移動(dòng)辦公網(wǎng)絡(luò)建設(shè)技術(shù)方案

1、移動(dòng)辦公網(wǎng)絡(luò)建設(shè)技術(shù)方案、項(xiàng)目背景隨著移動(dòng)互聯(lián)技術(shù)快速發(fā)展，智能手機(jī)已經(jīng)全面普及，使用手機(jī)等移動(dòng)終端進(jìn)行移動(dòng)辦公具有不受地域、時(shí)間限制、可隨時(shí)隨地工作的特點(diǎn)，應(yīng)用范圍越來(lái)越廣。為提高日安全保護(hù)總體技 術(shù)框架 的通知（稅總發(fā)2014 J 129號(hào)）常辦公效率，根據(jù)國(guó)家稅務(wù)總局尖于印發(fā)V稅務(wù)電子數(shù)據(jù)的有尖要求，我省將在移動(dòng)辦公系統(tǒng)建設(shè)中參考“江蘇省國(guó)家稅務(wù)局移動(dòng) 辦公安全解決方案的做法，通過(guò)統(tǒng)一接入、認(rèn)證管理和應(yīng)用推送，充 分保障應(yīng)用和數(shù)據(jù)安全，實(shí)現(xiàn)辦公系統(tǒng)在移動(dòng)互聯(lián)網(wǎng)和智能終端的延伸。、實(shí)現(xiàn)原理當(dāng)用戶在移動(dòng)終端上點(diǎn)擊綜合辦公系統(tǒng)APP按鈕時(shí)，終端將切換信號(hào)接入點(diǎn)，斷開(kāi)與公有互聯(lián)網(wǎng)的連接，通過(guò)4G

2、網(wǎng)絡(luò)和VPDN專(zhuān)線接入部署在國(guó)稅移動(dòng)辦公接入?yún)^(qū)的應(yīng)用發(fā)布設(shè)備，通過(guò) 該設(shè)備建立一個(gè)安全通道，連接部署在國(guó)稅移動(dòng)辦公安全緩沖區(qū)的服務(wù)器， 在該服務(wù)器上打開(kāi)綜合辦公系統(tǒng)的主頁(yè)，利用應(yīng)用發(fā)布設(shè)備具備的應(yīng)用推送 功能，將系統(tǒng)界面截圖加密后通過(guò)VPDN專(zhuān)線和4G網(wǎng)絡(luò)推送到移動(dòng)終 端，這樣移動(dòng)終端上就可以進(jìn)行點(diǎn)擊、輸入等操作，如同在移動(dòng)終端遠(yuǎn)程操 控辦公電腦一樣。移動(dòng)終端只是用作界面截精選范本，供參考!圖展示，真正的數(shù)據(jù)流轉(zhuǎn)還是在國(guó)稅端緩沖服務(wù)器上實(shí)現(xiàn)，并未在移動(dòng)終端 落地。三、網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)（一）網(wǎng)絡(luò)與安全架構(gòu)移動(dòng)辦公省局端網(wǎng)絡(luò)由接入?yún)^(qū)和安全緩沖區(qū)兩部分組 成，均采用冗余架構(gòu)?？傮w網(wǎng)絡(luò)結(jié)構(gòu)如下圖：接入?yún)^(qū)用

3、于連接移動(dòng)VPDN線路，部署應(yīng)用發(fā)布設(shè)備等安全設(shè)備，移動(dòng)終端對(duì)綜合辦公系統(tǒng)的訪問(wèn)到該區(qū)域應(yīng)用發(fā) 布設(shè)備截止。安全緩沖區(qū)上聯(lián)接入?yún)^(qū)，下聯(lián)業(yè)務(wù)專(zhuān)網(wǎng)，部署緩沖服務(wù)器，應(yīng)用發(fā)布設(shè)備訪問(wèn)綜合辦公系統(tǒng)服務(wù)器，該服務(wù)器再訪問(wèn)業(yè)務(wù)專(zhuān)網(wǎng)綜合 辦公系統(tǒng)，并將返回流量發(fā)送應(yīng)用發(fā)布設(shè) 備。詳細(xì)設(shè)計(jì)如下:1）兩臺(tái)路由器作為VPDN線路接入路由器。2）兩臺(tái)三層交換機(jī)作為接入?yún)^(qū)核心交換機(jī)，與路由器之間采用防火墻安全隔離，防火墻啟用路由模式。應(yīng)用推 送設(shè)備、入侵檢 測(cè)均部署在接入?yún)^(qū)。3）兩臺(tái)三層交換機(jī)作為緩沖區(qū)核心交換機(jī)，與接入?yún)^(qū)核心交換機(jī)通過(guò)網(wǎng)閘安全隔離。該區(qū)域與業(yè)務(wù)專(zhuān)網(wǎng)通過(guò)防火墻安全隔離， 啟用NAT反向代理。綜合辦公系

