系统移动应用系统安全管理平台解决方案概述1.pdf

【系统移动应用系统安全管理平台解决方案概述】 随着无线城市规划的推进，移动应用系统在各个领域，尤其是政务系统和办公系统中的应用日益广泛。然而，随之而来的是安全管理问题的紧迫性。近年来，国际知名企业如Comodo、Gucci和花旗银行等的无线应用遭受了一系列的安全事故，凸显了无线应用系统安全的重要性。对于我市的政务系统和办公系统，其中的数据往往涉及敏感信息，任何泄露都将产生严重后果。 在这种背景下，建立一个统一的移动应用安全管理平台显得尤为必要。该平台旨在不改变原有无线应用系统的结构和物理联网，而是通过SSL VPN技术，从逻辑和应用层面整合各系统的安全使用，提供全面的安全防护和管理机制，确保用户数据的安全。同时，平台将实现单点登录管理，简化用户操作，减少因分散管理带来的安全隐患。 移动设备的普及，如智能手机和平板电脑，推动了移动互联网的发展。据KPCB的报告，全球移动设备销量远超传统电脑，我国的移动互联网用户数量已居全球之首。移动办公和政务系统的应用越来越普遍，以满足政府和企业高效、灵活的工作需求。但与此同时，安全问题成为制约移动应用发展的关键因素。 本项目的基础是各单位现有的移动应用系统，包括移动办公和政务系统。这些系统通常依托于数据中心机房，配备有各种安全保障措施，如OLTP和OLAP数据服务器、UPS、柴油发电机等。中间服务器则扮演着连接数据中心和客户端的角色，通过中间件技术，将复杂的移动通信协议与应用处理技术封装，实现与原有PC应用系统的整合，促进移动化的快速部署。 中间服务器的实现方式有多种，包括HTTP/Socket/SOAP/RMI等网络协议的持久化框架、网页提取与解析以及WebService。持久化框架如Hibernate和MyBatis能快速处理SQL查询，但可能在海量数据处理时性能受限。网页提取与解析则无需改造原有Web应用，但速度相对较慢。WebService通过Http、XML和Soap等标准格式提供跨平台的数据和服务访问，是构建移动应用的重要工具。 综上所述，系统移动应用系统安全管理平台解决方案旨在解决移动应用的安全性、管理和效率问题。通过集成SSL VPN、单点登录管理和中间件技术，该平台将增强数据保护，提高用户体验，并优化网络资源的使用，为我市的电子政务和移动办公提供更为安全、便捷的环境。在当前移动互联网的浪潮中，这样的平台建设对于提升我市信息化水平和应对信息安全挑战具有重要意义。