傳統(tǒng)的實現(xiàn)方式對于客戶自己開發(fā)的原有

21、IT系統(tǒng)無法復用、需要重新開發(fā)數(shù)據(jù)接口，WAP系統(tǒng)邏輯和頁面展示，這樣的做法往往造成實施周期長、實施成本高，效果不理想。我們提供的的移動辦辦公產品品的解決決方案是是基于中中間件適適配的方方案，對對于WEEB系統(tǒng)統(tǒng)可通過過抓取系系統(tǒng)頁面面進行自自動適配配轉換，僅僅需少量量簡單模模板的制制作，不不需重新新設計開開發(fā)數(shù)據(jù)據(jù)層及邏邏輯層，簡簡單地說說只是對對客戶原原有系統(tǒng)統(tǒng)頁面展展現(xiàn)的一一個轉換換，并不不涉及對對后臺的的操作，無無需改變變原系統(tǒng)統(tǒng)，不涉涉及第三三方廠商商，從而而降低了了實施風風險，保保證了與與原ITT系統(tǒng)業(yè)業(yè)務邏輯輯的一致致性。安全接入，多終端端覆蓋相比傳統(tǒng)固固網應用用系統(tǒng)地地安全性性

22、，客戶戶對移動動應用系系統(tǒng)的安安全性提提出了要要求。客戶在在網絡接接入安全全這塊可可以選擇擇中國電電信專線線接入或是是VPNN接入等等安全機機制的方方式。另另外系統(tǒng)統(tǒng)具備完完善的身身份認證證、訪問問控制、日日志管理理、數(shù)據(jù)據(jù)加密等等安全保保密機制制，保證證網絡系系統(tǒng)、主主機系統(tǒng)統(tǒng)和應用用系統(tǒng)的的安全，提供完整的安全機制。目前系統(tǒng)支支持各種種主流手機機平臺，包包括Anndrooid、WWinddowMMobiile、WWinddowssCE、iiPhoone、BREW；手機客戶端界面風格統(tǒng)一，開發(fā)一次，同平臺全終端使用，操作簡單。產品功能說說明移動辦公產產品的功功能由手手機客戶戶端與客客戶自服服

23、務兩部部分組成成。如下圖圖所示：（產品功能能組成）手機客戶端端功能模塊塊業(yè)務支持功功能： 移動辦公產產品最大大亮點就就是可以以把客戶戶原有應應用系統(tǒng)統(tǒng)經過中中間件轉轉化適配配到手機機客戶端端上，保保證手機機客戶端端與客戶戶原有系系統(tǒng)業(yè)務務應用系系統(tǒng)功能能保持一一致，目目前中國國電信的的移動辦辦公產品品已經能能支撐很很多行業(yè)業(yè)的應用用，列舉舉如下：移動OA類類：公文管理：包括發(fā)發(fā)文管理理(待辦辦發(fā)文、發(fā)發(fā)文庫、公公文流轉轉日志)，辦文文管理(待辦抄抄告單、待待辦批示示傳閱單單、待辦辦公文處處理單、待待辦公文文處理簡簡復單)。公文簽批：處理待待簽批的的公文，可可提供六六種公文文類型的的簽批，超超過

24、另計計費。公文瀏覽：已辦公公文、轉轉辦公文文、已發(fā)發(fā)公文、草草稿箱功功能。通知公告：實現(xiàn)公公告列表表、打開開列表和和瀏覽公公告的功功能。對對于公告告中的附附件，支支持瀏覽覽。OA郵件：發(fā)郵件件、收件件箱、發(fā)發(fā)件箱、草草稿箱、回回收站、郵郵箱分類類。通訊錄移動執(zhí)法類類（衛(wèi)生生監(jiān)督執(zhí)執(zhí)法/工商執(zhí)執(zhí)法/城管執(zhí)執(zhí)法/煙草執(zhí)執(zhí)法等）：企業(yè)信息查查詢：執(zhí)執(zhí)法人員員在現(xiàn)場場通過手手機查詢詢衛(wèi)生監(jiān)監(jiān)督信息息系統(tǒng)里里企業(yè)衛(wèi)衛(wèi)生許可可證、違違法記錄錄及辦事事流程中中涉及到到的各種種表單等等詳細數(shù)數(shù)據(jù)。行政許可：監(jiān)督員員在企業(yè)業(yè)現(xiàn)場進進行監(jiān)督督，如果果符合要要求，通通過手機機終端實實現(xiàn)現(xiàn)場場審批，自自動進入入下一個

