时间：2023-05-30 09:46:57
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇移动办公方案，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
近日，著名的倚天内外网安全隔离与文件交换系统、倚天应急管理信息服务系统的研发人吴秀岩女士又推出了移动办公应用方案，为不同行业的企业提供了合理的任务管理解决方案。目前已服务超过6万多用户，并取得了相当不错的口碑。究竟研发人吴秀岩对移动办公领域有着怎样独到的看法？她的倚天移动办公应用又是如何给企业管理做减法呢？笔者带你走近吴秀岩，来了解她的研发历程。
传统OA系统弊端凸显
其实，互联网已经不再被认为只是一个虚拟的世界，所谓的“云”也不是一个飘在空中的概念，而是越来越快地影响到整个社会的各个层面。在网络应用如此广泛的今天，人们的思维模式已深受互联网的影响，更喜欢网络交流甚于面对面的交流，同时更加关注互联网产品的使用体验。因此，传统OA系统也显示出了其无法修正的弊端。
谈及研发初衷，吴秀岩介绍说：“我也是公司的管理者，每天都会接触到管理软件。对传统OA系统的弊端很了解，也忍了很久。所以就一直计划着研发一套新的管理系统。恰逢云技术发展成熟，于是就基于云计算开发出了这套移动办公应用方案。”
在吴秀岩看来，传统的OA系统费用高昂，上手困难，软件操作复杂，目.系统更新缓慢。而如今的人们已经习惯了离不开手机的牛活节奏，因此，企业办公的节奏也应该被基于云的移动瓦联网新型软件所改变。当传统的OA软件系统无法摆脱天然存在的弊端，而用QQ、excel、project等级办公方式也难以满足高速发展型企业的工作协作需求时。倚天移动办公应用方案作为新一代移动互联网云办公软件的代表，成为了办公软件一个新的引爆点，引领了企业管理新方向。
给任务管理和团队协作做减法
关于倚天的移动办公应用是如何为企业管理做减法的，吴秀岩坦言：“是收集了多家企业的管理需求，并结合我们自身的感受研发而出的。”
关于倚天移动办公应用，用户可以创建、查看同自己相关的任务，可以组件群组完成任务的分配和效果追踪。最新的版本还特别注意减少移动端的交互层级，改变了原有列表+ Tabs，并将三个主要功能外其他数据入口放在二级菜单的导航形式，转而将所有功能入口以图标方式排列在一页，作为同一层级用Switcher供用户与任务列表视图切换。
在IM版块中，基于公司组织架构功能，公司或者组织可以根据自己的需求，创建部门以及部门下的项日组，而与组织架构相匹配的，是权限分级。比如销售部主管可以查看销售部所有成员的情况，平级的一组与二组之间，则只能查看所属组队的任务情况。此外，倚天移动办公还设置CRM模块，配合新组建的“顾问式”容服团队，打造针对企业的专业解决方案。
整体来看，移动办公方案就包含OA、协作和CRM-个企业内部管理常见的部分，权限明确、桌面简单，还便于跟踪管理，大大提高了企业的管理效率，助力用户在各行各业中实现飞跃发展。吴秀岩介绍说，企业还可以根据自己实际的人员分配，个性化的定制不同的功能组，以便最大限度的满足客户的管理需求，为企业提供一个纯净无T扰的办公协作平台。
移动云办公趋势不可挡
倚天办公应用的出现，就像一个强烈的信号，在这一领域引起了不小的轰动。作为电子政务系统的研发企业，倚天深得用户信赖，并已为数万家企业提供服务，成为人们日常办公不可或缺的一部分。这让很多人不禁疑问，这样一来，是不是那些传统厂商都会死？SaaS企业服务相关创业者会遭遇灭顶之灾？
在吴秀岩看来，不一定。“相对于传统办公软件来说，移动办公这两年的发展确实迅雷不及掩耳，但是也仅仅是处于起步阶段，相对于2C的产品来说，移动办公软件市场的发展速度难以望其项背，创新性还远远不够。”
纵观历史，人类解放的伟大进程，多是由科学技术革命所推动的。在改变人类生产、生活方式的同时，科学技术也会从现实层面，以力量渗透的方式提升人类解放的品质和水平。今天，信息技术的革命恰恰在释放这样的力量――受益于技术的演进，“移动办公”正逐步将人们从工作的束缚中解脱出来。
伴随虚拟化、云计算、Wi-Fi、移动应用、安全认证等技术的发展，理想化的“3A”式移动办公（即办公人员可在任何时间【Anytime】、任何地点【Anywhere】处理与业务相关的任何事情【Anything】出现了变为现实的可能。近年来，在移动办公模式接纳度最高的美国，这些看似冷冰冰的信息技术已开始被企业用于构建最具“人情味儿”的办公方式。越来越多的企业员工感受到了这样的变化：工作变成了生活的一种“状态”，而非占据一天黄金时光的8小时，生活的自由选择权又回到了他们的手中。
从“宅办公”到“移动办公”
即使不受移动化的影响，今天很多美国企业也不会强制员工在办公室“朝九晚五”，因为越来越多的美国企业认为这种模式已不再符合现代企业的运营需求，还会造成社会负担。
早在“移动办公”理念风靡前，借助远程网络接入技术，美国企业就曾广泛推行过“宅办公”等远程办公、SOHO办公模式。事实证明，“宅办公”不但没让企业变得效率低下，反而创造了惊人的社会效益。IDC调研报告显示，美国有5000万人每周有一半的时间选择在家办公，每年因此减少了1000万辆汽车出行，温室气体排放量由此减少0.51亿吨，节省石油2.8亿桶（如以每桶100美元计算，折合人民币1747.2亿元），避免交通伤亡事故7.7万起。而节省下来的通勤时间，还能为上班族赚到两周左右的假期。IBM公司、AT&T公司、Sun公司和戴尔公司，都曾推行过鼓励员工在家办公的政策。
“宅办公”模式对美国的劳动大军带来了深远的影响，更多地美国人开始奉行“在努力工作的同时享受生活”的成功论。与此同时，人们也看到了通过IT技术在生活与工作之间获得完美平衡的可能，看到了企业提供“灵活”工作方式的可能。
2010年，美国的劳动者开始要求公司和政府重新评估传统工作方式。美国经济顾问委员会的《工作生活平衡及职业灵活性》报告指出，妇女约占劳动人口的50%，而且有将近50%的家庭主妇也依然在工作。对于那些有孩子的家庭，当父母双方都工作，或者单亲家庭，需要休病假或开家长会，都非常难申请到假期。该报告还显示，美国有将近20%的人口需要专门照顾50岁以上的老人。当人们需要照顾家人又要平衡工作时，有一个灵活的工作方式十分必要。这份报告受到了奥巴马的高度重视，还在美国联邦雇员中进行了移动办公试点，通过福利制度吸引人才的不少美国企业也非常重视这份报告。Aruba就曾经进行过一项调查，结果发现新一代工作者更在乎企业是否提供灵活的“移动办公”方式，而不是公司的加班或午餐补贴等福利。
美国企业推行“移动办公”模式的热情也受到了在家办公“后遗症”的影响。在员工“宅办公”比例极高的美国企业中，办公室空置率的攀升造成了资源浪费。Unwired Venture首席执行官Phillip Ross就曾在一个调查报告中表示：“现在，办公室的使用率通常只有45%，保留空荡的办公桌并不明智，未来越来越多的人会认可，移动办公才是高效且可持续发展的办公模式。”
随着Wi-Fi无线网络的普及，以及在性能上堪比笔记本电脑的大量智能手机、平板电脑的出现，人们得以挣脱在固定场所办公的束缚。而虚拟化、云计算、WLAN、社交网络、地理位置应用、移动CRM等技术的发展、成熟，也令“3A”式移动办公的技术壁垒被一步步消除。从效率和收益的角度看，能在“任何地点”、用“任何设备”、处理与业务相关的“任何事情”的“移动办公”比“宅办公”更容易激发企业员工的工作积极性，也更容易让企业实现“轻装”运营。
办公室、带薪假期、办公设备的意义正在消失
