文｜李潔原

移動互聯(lián)網(wǎng)成為公眾獲取互聯(lián)網(wǎng)新聞信息和服務(wù)的重要渠道，建設(shè)基于新聞網(wǎng)站的移動客戶端是一種必然的趨勢。移動客戶端提供的服務(wù)資源實(shí)時有效，有利于廣大受眾對資訊的及時獲取，本文基于此要求設(shè)計(jì)了基于新聞網(wǎng)站的移動客戶端系統(tǒng)，本系統(tǒng)主要包括移動應(yīng)用內(nèi)容管理平臺、移動客戶端兩大部分，同時根據(jù)等級保護(hù)相關(guān)要求設(shè)計(jì)了網(wǎng)絡(luò)與信息安全平臺。最后，本文根據(jù)上述設(shè)計(jì)方案，進(jìn)行了工程實(shí)現(xiàn)。

一、引言

統(tǒng)計(jì)資料顯示，截至2014年12月，中國網(wǎng)民規(guī)模達(dá)6.49億人，而手機(jī)網(wǎng)民規(guī)模達(dá)5.57億人，網(wǎng)民中使用手機(jī)上網(wǎng)人群占比高達(dá)85.8%。2014 年，我國的移動互聯(lián)網(wǎng)產(chǎn)業(yè)延續(xù)了近年來50%的增長速度。谷歌CEO拉里·佩奇（Larry Page）說：“我們口袋中的手機(jī)已變成了超級電腦，正在改變我們的生活。它可以做到人們曾認(rèn)為非常神奇的事情，或者僅在電影中才有可能實(shí)現(xiàn)的東西，例如移動用戶從所站立的位置獲得方位感；在線觀看視頻；移動信息交互等”。

國內(nèi)智能移動設(shè)備的不斷涌現(xiàn)，伴隨著互聯(lián)網(wǎng)應(yīng)用軟件的高速發(fā)展，使廣大受眾便捷的獲取互聯(lián)網(wǎng)資訊成為可能。用戶可以通過智能手機(jī)、平板電腦、掌上電腦等多種終端，隨時隨地接入互聯(lián)網(wǎng)來獲取新聞信息和服務(wù)。移動客戶端具有簡潔個性的窗口界面以及更加豐富的圖形和動畫，不僅可以提供新聞網(wǎng)站發(fā)布的信息，還可以提供更加實(shí)用的查詢、互動、推送等服務(wù)，使新聞網(wǎng)站服務(wù)更加實(shí)用、便捷、高效?；谛侣劸W(wǎng)站的移動客戶端提供的服務(wù)，在用戶體驗(yàn)方面都擁有傳統(tǒng)互聯(lián)網(wǎng)無法比擬的優(yōu)勢，容易受到用戶的青睞。

因此，研發(fā)功能豐富，界面優(yōu)秀，安全高效的新聞網(wǎng)站移動客戶端系統(tǒng)，已成為系統(tǒng)建設(shè)時的重要內(nèi)容。

二、設(shè)計(jì)原則和總體設(shè)計(jì)

（一）設(shè)計(jì)原則

1.業(yè)務(wù)擴(kuò)展性

系統(tǒng)在設(shè)計(jì)時需要按照業(yè)務(wù)分層、數(shù)據(jù)扁平化等思想進(jìn)行劃分，在資源聚合、集成服務(wù)等功能方面要考慮未來可能更多的資源接入后進(jìn)行抽象和標(biāo)準(zhǔn)接口設(shè)計(jì)以實(shí)現(xiàn)最大程度的擴(kuò)展性。

2.技術(shù)先進(jìn)性

為確保系統(tǒng)建設(shè)的技術(shù)先進(jìn)性和用戶良好使用體驗(yàn)，各個環(huán)節(jié)都需要充分利用當(dāng)前最新IT技術(shù)，涵蓋設(shè)計(jì)、開發(fā)、項(xiàng)目管理、測試、部署等多方面，而不能依賴單一化的技術(shù)。

