安全移動辦公終端在大數據中的應用

王永起

[摘要]隨著我國移動互聯網技術的快速發展，以及更多的移動終端、傳感設備隨時隨地的接入網絡，加之云計算、物聯網等技術的驅動作用，我國正逐漸步入了大數據時代。而針對大數據的研究與應用，也已逐步成為了推動移動終端技術應用與發展的重要推動力量。本文基于云計算和虛擬化技術，從大數據的內涵及特點出發，著重就安全移動辦公終端在大數據中的應用進行了研究與介紹。

[關鍵詞]大數據 虛擬化技術 安全移動終端

一、背景

隨著移動互聯技術的日益成熟，企業服務網、網絡視頻、電子商務、社交媒體的應用更加豐富以及物聯網的飛速發展，尤其是更多的移動智能終端接人到網絡，在企事業單位的快速普及和應用，由此產生的數據正在以幾何倍數增長。互聯網數據中心（IDC）報告指出，2012年全球已經開始進人大數據時代，并在2013年全面引爆大數據，而全球數據量大約每兩年翻一番，預測到2020年，全球將擁有共計35 ZB的海量數據，我們已經邁進入了大數據時代。大數據有4個特征，即大容量、多樣性、快速度和真實性。在當前大數據這個時代，每一個人都可以是貢獻自己的數據，同時也可以使用他人的數據。對每一個使用者來說，利用移動終端能在任何時間、任何地點處理分享和使用大數據服務，可以擺脫時間和空間的束縛，有效提高辦公效率和推動企業效益增長。因此大數據服務一方面將推動管道技術演進，另一方面也推動移動終端的技術演進。

移動互聯技術的日益成熟和通信基礎設施建設的飛速發展，推動了移動終端的快速普及和應用。基于移動終端設備的便攜性，及網絡覆蓋的廣泛性，移動智能終端設備正在大規模地替代臺式計算機進入辦公業務系統應用領域。辦公企業業務系統的移動化已成基本趨勢，移動智能終端設備替代臺式計算機已不可避免。近年來，移動辦公智能終端設備從功能型向智能型發生了重大的轉變，基于其便攜性及網絡服務，可以擺脫時間和空間的限制使用和分享大數據。因此移動智能終端設備在大數據時代扮演角色愈發重要，其發展方向也以用戶體驗與需求為最終目的。

二、技術特點

（一）終端多模技術

大數據時代的海量數據依托有線方式和無線方式進行出傳送，隨著無線技術的快速發展及網絡覆蓋的廣泛性，2G模式對于移動終端設備已不能滿足實際需求，2G、3G、4G多種網絡并存成為必然趨勢。隨著移動智能終端設備的應用普及和移動互聯網的日益成熟，移動技術正在向寬帶化發展，其業務不再局限于語音、短信，移動終端設備集成多種移動網絡接人技術。用戶可以根據無線網絡的實際部署情況，進行網絡接入方式的選擇。

Wifi憑借其技術優勢，在無線傳輸領域得等飛速發展。一方面Wifi可以作為單獨的接人點讓移動設備接人，另一方面可以使用組網方式作為無線接人點，實現個人電腦、移動終端等設備的互通。因此Wi-Fi接收終端成為各類終端的標準配置，尤其在移動智能終端方面，Wi-Fi已成為移動終端的主要接入方式之一。

為了滿足用戶需求，增強用戶體驗性，安全移動辦公終端采用多模雙待技術，同時接收2G.3G和4G網絡，避免網絡間的互操作，實現隨時隨地塊速接入網絡。多模多待業務并發機制也將隨著移動互聯網需求提升而成為可能，即移動辦公終端可以同時接人多種管道網絡，實現多業務并發。基于多模技術的安全移動辦公終端，其網絡接入方式根據當前所在地區網絡覆蓋、負荷等實際情況進行選擇，移動終端設備僅檢測數據進行上報。以此保證網絡的快速接人，增強用戶的體驗性。

