移动警务云应用服务平台方案

移动警务云应用服务平台方案内容摘要：

办公资料的丢失，是最严重的安全隐患。 数据通讯安全性 移动办公将关键信息传递在公共网络上，因此需要有更高的安全性要求。 移动办公有数据被截获的危险；同时外部终端接入内网，会同样对内 网造成安全威胁。 虽然 VPN 使用加密通道建立了安全通道，但是提供的访问范围通常过于广泛，用户（以及系统中可能存在的任 7 SunrunVAS 移动工作解决方案 何恶意软件）通常可以访问整个内部网络资源。 开发和维护成本巨大 传统模式需要对业务逻辑进行分析，开发独立的客户端或者中间件平台，涉及到原业务系统厂商的配置和支持，需要投入很高的人力成本和时间成本进行研发工作，同时在系统完成后，每当原业务系统需要升级或者变更，移动办公系统随之要升级和重写，成本巨大，用户需要持续的投入才能保证系统运行。 另外，客户端差异化的问题也是导致开发维护成本大的主要原因。 现有 办公系统往往是基于 PC 机 Windows 操作系统开发的。 但是数量最大的移动终端大都不是使用 Windows 操作系统，移动终端类型繁多，需要针对每种客户端，每种硬件屏幕规格独立开发，例如有5 种应用， 5 种客户端类型，就需要开发 25 种不同的客户端软件。 业务不完整 部分在 PC 上的操作需要调用 ActiveX 控件， Flash 控件， Word控件，这些控件在移动终端上都无法完整使用，造成客户端适配 +VPN的方式所实现的移动办公系统无法支持完整的全量业务，只能实现部分业务，用户满意度不高。 另外，用户所需要使用的业务，不仅限于 OA 系统。 网络及性能问题 移动办公的网络环境具有不确定性，带宽不能保证。 而办公系统 8 SunrunVAS 移动工作解决方案 往往是基于高速的局域网设计的，不会考虑流量的问题。 移动办公时可能会因出现峰值流量而产生网络性能瓶颈，比如当邮件有比较大的附件时，局域网内可以马上打开，但是广域网上需要等很长时间甚至被迫中断。 基于云计算的移动 工作 云计算，虚拟化的出现得以从技术架构上根本解决了上面的问题。 据 Gartner 调查显示， 2020 年 CIO 们最关注的前两项技术就是虚拟化和云计算。 应用虚拟化技术使得传统应用直接升级为了面向服务、按需分配的架构。 采 用应用虚 拟化技术，建立 公安系统 的“专有云”平台，是实现移动工作 的最佳解决方案。 在云计算的环境下，全部应用程序实时调取使用，无需客户端配置。 大量的复杂的运算和分析可以在“云”上运行，使手机和平板电脑可以实现那些需要复杂运算的应用，不再受应用软件、存储数据甚至硬件的限制。 让“无处不网络”变成了“无处不应用”。 在这种环境下，用户所能使用的移动应用，已不仅仅是 OA，而是几乎所有Windows 或 Linux 上的应用。 虚拟化技术实现了 IT 资源的逻辑抽象和统一表示，在大规模数据中心管理和解决方案交付方面发挥着巨大作用，是支撑云 计算伟大构想的最重要的技术基石。 在平台层服务（ PaaS)中，运行环境虚拟化是关键技术，在软件即服务（ SaaS）中，应用虚拟化是关键技术。 9 SunrunVAS 移动工作解决方案 2 SunrunVAS 尚云云 应用服务平台 SunrunVAS 虚拟 应用服务平台，采用了先进的虚拟技术，将用户的各类应用界面直接安全、快速地延伸至用户侧的移动终端、便携终端，而不需要做任何终端的适配研发，使用户可以在任何时间、任何地点、任何方式、任何网络下都不间断地、灵活地使用各类应用。 采用 SunrunVAS 建立用户自己的专有云平台，可真正实现“网络可达，应用可达”。 SunrunVAS 虚拟应用服务平台软件基于免费开源的 Linux操作系统平台开发，无需要再支付额外的第三方软件许可费用。 目前软件已是成熟产品并正式发布。 使用 SunrunVAS 虚拟应用交付平台，可帮助客户快速布署企业的“专有云”，能够迅速有效地提高企业 IT 服务能力。 技术原理 虚拟化技术最基本的形式，就是从物理硬件中将逻辑计算资源分离出来。 应用虚拟化即应用软件虚拟化，用户可以通过网络访问应用虚拟化服务器，获得应用软件的虚拟运行环境，无需在本地安装即可直接在虚拟运行环境中运行应用软件。 SunrunVAS 应用虚拟化技术 将 应用 软件 的人机交互逻辑（应用界面、键盘及鼠标的操作、音频输入输出、读卡器、打印输出等）与计算逻辑隔离开来。 具体而言，当用户访问一个虚拟化应用时，用户侧客户端只需将 人机交互逻辑通过 网络 传送到服务器端，服务器 运行 应 10 SunrunVAS 移动工作解决方案 用 软件 的计算逻辑，把变化后的人机交互逻辑 回送 客户端，从而使用户 获得 如同运行本地应用 软件 一样的访问感受 和计算结果。 SunrunVAS 应用虚拟化技术架构把表示层做成应用虚拟化引擎。 