賽藍(lán)移動辦公方案

1、 賽藍(lán)移動云接入方案移動辦公解決方案 深圳市賽藍(lán)科技有限公司（公章）年 月 日目 錄第1章需求概述11.1應(yīng)用背景11.2 單位背景11.3 需求分析1第2章賽藍(lán)移動云接入方案22.1 賽藍(lán)移動云產(chǎn)品概述22.2 賽藍(lán)移動云接入方案32.3 技術(shù)原理42.4用戶認(rèn)證52.5客戶端要求5第3章移動云接入優(yōu)勢6第4章接入特點(diǎn)7第5章安全性8第6章創(chuàng)新性9第7章賽藍(lán)云平臺網(wǎng)關(guān)9產(chǎn)品介紹9- 1 -第1章 需求概述1.1應(yīng)用背景隨著3G時代的到來，手機(jī)智能化已經(jīng)是一種趨勢，這使得手機(jī)辦公、手機(jī)處理業(yè)務(wù)成為可能，未來更好的滿足企業(yè)用戶，尤其是管理層的需要，將協(xié)同辦公平臺搬到手機(jī)上，通過手機(jī)來實現(xiàn)移動辦公

2、，就顯得非常迫切。賽藍(lán)提出的移動云辦公管理系統(tǒng)，以實現(xiàn)隨時隨地辦公，是讓企業(yè)管理層及時掌握企業(yè)信息，快速進(jìn)行管理決策的必備系統(tǒng)，其對企業(yè)的快速發(fā)展起到了重要意義。1.2 單位背景1.3 需求分析公司現(xiàn)有OA系統(tǒng)、ERP系統(tǒng)等，隨著業(yè)務(wù)的發(fā)展，員工的移動性日益增強(qiáng)，員工及領(lǐng)導(dǎo)需要查看公司系統(tǒng)信息及處理流程審批業(yè)務(wù)等。由此，帶來了對手持終端遠(yuǎn)程接入其內(nèi)部資源的各種需求，且現(xiàn)在智能手機(jī)和平板電腦等手持終端已普遍使用，他們希望能使用手機(jī)和平板電腦也能很好的訪問單位服務(wù)器資源，需求如下：1、單位領(lǐng)導(dǎo)希望能夠隨時隨地方便的接入辦公系統(tǒng)做相關(guān)審批、查閱修改等業(yè)務(wù)。2、在外訪問的移動終端平臺更靈活便捷化，不僅

3、局限于PC。3、公司內(nèi)部多個應(yīng)用系統(tǒng)需要同時支持訪問及管理。3、IT支持人員希望在為公司人員提供應(yīng)用訪問功能的同時，希望能確保公司網(wǎng)絡(luò)和訪問安全。4、無縫接入原有系統(tǒng)，不需要二次開發(fā)，快速部署；第2章 賽藍(lán)移動云接入方案2.1 賽藍(lán)移動云產(chǎn)品概述目前，手機(jī)上的應(yīng)用還是很有局限性，應(yīng)用軟件供應(yīng)商很難在智能手機(jī)或平板上開發(fā)其應(yīng)用系統(tǒng)，如果想把WINDOWS平臺上的應(yīng)用軟件移植到智能手機(jī)或平板上，還存在很多技術(shù)上的難度，底層支持，瀏覽器支持，兼容性等問題非常明顯，賽藍(lán)的移動云應(yīng)用平臺給出了很好的解決方案，它借由賽藍(lán)客戶端去訪問互聯(lián)網(wǎng)上的應(yīng)用服務(wù)器資源，它既能充分利用手機(jī)的便攜性，續(xù)航時間和通信能力等

4、眾多天生優(yōu)勢，又不要求其具有較高的數(shù)據(jù)處理、計算和存儲能力。一方面，運(yùn)用遠(yuǎn)端“云計算”的高速處理能力來解決手機(jī)處理能力低下的問題；另一方面，利用“云存儲”則可以解決手機(jī)存儲能力不足的問題。賽藍(lán)移動云辦公方案采用應(yīng)用虛擬化技術(shù)，將應(yīng)用虛擬至手機(jī)終端，后端的數(shù)據(jù)中心和應(yīng)用運(yùn)行平臺完全分離，而手機(jī)終端通過3G或WIFI網(wǎng)絡(luò)接入，只負(fù)責(zé)發(fā)送鼠標(biāo)、鍵盤指令和接收并顯示服務(wù)器傳過來的圖畫，不存儲任何的應(yīng)用信息，數(shù)據(jù)不落地，也就保證了應(yīng)用的安全。整個軟件架構(gòu)如下圖所示：2.2 賽藍(lán)移動云接入方案賽藍(lán)移動云辦公具備在任何地點(diǎn)、向任何用戶交付任何應(yīng)用的能力。它將基于云的資源交付給用戶，通過這個應(yīng)用集中管理的平臺