（二）虛擬化技術

安全移動辦公平臺通過架構在IPSec協議基礎上的安全接入網關以及虛擬化技術，采用安全、可靠的硬件平臺，無需改變現有企事業單位辦公網的網絡結構和應用模式，將企事業單位辦公系統本地應用、C/S應用、B/S應用平滑遷移到移動辦公終端上，移動終端從應用運行設備變成純粹的輸入輸出設備，實現移動端和固定辦公數據和文檔的統一與共享，達到任何時間、任何地點進行辦公的目的，實現了用戶的移動辦公。

其邏輯架構如下圖：

虛擬應用交付協議在安全移動辦公終端與安全應用服務器之間通過安全協商，建立邏輯上的多數據傳輸通道，以實現虛擬應用交付過程中多媒體數據的通訊。主通道負責把安全應用服務器端的圖像信息傳送到終端并顯示，同時負責從安全移動辦公終端向安全應用服務器端傳送用戶輸入命令（例如鍵盤鼠標命令），這些命令將會在安全應用服務器端執行。協議允許在主通道基礎上，建立擴展通道，實現安全移動辦公終終端與安全應用服務器之間各類數據流的傳輸，例如設備重定向通道、視頻重定向通道、圖形加速通道等。通道之間在傳輸和處理數據時相互隔離，根據用途特性分別采用各自獨立的數據包格式、處理算法等。

（三）多傳感器技術集成

現今，移動智能終端設備基礎功能更加豐富，其性能不再局限于最初的基本通信功能。為了提高用戶體驗性及功能豐富性，移動智能終端設備集成了多種多樣的傳感器，如重力感應器、GPS定位、觸摸屏、加速度傳感器、光線感應器、霍爾感應器等等，通過這些傳感器，可以將人的感官系統同移動終端設備相連通，增強了人機互動性。在當前大數據時代，移動智能終端設備通過這些感應器進行數據采集，然后通過網絡技術將數據傳輸到云端進行大數據處理，最后將數據處理結果傳輸反饋到用戶。云服務讓用戶體驗提升到一個新的高度。傳感器集成方式可以選擇，可以通過內置方式集成到移動終端終端設備中，也可以采用外接方式進行連接。基于目前強大的CPU和開放的操作系統，智能終端可以運用各種運用程序，其軟件應用系統日益成熟。此外，隨著傳感器應用種類的不斷增多，移動終端已經融入到日常生活的各個方面。終端的發展呈現綜合化、專業化、多樣化。其中傳感器正是功能多樣化的體現。各種功能的傳感器集成到一起，是用戶得到更完美的體驗，實現更加完美的人機互動。

（四）云計算與低功耗

隨著移動智能終端設備集成功能的愈加豐富，包括移動通信網絡接人技術和多種傳感器技術等，移動智能終端設備的功耗問題愈發引起人們的重視。移動智能終端設備的最終目的是保證終端能在低功耗情況下完成各種應用服務，以提高用戶的體驗性。

當前，移動智能終端設備的性能不再局限于最初的基本通信功能。一方面，移動智能終端設備通過移動互聯網技術進行數據分V-fn訪問，另一方面，通過云計算服務平臺可以將復雜的計算和存儲等任務交給云端進行處理，降低了移動智能終端設備的計算量和存儲量，同時，終端功耗也相應的降低，延長了終端待機實際，提高了用戶體驗性。因此，移動智能終端設備與計算的應用結合將是必然趨勢。預計在以后的發展中，更多的移動終端設備應用將有云端提供。

（五）安全加密技術

安全移動辦公系統為企事業單位提供了一個健康安全的辦公環境，其關鍵加密技術具體如下：

1.開放網絡全程多層次數據加密。通過多層次安全通道加密手段，保證通信數據在開放網絡以密文形式傳輸。

2-用戶個人數據加密存儲，防止數據意外泄漏。安全移動辦公終端內置加密硬盤，用戶的個人數據存儲在加密硬盤，以密文形式存在，即使用暴力拆解存儲芯片也無法獲取明文信息，可以做到信息絕不泄漏。