该引擎可以放在整个计算系统的操作系统和应用层之间，隔绝重要应用，这是应用虚拟化技术的核心思想。 后端服务与终端之间增加一层 虚拟层，应用实际上运行在虚拟层，而将应用运行的屏幕界面推送到终端上显示，即“虚拟应用交付”。 应用虚拟化，从体系结构上的根本性思路转变。 确保关键业务数据始终在 IT 部门控制之下 实现了信息看得见、摸得着，却带不走 这是应用虚拟化的最大价值。 SunrunVAS 自主研发的基于 TCP/IP 的专有通信协议 VP（虚拟化通信协议） ，是 虚拟化客户端与虚拟化后台之间的通信协议。 VP 将真实应用客户端屏幕有变化的部分，划分为多个矩形，每个矩形有左上角坐标和长宽数据，以及矩形内图像数据，形成一个数据包，这个数据包通过网络传到客户端。 客户端在屏幕相应的位置，更新每一块的图像。 数据包在网络传输前经过压缩加密，再客户端解密解压缩，然 11 SunrunVAS 移动工作解决方案 后再显示。 用户在客户端的图形化操作（包括用户鼠标和键盘的操作等）都通过该协议传输给远程服务器进行响应，并将响应结果通过该协议返回给客户端。 如果该通信协议出错或者中断，用户将退出，销毁该用户所有通道。 软件布署架构 云平台服务器上软件部署包括：在操作系统之上安装 VAS 虚拟应用服务器软件，以及各种应用软件如 OFFICE 软件、邮件系统以及浏览器、阅读器等工具软件。 手机、 PDA、笔记本电脑、平板电脑等设备上的软件部署包括：在终端设备操作系统上安装虚拟应用接收器。 终端设备上不需要安装任何其它应用软件的客户端，通过虚拟应用接收器，可以使用所有虚拟应用服务器上的应用，整个软件架构如下图所示： 移动终端的网络访问只需要指定虚拟应用服务器的 IP 地址、用户登陆的用户名和口令，以及登录域名称等信息即可，用户打开虚拟应用接收器就可以获取服务器上授权使用的应用图标，打开应用图标 12 SunrunVAS 移动工作解决方案 即可 使用。 SunrunVAS 虚拟应用平台的部署，不改变当前应用系统的架构。 只在应用系统门户服务器的局域网内直接架设虚拟应用服务器，供移动用户访问。 原 办公用户仍可直接访问门户服务器，因此原办公模式不受影响。 解决方案的技术优势： 移动接入： 工作人员无论在何地， 任何时间、任何地点、使用任何网络设备（ Windows ， Apple iPhone/iPad 及 Google Android） ，采用 现已部署联通 APN 专网 连接，都能够高效、快捷、安全、方便地访问已经集中部署在 “尚云”云应用服务平台 上的 公安内网全部系统。 快速 部署： 无需对现有系统做任何改变、同时在 “尚云”云应用服务平台 部署一套分析系统客户端就可迅速发布，无需增加分析系统客户端的购买。 同时 “尚云”云应用服务平台 支持多系统发布，可发布多种应用。 数据高安全性： 高安全性业务应用与服务器端的数据交换均发生在 云应用服务平台 与应用服务器之间的内网服务器群组间，实际业务数据不会流到用户终端设备上，既保证了业务数据交换的流畅 性又保证了数据安 13 SunrunVAS 移动工作解决方案 全性。 另外还可提供 128 位 SSL/TSL 加密，数据在传输过程中得到充分的安全保证。 统计分析 、 视频审计： 可按年、月、日或自定义时间段 ，根据用户、终端、应用进行统计分析，并形成图形报表，以帮助管理员分析企业应用的使用情况。 具备操作录像功能，可用于回放和分析用户的活动，可用于安全审计、故障重现、合规性审查等多种用途。 设备准入控制 可根据用户名、客户端的唯一标识（如 MAC 地址、设备 ID）来进行安全地准入控制。 大大降低非法访问的风险。 系统易于维护和管理 因为不涉及二次开发，虽然系统功能有所增加，却不增加额外的系统维护工作量。 且所有应用软件集中在服务器端管理，减少了日常维护的人力物力。 14 SunrunVAS 移动工作解决方案 系统架构 网络结构图 SunrunVAS 平台在 用户现有局域网中部署，对于现有应用系统的网络结构及运行状态无任何影响。 15 SunrunVAS 移动工作解决方案 系统逻辑结构 硬件配置建议 服务器功能模块说明： 服务器名称 操作系统 可安装的功能模块 作用 GW：网关服务器（可选） 网关模块 VAS 平台管理模块 提供 VAS 服务器的负载均衡功能； 管理 VAS 平台 VAS：虚拟应用服务器（必选） 虚拟应用模块 VAS 平台管理模块（可选） 提供 Linux 及 Windows的应用虚拟化功能； WS 服务器负载均衡功能 录像服务器（可选） 录像模块 对应用的使用进行录像，可回放 云存储服务器（可选） 云存储模块 提供云存储服务，可无限扩展 WS： Windows 应用代理服务器（必选） Windows 2020/2020 企业版 VAS 管理客户端 运行 Windows 的各种应用，包括 IE、 Office、 OA、CRM 等应用软件客户。