1、中國聯(lián)通廣東省分公司 2011年06月,中國聯(lián)通廣東省分公司海事移動執(zhí)法和移動辦公解決方案,1,背景及客戶需求,廣東海事局是為交通運輸部駐粵的直屬正廳級機構，是廣東水上交通安全監(jiān)督管理主管機關。依據(jù)中華人民共和國海上交通安全法、中華人民共和國內河交通管理條例、中華人民共和國船舶和海上設施檢驗條例、以及中華人民共和國航標條例等法規(guī)賦予的職權，負責廣東水上安全監(jiān)督、防止船舶污染、船舶和水上設施檢驗、航海保障等工作。,應用背景：,客戶需求：,基于海事局現(xiàn)有OA系統(tǒng)，實現(xiàn)在移動智能終端的應用服務 基于海事局現(xiàn)有的船舶管理系統(tǒng)、內部門戶、船舶自動識別系統(tǒng)等業(yè)務系統(tǒng)，實現(xiàn)海事局人員在綜合信息查詢、巡查、案

2、件處理等移動執(zhí)法應用，務實的配合了工作人員的日常執(zhí)法管理工作,2,1,2,建立安全應用模式,3,移動化目標,利用遠程桌面所提供的安全應用模式，使應用系統(tǒng)的真實數(shù)據(jù)盡量不要脫離內網(wǎng)的保護，只對提供處理結果，而客戶端也不往應用系統(tǒng)發(fā)送真實的應用數(shù)據(jù)，而代之以鍵盤、鼠標的操作；或通過VPN發(fā)布的虛擬桌面進行應用訪問，而不直接訪問內網(wǎng)業(yè)務系統(tǒng),實現(xiàn)安全身份認證,使用CA數(shù)字證書實現(xiàn)遠程虛擬桌面登錄的身份認證，保障應用系統(tǒng)對外部用戶服務的安全，確保外部用戶的真實性和唯一性,使用VPN設備，實現(xiàn)數(shù)據(jù)傳輸?shù)募用?，確保數(shù)據(jù)即使在不安全的網(wǎng)絡上傳輸也不會造成泄密,實現(xiàn)數(shù)據(jù)傳輸?shù)亩说蕉思用?3,移動執(zhí)法和辦公總體

3、設計,VPN安全網(wǎng)關設計,實現(xiàn)SSL VPN認證、授權、加密等技術 接入終端用戶的手機號碼、終端ID等進行識別，并能按照號碼等參數(shù)進行訪問控制,終端及3G網(wǎng)絡設計,支持智能手機、平臺電腦、PC等便攜設備 通過聯(lián)通3G網(wǎng)絡及專線接入（APN）,虛擬桌面設計,CA證書設計,通過目前現(xiàn)有虛擬桌面服務器和客戶端接入 通過SSL VPN自帶虛擬桌面接入,CA數(shù)字證書包括PC終端和移動終端數(shù)字證書 CA中心為SSL VPN網(wǎng)關或遠程桌面服務器群頒發(fā)根證書，用于服務器簽名 PC上采用硬證書、移動智能終端暫時采用軟證書,4,4,產品特點,以蘋果終端（IPAD、IPHONE）、智能手機和無線上網(wǎng) 卡為載體，結合

4、廣東省電子商務認證中心的CA證書， 通過中國聯(lián)通3G-APN專用網(wǎng)絡訪問海事局內部生產辦 公和應用系統(tǒng)。（注：全省海事局移動辦公和移動執(zhí)法系統(tǒng)為我司承建）,海事局內部辦公人員 海事局內部執(zhí)法人員,產品需求,IPAD、IPHONE終端及其他智能手機（CA證書） PC、聯(lián)通上網(wǎng)本（CA證書） 帶SD卡的3G上網(wǎng)卡（CA證書）（主推）,產品定義,終端選型,全省海事局APN域名：GDHSJ.YDOA.GDAPN，各分公司均可開通接入,5,產品資費,1、我司資費：采用3G基本套餐疊加APN流量定制卡，具體資費如下：,備注：1、 套餐為后付費形式,不跳檔，且不封頂；2、 套餐包含流量不區(qū)分本地流量和國內漫游流量；3、 套餐包含定額定向數(shù)據(jù)流量，限在集團客