南方電網公司：技術規(guī)范是推進移動安全接入平臺建設的關鍵

2014-07-03 11:56:24 大云網　點擊量：評論 (0)

早在2012年，南方電網公司便依據(jù)現(xiàn)實條件，啟動了企業(yè)級遠程移動安全接入平臺建設，并首先完成了在公司總部的試點應用。遠程移動安全接入平臺能夠有效保障接入安全和移動終端安全，對移動終端和接入方式進行全

數(shù)據(jù)管理
       在數(shù)據(jù)管理的技術規(guī)范中，南方電網公司描述了遠程移動安全接入平臺數(shù)據(jù)模型、數(shù)據(jù)庫設計要求以及AD域、短信網關以及與應用系統(tǒng)的數(shù)據(jù)交互規(guī)范。
       數(shù)據(jù)模型有兩個方面的內容，一是數(shù)據(jù)抽象，南方電網公司對數(shù)據(jù)抽象依據(jù)分類和聚集兩個原則。二是模型，其相關實體有短信息、用戶角色、系統(tǒng)功能、操作員、動態(tài)密碼、組織機構、通訊簿分組、通訊簿、移動平臺類型、移動應用等，通過實體之間的關系設計可以得到一個物理數(shù)據(jù)模型圖。
        在數(shù)據(jù)邏輯設計要求中，規(guī)范從數(shù)據(jù)庫命名、數(shù)據(jù)庫物理設計、數(shù)據(jù)庫操作設計三個方面入手；從AD域中檢索組織結構信息，解析相關數(shù)據(jù)，通過數(shù)據(jù)模型的設置，存到平臺相關數(shù)據(jù)庫表中；與短信網關系統(tǒng)交互主要涉及到短信的發(fā)送以及回執(zhí)信息的獲取，對短信信息數(shù)據(jù)的操作方法包括各個數(shù)據(jù)屬性的設置以及獲?。灰苿討煤推脚_系統(tǒng)之間的交互主要體現(xiàn)在移動應用登錄以及退出時向平臺系統(tǒng)發(fā)送提示信息，即發(fā)送、登錄、退出日志請求。
運維管理
       遠程移動安全接入平臺的運維管理，其內容包括了移動應用管理、平臺運維管理、系統(tǒng)運行指標。
       移動應用管理主要包括應用系統(tǒng)通過遠程移動安全接入平臺為移動終端用戶提供服務過程管理，包括接入申請、接入開發(fā)、應用發(fā)布、應用測試、應用撤銷等運維管理過程，每個過程都制定了相應規(guī)范，就接入申請而言，要求業(yè)務部門根據(jù)自身業(yè)務應用需要，提出遠程移動安全接入申請，信息管理部門針對業(yè)務應用需求進行接入評估和資源確定，符合資源需求情況下組織應用接入開發(fā)；移動用戶管理包括用戶接入、權限變更和用戶注銷等；而平臺運維管理則由總體要求、平臺運行指標、移動應用運行指標、短信網關指標、APN指標、動態(tài)口令指標、SSL VPN指標、防火墻指標等組成，所有指標都制訂了相應表格，將指標說明一一呈現(xiàn)。