4、統(tǒng)緩沖服 務(wù)器部署在該區(qū)域。二）數(shù)據(jù)流向設(shè)計(jì)為保證移動(dòng)辦公安全穩(wěn)定運(yùn)行，省局端網(wǎng)絡(luò)將采用主備模式。對(duì)于數(shù)據(jù)流向設(shè)計(jì)主要基于以下幾個(gè)原則：上下行數(shù)據(jù)流向盡量保持一致；發(fā)生故障時(shí)，堅(jiān)持影響范圍最 小、偏離正常數(shù)據(jù)流向各功能區(qū)域之間通過(guò)防火墻進(jìn)行安全防 護(hù)；移動(dòng)終端用戶訪問(wèn)綜合辦公應(yīng)用時(shí)，數(shù)據(jù)終結(jié)在安全 緩沖 區(qū)；僅允許移動(dòng)辦公緩沖區(qū)服務(wù)器對(duì)業(yè)務(wù)專(zhuān)網(wǎng)綜合辦公精選范本，供參考!系統(tǒng)發(fā)起訪問(wèn)。移動(dòng)辦公數(shù)據(jù)流向如下圖:國(guó)稅移動(dòng)辦公接入?yún)^(qū)運(yùn)誇屈VPDN應(yīng)用炭布工湘EASPB御國(guó)稅業(yè)務(wù)專(zhuān)網(wǎng)魴沖服務(wù)器1豪I踴離網(wǎng)閘琮合辦公系St煙沖眼努器21、移動(dòng)終端對(duì)綜合辦公系統(tǒng)的訪問(wèn)通過(guò)路由器接入,通過(guò)第一道防火墻，首先訪

5、問(wèn)應(yīng)用發(fā)布設(shè)備，應(yīng)用發(fā)布設(shè)備首先進(jìn)行身份認(rèn)證，核實(shí)用戶的身份，并且做賬號(hào)審計(jì)。該 設(shè)備通過(guò)網(wǎng)閘，建立一個(gè)安全加密通道 ，調(diào)用緩沖區(qū)服務(wù)器 通過(guò)防火墻訪問(wèn)部署在業(yè)務(wù)專(zhuān)網(wǎng)內(nèi)的綜合辦公系統(tǒng)，在緩沖 服務(wù)器桌 面上顯示綜合辦公系統(tǒng)主頁(yè)。3、應(yīng)用發(fā)布設(shè)備將緩沖服務(wù)器桌面截圖后，進(jìn)行加密，通過(guò)VPDN專(zhuān)線和移動(dòng)4G網(wǎng)絡(luò)返回用戶移動(dòng)終端上展示。4、當(dāng)用戶在移動(dòng)終端上進(jìn)行點(diǎn)擊、輸入等操作時(shí)，移動(dòng)終端會(huì)將該指令通過(guò)網(wǎng)絡(luò)發(fā)送到應(yīng)用發(fā)布設(shè)備，由該設(shè)備指揮緩沖 服務(wù)器進(jìn)行相同的操作。移動(dòng)終端只作為界面截圖展示和接受操作指 令，數(shù)據(jù)不落地，真正的數(shù)據(jù)流轉(zhuǎn)是在國(guó)稅安全緩沖區(qū)服務(wù)器上實(shí) 現(xiàn)。5、移動(dòng)終端訪問(wèn)終止后，應(yīng)用發(fā)布設(shè)