3.可靠性

系統(tǒng)作為網(wǎng)站對應(yīng)的移動客戶端系統(tǒng)，系統(tǒng)工作要穩(wěn)定、可靠，要確保7×24小時不間斷工作，重要業(yè)務(wù)數(shù)據(jù)要有永久存儲和備份機(jī)制。

4.安全性

主要從五個方面進(jìn)行系統(tǒng)安全設(shè)計(jì)，包括：程序設(shè)計(jì)的安全性、操作系統(tǒng)及系統(tǒng)部署的安全性設(shè)計(jì)、數(shù)據(jù)庫安全設(shè)計(jì)、網(wǎng)絡(luò)安全設(shè)計(jì)和物理安全設(shè)計(jì)與防范等。

5.標(biāo)準(zhǔn)化和規(guī)范化

為保證系統(tǒng)實(shí)施的順利進(jìn)行，徹底的標(biāo)準(zhǔn)化和規(guī)范化是前置條件，在服務(wù)接口和服務(wù)體系上規(guī)范化。

圖1 基于新聞網(wǎng)站的移動客戶端系統(tǒng)結(jié)構(gòu)示意圖

（二）總體設(shè)計(jì)

按照上述原則，運(yùn)用系統(tǒng)的思維方式，本文設(shè)計(jì)了基于新聞網(wǎng)站的移動客戶端系統(tǒng)。該系統(tǒng)是一份可以發(fā)送到手機(jī)、平板電腦等移動設(shè)備用戶手里的綜合客戶端，能夠?qū)崿F(xiàn)文字、圖片、音視頻等資訊展示、圖集展示、專題展示、新聞推送、分享等功能（如圖1所示）。

本系統(tǒng)從架構(gòu)層次分為移動應(yīng)用內(nèi)容管理平臺、移動客戶端及信息安全建設(shè)三部分，以下分別對技術(shù)實(shí)現(xiàn)方案進(jìn)行描述。

1.移動應(yīng)用內(nèi)容管理平臺

移動應(yīng)用內(nèi)容管理平臺作為移動客戶端系統(tǒng)的后臺支撐平臺，在功能上，首先需要對新聞網(wǎng)站的內(nèi)容進(jìn)行數(shù)據(jù)互聯(lián)互通，合理利用好現(xiàn)有的圖文、音視頻等優(yōu)質(zhì)資源，同時也需要與針對客戶端系統(tǒng)自采稿件進(jìn)行互聯(lián)互通，并且需要對客戶端的用戶行為進(jìn)行收集、分析，并為內(nèi)容運(yùn)營提供決策支撐?？傮w而言，此平臺需要涵蓋當(dāng)下主流的后臺內(nèi)容管理功能，并根據(jù)客戶端具體情況進(jìn)行適配性改良，必要時，還需支撐遠(yuǎn)程VPN發(fā)稿。

移動應(yīng)用內(nèi)容管理平臺至少需滿足以下幾方面服務(wù)支撐：內(nèi)容管理、消息推送、用戶管理、運(yùn)營支撐、數(shù)據(jù)服務(wù)、互聯(lián)互通等功能。

內(nèi)容管理采用多模型設(shè)計(jì)，支持文章、鏈接、視頻、圖集、專題等多種形式，滿足不同類型內(nèi)容的發(fā)布。稿源庫與網(wǎng)站稿件庫實(shí)現(xiàn)互聯(lián)互通，創(chuàng)建稿件時，可以直接從網(wǎng)站稿件庫中選取內(nèi)容。

消息推送功能實(shí)現(xiàn)將信息主動推送到所有客戶端或指定的客戶端，應(yīng)具備支持Android和iOS兩大主流平臺的能力。通過本功能可實(shí)時查看推送效果，推送歷史可展示所有已推送內(nèi)容，可通過時間、關(guān)鍵詞搜索歷史推送內(nèi)容。

