鋼鐵企業(yè)移動辦公系統(tǒng)解決方案

宋愛玲

一、前言

隨著國家產(chǎn)業(yè)結(jié)構(gòu)調(diào)整和轉(zhuǎn)型升級的不斷深入，鋼鐵企業(yè)如何通過信息化手段降低成本、提高效率，以提高利潤率、順利度過當(dāng)前嚴(yán)峻形勢，進(jìn)而實現(xiàn)企業(yè)的轉(zhuǎn)型升級，是擺在管理者面前的一個需要解決的問題。

根據(jù)某大型鋼鐵企業(yè)目前的信息化管理現(xiàn)狀，實現(xiàn)原有自動辦公系統(tǒng)移動化，接入到通信運(yùn)營商云平臺，可打破傳統(tǒng)行業(yè)的信息化模式，提高整體工作效率。

二、項目分析

該公司規(guī)模較大，具有成熟的PC端信息化系統(tǒng)，不僅涵蓋辦公系統(tǒng)，還包括其他業(yè)務(wù)系統(tǒng)，并有專門的團(tuán)隊進(jìn)行維護(hù)。該公司移動辦公系統(tǒng)采用B/S（Browser/Server）架構(gòu)，而其他系統(tǒng)采用C/S （Client/Server）結(jié)構(gòu)。

針對以上現(xiàn)狀，建議采取總體規(guī)劃、分步實施的方式進(jìn)行：第一步：搭建移動辦公系統(tǒng)，進(jìn)行基礎(chǔ)模塊的建設(shè)，實現(xiàn)辦公系統(tǒng)移動化；第二步：根據(jù)使用情況和客戶需求逐步完善辦公系統(tǒng)，并向其他業(yè)務(wù)系統(tǒng)拓展。

三、解決方案

3.1系統(tǒng)總體設(shè)計

（1）接口設(shè)計

本案例主要采用MKey3G平臺與應(yīng)用系統(tǒng)的表現(xiàn)層進(jìn)行對接，以捕獲網(wǎng)頁的方式，將其表現(xiàn)層內(nèi)容轉(zhuǎn)化到移動辦公系統(tǒng)上，再由MKey3G平臺解析內(nèi)容傳到手機(jī)終端上。

（2）系統(tǒng)架構(gòu)設(shè)計

本應(yīng)用的MKey3G平臺架構(gòu)可以用結(jié)構(gòu)層次來描述，共分為：終端用戶層：用戶手機(jī)端的操作與使用。網(wǎng)絡(luò)傳輸層：移動網(wǎng)關(guān)。系統(tǒng)服務(wù)層：移動辦公系統(tǒng)的邏輯運(yùn)行層后臺系統(tǒng)：該公司內(nèi)部辦公系統(tǒng)。用圖形表現(xiàn)如下圖所示：

由于是將該公司辦公系統(tǒng)接入到運(yùn)營商云平臺，故在客戶內(nèi)部網(wǎng)絡(luò)中無需增加服務(wù)器，直接由運(yùn)營商將專線接入到客戶辦公系統(tǒng)服務(wù)器上即可實現(xiàn)訪問。

3.2其他服務(wù)介紹

（1）網(wǎng)絡(luò)優(yōu)化服務(wù)--SFP。SFP全稱Simple File Protocol，是一套網(wǎng)絡(luò)快速傳輸、壓縮、解析、加密、校穩(wěn)的協(xié)議。它在一定程度上解決了無線網(wǎng)絡(luò)速度慢、穩(wěn)定性差、費(fèi)用高三大難題。 （2）統(tǒng)一推送服務(wù)—APS。推送分在線和離線兩種方式?？蛻舳嗽谟脮r，有新的公文或郵件，則會在客戶端彈出一個提示框提示。客戶端未激活狀態(tài)下，那么APS通過對接移動的短信網(wǎng)關(guān)，向手機(jī)發(fā)送一條二進(jìn)制短信來激活客戶端，提醒處理緊急業(yè)務(wù)。（3）文檔解析服務(wù)--DPS。Mkey3G客戶端提供的文檔解析服務(wù)能夠直接對附件進(jìn)行預(yù)覽，無需在手機(jī)添加第三方軟件，集成在客戶端本身，兼容性很好且打開速度快。目前支持的文檔類型有Microsoft Office、Adobe PDF格式及圖片文件系列等格式。（4）智能更新服務(wù)—SUS。當(dāng)企業(yè)的PC端業(yè)務(wù)系統(tǒng)發(fā)生變化時，手機(jī)客戶端可通過SUS模塊遠(yuǎn)端進(jìn)行升級。SUS模塊包含在MSC中間件中，安裝到終端上，利用與服務(wù)器的SUS進(jìn)行升級。