在Citrix公司的办公室，常常看不到几个员工。偶尔在茶水间或休息室可以碰到几个人，不是“摆弄”着手里的iPad，就是在“玩”iPhone，从表面看很难发现他们正处于工作状态。但事实上，这个看似员工状态“涣散”的公司，在IT领域却一直以“高效率”著称。而这种“效率”，又源于Citrix为其员工提供的移动办公环境。通过打造基于云服务和桌面虚拟化技术的移动办公空间，Citrix把员工手中的iPad、iPhone都变成了“办公设备”，一个员工大多数的日常工作，都能通过这样的设备完成。而且，在Citrix的每个员工都可以按照需要决定自己的上班时间和办公地点，实现弹性办公。只要有无线网络，在办公室的哪个角落工作，甚至在不在办公室工作，对Citrix的员工来说，都不重要。
四年前，Aruba开始在美国总部推行可以满足“Wi-Fi控”员工要求的全移动办公方式。员工不必非待在办公室工作，不必打卡上下班，更不用为到总部述职的舟车劳顿而烦恼。只要可以完成工作，每个员工都可以随意选择他们的办公地点、办公时间。其结果是，Aruba美国总部取消了员工固定的一周带薪病假和两周带薪长假。这个原本一定会遭到员工抗议的决定，却得到Aruba员工的一致支持。原因是，Aruba推行的全移动化办公方式，完全可以让每个员工休假、工作两不误。一年算下来，员工可以自由支配的时间，远远比过去的固定带薪假期要长得多。Aruba的员工称，他们可以“随时生活在两个世界”。
2011年底，VMware开始实施BYOD计划，其在美国的6000名员工把自己的手机、笔记本电脑或iPad“变成”了公司的办公设备。这项举措让VMware获得的直接收益是7位数的设备、运维成本节约，每年还减少了30%的电话费。
在技术的推动下，“3A”式的理想化移动办公模式已开始被一些美国IT企业所采纳。和过去相比，这些企业发生的最大变化是：企业维持正常运营所必须投入的成本――租金昂贵的办公室，员工的带薪假期，以及企业采购、维护办公设备的大笔投资，都因为移动办公方式的引入而大幅下降。除了效率的提升，这种新的办公模式为企业创造的成本效益显然相当诱人。但从传统办公模式转变为“移动办公”，对企业而言却并非允许员工BYOD或是让员工用手机、iPad收发电子邮件这么简单。
在IT变革之前是思想转变
“宅办公”模式的出现并不只是美国企业对员工“自由”要求的妥协，而是企业长期研究发现，提高员工的满意度和提升企业的收益是相辅相成的。其本质是美国企业管理模式的升级，信息技术的变革只是成就了这种需求。所以，“移动办公”风潮对美国企业的实质影响，同样是管理思想的变化。
对Aruba而言，他们实施“移动办公”的一个重要原因是为了迎合员工的变化。成功通过移动办公改变了员工年假福利制度的Aruba CEO Dominic Orr曾指出，移动办公模式之所以受到员工的欢迎，是因为新一代劳动者对工作的认识已经出现了巨大改变。对这些员工而言，如果还像过去那样要求他们“花时间”工作，所得到的回报将远不如驱动他们“花心思”工作，这是任何企业都要解决的问题，而不是单纯为了迎接移动化。
过去，企业改变办公模式的动力，往往是驱动员工更加努力地工作，为企业创造更多的价值。对IT的投资，往往也会考察相应的效果。但对“移动办公”模式进行技术投资前，一些美国企业已不再抱持这样的观念了。
传统的企业办公模式中，IT多数是为个人的信息化服务的，通过提升个体的效率获得企业总体效率的提升。Aruba认为，面向“移动办公”模式的IT投入，可以改变这样的效率提升方式。“移动办公”构建起的是一张无处不在的网，它为企业带来的直接好处是――它能比以往更直接地让组织获得效率的提升，它可以让组织加入人，而不是人加入组织。极端地说，企业即使没有员工，移动办公环境也能发挥作用，随时为企业协作提供所需的“帮手”，而且它让企业商业活动的帮手不仅限于企业员工。只要企业具备相应的IT能力，千里之外的专家、设计师、工程专业人员都能变成企业商业活动中的关键协作者。这一点或许是很多计划实施移动办公模式的企业还没有意识到的。
就像Citrix CEO Mark B.Templeton所强调的那样，移动办公的实施首先不是一项IT建设，而是企业思想的转变，“支持移动办公不是建设一个移动的系统，企业要从一开始就把自己视作一个移动化的企业来进行设计”。
从办公投资到战略投资
虽然“宅办公”也是美国企业管理模式的一次重大升级，但就办公IT投资而言，其所带来的影响远不及“移动办公”。在Aruba、Citrix、VMware等公司的“移动办公”实践中，这些企业几乎无一例外地认为，“移动办公”模式所涉及的IT投资对其而言是战略性投资，而不是对“办公环境的简单升级”。
为何这些先行者会产生这样的感慨呢？
Aruba的体验是，如果依靠传统的思路进行IT投资，IT部门构建起来的“移动办公”环境可能根本不会有人想去用，更不用说提升用户满意度了，比如如何让员工既在移动环境中获得很好的体验，又要保证安全就是个难题。如果用传统的思路去构建安全架构，IT部门通常要加固安全设置，配置安全登录方法，采用强验证协议、合适的访问控制、防火墙，以及经过配置并启用的审计策略等。在有线网络时代，网络架构以端口为依托，防火墙必须经由指定的端口才能进行检测。这种模式，显然无法做到针对每台移动设备的检测。传统的安全方案面对“移动办公”的需求时通常是失效的，企业的IT部门必须重视这种变化，否则移动办公带来的将是难以预料的安全风险。而且，移动设备进行安全认证的过程如果很复杂，员工使用相关设备的体验又会大打折扣，最终影响IT部门推动BYOD这样的项目。
Citrix为员工提供的“移动办公”环境，能支持其员工完成所有工作，满足不同岗位员工的所有日常办公需求。即使在美国企业中，能达到这种水平的“移动办公”环境也不多见。在实施“移动办公”计划之前，Citrix并不是忙于考察各种技术，而是针对员工办公的终极需求提出了很多问题：例如实施BYOD所带来的大量设备要如何管理？企业的应用和数据是否还能处于安全的环境中？企业内部的各种应用、数据，如何在不同设备和不同人员之间安全地进行共享和同步？通过制定详细的战略规划，Citrix一步步完善了“移动办公”的环境，才得到了让所有员工都能“3A”办公的结果。他们的经验是，仅考虑通过支持移动设备构建“移动办公”环境是短视的想法，企业必须先建立起符合自己需求的移动办公战略，才能从“移动办公”模式获得预期的效果，否则这种办公模式所带来的风险会远远高于效率提升带来的回报。“只关注设备或应用远远不够，设备、应用、数据和Windows环境，所有这一切综合在一起才是真正意义上的移动办公战略。”Mark B.Templeton如是说。
为何他们采用BYOD
VMware美国总部在推行“移用办公”的过程中，其CIO曾陷入这样的困境：公司的预算非常紧张，但员工又希望使用他们自己选择的技术去提高工作效率。两难之下，最终BYOD方案成为了这位CIO的救星。虽然BYOD并非企业实现“移动办公”的唯一路径，但如果企业真的希望从战略的角度去实现“移动办公”，BYOD方案的经济性和前瞻性就会体现出来。
但在现实中，BYOD的实现却并不简单。在各种尝试“移动办公”的案例中，能成功推行BYOD的企业并不算多。虽然BYOD可以让企业无须再采购、管理、运维大量的设备，节省了资金及人力，但如何让员工在自己的设备上同步存取个人和企业资讯的同时控制安全性，本身就涉及非常复杂的技术问题。VMware的CIO就曾表示，要实现统一的安全管理，笔记本电脑、平板电脑的设置远比智能手机复杂，因为计算机能存储更多的企业和个人数据，以及重要的应用程序。不仅如此，查询数据时的问题、迁移数据时应用程序的速度问题、用户如何在设备上分割数据的问题，都是他们过去没有遇到过的。