用戶管理實(shí)現(xiàn)對用戶的分級管理，即系統(tǒng)管理員可以管理所有用戶，為所有用戶分配操作使用權(quán)限，設(shè)定角色。在用戶登錄中，如有特殊需求，可增加使用手機(jī)短信或動態(tài)密碼器硬件設(shè)備進(jìn)行支持，以增強(qiáng)賬號安全性。

運(yùn)營支撐是指對移動客戶端的應(yīng)用程序下載量、各欄目或服務(wù)的訪問量、用戶訂閱的信息量、信息資源的分享量進(jìn)行統(tǒng)計(jì)，并及時接收用戶的反饋。通過對上述數(shù)據(jù)的分析，可以更好地為用戶提供有用的資源信息。

統(tǒng)計(jì)報(bào)表實(shí)現(xiàn)按照發(fā)稿量、訪問量、評論量分別對系統(tǒng)進(jìn)行統(tǒng)計(jì)，并且根據(jù)欄目、時間、模型多維度統(tǒng)計(jì)排行。

2.移動客戶端

移動客戶端應(yīng)包括基本功能及服務(wù)功能，其中基本功能主要包括版本升級提示、消息推送、頻道訂閱與調(diào)整、搜索、基本設(shè)置、內(nèi)容模型、主導(dǎo)航菜單、應(yīng)用廣場（天氣預(yù)報(bào)）、社會化分享等；服務(wù)功能主要包括消息推送、統(tǒng)計(jì)、意見反饋以及設(shè)置等。

版本更新監(jiān)測實(shí)現(xiàn)用戶在聯(lián)網(wǎng)狀態(tài)下檢測移動客戶端版本是否為當(dāng)前最新版本，如果不是，可以選擇更新并安裝最新版本；是否更新要提示用戶自行選擇，不能進(jìn)行強(qiáng)制更新。

內(nèi)容模型提供了組圖、視頻、專題等多種模型，豐富了內(nèi)容的展現(xiàn)形式，為讀者提供了高質(zhì)量的內(nèi)容。同時可以快速分享內(nèi)容到各大微博、社會化應(yīng)用平臺。

廣告展示支持啟動畫面、內(nèi)容幻燈片、文章列表、文章內(nèi)容頁廣告投放與管理，支持第三方廣告接入，使移動客戶端系統(tǒng)可快速實(shí)現(xiàn)盈利。

3.網(wǎng)絡(luò)與信息安全

網(wǎng)絡(luò)安全方案主要遵循《信息安全等級保護(hù)管理辦法（公通字[2007]43號）》的相關(guān)要求與文件精神。設(shè)計(jì)上遵循了分區(qū)分域、縱深防御的設(shè)計(jì)思想，將網(wǎng)絡(luò)設(shè)計(jì)為發(fā)布區(qū)、應(yīng)用區(qū)、核心區(qū)、以及管理區(qū)，并遵循管理流量與業(yè)務(wù)流量完全隔離的設(shè)計(jì)原則，在交換機(jī)上劃分獨(dú)立的管理VLAN，并為每臺服務(wù)器預(yù)留一個管理網(wǎng)口，用戶傳輸管理流量與日志信息，確保管理流量與業(yè)務(wù)流量的互不干擾，實(shí)現(xiàn)結(jié)構(gòu)上的安全。

圖2 網(wǎng)絡(luò)與信息安全平臺設(shè)計(jì)

如圖2所示，用戶只能訪問發(fā)布區(qū)的服務(wù)器，通過將應(yīng)用區(qū)的數(shù)據(jù)推送到發(fā)布區(qū)，從而保證應(yīng)用區(qū)的信息完整性不被破壞。針對遠(yuǎn)程安全接入采用基于加密隧道VPN來實(shí)現(xiàn)遠(yuǎn)程安全訪問要求，實(shí)現(xiàn)遠(yuǎn)程安全可靠的訪問。針對應(yīng)用端訪問的安全，通過雙因素身份證和認(rèn)證鑒權(quán)管理進(jìn)行基于策略的安全訪問控制。