3.3系統(tǒng)安全設(shè)計

（1）接入安全。一是由運(yùn)營商直接將專線接入企業(yè)機(jī)房，與其他客戶相互隔離；二是在MKey3G平臺與客戶系統(tǒng)平臺間設(shè)置專用防火墻，以防止對客戶原有系統(tǒng)造成威脅；三是由運(yùn)營商向客戶提供專有接入點(diǎn)（APN），和公網(wǎng)接入客戶進(jìn)行隔離，并能提供預(yù)設(shè)手機(jī)號接入。（2）管理安全。一是通過后臺登陸接口設(shè)置，只允許每次登錄嘗試三次密碼，超過時將自動拒絕登陸，可以免除有人通過編程對用戶密碼進(jìn)攻；二是當(dāng)手機(jī)不在身邊時，可聯(lián)系管理員鎖定客戶端所有數(shù)據(jù)，并阻止其他人登錄；三是MKey3G平臺提供操作日志查詢，可以通過日志分析來查看是否遭受系統(tǒng)攻擊。（3）運(yùn)行安全。采用各服務(wù)器模塊獨(dú)立部署，任何一個模塊發(fā)生故障不會影響其他模塊的正常運(yùn)作；采用雙機(jī)熱備份方式，系統(tǒng)某一個模塊發(fā)生故障時，由替代模塊工作，保證系統(tǒng)的持續(xù)可靠運(yùn)行。（4）數(shù)據(jù)安全。本系統(tǒng)存儲用戶密碼的加密信息而非密碼信息，從而保證密碼安全；不直接存儲系統(tǒng)硬盤數(shù)據(jù)，而是采取安全加密存儲，保證客戶系統(tǒng)被入侵時MKey3G平臺中的數(shù)據(jù)不會泄露。

四、方案優(yōu)勢分析

通過上述對方案的闡述，本系統(tǒng)解決方案優(yōu)勢如下：

（1）可延展性強(qiáng)：經(jīng)過移動辦公及其他業(yè)務(wù)系統(tǒng)分步實施，可提高系統(tǒng)開發(fā)工作效率，用戶根據(jù)系統(tǒng)使用情況及需求靈活推進(jìn)其他系統(tǒng)模塊的移動化。（2）原系統(tǒng)無需改造：MKey3G平臺適用于所有B/S結(jié)構(gòu)化的系統(tǒng)，只需在有原系統(tǒng)相關(guān)帳號和使用權(quán)限的情況下，即可進(jìn)行頁面分析和配置，并最終將系統(tǒng)通過配置文件和插件的方式提供全業(yè)務(wù)的接入，整個過程，該公司的原有系統(tǒng)無需任何改造。（3）安全性強(qiáng) MKey3G平臺從接入安全、管理安全、運(yùn)行安全、數(shù)據(jù)安全入手，對系統(tǒng)的各個環(huán)節(jié)給了予嚴(yán)密的保護(hù)。（4）個人操作便捷：通過網(wǎng)絡(luò)優(yōu)化、文件推送、文檔解析和智能更新等方面的設(shè)計，用戶在操作過程中基本能做到一機(jī)在手，所有辦公事務(wù)均能實時處理，使用和操作起來非常便捷。