几年前就开始在公司推行BYOD项目的Citrix相对顺利地推行了这类计划。在Citrix很多员工都加入了BYOD项目，不少人采购了自己喜欢的苹果设备，不同工种的员工在日常工作中却完全没有因此受到影响。
Citrix在实践中总结出了一套实施BYOD的经验。首先就是评估员工需要，因为并非所有员工都愿意参加BYOD。一方面，有人担心要自行管理和维护电脑；另一方面，从事不同工作的员工经常使用的应用也不尽相同，很多人担心BYOD后会影响他们的正常工作。所以，Citrix的IT部门首先做的是把企业应用分门别类，以满足每位员工的需要，让他们能各得其所不影响工作，而不是先BYOD再考虑应用的问题。
其次，在技术实现上Citrix采纳了基于云计算和桌面虚拟化技术的方案。这样的方案让Citrix在解决设备集中管理、统一维护难题的同时，还消除了BYOD后最让企业担忧的数据、应用的安全问题。在Citrix，企业应用得到了全面的虚拟化，企业的所有应用都能以“服务”形式提供给员工，员工可以随时随地用手机、平板电脑、笔记本电脑或台式机，通过虚拟桌面去访问数据和应用。完成了企业应用的虚拟化后，Citrix还实现了自动、透明地为所有应用建立企业数据加密。对IT部门而言，安全的负担随之减轻，安全事故发生时，他们甚至可以远程删除敏感数据。为了保障企业知识产权和敏感数据的安全，Citrix的IT部门还制定了相应的安全策略，如限制员工上班用非法设备访问公司数据，禁止局域数据储存等。
让Citrix顺利推进BYOD计划的关键因素，还有其采用的由企业提供津贴鼓励员工参与BYOD和购买自带设备的方法。无论是笔记本电脑、平板电脑还是智能手机，其法定拥有权一律属于员工。他们鼓励员工自行维护设备，并提供了简单易用、能让员工自行完成设备配置的方案。
新一代技术成就“移动办公”
率先实现“移动办公”梦想的美国企业主要出现在IT领域。因为理想的“移动办公”往往涉及企业对IT环境的系统化改造，很多技术的应用都是创新性的。所以，最早应用这些技术解决“移动办公”问题的企业，也是这些技术的创造者。
Citrix和Vmware的“移动办公”实践都采用了云计算和桌面虚拟化技术，这些技术让他们在企业内部推行BYOD项目时受益匪浅。应用桌面虚拟化技术的好处是，它可以随时随地让员工进入“全能”工作状态。借助这样的技术，办公终端的差异化不再重要，手机、平板电脑只是员工接入公司办公环境的操作窗口，员工的工作不会受到这些设备本身过多的限制。由于数据和企业应用都被存储于企业服务器端，安全环境也可以得到保证。通过引入ShareFile等通过云平台实现多设备、多个终端数据共享的工具，Go To Meeting这样的视频会议协作工具，过去桌面虚拟化技术难以支撑的企业员工协作难题，也被Citrix一一破解。对于企业“移动办公”，Citrix已经通过自身的实践形成了端到端的技术解决方案，足以让其成为移动化的企业。
iPass公司的移动设备员工工作报告显示，在世界范围内，平均每位移动工作者会随身携带3.5部移动设备。不管企业是否打算采用BYOD，基于Wi-Fi网络构建的“移动办公”环境对设备承载能力的要求，都是基于有线网络构建的传统办公环境的N倍，传统的网络、安全管控体系必然会在设备的爆炸式增长中失效。Aruba正在通过一些新技术改变Wi-Fi网络的能力，让WLAN变成自动化、自适应的网络基础设施。比如无线连接状态的变化会触发相关的安全动作和性能优化措施，让网络基础设施可以自动适应环境，而不是像传统的静态WLAN那样被动地进行安全认证。这样的技术可以帮助企业IT部门大幅减少因员工“移动办公”而带来的工作量，专业IT人员不必再通过手动调整，就能让网络适应新的移动设备和应用，员工移动体验不佳的抱怨也能因此而减少。
“移动办公”虽然还处于方兴未艾的阶段，但企业办公全面迎接移动化的趋势却早已被业界所看好。即使大多数企业还未从传统办公模式转化为“移动办公”模式，但美国企业对企业级移动应用的接纳度却很高，包括ERP系统在内的一些企业应用早已先行一步移动起来。在美国，不少企业在使用Salesforce提供的自动化、社交化移动CRM系统。近一两年，美国共有超过10万家企业将HR移动应用作为管理者和雇员处理HR业务的平台。人力资源服务公司ADP最近就在北美市场推出了“ADP移动解决方案”，包括人才管理在内的核心HR功能都已被移动应用“染指”。
钉钉连麦只是开启摄像头和听筒，是可以分屏的。但是有的手机支持钉钉分屏，也有的手机是不支持的。
钉钉（DingTalk）是中国领先的智能移动办公平台，由阿里巴巴集团开发，于2015年1月份正式上线。该平台免费提供给所有中国企业，用于商务沟通和工作协同，帮助中国企业通过系统化的解决方案，全方位提升中国企业沟通和协同效率。
2018年8月24日，钉钉启动“春雨计划”。钉钉CEO无招介绍，春雨计划重点扶持钉钉生态中优秀的应用开发者和服务者，以推动中国企业在云与移动时代实现智能移动办公方式。钉钉推出了所有用户新建团队OR企业功能，任意一个企业、组织或者个人，无论你是企业内的部门、企业内的兴趣团体、企业内的虚拟项目组等待，甚至是社团、班级及其他社会组织···你都可以快速创建你的团队，并且享受大量免费权益。
（来源：文章屋网 ）
钉钉极速打卡和手动打卡的区别是开启极速打卡后员工到达考勤组设置的地点，或是wifi范围内打开手机钉钉系统即可帮助自动打卡。
钉钉（DingTalk）是中国领先的智能移动办公平台，由阿里巴巴集团开发，于2015年1月份正式上线。该平台免费提供给所有中国企业，用于商务沟通和工作协同，帮助中国企业通过系统化的解决方案，全方位提升中国企业沟通和协同效率。2017年6月11日，阿里钉钉3.5版推出新功能。新版本推出了样板房、钉钉指数、DING2.0三大功能。2018年8月24日，钉钉启动“春雨计划”。钉钉CEO无招介绍，春雨计划重点扶持钉钉生态中优秀的应用开发者和服务者，以推动中国企业在云与移动时代实现智能移动办公方式。2018年11月12日，由阿里巴巴钉钉打造的“钉钉空间”在杭州宣布正式投入运营，奥哲、魔点、每刻、丁税宝、明我、弗兰科、恒生聚源、人力窝、蓝凌叮当、探迹等10家钉钉生态合作伙伴企业首批入驻。
（来源：文章屋网 ）
钉钉是不可以私自修改迟到的，只有管理员才具有更改迟到功能的。当然，若忘记打卡显示缺卡或不小心迟到/旷工/外勤等异常打卡记录，都可以提交补卡申请。
钉钉（DingTalk）是中国领先的智能移动办公平台，由阿里巴巴集团开发，于2015年1月份正式上线。该平台免费提供给所有中国企业，用于商务沟通和工作协同，帮助中国企业通过系统化的解决方案，全方位提升中国企业沟通和协同效率。
2018年8月24日，钉钉启动“春雨计划”。钉钉CEO无招介绍，春雨计划重点扶持钉钉生态中优秀的应用开发者和服务者，以推动中国企业在云与移动时代实现智能移动办公方式。钉钉推出了所有用户新建团队OR企业功能，任意一个企业、组织或者个人，无论你是企业内的部门、企业内的兴趣团体、企业内的虚拟项目组等待，甚至是社团、班级及其他社会组织···你都可以快速创建你的团队，并且享受大量免费权益。
（来源：文章屋网 ）
【关键词】移动办公 身份认证 SSL VPN 数字签名 PKI/CA体系
1 引言