5、，不斷優(yōu)化用戶的應(yīng)用性能和安全性，以應(yīng)對不斷變化的工作負(fù)載需求和基礎(chǔ)架構(gòu)可用性。從而使手機(jī)用戶能夠輕松訪問其授權(quán)的應(yīng)用和程序，可以提供足以媲美本地PC的豐富、完美的用戶體驗。根據(jù)實際情況，推薦如下部署方方式：1、云客戶端部署：移動云接入平臺，允許用戶使用手機(jī)或平板電腦（IPAD）以3G或WiFi方式接入，首先，要在移動云客戶端上安裝好移動云客戶端的軟件，在通過云客戶端認(rèn)證后，客戶就可以安全的使用云應(yīng)用了。目前支持的移動云客戶端平臺有蘋果的iPhone, iPad，谷歌的Android及Phone7系統(tǒng)。2、云接入平臺部署：在客戶的中心端要部署一臺云平臺設(shè)備，此設(shè)備可以直接連接到互聯(lián)網(wǎng)上（此設(shè)備

6、是具有防火墻功能）。3、應(yīng)用服務(wù)器（iServer）部署：為了保護(hù)客戶真正服務(wù)器的安全及更好的實現(xiàn)應(yīng)用負(fù)載，要在客戶的為了里面部署至少一臺應(yīng)用服務(wù)器做堡壘機(jī)和應(yīng)用服務(wù)器，此服務(wù)器是可以讓用戶登錄和應(yīng)用的，如果云客戶端很多的情況下，可以部署多臺應(yīng)用服務(wù)器，云平臺支持應(yīng)用的負(fù)載均衡，可以讓云客戶端接入應(yīng)用更加快速。2.3 技術(shù)原理移動云客戶端通過移動云管理平臺對服務(wù)器應(yīng)用的訪問主要實現(xiàn)技術(shù)有虛擬化技術(shù)、CAB技術(shù)及鏈路加密技術(shù)。服務(wù)器端的CSMP協(xié)議連接在服務(wù)器運(yùn)行的進(jìn)程和作業(yè)，通過虛擬化技術(shù)將服務(wù)器端運(yùn)行的畫面?zhèn)鬏數(shù)娇蛻舳苏故窘o用戶，用戶實際操作的是遠(yuǎn)端服務(wù)器上的應(yīng)用，但感覺就像在本地應(yīng)用一樣。

7、2.4用戶認(rèn)證賽藍(lán)移動云為了提高系統(tǒng)訪問的安全性，支持多樣的身份認(rèn)證，多種輔助手段結(jié)合認(rèn)證，確保每個接入的用戶都是安全可信的。其中包括：Ø 密碼認(rèn)證：用戶名加口令認(rèn)證屬于普通用戶身份認(rèn)證，可配合其它輔助認(rèn)證同時使用來加強(qiáng)安全性，更可設(shè)置相應(yīng)的安全策略，如定期修改密碼，密碼復(fù)雜度，驗證碼等等來提高安全級別。Ø 數(shù)字證書認(rèn)證：數(shù)字證書是一個經(jīng)證書授權(quán)中心簽發(fā)的一個文件，通過它能夠有效識別客戶身份的有效性，使用移動云辦公登錄時會加載所下載的數(shù)字證書，輸入正確的證書密碼方可進(jìn)入。如您的手機(jī)不慎遺失，也可通過云平臺吊銷證書，保證安全。Ø LDAP/RADIUS/數(shù)據(jù)庫/郵箱

8、等第三方認(rèn)證：移動云平臺集成了多種第三方認(rèn)證，通過接口可輕松的與第三方系統(tǒng)建立連接，連接成功后的首次登錄，會自動在移動云平臺創(chuàng)建該用戶，但不存儲用戶的密碼。這么做是為了保證此用戶可以同時使用移動云的云存儲功能。Ø 雙因子認(rèn)證：移動云平臺集成了大量的高強(qiáng)度身份認(rèn)證技術(shù)，如密碼加短信認(rèn)證、密碼加動態(tài)口令牌等雙認(rèn)證，令牌可以是硬件版或軟件版的形式，和用戶相綁定，用戶必須使用自己對應(yīng)的令牌密碼進(jìn)行登錄，且動態(tài)口令是根據(jù)特定的算法基于時間原理生成不可預(yù)測的一組隨機(jī)數(shù)字組合，每60秒生成一個隨機(jī)口令，每個口令只能使用一次。這樣使得不法分子難以仿冒合法用戶，用戶也不需要去記憶密碼。Ø U