25、個流程環(huán)環(huán)節(jié)。日常監(jiān)督：執(zhí)法人人員在日日常檢查查中進行行現(xiàn)場記記錄。行政處罰：執(zhí)法人人員在對對企業(yè)進進行行政政處罰時時調閱企企業(yè)的相相關衛(wèi)生生許可信信息、歷歷史違法法記錄等等供處罰罰參考法規(guī)查詢：查詢法法規(guī)。處罰查詢或或統(tǒng)計：查詢統(tǒng)統(tǒng)計信息息或者已已有處罰罰的記錄錄。拍照記錄：對現(xiàn)場場做拍照照記錄信用檔案煙草定煙類類：訂購卷煙：客戶手手機訂購購卷煙品品種，數(shù)數(shù)量。訂購記錄：查詢已已訂購卷卷煙的記記錄。通知查看：查看卷卷煙專賣賣局發(fā)布布的通知知信息。余額查詢：查詢帳帳號余額額，避免免訂購失失敗。卷煙介紹：查看卷卷煙信息息，價格格等。移動銷售管管家類：營銷數(shù)據(jù)采采集功能能：銷售售員，營營業(yè)員進進行

26、銷售售數(shù)據(jù)上上報。訂貨功能：進行貨貨物預訂訂。信息發(fā)布和和查詢：查詢公公告，信信息。銷售數(shù)據(jù)分分析統(tǒng)計計：對產產品統(tǒng)計計分析。客戶信息登登記查詢詢：登記記，查看看。工作計劃：書寫和和記錄工工作計劃劃。工作日志和和匯報：查看工工作日志志，匯報報。任務分派和和查看：領導分分派任務務，下屬屬查看任任務。產品查詢：查看產產品信息息和介紹紹，功能能特點。移動物流類類：任務查詢：查詢分分派的任任務情況況。客戶查詢：查詢客客戶資料料，電話話，地址址。簽收拍照：簽收情情況拍照照。手機掃描：掃描貨貨物。任務反饋上上傳：任任務完成成后上傳傳記錄匯匯報。定位查詢服服務：車輛定定位，車車輛查詢詢，歷史史查詢。物流信息

27、發(fā)發(fā)布：車輛調調度的信信息發(fā)布布、公共共信息發(fā)發(fā)布。物流信息管管理：派車情情況、車車輛調度度，貨物物運輸情情況。移動保險類類：客戶資料查查詢：查查看客戶戶信息，保保險單，保保險內容容，地址址，電話話等。移動定損登登記：實實現(xiàn)移動動定損等等記錄和和提交。定損（工作作）記錄錄查詢：查看工工作記錄錄。規(guī)章和制度度查詢：查看會會議通知知，派遣遣單，公公司公告告，法規(guī)規(guī)制度等等。備忘錄：記記錄需要要零時記記錄的電電話號碼碼，事宜宜，地址址，配件件名等。常用信息查查詢：如如定損時時需要的的修店店店聯(lián)系方方式，參參考配件件資料，參參考價格格等。移動警務類類：人員員信息 、車輛輛信息 、通緝緝查看 、公文文處

28、理 、法律律法規(guī) 、通訊訊錄 、現(xiàn)現(xiàn)場處罰罰等。移動便民服服務類：查詢便便民服務務內容 、各部部門服務務熱線 、便民信信息 、最新通通知，政政策 等。移動電力保保修類：客戶查查詢 、業(yè)務受受理 、用戶建建議 、用戶投投訴 、業(yè)務派派發(fā) 等等。移動醫(yī)藥類類：訂單單管理 、稽核管管理 、收發(fā)郵郵件 、公共信信息 、周月報報管理 、OTCC管理等等。移動教育類類：通知知公告 、最新新作業(yè) 、成績查查看 、家校留留言 、平安考考勤 、通訊錄錄 、內部郵郵件 、內部短短信等。街道社區(qū)類類：企業(yè)業(yè)基本信信息、環(huán)環(huán)評、試試運行、竣竣工驗收收、排污污許可等等。等等針對支持上上述各行行各業(yè)業(yè)業(yè)務功能能以外，手機