移动办公作为传统办公系统的无线扩展,可以与现有的办公系统无缝结合,使外出办公人员无论身处何地都如同在自己的办公室一样,可以高效率地开展工作。智能终端所拥有的运算能力,可以支持邮件收发、公文审批及个人事务处理等各种内部办公应用。随着全球经济一体化的发展,移动办公已成为现代企业信息化的重要标志,是继无纸化办公之后企业信息化的第二次浪潮。随着无线应用的发展,各种安全威胁也接踵而至。如何让人们在享受移动办公带来的方便快捷的同时,有效地应对各种安全威胁,正是大家所关心的话题。本文从安全可信的角度介绍一种移动办公的安全解决方案,以供企业在部署移动办公应用时进行参考。
2 移动办公面临的安全威胁
从互联网的诞生开始,网络安全威胁就应运而生;随着互联网的发展,网络安全威胁也在发展升级。移动办公作为一个非常成熟的互联网应用,同样面临着各类网络安全威胁,移动办公的安全威胁潜伏在业务的身份认证、数据安全、数据完整性和事后追踪等各个环节。
2.1 移动办公的身份认证
早期的网络身份认证采用静态的用户名/口令的方式进行,这种方式简单易行,安全强度不高,易被破解或截获。手机普及以后,在静态用户名/密码的基础上增加了手机号码、手机IMEI号、用户名/密码的组合认证方式。这种组合方式的安全强度有所提高,但在用户更换手机或手机号码时需要重新进行绑定,使用不太方便;而且SIM卡、手机号码、手机IMEI号也可以克隆仿制,可破解,手机丢失后易造成身份泄露。于是又出现了短信动态密码的身份认证方式,和将短信动态密码与静态用户名/口令组合成双因素的身份认证方式。这种方式虽然解决了更换手机重新绑定的麻烦,但仍然没有解决SIM卡克隆和手机丢失后易造成身份泄露的问题,同时带来了因短信拦截而导致泄密和网络质量不高或国际漫游时无法及时接收短信的问题。
2.2 移动办公的数据安全
移动办公系统的数据传输过程包括无线传输和有线传输两个部分,无传输部分采用现有的GSM、CDMA或3G网络,空口部分有加密标准和规范,但由于SIM卡、手机号码、手机IMEI号可能被克隆,所以空口加密也存在数据被解密的安全隐患;有线传输部分,一般的网络协议均为明文协议,不提供任何保密功能,因此敏感信息很有可能在传输过程中被非法窃取而造成泄密。目前常见的APN组网方式,解决了手机移动终端到互联网入口之间的认证和加密,但在互联网中的数据仍以明文方式传输。
2.3 移动办公的数据完整性
办公信息在传输过程中有可能因攻击者通过拦截、转发等手段恶意篡改,导致信息发送与接收的不一致性。目前有些应用系统中虽然通过数据摘要方式防止信息发送和接收不一致,但由于此类解决方案中未采用数字签名技术,若恶意篡改者将发送方的原文和数据摘要同时替换掉,那么接收方会误认为信息未被篡改。
2.4 移动办公责任的事后追踪
传统方式下,事故或纠纷可以通过盖章或签名来实现责任认定。而在电子化的网络环境中,对于数据处理时的意外差错或欺诈行为,如果没有相应的取证措施,则当事各方可以随便否认各自的行为,避免承担相应的责任。目前普遍通过用户名/口令、手机号码、手机IEMI号、IP地址等确认用户行为,这些信息易被篡改、复制,并且都不是实名信息,没有签名机制,无法追查到人,不受法律保护。
由此看出,在移动办公应用中缺少完整的安全解决方案,更重要的是无法解决事后追溯,一旦出现安全泄密等重大安全事件,无法做到责任认定,更得不到国家法律保护。
3 安全可信的移动办公解决方案
通过上述的分析可知,目前的移动办公安全威胁无处不在,但还没有完整的解决方案,以下介绍一个安全可信的移动办公整体解决方案。所谓“安全”,是指通过互联网访问内部的OA办公系统、其他业务系统以及内部核心信息资源时,采取适当的信息安全策略,在为合法的访问提供方便的同时,又能严格防止企业信息资源被非法窃取。所谓“可信”,就是对每个用户操作行为都能做到事后追踪,根据国家相关的法律,依法防止抵赖行为的发生。
如图1所示,通过在企业侧部署SSL VPN网关保证内网接入通道的安全,并通过第三方CA认证中心给SSL VPN网关、各种终端用户签发数字证书;另外采用USBKey、SDKey、PKI SIM卡硬件方式保存用户密钥和数字证书,确保了移动办公中所遇到的身份认证、传输保密、信息完整性、防篡改等安全问题得以解决;并且用户的各种操作行为都有数字签名,具备法律效力,可以做到防止冒名顶替,对各种公文处理、合同审批等行为做到不可否认。这些信息安全方面的显著特点通过以下技术手段实现:
(1)通过硬件保证密钥安全来实现身份认证
在移动办公方案中,使用数字证书作为用户身份的惟一标识。数字证书是互联网应用中标识用户真实身份的电子文件,与用户公私钥对绑定,确保了每对公私钥都会和惟一的自然人个体或单位存在一一对应的关系,从而保证了用户身份的真实性和惟一性。
在移动办公业务中,使用USBKey、SDKey、PKI SIM卡等硬件介质终端保存用户私钥,保证私钥不可导出,无法克隆。移动OA等应用系统在调用私钥进行数字签名时,都需要用户输入密钥保护口令,才能执行签名操作,这样就确保了私钥的安全性,从而保证了移动办公业务中用户身份认证的可靠性。
(2)基于SSL VPN的通道加密机制
SSL VPN技术保证了移动终端至企业内网之间网络传输通道的数据安全。SSL VPN技术采用SSL协议,同时用到了非对称加密技术和对称加密技术,充分利用了两种加密技术的优点。移动终端与SSL VPN网关之间通过密钥协商生成会话密钥(对称密钥)后,将建立数据加密通道,并且这种技术实现的是端到端的加密,同时解决了无线和有线传输通道的数据安全问题。SSL VPN网关部署快速,并且不需要调整企业现有网络结构,实施成本较低。可见SSL VPN是实现远程用户访问公司敏感数据既简单又安全的解决办法。
(3)数字签名技术确保数据完整性
数字签名是一种确保数据完整性和原始性的方法。发送方对数据进行数字摘要并用自己的私钥对摘要信息进行加密生成签名信息,然后将数据的签名信息、数据原文以及发送方公钥同时传送给接收方,接收方即可验证数据原文是否缺失或被篡改。数字签名可以提供有力的证据,表明数据自从被移动终端签名以来未发生变化。可见,数字签名技术解决了数据完整性的问题。
(4)PKI/CA体系保证用户行为不可否认
在移动应用中,保证用户身份认证、数据安全传输和数据完整性的同时,还需要解决用户行为不可否认的问题。从技术角度,数字签名技术保证移动用户操作行为的不可否认;从管理角度,基于PKI和第三方CA中心的管理体系可以很好地解决这方面的问题。而且,2005年4月1日实施的《电子签名法》,确定了电子签名的合法地位,使数字签名真正具备了法律效力,为移动办公业务中产生的法律纠纷提供了有效的法律依据。
4 结束语
上述方案从技术、管理、法律等多个层面解决了当前移动办公业务中所遇到的各种安全问题,是一个比较完整的移动办公安全解决方案。该方案满足了用户迫切的移动办公需求,又解决了传统业务模式所面临的信息安全和责任认定问题,为移动行业应用的推广和普及提供了安全保障,增强了电信运营商拓展行业客户市场的竞争力。
参考文献
[1]唐雄燕,侯玉华,潘海鹏,编. 第3代移动通信业务及其技术实现[M]. 北京: 电子工业出版社,2008.
[2](美)Rudolf Tanner, Jason Woodard,编. 叶银法,王月珍,陆健贤,等译. WCDMA原理与开发设计[M]. 北京: 机械工业出版社,2007.
[3](美)Andrew Nash, William Duane, Celia Joseph, et al. 张玉清,陈建奇,杨波,等译. 公钥基础设施(PKI):实现和管理电子安全[M]. 北京: 清华大学出版社,2002.
[4]张炯明,编. 安全电子商务实用技术[M]. 北京: 清华大学出版社,2002.
[5]杨义先,钮心忻,编. 应用密码学[M]. 北京: 北京邮电大学出版社,2005.
[6]中华人民共和国电子签名法[S]. 2005.