圖3 移動應(yīng)用內(nèi)容管理平臺稿件庫

三、系統(tǒng)實(shí)現(xiàn)

在某網(wǎng)站客戶端項(xiàng)目中，基于上述設(shè)計(jì)模型，分別對移動應(yīng)用內(nèi)容管理平臺、移動客戶端及網(wǎng)絡(luò)與信息安全平臺進(jìn)行了實(shí)現(xiàn)。

在移動應(yīng)用內(nèi)容管理平臺建設(shè)中，實(shí)現(xiàn)了與中央紀(jì)委監(jiān)察部網(wǎng)站及客戶端系統(tǒng)自采稿件的互聯(lián)互通，合理利用了現(xiàn)有的文字、圖片、音視頻等優(yōu)質(zhì)資源，具備文章、鏈接、視頻、圖集、專題等多種形式的發(fā)布能力，平臺涵蓋了當(dāng)下主流的后臺內(nèi)容管理功能，包括內(nèi)容管理、消息推送、用戶管理、運(yùn)營支撐、數(shù)據(jù)服務(wù)、互聯(lián)互通等功能。同時根據(jù)客戶端具體情況進(jìn)行適配性改良，支撐了遠(yuǎn)程VPN發(fā)稿。

圖4 移動客戶端界面

針對稿件庫，按照業(yè)務(wù)流程，建立了稿源庫、編輯庫、待審稿庫、待簽稿庫、成品稿庫和回收站5個稿庫，繼承了用戶的使用習(xí)慣（如圖3所示）。

移動客戶端建設(shè)實(shí)現(xiàn)了文字、圖片、音視頻等資訊展示、圖集展示、專題展示、消息推送、分享等功能，并充分集成了現(xiàn)有SDK。本項(xiàng)目消息推送系統(tǒng)上對接了騰訊信鴿推送系統(tǒng)，使用了騰訊的專業(yè)服務(wù)，可以保障我們的消息推送穩(wěn)定、快速、可靠。在其他項(xiàng)目建設(shè)中，我們開發(fā)了用戶行為分析SDK，通過與本系統(tǒng)的集成，將本項(xiàng)目的用戶行為數(shù)據(jù)納入了統(tǒng)一管理，有效保護(hù)了之前的投資也便于統(tǒng)一管理（如圖4所示）。

基于上述網(wǎng)絡(luò)與信息安全設(shè)計(jì)方案，在系統(tǒng)建設(shè)過程中，移動應(yīng)用內(nèi)容管理平臺嚴(yán)格執(zhí)行安全基線，實(shí)施主機(jī)加固、網(wǎng)頁防篡改及滲透測試等；移動客戶端實(shí)施了代碼混淆、數(shù)據(jù)加密及防篡改等，保障系統(tǒng)前后端的安全。通過CDN實(shí)施外網(wǎng)加速，并同時增加了對防DDOS、防篡改等方面措施，提高了系統(tǒng)的整體安全性。

四、總結(jié)

隨著移動互聯(lián)網(wǎng)的興起，移動互聯(lián)網(wǎng)已成為公眾獲取互聯(lián)網(wǎng)信息和服務(wù)的重要渠道，建設(shè)基于新聞網(wǎng)站的移動客戶端是一種必然的趨勢。移動客戶端提供的服務(wù)資源實(shí)時有效，有利于廣大受眾對資訊的及時獲取。通過移動客戶端系統(tǒng)的建設(shè)，有效拓展了新聞網(wǎng)站閱讀的時間和空間。同時，在網(wǎng)絡(luò)安全已上升為國家戰(zhàn)略的背景下，還應(yīng)高度重視移動客戶端系統(tǒng)的安全工作，在后續(xù)研發(fā)和運(yùn)維中，應(yīng)不斷提高系統(tǒng)的安全性。