就目前油田企业发展现状来看,只有利用移动办公才能使油田企业取得一定的进步,才能促进团队合作,提升工作效率,这就需要解决两个问题。快速开发和信息安全工作,移动办公采用现代技术,针对不同类型的业务系统快速为用户量身定制移动端界面,同时在原有系统安全架构基础上,运用多种安全技术,最大限度避免移动办公带来的安全隐患。实践表明,平台用户体验良好,安全性高,具有一定的示范效应。
关键词:移动办公,油田企业,探索与实践
近年来,随着办公自动化系统在油田企业的普及应用,各类业务系统在企业内部高效、畅通、互联,极大地推动了生产力的发展。目前,油田企业的业务系统只能在企业内网使用,无法互联,因此离开办公室就处于一种“信息孤岛”的状态。有鉴于此,94010以上的世界五百强企业早在2011年就纷纷启动了移动办公项目u。
1 随着4G时代的全面到来,以智能手机、平板电脑为代表的移动终端大量涌现,已经将信息化无缝延展到每个人手中。我国油田企业推广移动办公的时机已经成熟。石油行业专家普遍认识到,只有借助移动办公,才能很好地解决各级员工因不在固定办公场所而无法及时处理重要公务的问题。不受地域限制进行业务信息处理,将显著提高生产运作和管理的效率[2-3]。石油行业推行移动办公的呼声很高,却鲜有成功案例。
2 急需解决两个问题:
一是流程迥异的业务系统给移动办公平台开发增加了难度,二是移动办公平台不能产生新的安全隐患,作为央企,确保信息安全是所有工作的重中之重Ⅲ。针对第一个问题,平台采用移动中间件开发技术,由中间件服务器负责进行移动客户端和业务服务器之间的请求和回应的数据转换,软件开发主要工作集中到APP前端界面的实现上,极大地缩短开发周期并降低成本[5-6]。对于第二个问题,中间件服务器采用双网卡,逻辑隔离内外网,在其上部署终端安全、网络开发环境,功能涵盖应用版本管理、应用打包状态管理、开发管理、用户及权限管理、系统全局参数管理、插件管理、核心引擎管理、应用打包管理等,从而实现移动应用产品开发流程的完整生命周期,移动应用产品开发流程。
3安全解决方案
除了透明使用集团公司的防火墙之外,为了确保移动办公的信息安全,平台从设备安全、网络安全、应用安全和平台管理安全四个方面提供安全保障。
3.1设备安全
移动终端和用户身份的鉴别,使用高可靠的安全凭证算法确保安全链接。
3.2网络安全
通过互联网在移动终端与网关之间建立基于安全加密算法通信链接,以及网关在内网使用代理方式访问业务系统来保障网络通信安全。
3.3应用安全
三重校验平台将用户名、IMSI码、ESN码绑定起来,这三项必须全部匹配才可以登陆平台,只要有一项不匹配,就无法登陆。
防止穷举攻击用户每次登录时,限制最多连续三次输错密码,否则将中止用户的登录进程,以避免了穷举攻击。
时间过期失效如果终端用户在一分钟内没有进行任何操作,平台将默认用户许可退出系统,服务器自动关闭连接,移动终端将无法进行任何操作。炸弹短信当用户丢失终端或者被他人使用,可在管理后台下达炸弹短信指令,当终端收到炸弹短信后,将立即清空用户终端中所有相关数据。
3.4平台管理层安全
集中用户管理将所有业务系统的用户信息集中到一个界面上管理并保持同步,使管理工作变得简单、方便和安全。系统对用户登录可以加以限制,防止穷举攻击。
集中认证管理身份认证方式有:静态口令、动态口令、数字证书等,将其统一在认证平台操作,以方便用户认证,并采用三重校验。
集中授权管理为提高管理效率,在同一平台上集中实现多个业务系统在用户授权和访问控制方面的操作,采用基于角色的访问控制技术及策略规则集合。集中审计管理审计用户管理、授权及认证过程。平台能够实时记录用户行为,日志的记录是全方位和多维度的,并且集中化。
4案例分析
4.1项目概况
某采油厂移动办公一期项目最大支持1000用户,并发100。因为该厂已经实施了服务器虚拟化,加上中间件服务器对计算机性能配置要求不高,所以没有额外购置服务器硬件而是把中间件部署到虚拟机上。
4.2实现功能
通过移动办公平台,最终实现以下业务核心功能的移动化:
数字化管理系统用户通过移动终端查看待办和已办公文列表,当点击某条待办或已办公文,可查看详细信息和审批情况。系统提供公文异步预览方式,浏览过程中提前完成下载,提升访问速度。合同管理用户可以通过移动终端查看各种待办合同和已办合同文件,如有待办审核的合同,终端会显示一条提示信息,类似短信提醒。管理人员可随时查看合同文件明细,并可对其进行审核操作,提高了协同性。
网上报销可实现基本报销信息查询、意见签发、会签、审核等处理过程,整个流程的跟踪进展情况一目了然。领导在终端上可随时随地查看申请情况和审批,为报销流程节省大量时间。
电子邮件可以通过移动终端完成电子邮件的接收、发送、设置等常见功能。
企业门户可以通过移动终端实时查看企业门户发布的新闻、通知、公告等信息。
4.3使用效果
移动办公平台在移动终端上完美实现了采油厂对时效性要求极高的业务系统核心功能。为智能手机和IPad平板量身定制的APP界面简洁、操作方便。四大安全功能为移动终端提供多重保障,用户不必担心手机丢失后可能造成的信息外泄。平台实施一年以来,达到了预期效果,用户对平台的安全性、便捷性给予了极高的评价。
5结束语
移动办公主要解决油田企业团队协作效率的问题,但在实际应用中,因为业务系统的复杂多样以及对数据安全的极高要求带来了一系列技术问题,主要集中在开发工作量大和信息安全方面。本平台将中间件开发技术同四大安全措施有机整合,分别与业务系统和移动终端无缝对接,将内外网进行逻辑隔离,实现移动办公的同时确保了内网安全性。
平台已在某采油厂投入使用,为主要业务系统的核心功能提供移动化支持。实际应用表明,平台具有用户体验好、安全性高的特点,得到了使用单位的普遍好评。为油田企业量身定制的移动办公平台,能显著提高办公效率,具有一定的示范意义。
参考文献(References):
【1】Tim Cook.2012年10月份苹果发布会官方资料.Apple,2012.
【2】张良,王瑾,朱尚杰,李慧,移动办公技术在石油企业的应用分析【J】.信息化建设,2016.9:341
【3】罗玲.浅析油田企业的移动办公[Jl.中小企业管理与科技.2015.19:114-116
【4】谢军,王静茹,王晓雪.移动办公对电子文件安全性影响初探【J】.兰台世界,2013.14:19-20 +
【5】程莉.基于中间件的移动办公平台设计【J】.装备制造技术.2015.11:176-179
【6】鲁璐.基于APPCAN的税务移动办公系统的设计与实现[D]由安电子科技大学硕士学位论文,2013.
相关阅读:油田化学怎么样才能发表论文
论文指导 >
SCI期刊推荐 >
论文常见问题 >
SCI常见问题 >