【作者简介】
关键词：移动办公；REMOTE APP；SSL VPN；网络安全
中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2012）32-7644-02
随着学校信息化建设的不断深入，校内办公OA系统、教务系统、学工系统的逐渐部署，各部门之间的业务数据关联性越来越强，部门之间数据的同步通过WEB服务来实现，Web Services是一种可以通过标准的网络协议和规范进行访问的应用程序，WEB服务技术是基于SOAP和XML等技术[1]。数据资源的关联性体现在实时性上，若使用者离开校园业务工作无法进行，所关联的各级部门就会受到影响，实现安全移动办公可以消除屏障，移动办公系统是一种以无线通信终端为载体实现移动办公信息处理系统[2]，它涉及了无线网络、智能设备、应用系统、通信安全等方面，通过移动办公可提升办公效率、保障事务处理的实时性。
1 现状
当前的业务系统都是架构在LINUX或WINDOWS平台上，在WINDOWS平台上访问时需要安装C/S客户端或WEB插件，如果使用者在外网访问内网资源，解决方法是让师生在校外通过SSL VPN接入的方式来访问，SSL（Security Socket Layer） 是目前使用最为广泛的应用层安全协议[3]，SSL VPN即指采用SSL（Security Socket Layer）协议来实现远程接入的一种新型VPN 技术[4]，安全配置的访问策略让SSL VPN设备及被访问资源运行在安全高效的状态下[5]。SSL VPN方式在WEB网页访问上非常方便，在一些需要安装WEB插件的业务系统上会出现问题，计算机使用经验不足的老师经常会出现插件安装失败，或因为被安全软件阻挡造成无法安装，在一些C/S架构的应用程序上，会因被防火墙阻拦而造成无法使用，很多老师还担心电脑多安装插件和应用程序会影响到性能，如教务、宿管等客户端对硬件要求较高，怕敏感数据会残存于在设备中，一旦被病毒感染，容易引性信息的泄密。
随着3G网络和移动办公的普及，很多员工都提出能不能通过智能手机或平板设备直接进行办公，一些经常出差的决策层的员工，在业务上有决策要做出时，通过智能终端可以满足办公需求，部署信息化移动办公可提高内部的工作效率，加快部门之间的协作效率，通过移动办公对外便于开展各项服务及宣传。
2 需求分析
部署移动办公的期望目标是管理人员利用智能终端可以进行正常办公，安全人员可以随时随地查看来访信息；信息系统支撑人员能随时查看及维护网络配置；教务人员可在任意智能终端上对业务系统进行操作；教师可以在任何地方及时查看内部的公文与通知，同时安全性也能得到保障。同时用户担心在安卓或IOS智能手机、平板电脑上，一些平时常用的Windows平台的C/S、B/S软件功能能不能直接使用，移动办公的业务大多经过3G或运营商的WIFI接入，在这些线路上使用是否会影响到数据的实时性和用户体验，在实施移动办公时维护人员担心移动办公平台是否要重新部署，是否要调整原来的系统架构，是否需要投入资金进行二次开发。
用户要求采用安卓、ISO系统的智能终端进行移动办公，接入时要确保是加密的安全链接，能够具备多种认证方式，如短信认证、动态令牌等，终端上不需要安装多个的程序或插件，保留用户的使用体验，一个终端可以同时访问多个应用；管理人员要求部署新应用时尽量减少对环境的更改，避免变更带来长周期，业务应用的数据要保证传输安全，应用访问权限能够细化控制，能选择性禁用不安全的应用，在多人访问时保证数据传输的稳定性，减少业务系统二次开发及费用，系统部署时能够集中、快速低成本部署。
3 部署实现
应用信息化移动办公有以下几种方式：
第一种方式针对不同的智能终端及应用系统开发相应的APP应用，用户的使用体验可以得到保持，新开发的APP考虑单个应用的问题，不考虑统一身份认证，会引起一些操作不便和安全风险，采用这种方式的情况是应用系统的客户端比较少、有充裕资金和时间，配备专用的安全传输设备，在系统调整和开发APP所花费的成本较多。
第二种方式是为应用系统提供针对智能终端的WEB界面，WEB页对智能终端的分辨率做自动适配，每个应用系统只做一套WEB访问界面，数据传输的安全性依靠VPN拨入来保证，纯C/S架构的应用需要重新开发一个WEB访问平台，低层功能在实现时可能有障碍，采用这种方式的条件是应用系统都是B/S架构，在开发移动访问页面需要投入费用。
第三种方式是不更改原来的应用系统，这样减少应用开发的成本，原C/S或B/S应用系统能够直接推送到智能终端，用户能够看到习惯的界面，借助深信服SSL VPN的REMOTE APP功能可以实现这个想法，每个智能终端只安装一个通用APP，由APP调用在REMOTE APP服务器上的应用系统客户端，认证的任务交由SSL VPN来完成。采用这种方式首先要有支持REMOTE APP功能的SSL VPN设备，其次是运行REMOTE APP服务的应用服务器，服务器按功能分成存储服务器和应用访问服务器，主要投入的是设备和前期的REOMTE APP应用部署费用。
考虑了用户需求和IT基础架构，鉴于前期配置的可用服务器和SSL VPN设备，选择第三种部署REMOTE APP的方案，通过VPN设备的REMOTE APP功能和终端服务器群来搭建移动办公平台，REMOTE APP服务所支持的智能终端平台包括IOS、安卓等，实现原里是采用桌面虚拟化技术，将所用的C/S应用软件、B/S控件统一安装在REMOTE APP服务器上，只有将桌面显示推送到智能终端，在网络上传输的只是鼠标键盘点击的少量控制信息及屏幕信息，客户端的要求较低，客户端访问的数据只存在于应用服务器，通过该技术可以实现远程访问WINDOWS、LINUX平台程序的要求，同时该技术是基于厂商SSL VPN设备实现，在速度、稳定性、安生性方面可以得到较好的保障，应用服务可以集群部署，管理员在控制端为用户群分配相应的应用访问、打印和存储等权限策略；提升了业务应用的集中管理，降低了管理和维护成本，部署方式见图1。
实施该方法变更最少及费用最小，涉及的费用是REMOTE APP功能模块的升级费，信息中心实施人员的部署费用，实施时网络的结构基本不做调整，在网络上划出一个子网专门部署REMOTE APP服务器及REMOTE APP存储服务器，SSL VPN设备升级REMOTE APP功能；智能终端访问时首先通过SSL VPN设备进行身份认证，然后跳转到具体应用的REMOTE APP服务器，用户通过WEB用户空间将数据存储在REMOTE APP存储服务器。在SSL VPN中用策略来管理用户访问的APP资源与网络资源，结合逻辑业务划分和物理服务器分隔的方法，将不同安全级别的应用部署到不同的REMOTE APP服务器，综合LDAP认证中心和SSL VPN管理平台的管控功能，使业务移动办公的终端接入、信息传输、数据存储、系统稳定都得到了安全保障，也兼顾了使用者办公的便携性和用户体验。
4 应用价值
移动办公在不少领域都得到了应用，关键是如何匹配原应用系统和满足新需求，并且更具先进性、开放性、兼容性、可扩展性，合理的平台架构部署可以使移动办公具有现实应用价值；应用REMOTE APP方案节省了开发和部署成本，业务效率和业务覆盖面得到了提升，应用系统间的访问效率得到了提高，移动办公的实施补充和加强了信息化校园。
参考文献：
[1] 余敏.基于J2EE平台的Web服务技术研究与实现[J].软件导刊，2009，8（4）：122-123.
[2] 蔡晓航.移动办公系统解决方案分析与实现[J].电脑知识与技术，2011，7（8）：1746-1747.
[3] 杨兴良，华蓓，胡向辉，等.安全高效的SSL VPN构建方法研究[J].计算机仿真，2006，23（8）：129-133.