29、客戶端還具備以下業(yè)務通用功能：文件上傳和和下載：支持通通過從手手機客戶戶端上傳傳文件到到政企/行業(yè)應應用系統(tǒng)統(tǒng)，支持持從政企企/行業(yè)業(yè)應用系系統(tǒng)下載載文件到到手機客客戶端，支支持斷點點續(xù)傳。文件預覽：客戶端端以導航航目錄的的形式顯顯示壓縮縮文件中中的目錄錄和文件件，對其其中的文文件能進進行再次次預覽。支支持的文文檔格式式包括wwordd、 pppt、, exxcell、 ttxt、 jpeeg、 giff、 ppng、 bmpp、 zzip、 pdff等。支持多應用用：支持持企業(yè)內內部多個個應用系系統(tǒng)安裝裝在同一一個手機機客戶端端上，以以滿足企企業(yè)選擇擇多個應應用的情情況。客戶端軟件件更新：手

30、機客客戶端支支持更新新客戶端端程序本本身，在在聯(lián)網時時自動檢檢查是否否有最新新版本，提提示用戶戶進行更更新安裝裝或實現(xiàn)現(xiàn)自動升升級。支持用戶身身份認證證：手機機客戶端端支持企企業(yè)用戶戶通過企企業(yè)管理理員分配配的liicennse賬賬號密碼碼登錄時時進行身身份認證證。用戶戶安裝客客戶端后后，首次次登錄需需要輸入入用戶名名密碼。客客戶端可可以設定定是否記記住賬號號密碼，可可使用戶戶下次使使用不需需再次輸輸入。支持手機本本地資源源調用：支持攝攝像頭等等手機本本地資源源的調用用。通訊支持功功能：短信支持：手機客客戶端需需要支持持界面中中點擊鏈鏈接、按按鈕、列列表等發(fā)發(fā)送短信信。網絡連接功功能：手機客客

31、戶端支支持自動動撥號，連連接無線線網絡。當網絡連接斷開后，例如語音電話打入造成客戶端數(shù)據(jù)連接中斷等，手機客戶端網絡的自動重連，用戶不需要重新登陸即可繼續(xù)使用業(yè)務。加密傳輸：手機客客戶端支支持通過過SSLL進行加加密傳輸輸，保證證用戶的的數(shù)據(jù)通通訊安全全。客戶自服務務功能客戶管理員員通過此此系統(tǒng)可可實現(xiàn)對對用戶使使用業(yè)務務的開通、功功能權限限、操作作權限的的增加、修修改、刪刪除、查查詢統(tǒng)計計報表及及系統(tǒng)設設置等功功能。產品應用場場景示例例以下列舉部部分應用用場景實實例：移動OA辦辦公移動執(zhí)法（衛(wèi)衛(wèi)生監(jiān)督督執(zhí)法/工商執(zhí)執(zhí)法/城管執(zhí)執(zhí)法/煙草執(zhí)執(zhí)法等）煙草定煙移動銷售移動物流移動保險支持手機終終端O

32、SSAndrooidWindoow MobbileeWindoows CEiPhonneBREW產品部署方方案移動辦公按按實現(xiàn)方方式分為為集中型型接入和分分布型接接入。集集中型接接入移動動辦公是是基于中中國電信信集中部部署的移移動辦公公應用平平臺，為為客戶提提供移動動辦公服服務。分分布型接接入移動動辦公是是通過部部署在客客戶側并并為其專專用的定定制服務務器，提提供移動動辦公應應用。集中部署方方式系統(tǒng)組網圖圖組網說明 1、概述述如圖所示，集中式平臺部署在杭州的電信機房，手機通過互聯(lián)網或電信的VPDN平臺接入電信的集中式平臺，客戶側通過互聯(lián)網或CN2 VPN專線接入集中式平臺，在集中式平臺進行適配