9、SBKEY應(yīng)用認(rèn)證：USBkey它是由微型處理器與USB控制器及連接器組成的一個U盤形狀的設(shè)備，用來存放數(shù)字證書和密鑰的容器。具有快速運(yùn)算、存儲量大、安全性高及難以破譯和偽造等特點(diǎn)，攜帶也非常方便，當(dāng)前數(shù)字證書最理想的存儲介質(zhì)就是USBkey。2.5客戶端要求賽藍(lán)移動云ICAB支持市場上所有最新發(fā)布的智能手機(jī)以及智能終端操作系統(tǒng)。Ø 支持蘋果IOS 4.3.3+系統(tǒng)，其中包括IPHONE、IPAD、IPod TouchØ 支持谷歌安卓Android2.3+系統(tǒng)的手機(jī)和平板，包括：聯(lián)想lenovo(聯(lián)想）HTC（宏達(dá)電） Samsung Electronics（三星）Moto

10、rola（摩托羅拉）Sony Ericsson（索愛）MEIZU (魅族) MI(小米) HUAWEI(華為)Ø 支持Windows操作系統(tǒng)，PC有：windows2003/2008/2012/xp/win7/win8 32/64位移動平板有：win8第3章 移動云接入優(yōu)勢賽藍(lán)移動云產(chǎn)品在手機(jī)中的應(yīng)用同樣可以帶來諸多優(yōu)勢，比如，提升移動終端的效率和安全性，降低移動終端的成本等等。具體如下。1、 以最低成本交付應(yīng)用iCylanAPP具有強(qiáng)大的可移植性，不需要在移動終端設(shè)備上重新開發(fā)應(yīng)用系統(tǒng)并再次部署應(yīng)用，賽藍(lán)移動云解決方案就能夠幫助用戶，方便、快速、安全的通過手持終端訪問企業(yè)應(yīng)用。2、

11、 以最安全的方式交付應(yīng)用使用賽藍(lán)移動云產(chǎn)品，用戶訪問應(yīng)用時只有鼠標(biāo)操作、鍵盤敲擊和屏幕更新等信息經(jīng)網(wǎng)絡(luò)傳輸，數(shù)據(jù)在沒有得到特別授權(quán)的情況下絕不單位離開數(shù)據(jù)中心。通過降低應(yīng)用所需的總帶寬，提高了安全性，改善了廣域網(wǎng)性能。事實上，許多應(yīng)用都可以獲得與LAN環(huán)境相媲美的性能。高可靠的安全策略，企業(yè)僅云接入平臺對外提供服務(wù)，徹底隔離了內(nèi)外網(wǎng)；數(shù)據(jù)傳輸全程采用SSL加密，防止數(shù)據(jù)被竊?。桓呒夹g(shù)身份認(rèn)證，防暴力破解，使用者身份唯一確定。3、 最佳的用戶體驗和最高級別的IT服務(wù)系統(tǒng)可以對終端用戶體驗進(jìn)行監(jiān)控，提供清晰的環(huán)境分析，能夠定位問題的根源是來自應(yīng)用、服務(wù)器還是網(wǎng)絡(luò)，幫助用戶及管理員快速解決問題。4、

12、 產(chǎn)品成熟度高、即插即用、無二次開發(fā)桌面平移系統(tǒng)基于成熟的軟硬件技術(shù)研發(fā)、經(jīng)過了長時間的完善過程，產(chǎn)品成熟度非常高，基本實現(xiàn)辦公系統(tǒng)移動化的即插即用，產(chǎn)品一般在2天內(nèi)即可完全交付使用。企業(yè)辦公系統(tǒng)修改不會牽連任何二次開發(fā)工作，相比傳統(tǒng)的移動辦公產(chǎn)品有巨大的優(yōu)勢，既節(jié)省成本又大大提高了企業(yè)效率，是目前最佳的企業(yè)辦公移動化的最佳解決方案。5、 給予敏感信息最強(qiáng)的保護(hù)通過應(yīng)用集中管理、嚴(yán)格完整的用戶權(quán)限管理、高級別加密保護(hù)和多種登錄驗證（證書認(rèn)證，令牌認(rèn)證）等手段可以大大降低系統(tǒng)被盜用和數(shù)據(jù)截取的風(fēng)險。6、 應(yīng)用的高可用性應(yīng)用負(fù)載均衡，雙機(jī)備份確保了“永遠(yuǎn)在線”的用戶訪問體驗。第4章 接入特點(diǎn)1）