在BYOD的大潮中，企业将面临新的安全问题的挑战。ITIC和KnowBe4的调查显示，在过去的一年中，有一半的公司表示其平板电脑、笔记本电脑和智能手机等可能已被黑客入侵，这给企业的信息安全带来了巨大的风险。
如何能够在保障员工高效移动办公的同时，又实现安全的企业内部数据访问？三星在近日举行的三星论坛上，给出的答案是软件与硬件相结合。
软硬兼施：GALAXY S5
要想实现高效的移动办公，硬件的高性能是必需的。在这次三星论坛上，三星了GALAXY S系列第五代产品。GALAXY S5除了配备比上一代性能更强大的摄像头和更高速的网络连接之外，还加强了安防功能，让用户使用起来更安心。
GALAXY S5提供了更好的摄像功能，它配备了1600万像素的摄像头，拥有目前最快的对焦速度，并支持高动态光照渲染（HDR），可以帮助用户拍摄更好的照片，实现高质量的视频通话。
在网络方面，GALAXY S5支持最新的LTE和Wi-Fi标准——支持Wi-Fi 802.11ac和2×2 MIMO架构，并兼容LTE CAT4，可以为用户提供更加快速的网络连接。
在安全方面，GALAXY S5还支持IP67级防尘、防水，并配备了指纹识别器，从而实现可靠的生物识别锁屏功能，在手机端实现更加安全的访问。
除了硬件性能的提升，三星还更新了与GALAXY S5搭配的可穿戴计算产品。在本次三星论坛上，三星了三星Gear 2、Gear 2 Neo和Gear Fit等三款可穿戴计算产品，进一步优化了佩戴的自由度、便利性和外观。和第一代产品GALAXY Gear相比，Gear 2和Gear 2 Neo拥有更多强大的功能和配件，佩戴更加轻松、机身更加时尚。Gear Fit是世界首款配备弧形Super AMOLED炫丽屏的可穿戴计算设备，并且拥有个性化的健康指导功能，可以让用户定制个性化的健身方案，提升自身健康状况。
在软件方面，三星升级了S Health，让GALAXY S5在Gear 2、Gear 2 Neo和Gear Fit的配合下可以实现计步器、热量及运动数据记录器等功能，为用户打造犹如实时私人教练般的体验，实现工作与生活兼顾。
办公更高效：GALAXY PRO
在本次三星论坛上，三星除了GALAXY S5之外，还了多款平板电脑产品，包括12.2英寸的GALAXY Note PRO，多种尺寸（12.2英寸、10.1英寸、8.4英寸）的Tab PRO，让用户拥有更多的选择空间。
GALAXY Note PRO和Tab PRO（12.2 英寸）为用户提供了更大的显示空间，其12.2 英寸的WQXGA宽屏（16∶10）显示屏，拥有400万像素和2560×1600超高清分辨率的屏幕可以同时显示更多内容，让用户体验事半功倍的。除此之外，这款屏幕的显示范围更广，可实现多人同时分享屏幕的内容。
在体验为王的时代，仅有强大的硬件设备是不够的，三星也深谙此道。在这次的GALAXY PRO系列产品中，三星还内置了多款提高生产力的工具，帮助用户实现高效办公。
创新的Virtual Keyboard可以让用户打字时有足够的操作空间，配合敏锐的触觉反馈，让打字手感更加舒适、逼真。此外，GALAXY Note PRO还配有三星的S Pen，可以为用户带来反应更灵敏、操作更简便、功能更强大的平板电脑使用体验。
在办公方面，用户可以直接通过GALAXY PRO系列的“遥控电脑”（Remote PC）功能迅速接入并控制办公室或者家里的个人电脑，能够轻松实现远程无缝编辑和保存文档。同时，GALAXY PRO系列还预置了行业领先的网络会议方案，即三星e-Meeting。通过它，用户在开会时只需通过移动AP（Wi-Fi直连）或者Wi-Fi连接，无需接入服务器即可分享内容。
BYOD安全解决方案：KNOX
有了上面提到的多款移动智能终端就可以实现真正的安全、高效的移动办公了么？显然还不够，用户还需要一个与之配合的安全解决方案，三星KNOX安全解决方案应运而生。
在本次三星论坛上，三星首次全方位展示了三星KNOX安全解决方案。
KNOX是一款基于开源安卓平台并增强了安卓平台安全性的企业移动信息安全解决方案。KNOX以多层级的安全保护，为企业提供行业领先的安全解决方案，灵活多样的IT策略管理，以及更加优越的成本效率。
KNOX集成了移动硬件和安卓框架的管理服务，能够克服现有安卓系统的安全缺陷，具备优秀的硬件匹配性和出色的应用防御性。与其他非安卓体系的移动安全解决方案相比，KNOX还能展现安卓系统灵活性的优势，从而为企业用户提升控制性、管理性和扩展性带来了更多可能。
KNOX采用了独特的应用程序容器技术，将移动设备的办公用途和个人生活用途有效进行隔离。在不损害公司安全和侵害员工隐私的前提下，同时能应对BYOD和使用企业设备办公这两种模式，实现企业管控与员工满意之间的平衡。另外，KNOX提供了Per-app VPN 功能，为企业的IT管理者提供了一个灵活的管理方法。容器内自动加密和可以通过策略设定的全设备加密，保证设备上的企业数据的安全。
对于安卓系统来说，内核被篡改是最大的威胁。KNOX很好地解决了这个问题——KNOX会执行可信任的启动序列，直到安卓内核加载完成。企业的功能（安全领域的功能）只有通过完整的安全启动序列才能够被激活，从而保证了企业的安全性不会因为安卓内核被篡改而受到影响。
作为国内高压直流电源（HVDC）行业龙头企业，国内继电保护软件龙头企业，国内智能高频开关电源行业主流供应商，中恒电气持续发展的根本，主要是两方面：一个是专业，指的是在产品研发方面所累积的技术领先优势；一个是专注，指的是充分结合用户需求，为其定制最适合的解决方案和及时的优质服务。
信息化建设，需要匹配企业发展需求
随着中恒电气的持续发展，人员也不断增加，对信息化的要求也不断提升。信息管理部李经理告诉我们：以前人员较少时候，企业内部的标准化程度相对较低，资料的存储、保管等都是靠人工来完成。而随着企业的发展，出现图纸查找困难，一物多图/多号的情况。因此，加强企业的标准化建设，并通过PLM系统来加强企业内部管理迫在眉睫。随之而来的，一方面中恒电气选择通过实施PLM系统来加强管理；另一方面，企业的设计软件逐渐从二维向三维过渡，并加强标准化建设。
李经理亲身经历并全面参与了这个变革的过程。他告诉我们，在中恒电气内部，CAD软件主要应用与两方面，一个是在新产品研发过程中，按照研发管理流程，从概念设计到样机设计，更多的是用三维设计软件；另外一个是工程部，根据客户的订单来配置不同的解决方案，主要是使用二维设计软件。之所以从二维过度到三维，李经理说，一方面是由于订单的相似性较高，另一方面是企业标准化程度提升的而要求。
提到目前热门的移动办公需求，李经理告诉我们，目前中恒电气也已经在网络、设备、系统选型三方面进行布局。比如，进行PDM选型的时候，中恒电气也是经过了深入的评估。之所以最后选择高大上的Windchill系统，很重要的一点就是Windchill使用BS架构，可运行在任意支持浏览器，匹配移动办公方面的需求。而关于行业热门的大数据，李工认为：大数据的核心，还是积累数据，规范数据，才能为后面的分析做一定的积累。目前中恒电气更多还是在积累和规范数据方面继续加强。
CAD选型，不只是正版化
作为行业龙头企业，中恒电气很早就开始部署企业内的软件正版化。对于信息部来说，正版化的最终目的还是要匹配、促进业务发展。
李经理表示，虽然目前中恒电气在设计方面，已经逐渐从二维到三维转化，但是这需要一个过程。目前三维设计主要在少数部门如零部件部进行试点，下一步再考虑全面推广。但是在工程部、电气部等订单相关部门，从设计角度来看，由于产品高度相似，大部分是修改即可，以及专业工程师的设计水平不同，所以二维CAD还是继续被普遍使用。2008年，中恒电气就开始与中望进行合作。到2014年，中恒电气也看到了中望CAD在性价比、稳定性、新功能研发对优化设计方案的价值，并做了进一步的采购和推广应用。
李经理表示，信息管理部的主要职责，一方面需要结合业务的需求，匹配对应的软硬件及相关信息化解决方案；另一方面，还需要更多关注和了解主流的技术趋势，及主流解决方案的评估，并引导业务部门应用。
综合组网 融合未来