33、。2、客戶應應用接入入1）CN22專線方方式接入入對于CN22 VPPN接入入，各地地市客戶戶先通過過CN22 VPPN接入入到各地地市的CCN2匯匯聚路由由器，再再由CNN2匯聚聚路由器器通過CCN2專專線與中中心平臺臺互通。對客戶側設設備要求求：a.需要有有一臺企企業(yè)級防防火墻或或路由器器，且至至少有一一個空余余以太口口或光口口。b.需要在在企業(yè)側側防火墻墻或路由由器上進進行靜態(tài)態(tài)地址映映射，將將企業(yè)內內網業(yè)務務門戶網網站服務務器地址址映射成成CN22 VPPN地址址。c.需要在在企業(yè)側側防火墻墻或路由由器上開開放移動動辦公涉涉及的相相應端口口。2）互聯(lián)網網方式接接入對于互聯(lián)網網接入，各各

34、客戶通通過互聯(lián)聯(lián)網接入入到集中中式平臺臺的接入入防火墻墻，再由由接入防防火墻與與集中式式平臺互互通。對客戶側設設備要求求：a.需要有有一臺企企業(yè)級防防火墻或或路由器器，且至至少有一一個空余余以太口口或光口口。b.需要在在企業(yè)側側防火墻墻或路由由器上進進行靜態(tài)態(tài)地址映映射，將將企業(yè)內內網業(yè)務務門戶網網站服務務器地址址映射成成互聯(lián)網網地址。c.需要在在企業(yè)側側防火墻墻或路由由器上開開放移動動辦公涉涉及的相相應端口口。3、手機端端接入1）VPDDN方式式接入客戶移動用用戶通過過電信的的VPDDN網絡絡，并經經過電信信的AAAA認證證服務器器認證后后接入集集中式平平臺內網網，再通通過集中中式平臺臺接入

35、各各企業(yè)內內網。2）互聯(lián)網網方式接接入客戶移動用用戶通過過互聯(lián)網網接入經經集中式式臺，認認證后通通過后再再通過集集中式平平臺接入入各自企企業(yè)內網網。分布式部署署方式各本地網客客戶側接接入1、CN22專線方方式接入入1）系統(tǒng)組組網圖2）組網說說明 如圖圖所示，用用戶側通通過CNN2等專專線的方方式接入入電信網網絡，手手機客戶戶端通過過電信的的CDMMA網絡絡以VPPDN撥撥號的方方式接入入到電信信的網絡絡中，再再通過CCN2等等專線接接入企業(yè)業(yè)側移動動辦公系系統(tǒng)，通通過企業(yè)業(yè)側移動動辦公系系統(tǒng)于企企業(yè)內網網辦公系系統(tǒng)適配配。對客戶側設設備要求求：a.需要有有一臺企企業(yè)級防防火墻或或路由器器，且至

36、至少有一一個空余余以太口口或光口口。b.需要在在企業(yè)側側防火墻墻或路由由器上進進行靜態(tài)態(tài)地址映映射，將將企業(yè)內內網業(yè)務務門戶網網站服務務器地址址映射成成CN22 VPPN地址址。c.需要在在企業(yè)側側防火墻墻或路由由器上開開放移動動辦公涉涉及的相相應端口口。2、互聯(lián)網網接入1）系統(tǒng)組組網圖2）組網說說明如圖所示，用用戶側通通過接入入防火墻墻接入互互聯(lián)網，手手機客戶戶端通過過電信的的CDMMA網絡絡以互聯(lián)聯(lián)網的方方式接入入到電信信的網絡絡中。對于安全性性要求比比較高的的用戶，可可以考慮慮增加SSSL VPNN接入設設備，手手機客戶戶端通過過電信的的CDMMA網絡絡與SSSL VVPN接接入設備備建