13、快速部署，使用方便快捷無需二次開發(fā)，通過簡單的部署，就可快速地遷移到移動終端上使用；使用方式與在PC上一致，無需培訓(xùn)就可使用；系統(tǒng)接入快捷，提高工作效率。2） 無縫遷移，適應(yīng)性廣Ø 多操作系統(tǒng)、多類型終端支持：支持IOS、安卓等主流操作系統(tǒng)的智能手機(jī)、平板電腦。Ø 多種網(wǎng)絡(luò)接入：支持3G移動網(wǎng)絡(luò)及WIFI等無線接入網(wǎng)；支持VPDN/APN企業(yè)專線接入。Ø 多應(yīng)用支持：支持大部分的B/S、C/S架構(gòu)應(yīng)用。3） 安全數(shù)據(jù)傳輸基于128位SSL加密協(xié)議的數(shù)據(jù)傳輸；用戶服務(wù)器放置在內(nèi)網(wǎng)，與外網(wǎng)隔離，免受攻擊；支持USB KEY 應(yīng)用認(rèn)證、SIM卡綁定、硬件特征碼綁定、短信

14、認(rèn)證、證書認(rèn)證、動態(tài)令牌認(rèn)證等。4） 成本低，使用方便，免維護(hù)只需要一臺服務(wù)器，無需大成本投入；只需要簡單幾步就可添加新的應(yīng)用；系統(tǒng)可通過遠(yuǎn)程方式進(jìn)行維護(hù)，不增加用戶的系統(tǒng)維護(hù)量。第5章 安全性1、接入認(rèn)證所有的智能手機(jī)或iPad終端都要經(jīng)過認(rèn)證，才可以接入云平臺，終端的認(rèn)證方式有本地認(rèn)證（用戶名，密碼），第三方認(rèn)證（LDAP/RADIUS/AD），動態(tài)令牌（一次性密碼認(rèn)證令牌），手機(jī)綁定（通過手機(jī)硬件信息進(jìn)行綁定），證書認(rèn)證（云設(shè)備CA/第三方CA）等。2、終端綁定可以對手機(jī)做硬件綁定，綁定后，用戶只能通過此綁定的手機(jī)登錄云平臺。3、服務(wù)器端保護(hù)有云平臺設(shè)備作接入，可以最大限度的保護(hù)服務(wù)器，

15、可以避免服務(wù)器直接開放到互聯(lián)網(wǎng)，另外，賽藍(lán)云平臺是基于代理的方式訪問的，所以可以不要求服務(wù)器上網(wǎng)，可以做到服務(wù)器和互聯(lián)網(wǎng)的隔離，可以避免服務(wù)器受互聯(lián)網(wǎng)的攻擊和威脅。4、堡壘機(jī)（應(yīng)用服務(wù)器iServer）在客戶服務(wù)器區(qū)域部署前置機(jī)做堡壘機(jī)，既可以保護(hù)服務(wù)器的安全，又可以提高手機(jī)遠(yuǎn)程應(yīng)用的速度。5、加密手機(jī)終端在接入到云平臺后，應(yīng)用數(shù)據(jù)傳輸是經(jīng)過國際標(biāo)準(zhǔn)算法加密的，真正保證數(shù)據(jù)的傳輸安全。第6章 創(chuàng)新性1、 IBOX云存儲私有云存儲企業(yè)自建的移動網(wǎng)盤PC和手機(jī)之間的文件互訪服務(wù)手機(jī)/平板：照片、視頻、文件的上傳和下載和虛擬化打開PC文件、PPT等對手機(jī)的交付第7章 賽藍(lán)云平臺網(wǎng)關(guān)產(chǎn)品介紹賽藍(lán)SGA

