据不被非法篡改，确保非法用户不能随意闯入本应用系统中。在安全等级、交叉验证、网络安全等各个环节应采取有力的安全保证措施。 4.2.5 标准性和开放性
本方案中建议的产品，从网络协议到操作系统，全部遵循通用的国际或行业标准。开放的系统平台便于将来增加新的功能及与第三方的接口。 4.2.6 易维护
一般的企事业单位没有非常专业的IT技术人员，因此在使用的维护上需要简单易用，易维护。 4.2.7 投资少、见效快
考虑到投资成本，需要尽量采用投资少，建设周期短、见效快的方案，这样才能吸引用户使用。 4.3 总体方案描述
PC用户笔记本用户e盾卡e盾卡3G上网卡用户3G上网本用户手机用户安全SIM卡签发证书ADSL/LAN无线AP手机移动办公集中平台InternetWCDMA/GPRS中国联通电子认证机构签发证书可采用软件VPN方式企业内部办公网SSL VPN安全接入网关数据库服务器办公OA新闻采编系统手机移动办公适配服务器 移动办公整体结构示意图
11
根据不同工作条件、网络环境、办公终端情况，分为三种应用场景，为客户提供三种解决方案，以满足不同的工作需求：
移动办公业务是指在任何时间，任何地点，采用任意接入方式，都可以安全地远程访问企业内部任意应用系统。中国联通的移动办公业务包括手机移动办公、笔记本移动办公（含上网本和上网卡）、普通电脑移动办公三种解决方案，并通过与其电子认证（CA）体系紧密结合的技术和运营资质优势，为客户提供一整套适合于不同办公场景、不同行业应用的移动办公整体解决方案。 4.3.1 手机移动办公
当用户在非固定场所，如机场、火车、轮船上、行走中，或突发情况下，如新闻采访第一现场、执法现场、货物配送现场等，不方便用笔记本电脑的地方，可通过手机终端，在有GPRS、3G（WCDMA）等移动网络覆盖的情况下进行移动办公操作，这种方式方便快捷、应用简单，并通过内臵在手机上的数字证书、e盾卡（安全SD卡）或安全SIM卡保证移动办公的安全可靠。
根据客户需求特点，手机移动办公实现模式可分为两种：1.集中平台+客户端模式 2.客户专有平台模式。
集中平台+客户端模式下，联通部署移动办公集中平台，实现对移动办公用户应用的管理和接入控制。客户侧部署适配服务器，实现加密专用通道接入及客户应用系统在手机终端上的业务适配、阅读翻译等功能；客户专有平台模式下，在客户侧部署客户独享的移动办公专有平台，实现用户应用的管理、接入控制、无线通道加密及办公系统到手机屏幕的业务适配和翻译等功能。
12
4.3.2 笔记本移动办公
移动办公用户使用笔记本（结合3G上网卡）或3G上网本做为移动办公设备，通过WCDMA或WLAN接入互联网，并将e盾卡做为身份认证终端，认证通过后接入客户内网，访问内网的各种办公系统。根据不同的用户规模和需求特点，笔记本移动办公方案可分为硬件网关模式和软件模式。 4.3.3 普通电脑移动办公
移动办公用户使用普通电脑做为办公设备，通过ADSL/LAN等有线方式上网，并将iPASS做为身份认证终端，认证通过后接入客户内网，访问内网的各种办公系统。根据不同的用户规模和需求特点，普通电脑移动办公可分为硬件网关模式和软件模式。 4.4 方案特点 4.4.1 高速稳定
基于中国联通 WCDMA的3G网络，数据上下行速率分别是5.76Mbps／14.4 Mbps，在国内三大运营商中，是带宽最高、应用性能最稳定，技术最为成熟的3G网络。并采用数据缓存和数据压缩技术,节约手机端传输带宽，提高传输速率。 4.4.2 安全可靠