3.終端不存儲辦公數據，杜絕辦公數據泄露危險。通過虛擬桌面實現的移動辦公，網絡傳輸的是辦公系統顯示圖像，沒有真實的業務數據在公網傳輸，杜絕網絡竊取，辦公終端也不會存儲任何辦公數據，有效避免了辦公數據泄露風險。

4.安全網絡隔離設備實現內外網物理隔離。通過安全網絡隔離設備，能夠實現企事業單位內外網雙網物理隔離，避免內網數據泄露。

5.密碼算法和密碼設備自主可控，符合國家政策要求。系統中數據加密使用的密碼算法均采用國家密碼管理局指定的密碼算法，其中公鑰算法采用256位的SM2算法，對稱算法采用128位的SM1算法，所有算法均采用國家密碼管理局認證的硬件加密設備運算，在密碼算法高安全強度的基礎上實現密碼算法自主可控，也符合國家對密碼產品和密碼算法國產化的相關規定。

6.基于操作系統的多層次防護機制，從根源杜絕黑客篡改和惡意軟件植入。安全移動辦公終端操作系統啟動過程需要進行多層次的校驗和驗證，只有校驗和驗證成功后系統才能啟動，有效避免操作系統被黑客篡改，另外操作系統對應用APP授權安裝也有效避免了惡意軟件植入風險。

7.安全VPN硬件級高強度身份認證機制，有效避免非授權辦公接入。安全移動辦公終端和安全接入網關之間采用基于終端內置的加密安全芯片進行身份認證，只有安全接入網關檢測到安全移動辦公終端的內置加密安全芯片，才能與安全接入網關進行連接，因此可以有效避免非授權接入。

三、產品構成

安全移動辦公終端方案設計的網絡拓撲圖如圖二，此網絡拓撲結構在保證移動辦公系統的數據安全性的同時，快速地將業務系統平滑遷移到移動辦公終端系統上。

圖二移動辦公平臺網絡拓撲圖

移動終端：采用我公司自主研發的安全終端；配置專網APN接人點，安裝“移動辦公”客戶端，用于移動性辦公，通過數據流量與其他設備連接。

APN：一種網絡接人技術，是通過終端上網時必須配置的一個參數，它決定了終端通過哪種接入方式來訪問網絡。與防火墻設備采用千兆電口連接。

防火墻：網絡出口處串接部署防火墻，設置訪問控制規則，只允許VPDN專線鏈路訪問，確保數據訪問的安全性。防火墻內部部署入侵檢測，發現攻擊行為時，防火墻根據接收到信息后動態生成安全規則，將攻擊來源進行阻斷。