在综合组网解决方案区，瑞斯康达展示了智能承载平台、智享到家、敏捷政企、无线智联4G/5G、MECG运营、ANSU虚拟化接入、SDN/NFV、工业智联、云数据中心等一系列解决方案，全面呈现了面对互联网+时代的到来，瑞斯康达的智能网络接入能力。
在智能承载平台展区，展示了瑞斯康达推出的面向未来的智能融合一体化承载网解决方案，融合OTN/PTN/SDH三大平面，实现网络扁平化；融合ODUk、分组、VC统一交叉调度，实现设备一体化；融合完备的光传输技术满足未来网络带宽和调度需求，在统一开放的SDN智能化管理平台上，为专线、LTE、FTTH、广播视频等业务提供全业务统一承载，统一颗粒调度，并可无缝升级满足业务长期演进需求的解决方案。
基于对政企客户的长期聚力以及对新业务的深入理解，瑞斯康达提出了新一代价值感知网络。在价值感知新网络展区诠释了这种理解：通过光与分组技术融合构建超宽极简网络；使用大容量的综合业务接入设备消除接入层带宽瓶颈并提供灵活的多业务能力，同时利用VNF简化远端设备复杂度从而显著降低终端设备成本。
在智享到家展区，完美展现了瑞斯康达FTTH端到端技术解决方案。涵盖了下一代PON产品技术：如何从1G到10G再到40G、100G xPON技术演进；融合终端产品方案：基于4K视频应用的终端一体化技术；虚拟运营方案：主要介绍虚拟OLT技术以及智能管理应用；室内互联方案：旨在介绍利用室内不同介质打造智能互联和家庭信息中心。
瑞斯康达“敏捷政企”展区，详细诠释了解决方案助力运营商政企客户业务发展。其“敏捷组网”特性实现了“数据+语音”、“有线+无线”的综合接入，在满足政企客户大带宽和无线交付需求的同时，大大降低运营商的建网施工成本。有效地帮助运营商实现从“管道交付”到“业务交付”的转型，提升品牌价值。
无线智联4G/5G展区，展示了瑞斯康达LTE Smallcell、NB-IoT、边缘计算（MEC）、5G等产品和解决方案，为无线接入网络提供了丰富的接入形态和智能处理功能。面临移动互联网和物联网应用的快速发展，千变万化的接入形态、接入质量需求、上层应用需求，能够实现更加智能、更好覆盖的移动通信网络。
在SDN/NFV展区可以看到，在网络转型中，瑞斯康达立足于传统业务的同时，积极助力运营商新业务网络方案。在政企大客户传统专线业务上，瑞斯康达实现网络演进中逐步SDN化，为其赋予灵活调度、永不掉线、在线运营等特点。对于新型政企云，瑞斯康达研究探索大二层混合云虚拟网络管理方案。小微企业中，瑞斯康达一方面把DPI和SDN相结合，帮助运营商提供智能业务感知和高品质用户体验的边缘云本地化服务。另一方面，瑞斯康达SDN/NFV整体方案致力打造可编排的vCPE增值服务。
瑞斯康达在工业和物联网领域具有专业的解决方案和丰富的行业应用案例。“工业智联”展区，展示了瑞斯康达工业级以太网交换机、工业级3G/4G路由器、工业级无线路由器等产品，在各种工业及恶劣环境下提供高速、稳定、安全的有线、WiFi、3G/4G的数据承载与数据传输服务，并提供包含广告运营、GPS定位、设备云管理等在内的工业网络运营云平台，全系列产品为客户提供丰富的通信、运营、增值解决方案。
瑞斯康达的云数据中心解决方案，包含高性能、SDN化、虚拟化的DCN数据中心网络解决方案，低时延、高密度、高带宽的OTN/DWDM数据中心互联和灾备方案，和高通用性、多品类的通用光模块方案。为运营商和行业用户构建高效、高速、弹性的云数据中心网络提供有力支撑，降低建设和运营成本，持续为客户创造价值。
多方应用 智联未来
本次瑞斯康达除了传统的接入技术的展示，还首次展示了在应用方面的技术成果，推出了智简园区、智悦酒店、智融交通解决方案，提升用户体验，深挖新的增长点。
随着互联网+时代的到来，员工的办公方式也发生了改变，WiFi签到、移动办公、BYOD，信息随时随地的共享与获取等智能办公的方式开始成为了常态。企业通过开展协同办公、云桌面等业务，也提高了办公效率及信息的安全。同时园区智能停车、安全监控等管理手段的智能化，也为企业提供了极大的便捷。而这些离不开网络的支撑。POL解决方案可为企业的智能化打造高带宽高可靠性的全光网络骨架，而无线office的方案也为员工的移动办公提供了无限可能。
瑞斯康达智悦酒店解决方案秉承融合、品质、价值的理念，面向从星级酒店到乡间小客栈的全套网络解决方案，更加注重网络对业务的融合，以达到服务中人性化内容的凸显，将酒店生态中的住客个体以及酒店中的设备服务这些孤岛链接到社会生态系统中，实现对出行住宿的真正悦享。ICT是酒店与社会生态系统链接的必然途径。瑞斯康达的智悦酒店解决方案提供网络和业务高融合、极简化，同时提供高开放性，提供各种商业模式的对接入口。融合的网络业务架构，高品质的解决方案，实现住客、酒店、运营方等多维度酒店业参与角色的价值实现。
关键词：移动；电子政务；政府管理；创新
引言
移动电子政务主要是指无线通讯及移动计算技术在政府工作中的应用，通过诸如手机、PDA、Wiif终端、蓝牙、无线网络等技术为公众提供服务。在公共管理领域，北京、苏州、深圳等地在2G时代对 移动政务的发展应用，已证明了移动政务的广阔前景。特别是在政府信息方面，手机媒体在移动政务中的应用更是表现出其他信息模式所不具备的优点。随 着3G时代的到来和3G新技术在公共管理中的应用，手机媒体在政府信息领域的应用和发展为建设新型政府、创新服务模式提供了机遇。
1.移动电子政务的功能和内容
短信接收政府快报、公文提要、重要文件到达提示 ，天气预报 ，记录和查询信息库 ，普通民众也可以使用适当的权限进行申请、查询、上访等服务 ，在发生紧急情况时，如地震、火灾、楼宇倒塌，紧急警示指挥中心网，手机短信、无线上网等方式实现部门移动办公、公务员即时沟通等传统电子政务无法实现的任务。政府办公自动化，政府部门间的信息共建共享，电子化民意调查和社会经济统计，公民网上查询政府信息，政府实时信息，各级政府间的远程视频会议等。
2.政府管理创新
（1）政府对内信息方式的改变
政府日常办公，手机将不再仅仅用于会议通知，手机“移动办公”使公文处理、工作安排、邮件处理、电话会议成为可能，可随时随地办公，提高了工作效率。在 突发事件的处理上，3G手机拥有的无线视频监控功能，让我们有信心快速有效地处理各种突发公共事件。在突发事件现场的公安民警可用手中的3G手机，将采集到的现场信息发送到统一的突发事件处理监控中心，监控中心根据现场情况，可实时调整对策。各个部门通过手机共享现场第一手信息，为各部门统一指挥、分工合 作提供依据，能够更有效率地处理突发公共事件。
（2）政府对外信息方式的改变
目前用手机来信息的方式更多是公众“被动”接受式，公众是通过手机被告知的;而3G时代，政府信息将更多地体现其互动性、服务性和信息方式的多样性。在互动性方面，3G网络所提供的高速上网，让手机上网变得同电脑宽带上网一样便捷，可以浏览查阅各种政府公告和信息，并可以通过网站信箱，在线留言等方式同政府成员进行沟通，而Web 2 . 0时代的到来也会加速这种趋势。
（3）普及政府服务，有效解决数字鸿沟
如何消除数字鸿沟，为更多民众提供优质服务，是众多电子政务专家一直在争论的话题。提供 政府服务的各种渠道中，例如办事大厅、互联网、无线网络、数字电视、信息亭、呼叫中心、传真、普通邮件，无线通信网络是覆盖范围仅次于呼叫中心的。在政府 对于民众服务方面，全面普及以短信服务为代表的移动政务，是当前各种方案中投资小、见效快的最佳方案之一。
（4）实时性强，提高办事效率
相对于台式机、笔记本电脑，移动终端更便于携带，能够更好地实现随时随地处理信息。无论 是普通公众，还是政府的工作人员，移动政务实时传输信息这一特性可以有效提高办事效率，这一点对于执法部门、应急服务部门尤其重要。北京交警已经开始使用 的移动车辆监控系统，可以拍下行驶中车辆的牌照号码，实时传输给后台系统查询这一车辆的相关信息，从而决定是否采取措施。例如，利用这一设备协助拦截欠费 的车辆，收到了良好的成效。
（5）群众基础好，简单易用
拇指经济的蓬勃发展，说明以短信为代表的移动增值消费模式、通信模式已经被广大群众所接 受，已经成为很多人的日常习惯。对于普通民众而言，尤其是老年人，很多人对于打字、上网并不熟悉。但是，他们会发送短信。而且，电信运营商可以在手机菜单 中嵌入移动政务的程序，更加方便民众使用。