37、立VVPN隧隧道，安安全接入入移動辦辦公平臺臺。對客戶側設設備要求求：）純互聯(lián)聯(lián)網接入入a.需要有有一臺企企業(yè)級防防火墻或或路由器器，且至至少有一一個空余余以太口口或光口口。b.需要在在企業(yè)側側防火墻墻或路由由器上進進行靜態(tài)態(tài)地址映映射，將將企業(yè)內內網業(yè)務務門戶網網站服務務器地址址映射成成互聯(lián)網網地址。c.需要在在企業(yè)側側防火墻墻或路由由器上開開放移動動辦公涉涉及的相相應端口口。2）SSLL VPPN接入入a.需要在在企業(yè)接接入防火火墻或路路由器后后面部署署一臺SSSL VPNN網關設設備。b.需要在在企業(yè)側側防火墻墻或路由由器上進進行靜態(tài)態(tài)地址映映射，將將SSLL VPPN網關關的內網網地址

38、映映射成互互聯(lián)網地地址。c.需要在在企業(yè)側側防火墻墻或路由由器上開開放SSSL VVPN的的4433端口。手機端接入入1、VPDDN方式式接入客戶移動用用戶通過過電信的的CDMMA網絡絡撥號接接入電信信的VPPDN網網絡，再再通過CCN2等等專線接接入企業(yè)業(yè)內網。2、互聯(lián)網網方式接接入1）純互聯(lián)聯(lián)網方式式客戶移動用用戶通過過互聯(lián)網網接入各各自的企企業(yè)。2）SSLL VPPN方式式客戶移動用用戶從互互聯(lián)網接接入SSSL VVPN網網關，建建立手機機到SSSL VVPN網網關的VVPN加加密隧道道，并通通過該加加密隧道道安全訪訪問企業(yè)業(yè)內網。安全建設方方案整體分級安安全保障障1) 第一一級安全全保

39、障：手機到到電信網網絡（CCDMAA本身安安全）CDMA起起源軍事事保密技技術，廣廣泛應用用于軍事事領域，具具有抗干干擾、安安全通信信、保密密性好等等特性。保密性能好好安全系數(shù)高高抗干擾能力力強2)第二級級安全保保障：電電信網絡絡到政企企客戶接入入a.電信專專線接入入，直接接接入到到CN22 VPPN網絡絡中專線的接入入具有可可靠、簡簡單、高高效、安安全、時時延小的的特點能提供高性性能的點點到點通通信，通通信保密密性強，特特別適合合政府、金金融等保保密性要要求的客客戶需要要；傳輸質量高高，網絡絡時延小小，信道道固定分分配，充充分保證證了通信信的可靠靠性，保保證用戶戶的帶寬寬不會受受其他用用戶的

40、影影響。b.基于CChinnaNeet的互互聯(lián)網接接入 在在CN22和ChhinaaNett之間部部署VPPN網關關設備，利利用SSSL/IIPSEEC等VVPN加加密方式式實現(xiàn)。通過這種方方式，政政企側防防火墻無無需為綜綜合辦公公業(yè)務開開放任何何端口，不不會對政政企原有有IT系統(tǒng)統(tǒng)安全造造成影響響。 3)第三級級安全保保障：手手機到政政企客戶戶a.SSLL VPPNEMA服務務器支持持SSLL（或者者在政企企側部署署專門的的SSLL VPPN網關關），可可以在手手機客戶戶端與EEMA服服務器、PPC與EEMA服服務器之之間搭建建基于SSSL的的傳輸通通道，為為EMAA提供安安全加密密和分配配

41、內網地地址，保保證數(shù)據(jù)據(jù)傳輸?shù)牡乃矫苄孕浴.數(shù)字安安全加密密EMA服務務器提供供認證管管理，對對于手機機客戶端端，CAA證書將將以軟件件方式存存儲在手手機中；數(shù)字證證書用以以表明政政企員工工的網上上身份。手手機終端端用戶通通過使用用CA數(shù)數(shù)字證書書進行驗驗證后遠遠程登錄錄，通過過使用SSSL安安全網關關和數(shù)字字證書可可以確保保移動辦辦公人員員在進行行遠程訪訪問時保保證政企企內應用用系統(tǒng)的的安全。c.VPDDN撥號號接入通過在政企企側部署署LNSS，可以以在手機機客戶端端到EMMA服務務器之間間實現(xiàn)VVPDNN方式接接入。企業(yè)部署LLNS，包包括路由由器、認認證服務務器、防防火墻；EMA服務務

