【摘要】本文以云计算和虚拟化技术为基础，基于移动终端的远程业务安全接入技术，设计一种应用虚拟安全访问系统来满足移动办公的需要。
　　【关键词】云计算；应用虚拟化；安全访问；移动办公
　　随着社会生活节奏的加快以及信息化的高速发展，移动办公成为众多企业提高工作效率、及时掌握信息、快速进行决策的必备系统。传统的移动办公解决方案主要采用笔记本电脑结合VPN技术，在使用中往往面临着如下问题：
　　1.部署方式的问题：传统移动办公系统部署时，一般需要在每个不同地理位置的办公室，都放置一台VPN设备，来提供相互之间的访问功能。在实际实施中，增加了网络节点IT人员的维护成本。并且由于VPN的带宽限制，传输数据一般是分开存储的，这对于数据的集中管理、备份、安全性上都有比较大的限制，
　　2.客户端差异化问题：办公系统往往是基于PC机Windows系统开发的，但是数量最大的移动终端往往是手机和PDA，将办公系统移植到手机上既费时费力，又带来了额外的开发、维护和重新用户培训等一系列问题。
　　3.网络及性能问题：移动办公的网络千差万别，而办公软件的运行往往是基于局域网设计的，因此很多应用在移动办公使用时因网络而产生性能瓶颈。
　　4.安全性问题：移动办公是将企业关键信息传递在公共网络上，因此面临着比在企业内部使用更高的安全性要求，移动办公不仅有数据被截获的危险，而且移动终端更加容易丢失。
　　传统的技术方案所带来的这些问题，需要企业不断地投入人力物力进行解决，给企业带来了很大的管理和压力成本，因此企业提出了技术创新的要求。
　　虚拟化技术的出现，使得企业得以从技术架构上根本解决如上问题。通过应用虚拟化使得传统应用直接升级为了面向服务的架构，因此企业的OA办公软件、业务系统和ERP系统等，均不需要移植和安装在手机上，而通过虚拟服务就可以被手机访问和使用。
　　一、系统架构
　　采用应用虚拟化技术，分离应用的使用平台和运行平台，将手机和移动终端从应用运行设备变成纯粹的输入输出设备，通过无线网络远程运行和操作WINDOWS或UNIX平台的各种应用和服务，从而实现了用户的移动办公需求。核心设计思想在基于协议跳转的跨网访问模式、实现安全模式下，便捷的移动办公访问；解决移动办公客户端和整体的系统安全策略进行技术优化，保证接入点安全、高效和稳定的使用各种业务系统。
　　应用虚拟化系统是面向应用的远程访问系统，将C/S应用转变为B/S方式来访问。客户端不再需要任何应用程序的安装，数据集中在服务器上处理、管理，在可用性、安全性以及管理性上都有非常高的优势。可以完全基于Web技术实现，能适应所有连接方式：拨号、DSL、有线、Wi-Fi等，在所有的网络环境下都可以使用。满足大型应用软件在低带宽条件下的远程移动办公应用。
　　图1 系统结构图
　　二、系统优势
　　应用虚拟化的特点是只要在后台服务器安装一次，然后经过管理员的权限定义，就可以被用户通过任意终端设备和任意网络所使用，而所有的数据和维护管理工作全部在数据中心。应用虚拟化系统的优势在于：
　　1.高效管理易维护
　　应用虚拟化方案采用本地无操作系统，应用软件的云终端，极大降低了由于病毒入侵或是办公人员对操作系统的非法操作引起的办公网络崩溃的风险，提高了办公和业务系统的高可用性和高可靠性。应用在云端数据中心运行，系统将业务应用软件集中部署在虚拟化的云端服务平台中，客户通过移动客户端与业务应用进行交互，通过底层的加密通信，快速安全的访问服务器上授权的应用软件，实现集中应用、远程接入、协同处理。
　　2.增强数据和信息的安全性
　　通过应用虚拟化方案将数据保留在云端数据中心运行，所有业务工作实际保存、运行在数据中心的服务器，有利于提高数据的安全性。管理员通过应用内置的安全策略，可以让用户无法将文件和信息保存在本地设备或移动硬盘上，防止机密数据随便被拷贝造成的泄露，从而有效实现数据安全和信息安全。
　　3.防止数据丢失与损坏
　　应用虚拟化系统可以降低管理和能源成本并延长PC的使用寿命，因而可以实现较低的总体拥有成本。整合的实施以及升级周期的缩短，最大程度降低了服务器和客户端设备的硬件成本。
　　4.终端管理维护方便
　　通过虚拟桌面池、虚拟桌面模板克隆等技术实现快速桌面部署，对于前端的大量客户端的桌面与应用维护工作量，就缩小到只需对一个镜像进行维护。应用的安装和升级等全部在数据中心进行，大大减少维护工作，提升效率；终端本身无需安装应用软件，可以做到在运行期间终端免维护，降低终端维护成本。
　　三、结语
　　应用虚拟化系统实现的移动办公不仅为企业带来了很大的资源节省和降低成本，同时使得企业的IT响应能力大大提高，移动办公不再需要额外开发，而真正成为了企业IT架构的自然延伸，实现了用户随时随地地安全访问企业内部信息。
　　作者简介：陈琳，硕士，高级工程师，现供职于重庆华伟工业（集团）有限责任公司。