16、使用虛擬化技術(shù),它能虛擬化各種企業(yè)應(yīng)用，讓用戶能直接在其手機(jī)端使用云客戶端iCylanAPP即可實現(xiàn)遠(yuǎn)程登錄，遠(yuǎn)程訪問這些應(yīng)用，并且保有應(yīng)用既有的安全與管理能力。它能提供一個應(yīng)用集中管理的平臺，讓授權(quán)用戶能夠統(tǒng)一訪問其授權(quán)的應(yīng)用和程序，具有最佳的性能、安全性等。它為員工移動辦公帶來了質(zhì)的變革，開創(chuàng)了國內(nèi)移動遠(yuǎn)程接入及應(yīng)用交付的先河。賽藍(lán)SGA設(shè)備適合于大中型規(guī)模的企業(yè)，它用于滿足移動用戶、分支機(jī)構(gòu)、供應(yīng)商、合作伙伴等對IT資源(如基于Web的應(yīng)用、Unix應(yīng)用、企業(yè)郵件系統(tǒng)、文件服務(wù)器、FTP服務(wù)器、遠(yuǎn)程控制、C/S應(yīng)用系統(tǒng)等)，使用手持終端遠(yuǎn)程安全接入的需求。附詳細(xì)功能一覽表分類功能詳細(xì)指標(biāo)

17、平臺支持多平臺支持支持PC（Windows2003/2008/XP/WIN7/WIN8）、iPhone和iPad（iOS4.3+）、安卓Phone和Pad(Android2.3+)、Windows 8平板等智能終端接入；多語言支持支持簡體中文、英文兩個語言版本；應(yīng)用發(fā)布應(yīng)用發(fā)布支持發(fā)布任意windows程序到智能終端上使用，如：ERP、CRM、OA、MAIL、網(wǎng)站、電子政務(wù)系統(tǒng)等；支持應(yīng)用分組展示；支持使用應(yīng)用產(chǎn)生的文件保存到云存儲中心的個人文件夾；文件中心支持掛載Windows文件服務(wù)器、網(wǎng)絡(luò)服務(wù)器為個人云盤；支持pc、移動智能終端、云存儲中心之間文件上傳、下載、共享、在線預(yù)覽； 新增加wi

18、ndows版本；遠(yuǎn)程視頻支持IOS和Android智能終端在線查看實時視頻監(jiān)控；單點(diǎn)登錄輸入移動云登錄帳號密碼，之后對于信任的應(yīng)用系統(tǒng)自動進(jìn)入；支持三種模式：首次訪問之前預(yù)先設(shè)置；自動填寫登錄移動云的帳號密碼登錄應(yīng)用；自動從數(shù)據(jù)庫取用戶名密碼登錄應(yīng)用；高安全多樣的身份認(rèn)證支持帳號/密碼認(rèn)證，證書認(rèn)證，第三方證書認(rèn)證，雙認(rèn)證，LDAP/RADIUS/數(shù)據(jù)庫/郵箱認(rèn)證，動態(tài)口令牌認(rèn)證，手機(jī)令牌認(rèn)證，手機(jī)短信認(rèn)證，硬件特征碼綁定認(rèn)證、SIM卡綁定認(rèn)證等；USBKEY應(yīng)用認(rèn)證（獨(dú)家支持）；傳輸加密碼采用SSL加密協(xié)議，壓縮加速傳輸，保障數(shù)據(jù)安全；密碼保護(hù)采用密碼強(qiáng)度檢測、周期性更換密碼要求、防暴力破解

19、策略、賬號鎖定解鎖功能、管理員密碼權(quán)限設(shè)置；權(quán)限控制支持私有帳戶，同樣的用戶名不允許重復(fù)登錄；基于用戶、用戶組的管理、基于開放時間策略設(shè)置；基于應(yīng)用、主機(jī)的按需分配；客戶端安全客戶端登陸超時退出功能；自動清除客戶端緩存和臨時文件；內(nèi)外網(wǎng)隔離功能；轉(zhuǎn)入后臺自動注銷當(dāng)前會話；安全算法支持支持DES、3DES、AES、MD5、RC4、RSA、簽名算法，支持加載擴(kuò)展安全算法模塊；高可用二維碼掃描支持生成客戶端下載二維碼及登錄信息，第一次掃描下載，第二次掃描登錄。服務(wù)器負(fù)載均衡支持N臺服務(wù)器集群作負(fù)載均衡，提高訪問速度與性能；雙機(jī)熱備支持移動云管理平臺兩臺機(jī)器之間作主機(jī)-備機(jī)模式，永保在線不DOWN機(jī)；短信網(wǎng)關(guān)支持短信網(wǎng)關(guān)模塊化對接，適應(yīng)性強(qiáng)；自動升級支持移動云平臺和客戶端自動檢測更新，并提示升級；會話管理