安全接入網關：實現雙向身份認證，保證合法身份證書的安全移動辦公終端接入，防止接人非法網絡；只有被授權的安全移動辦公終端訪問，阻斷異常訪問

安全應用服務器：通過虛擬化技術，將現有業務直接投射到安全移動辦公終端上，不需要對現有業務系統進行任何軟件改造。

網閘：實現安全應用服務器與專網之間的網絡隔離，對數據進行協議剝離和內容過濾，實現數據信息交換。

四、產品特色

安全移動辦公終端的特點如下所述：

（一）內置國密芯片，保證辦公數據安全

終端內置國密芯片，實現通信和存儲數據的加密，保證終端通信安全。終端采用自主研發的cos系統，防止系統后門泄密，保證系統安全。

（二）雙卡雙硬盤雙啟動，內外網隔離

安全移動辦公終端具有雙SIM卡連接，雙硬盤存儲，雙系統運行的功能；能夠給實現內外網物理隔離，互不干擾，互不影響，從而保證辦公系統的安全。

（三）內嵌安全加密存儲

可將辦公文件或個人隱私文件存儲到加密存儲中，保障數據安全，防止局部泄露。

（四）專用網絡接入，非授權用戶無法訪問

將授權用戶與安全終端綁定，實現非授權用戶無法實現訪問，保證安全終端內部數據的安全。

（五）安全終端、普通平板和筆記本電腦三合一

安全終端同時具有安全辦公的功能、普通平板電腦的功能；能實現瀏覽互聯網，收發郵件；當安全終端加上鍵盤后具有筆記本電腦功能，能夠實現文字處理。

（六）隨時隨地辦公

安全終端將平板電腦和筆記本電腦完美結合于一身，只需要攜帶一臺安全終端就能夠隨時隨地進行辦公。

（七）4G通信。保障數據暢通

可以隨時隨地通過安全終端連接到辦公業務系統，及時處理各種業務、收發信息，安排和匯報工作，提高工作效率。

五、解決問題和產生的效益

（一）無需改造現有應用。降低實施成本，縮短實施周期

本產品采用先進的云計算技術和虛擬化手段，相比其它應用方式，不需要再進行移動端的應用適配和二次應用開發，因此開發人力投入較少，成本低，實施周期也相應大大縮短，平臺具有強大的應用程序手機發布功能，其虛擬化的特性，將企事業單位辦公系統本地應用、C/S應用、B/S應用（如：Office軟件、辦公系統、辦案系統等）平滑遷移到移動辦公終端上，無需改變現有企事業單位辦公網的網絡結構和應用模式就可以實現在移動終端上使用。

（二）隨時隨地安全辦公，提高決策能力和管理效率

將企業內網辦公系統功能安全拓展到移動辦公終端上，無論領導身在何處，都能實現隨時審批，隨時決策，提高管理效率。

（三）全方面安全機制。有效保護企業內網核心資源

安全移動辦公平臺能夠很好的保護企業內網核心資源，防止各種網絡應用層攻擊，阻止黑客等不法分子刺探企業的機密資料。移動辦公終端作為移動辦公的輸入端，和后臺只傳輸操作指令和操作界面，本身不暫存也不傳輸辦公數據，在設備丟失的情況下，辦公數據不存在泄露的風險；同時終端嚴格控制非授權應用的安裝，避免不法應用的安裝。平臺內部通訊基于SSL的數據加密技術，采用多層次加密手段，確保辦公通訊安全。通過嚴格完善的用戶權限管理、訪問控制及認證機制，確保合法用戶安全訪問內網辦公應用。當遠端用戶和辦公終端登錄平臺進行辦公時，系統會產生相應的審計記錄，審計管理員可以隨時查看用戶的使用情況和歷史記錄。

（四）簡化終端維護工作。降低維護成本

本方案采用云計算和虛擬化技術實現移動辦公，企業辦公系統客戶端程序集中部署在安全應用服務器上，由管理員進行統一維護，進行操作系統的升級及配置、防病毒軟件的升級配置、客戶端軟件（組件）的安裝升級等工作，降低了安裝和部署的費用，提高移動應用的發布速度。而移動辦公使用者無需關心安裝部署、升級問題，只需連接上虛擬應用服務使用企業業務系統即可。管理員可以遠程設定用戶的訪問控制策略，并可綁定用戶使用智能終端進行辦公。

（五）國密算法和國產密碼設備使用。符合政策要求

方案中數據加密的密碼算法采用國家密碼管理局指定的國密算法，密碼運算設備均采用有國家密碼管理局資質的國產密碼設備，符合國家對網絡安全產品國產化要求，緊跟國家政策要求。

六、總結

近年來，在大數據的時代背景下，隨著互聯網技術的日益成熟、移動終端的普及應用以及云計算產業的快速發展，移動辦公正在逐步改變人們的日常工作方式。數據作為一種重要的戰略資源，掌握數據的能力將是國家數字主權的重要體現。而各種移動智能終端設備作為數據的主要來源者和傳遞者，在大數據時代中將扮演著極其重要的角色，其相關技術的應用，也必將朝著更好的滿足多樣化與差異化的用戶需求方向發展。