42、器部署署在LNNS后面面，與內內部ITT系統(tǒng)對對接；LNS連接接電信CCN2專專線；EMA服務務器通過過LNSS路由訪訪問電信信側位于于CN22網絡的的業(yè)務引引擎與EEMA管管理平臺臺；LNS通過過端口映映射方式式開放EEMA服服務器的的回調端端口，供供電信側側業(yè)務引引擎和EEMA管管理平臺臺訪問EEMA服服務器；LNS關閉閉其它端端口，外外部網絡絡無法訪訪問EMMA，保保障網絡絡安全4)第四級級安全保保障：政政企客戶戶內外網網安全防火墻安全全訪問控控制可以將EMMA部署署在政企企內部邊邊界防火火墻的非非軍事區(qū)區(qū)（DMMZ）內內，并置置于防火火墻的安安全保護護之下。5)第五級級安全保保障：應應

43、用系統(tǒng)統(tǒng)安全保保障多種身份校校驗機制制提供用戶名名、手機機號和密密碼的三三重綁定定，保證證用戶賬賬號和手手機號實實行綁定定手機客戶端端通過用用戶名綁綁定手機機號碼IIMSII、手機機IMEEI等方方式來增增強安全全性能，達達到只能能允許指指定手機機接入系系統(tǒng)的目目的。高強度密碼碼和強制制密碼輸輸入如設置登錄錄錯誤次次數(shù)限制制，只允允許用戶戶每次登登錄嘗試試可設定定次數(shù)的的密碼，超超出規(guī)定定的次數(shù)數(shù)，將自自動在一一段時間間內中止止登錄系系統(tǒng)，以以防止對對用戶密密碼的窮窮舉攻擊擊。網絡接入層層面安全全保障1)客戶側側專線接接入安全全保障企業(yè)側接入入基本是是通過專專線的方方式進行行接入，專專線即專專

44、屬線路路，為企企業(yè)內部部的一條條專用傳傳輸線路路，電信信為企業(yè)業(yè)開通一一條專屬屬于該企企業(yè)的傳傳輸線路路，該線線路只傳傳輸該企企業(yè)的數(shù)數(shù)據(jù)，不不會接受受其他企企業(yè)和用用戶的任任何數(shù)據(jù)據(jù)，各企企業(yè)獨自自占用專專線全部部帶寬，與與其他企企業(yè)及公公網之間間是完全全隔離的的，從而而全面保保證了企企業(yè)網絡絡的可靠靠、穩(wěn)定定及保密密性。對于不同企企業(yè)之間間的數(shù)據(jù)據(jù)隔離，可可以通過過在匯聚路由由器和核核心路由由器上配配置訪問問控制列列表，只只允許中中心平臺臺地址段段和各企企業(yè)內網網之間進進行互訪訪，拒絕絕不同企企業(yè)之間間互訪，從從而保障障企業(yè)數(shù)數(shù)據(jù)的安安全。同同時在企企業(yè)側接接入設備備上進行行NATT地址轉

45、轉換，以以避免不不同企業(yè)業(yè)內網地地址沖突突。2)客戶側側公網接接入安全全保障對于通過公公網方式式接入的的企業(yè)，通通過在企企業(yè)接入入防火墻墻上進行行策略配配置，關關閉所有有不需要要的端口口，從而而實現(xiàn)公公網用戶戶安全接接入。3)手機接接入側VVPDNN方式接接入安全全保障手機側通過過電信VVPDNN網絡接接入，為為其分配配VPDDN網的的IP地地址，手手機再使使用該地地址通過過專線與與對應的的企業(yè)內內網互通通。VPDN采采用專用用的網絡絡安全和和 HYPERLINK /comm/ 通信協(xié)議議，可以以使企業(yè)業(yè)在公共共網絡上上建立相相對安全全的虛擬擬專網。VVPN用用戶可以以經過公公共網絡絡，通過過

