移動設備管理工具的設計與實現(xiàn).pdf

1、隨著網(wǎng)絡和計算機技術(shù)的飛速發(fā)展，移動智能終端的處理能力已經(jīng)逐漸能夠與PC(Personal Computer，個人電腦)機相媲美，這給移動終端增加了更加寬廣的發(fā)展空間。也就是說會有越來越多的企業(yè)員工傾向于使用移動智能設備代替?zhèn)鹘y(tǒng)的計算機處理日常工作事務。由于MDM（Mobile Device Management，移動設備管理）、BYOD（Bring Your Own Device，自帶設備辦公）是對傳統(tǒng)IT設備管理的移動化延伸，企業(yè)可

2、以通過企業(yè)移動設備管理平臺對員工所擁有的移動設備進行遠程管控，從而在提高員工工作效率的同時保證公司信息的安全性。
　　本文從實際的企業(yè)生產(chǎn)管理過程出發(fā)，致力于解決移動辦公對企業(yè)管理帶來的風險。由于需求方主要是對安全極為敏感的政府、軍隊及企業(yè)等，所以本文設計、開發(fā)的移動管理平臺主要面向的是安裝本公司自主研發(fā)的高安全性移動操作系統(tǒng)的移動終端。該平臺可分為MDM服務平臺、MDM客戶端、身份認證服務（LDAP服務器）、管理信息推送服務四個

3、子系統(tǒng)。平臺管理員首先通過身份認證服務登陸到MDM服務平臺;然后，通過MDM服務平臺對移動設備及用戶進行管理和控制，并通過MDM服務平臺的分發(fā)模塊將管理和控制信息發(fā)送到管理信息推送服務子系統(tǒng)中;最后，由推送服務子系統(tǒng)將管理信息下發(fā)到安裝MDM客戶端的移動設備終端中，并在終端執(zhí)行相關(guān)控制。其中，管理信息推送平臺基于WSGI（Web Server Gateway Interface，Web服務網(wǎng)關(guān)接口）協(xié)議，實現(xiàn)了批量配置設備策略的功能。該

4、子系統(tǒng)調(diào)用基于MQTT(Message Queuing Telemetry Transport，消息隊列遙測傳輸)協(xié)議的PUSH服務，將MDM服務平臺發(fā)送的管理策略推送到MDM客戶端，并在安裝MDM客戶端的終端中執(zhí)行相關(guān)的策略，從而實現(xiàn)移動設備管理的目標。
　　在移動設備管理平臺的構(gòu)建過程中，作者主要負責MDM服務平臺子系統(tǒng)的開發(fā)工作。它采用基于python的django框架開發(fā)而成。為完成該子系統(tǒng)，作者首先完成了需求的收集及分析

5、工作，協(xié)助完成了產(chǎn)品原型界面設計;其次，明確了該平臺與客戶端以及其他依賴服務端的交互方式，確定了交互接口;隨后，在設計與實現(xiàn)階段，作者獨立完成了該平臺所包含的系統(tǒng)管理模塊、用戶/用戶組管理模塊、設備管理模塊、移動應用管理模塊、策略管理模塊、策略分發(fā)模塊的設計與實現(xiàn)，并參與實現(xiàn)了數(shù)據(jù)庫的設計工作，以及服務的自動化部署工作。在測試階段，作者獨立完成了所開發(fā)模塊的單元測試以及所有的功能測試工作。
　　目前，該移動設備管理平臺處于試運行階