南方電網(wǎng)公司：技術(shù)規(guī)范是推進移動安全接入平臺建設(shè)的關(guān)鍵

2014-07-03 11:56:24 大云網(wǎng)　點擊量：評論 (0)

早在2012年，南方電網(wǎng)公司便依據(jù)現(xiàn)實條件，啟動了企業(yè)級遠程移動安全接入平臺建設(shè)，并首先完成了在公司總部的試點應(yīng)用。遠程移動安全接入平臺能夠有效保障接入安全和移動終端安全，對移動終端和接入方式進行全

數(shù)據(jù)管理
       在數(shù)據(jù)管理的技術(shù)規(guī)范中，南方電網(wǎng)公司描述了遠程移動安全接入平臺數(shù)據(jù)模型、數(shù)據(jù)庫設(shè)計要求以及AD域、短信網(wǎng)關(guān)以及與應(yīng)用系統(tǒng)的數(shù)據(jù)交互規(guī)范。
       數(shù)據(jù)模型有兩個方面的內(nèi)容，一是數(shù)據(jù)抽象，南方電網(wǎng)公司對數(shù)據(jù)抽象依據(jù)分類和聚集兩個原則。二是模型，其相關(guān)實體有短信息、用戶角色、系統(tǒng)功能、操作員、動態(tài)密碼、組織機構(gòu)、通訊簿分組、通訊簿、移動平臺類型、移動應(yīng)用等，通過實體之間的關(guān)系設(shè)計可以得到一個物理數(shù)據(jù)模型圖。
        在數(shù)據(jù)邏輯設(shè)計要求中，規(guī)范從數(shù)據(jù)庫命名、數(shù)據(jù)庫物理設(shè)計、數(shù)據(jù)庫操作設(shè)計三個方面入手；從AD域中檢索組織結(jié)構(gòu)信息，解析相關(guān)數(shù)據(jù)，通過數(shù)據(jù)模型的設(shè)置，存到平臺相關(guān)數(shù)據(jù)庫表中；與短信網(wǎng)關(guān)系統(tǒng)交互主要涉及到短信的發(fā)送以及回執(zhí)信息的獲取，對短信信息數(shù)據(jù)的操作方法包括各個數(shù)據(jù)屬性的設(shè)置以及獲?。灰苿討?yīng)用和平臺系統(tǒng)之間的交互主要體現(xiàn)在移動應(yīng)用登錄以及退出時向平臺系統(tǒng)發(fā)送提示信息，即發(fā)送、登錄、退出日志請求。
運維管理
       遠程移動安全接入平臺的運維管理，其內(nèi)容包括了移動應(yīng)用管理、平臺運維管理、系統(tǒng)運行指標。
       移動應(yīng)用管理主要包括應(yīng)用系統(tǒng)通過遠程移動安全接入平臺為移動終端用戶提供服務(wù)過程管理，包括接入申請、接入開發(fā)、應(yīng)用發(fā)布、應(yīng)用測試、應(yīng)用撤銷等運維管理過程，每個過程都制定了相應(yīng)規(guī)范，就接入申請而言，要求業(yè)務(wù)部門根據(jù)自身業(yè)務(wù)應(yīng)用需要，提出遠程移動安全接入申請，信息管理部門針對業(yè)務(wù)應(yīng)用需求進行接入評估和資源確定，符合資源需求情況下組織應(yīng)用接入開發(fā)；移動用戶管理包括用戶接入、權(quán)限變更和用戶注銷等；而平臺運維管理則由總體要求、平臺運行指標、移動應(yīng)用運行指標、短信網(wǎng)關(guān)指標、APN指標、動態(tài)口令指標、SSL VPN指標、防火墻指標等組成，所有指標都制訂了相應(yīng)表格，將指標說明一一呈現(xiàn)。