46、虛擬的的安全通通道和用用戶內部部的用戶戶網絡進進行連接接，而公公共網絡絡上的用用戶則無無法穿過過虛擬通通道訪問問用戶網網絡內部部的資源源。VPDN利利用隧道道技術，通通過在公公用網絡絡上建立立邏輯隧隧道、網網絡層的的加密以以及采用用口令保保護、身身份驗證證、權限限設置、防防火墻等等措施，保保證數(shù)據(jù)據(jù)的完整整性、避避免被非非法竊取取。VPDN采采用了先先進的IIP虛擬擬通道技技術，所所有傳送送的文件件資料信信息不會會被人監(jiān)監(jiān)測竊取取。中國電信VVPDNN系統(tǒng)的的業(yè)務安安全通過過第二層層隧道協(xié)協(xié)議在建建立時的的認證、撥撥號用戶戶在企業(yè)業(yè)內部網網認證系系統(tǒng)的用用戶名和和口令認認證與授授權、分分配企業(yè)

47、業(yè)內部網網地址等等方式提提供。4)手機接接入側SSSL VPNN方式接接入安全全保障SSL VVPN 是一個個安全協(xié)協(xié)議，數(shù)數(shù)據(jù)全程程加密傳傳輸?shù)摹Ａ砹硗猓捎捎赟SSL網關關隔離了了內部服服務器和和客戶端端，只留留下一個個WEBB瀏覽接接口，客客戶端的的大多數(shù)數(shù)病毒木木馬感染染不到內部服服務器。其安全性主要體現(xiàn)在以下兩個方面：由于SSLL VPPN 采采用了SSSL（SSecuuritty ssockket layyer）協(xié)協(xié)議，該該協(xié)議是是介于HHTTPP層及TTCP層層的安全全協(xié)議。 通過SSLL VPPN是接接入企業(yè)業(yè)內部的的應用，而而不是企企業(yè)的整整個網絡絡。 由于采用SSSL 安全

48、協(xié)協(xié)議在網網絡中傳傳輸，所所以在防火墻墻上只需要要打開有有限的安安全端口口即可，不不需要將將所有對對應應用用的端口口開放給給公網用用戶，這這樣大大大降低了了整個網網絡被公公網來的的攻擊的的可能性性。 數(shù)據(jù)加密的的安全性性有加密密算法來來保證，這這個各家家公司的的算法可可能都不不一樣，有有標準的的算法比比如DEES，33DESS，RSSA等等等也有自自己的加加密算法法。黑客客想要竊竊聽網絡絡中的數(shù)數(shù)據(jù)，就就要能夠夠解開這這些加密密算法后后的數(shù)據(jù)據(jù)包。 Sessiion保保護功能能：現(xiàn)在在所有的的SSLL VPPN 基基本上都都能夠做做到這個個功能，就就是在會會話停止止一段時時間以后后自動停停止會

49、話話，如果果需要繼繼續(xù)訪問問則要從從新登陸陸，通過過對Seessiion的的保護來來起到數(shù)數(shù)據(jù)被竊竊聽后偽偽裝訪問問的攻擊擊。5）客戶端端接入安安全保障障客戶端實用用SSLL加密協(xié)協(xié)議與集集中式平平臺通信信，確保保用戶數(shù)數(shù)據(jù)安全全可靠地地在網絡絡上進行行傳輸。SSL 加加密技術術介紹：為了保護敏敏感數(shù)據(jù)據(jù)在傳送送過程中中的安全全，全球球許多知知名企業(yè)業(yè)采用SSSL（SSecuuritty SSockket Layyer）加加密機制制。 SSSL是是Nettscaape公公司所提提出的安安全保密密協(xié)議，在在瀏覽器器（如IInteerneet EExplloreer、NNetsscappe NNa