（6）容易同其它信息系统集成
这一点，是与传统语音通信进行比较。当前，利用计算机进行语音、文字互相转化的技术并不 成熟。有些地区的呼叫中心，采用人工录入的方式将语音转换为文字，成本较高。现在，我们也可以用计算机连接电话线来播打电话，但是这一做法并不普及。而短 信系统很容易与OA、ERP、CRM等系统集成，有效实现信息的传递。
（7）避免热线电话占线问题
很多政府部门的热线电话，存在占线问题。采用多中继线接入建立呼叫中心固然可以在某种程度上缓解这一问题。但是。这一方案成本较高，很难大面积推广。短信息系统，不容易出现堵塞问题，可以有效解决这一难题。
移动政务系统有诸多好处，是电子政务发展的重要组成部分之一。在设计规划时，需要考虑以下问题：
（1）身份鉴别问题
在同政府部门交流中，我们发现，身份鉴别问题在信息收集方面至关重要。例如利用短信报告 井盖丢失问题，存在少数人恶作剧的危险，工作人员赶到所谓的事发现场却发现没有问题。中国存在大量的预付费手机用户，这使得很多用户的身份无法有效识别。 除此之外，远程办公方面，利用手机操作后台系统的时候，单凭手机号码不足以鉴别操作者的身份，这包括SIM卡复制问题，也有手机借用问题。
（2）法律法规问题
法律、法规是保障信息系统良好运行的基础。与移动政务相关的法律法规问题，包括短信的有效性问题以及短信警报系统的操作流程问题。 很多部门规定特定事宜需要领导签字，那么领导不在现场的时候发送短信传递信息是否有效，需要制订相关规定。
（3）人性化设计问题
手机屏幕的限制、短信长度的限制以及无线通信稳定性的限制，系统设计者应该充分考虑，系统发给用户的文字、图片应该进行优化，以方便阅读。
（4）信息安全问题
同传统政务系统比较，移动政务系统在信息安全方面需要特别注意的是无线数据通道的安全以及终端设备的安全问题。
LED绿色显示器――引领未来显示潮流
在商用显示领域，应用环境和“十二五”发展的进程预示着未来的商显市场已将环保要素提到最首要的位置，并将节能作为最重要的衡量指标引领着市场发展潮流。针对此趋势，本届展会三星着重表达了“LED绿色显示器”主题，带来了包括单屏显示系列DE、ME、MD和液晶拼接系列UD、UE在内的多款LED显示解决方案。
ME系列商用大屏幕显示器是三星在EX系列的基础上推出的一款超轻薄绿色显示器，它整体采用了天然环保材料，无汞无卤素更加绿色；专业面板设计，确保整个显示器的使用寿命超过50000小时，整体符合最新能源之星5.0标准。同时配备了强大的行业应用功能，适用于各种显示环境应用，可完全满足客户的需求。
三星UE55A大屏幕显示器的最大亮点是最大限度地发挥了三星尖端LED数字显示技术的优势，使其相较普通的LFD大屏幕电量节省40%，同时在设计上采用了天然环保材料，无汞无卤素更加绿色，并能在保证画面色彩足够饱和的情况下，有效地缓解了视觉疲劳。因此选择三星LFD就意味着您帮助保护了地球的自然资源并且减少了二氧化碳的排放量。在保持了ME系列环保节能等特性外，UE55A采用LED背光技术，针对高端拼接市场，支持每天16小时工作量。
与此同时，三星UE55A还将卓越的视觉表现力和纤薄小巧的外观设计集于一身，5.2mm的边框宽度，12kg的超轻重量，29.9mm的机身厚度，至轻至薄的外观设计，不但搬运便捷，安装和维护也同样轻松，能在节省空间的同时为用户创造一个优雅时尚的显示环境，被誉为当今最具高性价比的大屏幕终端显示设备。
无缝液晶拼接――不断创新 不断突破
大屏拼接作为商用显示领域的核心应用市场，同时也是三星商用大屏幕显示器的重要战略市场，在此次InfoComm展会上，三星商用大屏幕显示器为与会者带来了大屏拼接领域的最新科技产品，第二代超视界无缝液晶视频墙UD55A。
三星第二代超视界无缝液晶视频墙UD55A，不仅继承了第一代超视界无缝液晶视频墙UT系列的超窄边、超清晰、超高亮度、超高对比度的“四超优势”，同时在技术上进行了进一步创新，使液晶双边间距更窄，并扩大了面板尺寸, 实现了画面显示和拼接应用的双重突破。凭借创新的技术与卓越的品质，三星UD55A从技术上刷新了现有液晶拼接技术标准，从行业应用上，更是有了全面的应用提升，业界预测，三星UD55A的上市将带来液晶拼接市场新一轮的发展契机。
互动触摸显示――拓宽商显应用领域
为了更好地展示互动触摸显示在未来显示技术中的重要地位，三星商用大屏幕显示器带来了多款互动触摸显示解决方案，吸引了与会者的驻足关注。
作为为数不多的具备生产可触摸液晶显示设备的专业厂商，三星此次带来了针对教育与培训主题的E-Board电子课堂系统。它是由变革式的演示硬件与三星独创的交互式软件系统共同组成，硬件部分为三星650TS；软件部分则是搭载三星自主研发的互动教学软件U-Class。E-Board电子课堂系统是三星专为教育行业开发的一款极具前瞻性的互动教育设备，它将企业级的专业协作工具――屏幕同步显示技术带入教室，提升了课堂的互动性，使课堂协作变得更加容易，教学效果有效提升。
在此次Infocomm展会上，三星还带来革新性的触摸显示应用解决方案――三星SUR40 Surface多点触摸显示方案，该方案是由三星电子与微软公司携手推出的采用 PixelSense 技术的新一代Microsoft Surface体验方案。它使液晶显示屏能够在不使用摄像头的情况下获取图像，是由Microsoft Surface与三星的领先显示技术共同打造的革新性产品。人们现在可以使用一块能识别手指、手及放在屏幕上的各种物体的大型超薄显示屏来分享信息、相互合作和探索世界。
一体化云计算终端解决方案――“云”领移动办公未来
针对“移动应用”这一热门话题，三星在虚拟化应用领域重磅推出的一体化云计算终端解决方案成为本次展会的亮点。为了让与会者更好地体验到三星一体化云计算终端解决方案为商业客户所带来的价值，三星在展会现场设置了一体化云终端行业方案区，重点展示了三星C系列零客户机NC190和NC240，与会者可以身临其境、亲自试用，全方位地感受三星所带来前沿技术。
三星C系列虚拟桌面零客户机为用户提供的专业级三星显视屏技术和先进的云计算功能将大大提升企业实力。它拥有卓越的画质及纤薄的外观设计，将显示性能提升至一个全新的高度，无论将其作为工作平台还是使用标准电脑中的虚拟桌面主机卡，都可以为用户提供卓越的3D图像。其中，NC190/NC240零客户机还具备强劲的以太网供电（UPoE）功能，只需通过一根线缆，就能在访问以太网的同时为显示器充电。与其他竞品不同，用户还可以通过简单的一步操作就使C系列进入休眠模式，从而轻松快捷地节省能耗。
随着云计算时代的全面到来和虚拟化技术的普遍应用，作为IT技术领先业界的三星，一直致力于研究出一套全方位的移动办公虚拟化桌面解决方案，不但率先推出了基于云计算原理，采用虚拟桌面传输协议终端解决方案的虚拟桌面零客户机、瘦客户机，还致力于全面提供高品质用户体验，实现同一个办公桌面，定制终端降低用户获得成本。所以通过三星一体化云计算终端解决方案，能够帮助企业顺利实现移动OA等应用，为企业构建高安全、高效率的移动办公方案，带来最佳应用体验。
专业显示――多种MagicInfo解决方案带来无限应用可能
在此次Infocomm展上，三星不仅带来了满足不同行业人士视听需求的产品，还带来了最新的MagicInfo多媒体信息解决方案和MagicInfo视频墙解决方案。
三星MagicInfo智能远程多媒体方案是公认的多媒体广告和公共信息的最佳选择之一。显示屏内嵌完整计算机处理系统，自带操作系统，并集成MagicInfo智能远程多媒体信息系统。可广泛应用在车站、机场、楼宇、酒店、会展中心、商场等场所。
三星MagicInfo视频墙解决方案则是不论在任何显示环境，任何显示方案，都能使视频墙呈现无限的可能性。通过控制端软件，MagicInfo系统可将一副画面在不同位置，不同尺寸，不同型号的显示屏组合视频墙上进行显示，呈现更多的组合性与自由性。其对传统的视频墙显示进行了突破，使视频墙显示摆脱了以往相同产品，相同尺寸与固定安装形式的桎梏，使视频显示更加随心所欲，呈现无限的视频墙应用可能。