基于PKI/CA、安全接入专用隧道加密技术、以及高安全级别的iPASS（硬件USBKey，用于普通电脑或笔记本）、e盾卡（SDkey）或安全SIM卡（内臵CA证书的USIM卡，用于上网本、上网卡和手机）等安全手段，形成了目前最先进的安全组合。同时使用国家批准的电子认证服务机构签发的数字证书，可作为有效的司法凭证，受国家《电子签名法》的保护，安
13
全可信。同时支持世界流行的各种对称加密、非对称加密算法和认证算法，确保数据通讯安全。
4.4.3 多场景应用、使用面广
用户可使用的不同终端设备，包括手机、笔记本、普通电脑等；支持3G（WCDMA）、ADSL/LAN、WLAN等有线或无线网络接入方式；适用于在家庭、酒店、餐厅、咖啡厅、车站、机场、火车等多种场所；并支持多种手机终端，如Windows Mobile、Symbian、Linux以及支持K-java的各种手机终端。并适用于多种行业应用，如政府公文移动审批、移动新闻采编、移动保险、移动物流、移动执法等。 4.5 获得的收益
该方案满足了用户迫切的移动办公的需求，同时可以降低综合投资和后续的维护成本，主要体现在以下的方面：
? 提高工作效率
业务人员只要带着手机，就可以随时随地进行业务汇报和资料调用，并可在异地与系统进行同步沟通，办公业务更高效；
? 快速处理突发事件
任何单位成员，在单位发生突发事件和意外情况时，无论身在何处，都可以利用手机上的这套系统，快速将情况呈报到公司内部体系，确保重大事项不会受到耽搁，重要事件可以得到疾速响应；
? 灵活的订购业务手段
企业用户可以订购多种应用提供商的业务,按照不同的权限分配给自己的员工,灵活定制和修改不同员工的使用权限。同时,企业用户的管理员能够方便的查询本企业的业务定制和使用情况。
? 与现有系统无缝连接
数字天堂MIP移动办公通用解决方案，广泛适用于全国各类企事业单位，可与用户的原有IT系统快速实现无缝链接，完成其办公系统的移动信息化升迁，在帮助用户科技生产力提升的同时，也能为其带来各方面的效
14
益。
? 降低投入成本
系统强大的兼容特性，优秀的扩展性能，确保方案可以广泛应对未来发展的各种新兴需求，无需进行太多投入，就能完成系统升级，既为单位节省了成本投入，又为其增加了效能产出，还极大增加了企事业单位的竞争能力，起到了事半功倍的神奇效果。
? 提高企业用户的整体竞争力
可以提供灵活的业务包,帮助企业用户提高了工作效率、提升企业综合竞争力和扩大知名度。如提供给企业用户完整的移动OA、企业邮箱、公告、通讯录等服务，提升企业的竞争力。
5 手机移动办公方案
当用户在非固定场所，如机场、火车、轮船上、行走中，或突发情况下，如新闻采访第一现场、执法现场、货物配送现场等，不方便用笔记本电脑的地方，可通过手机终端，在有GPRS、3G（WCDMA）等移动网络覆盖的情况下进行移动办公操作，这种方式方便快捷、应用简单，并通过内臵在手机上的数字证书、e盾卡（安全SD卡）或安全SIM卡保证移动办公的安全可靠。
? 技术描述
手机移动办公可通过两种技术实现：一种是企业适配方式，即根据客户的定制化需求和企业的业务应用系统进行接口开发，手机终端直接访问企业应用系统，通过适配技术将访问结果直接完整的展现在手机终端；另一种是远程虚拟桌面方式，即采用云计算技术原理，通过虚拟服务器访问企业的业务系统，手机终端作为业务展现的终端，并不直接对企业应用系统进行访问连接。
? 应用模式
根据客户需求，手机移动办公应用模式可分两种：模式一：集中平台+客户端模式，模式二：客户专有平台模式。
15