50、viigattor）和和Webb服務器器（如NNetsscappe的NNetsscappe EEnteerprrisee Seerveer、CColddFussionn Seerveer等等等）之間間構造安安全通道道來進行行數(shù)據(jù)傳傳輸，SSSL運運行在TTCP/IP層層之上、應應用層之之下，為為應用程程序提供供加密數(shù)數(shù)據(jù)通道道，它采采用了RRC4、MMD5以以及RSSA等加加密算法法，使用用40 位的密密鑰，適適用于商商業(yè)信息息的加密密。同時時，Neetsccapee公司相相應開發(fā)發(fā)了HTTTPSS協(xié)議并并內置于于其瀏覽覽器中，HHTTPPS實際際上就是是HTTTP ooverr SSSL，它

51、它使用默默認端口口4433，而不不是像HHTTPP那樣使使用端口口80來來和TCCP/IIP進行行通信。HHTTPPS協(xié)議議使用SSSL在在發(fā)送方方把原始始數(shù)據(jù)進進行加密密，然后后在接受受方進行行解密，加加密和解解密需要要發(fā)送方方和接受受方通過過交換共共知的密密鑰來實實現(xiàn)，因因此，所所傳送的的數(shù)據(jù)不不容易被被網絡黑黑客截獲獲和解密密。應用層面的的安全保保障1）系統(tǒng)安安全a信息安安全移動辦公平平臺不存存儲用戶戶任何信信息， 移動辦辦公平臺臺將透傳傳用戶的的信息數(shù)數(shù)據(jù)，比比如用戶戶名、密密碼、交交互信息息等等。 b安全記記錄NMAP平平臺對用用戶的操操作進行行詳細的的記錄和和報警，保保證用戶戶和管

52、理理員和用用戶可以以查看以以往的操操作日志志；同時時也可以以對日志志分析，查查看系統(tǒng)統(tǒng)是否曾曾遭到攻攻擊。2）應用安安全a炸彈短短信當用戶丟失失手機或或手機使使用權發(fā)發(fā)生更變變的時候候，可利利用NMMAP平平臺發(fā)出出炸彈短短信，利利用炸彈彈短信，可可以清空空用戶手手機中移移動信息息化系統(tǒng)統(tǒng)相關的的所有資資料。(可選，需需要增加加短信設設備)b停用鎖鎖止當用戶因為為手機丟丟失或其其他原因因需要暫暫停業(yè)務務時，系系統(tǒng)會鎖鎖定用戶戶所有的的數(shù)據(jù)，并并阻止用用戶登錄錄，保證證用戶的的機密信信息不會會泄漏。c多重綁綁定NMAP平平臺可以以提供高高安全的的用戶名名、手機機SIMM編碼（IIMSII）和手手

53、機終端端序列號號（ESSN）的的多重綁綁定，只只有當多多重校驗驗全部匹匹配時，才才能允許許用戶登登錄，可可以有效效地實行行用戶的的鑒權登登錄，保保證用戶戶登錄時時身份的的不可偽偽造性。企業(yè)側需要要的接入入設備建建議企業(yè)側至少少需要一一個企業(yè)業(yè)級的接接入防火火墻或路路由器用用于互聯(lián)聯(lián)網或CCN2 VPNN專線的的接入，若若已經有有接入防防火墻或或路由器器，則至至少需要要有一個個空余的的以太網網口或光光口。若企業(yè)側沒沒有接入入防火墻墻或路由由器，則則需要購購買一個個防火墻墻或路由由器，建建議型號號如下：考慮到安全全性，對對于采用用互聯(lián)網網接入的的建議使使用防火火墻接入入。防火墻（需需要支持持VPD

54、DN接入入）設備備參考：用戶規(guī)模設備廠商設備型號100用戶戶以下網御神州SecGaate336000- FF3-RRC4(CY)100-5500用用戶網御神州SecGaate336000- FF6-RRC066500用戶戶以上網御神州SecGaate336000- FF6-RRC36609路由器（需需要支持持VPDDN接入入）設備備參考：用戶規(guī)模設備廠商設備型號100用戶戶以下H3CMSR 9900100-5500用用戶H3CMSR 220-221500用戶戶以上H3CMSR 330-440對于使用SSSL VPNN接入的的企業(yè)用用戶，還還需要增增加一個個SSLL VPPN網關關設備，建建議型號號如下：SSL VVPN接接入設備備參考：用戶規(guī)模設備廠商設備型號100用戶戶以下網御神州Se