移動設(shè)備管理工具的設(shè)計與實現(xiàn).pdf

1、隨著網(wǎng)絡(luò)和計算機技術(shù)的飛速發(fā)展，移動智能終端的處理能力已經(jīng)逐漸能夠與PC(Personal Computer，個人電腦)機相媲美，這給移動終端增加了更加寬廣的發(fā)展空間。也就是說會有越來越多的企業(yè)員工傾向于使用移動智能設(shè)備代替?zhèn)鹘y(tǒng)的計算機處理日常工作事務(wù)。由于MDM（Mobile Device Management，移動設(shè)備管理）、BYOD（Bring Your Own Device，自帶設(shè)備辦公）是對傳統(tǒng)IT設(shè)備管理的移動化延伸，企業(yè)可

2、以通過企業(yè)移動設(shè)備管理平臺對員工所擁有的移動設(shè)備進(jìn)行遠(yuǎn)程管控，從而在提高員工工作效率的同時保證公司信息的安全性。
　　本文從實際的企業(yè)生產(chǎn)管理過程出發(fā)，致力于解決移動辦公對企業(yè)管理帶來的風(fēng)險。由于需求方主要是對安全極為敏感的政府、軍隊及企業(yè)等，所以本文設(shè)計、開發(fā)的移動管理平臺主要面向的是安裝本公司自主研發(fā)的高安全性移動操作系統(tǒng)的移動終端。該平臺可分為MDM服務(wù)平臺、MDM客戶端、身份認(rèn)證服務(wù)（LDAP服務(wù)器）、管理信息推送服務(wù)四個

3、子系統(tǒng)。平臺管理員首先通過身份認(rèn)證服務(wù)登陸到MDM服務(wù)平臺;然后，通過MDM服務(wù)平臺對移動設(shè)備及用戶進(jìn)行管理和控制，并通過MDM服務(wù)平臺的分發(fā)模塊將管理和控制信息發(fā)送到管理信息推送服務(wù)子系統(tǒng)中;最后，由推送服務(wù)子系統(tǒng)將管理信息下發(fā)到安裝MDM客戶端的移動設(shè)備終端中，并在終端執(zhí)行相關(guān)控制。其中，管理信息推送平臺基于WSGI（Web Server Gateway Interface，Web服務(wù)網(wǎng)關(guān)接口）協(xié)議，實現(xiàn)了批量配置設(shè)備策略的功能。該

4、子系統(tǒng)調(diào)用基于MQTT(Message Queuing Telemetry Transport，消息隊列遙測傳輸)協(xié)議的PUSH服務(wù)，將MDM服務(wù)平臺發(fā)送的管理策略推送到MDM客戶端，并在安裝MDM客戶端的終端中執(zhí)行相關(guān)的策略，從而實現(xiàn)移動設(shè)備管理的目標(biāo)。
　　在移動設(shè)備管理平臺的構(gòu)建過程中，作者主要負(fù)責(zé)MDM服務(wù)平臺子系統(tǒng)的開發(fā)工作。它采用基于python的django框架開發(fā)而成。為完成該子系統(tǒng)，作者首先完成了需求的收集及分析

5、工作，協(xié)助完成了產(chǎn)品原型界面設(shè)計;其次，明確了該平臺與客戶端以及其他依賴服務(wù)端的交互方式，確定了交互接口;隨后，在設(shè)計與實現(xiàn)階段，作者獨立完成了該平臺所包含的系統(tǒng)管理模塊、用戶/用戶組管理模塊、設(shè)備管理模塊、移動應(yīng)用管理模塊、策略管理模塊、策略分發(fā)模塊的設(shè)計與實現(xiàn)，并參與實現(xiàn)了數(shù)據(jù)庫的設(shè)計工作，以及服務(wù)的自動化部署工作。在測試階段，作者獨立完成了所開發(fā)模塊的單元測試以及所有的功能測試工作。
　　目前，該移動設(shè)備管理平臺處于試運行階