申请单位

北京国信灵通网络科技有限公司

申报云服务奖类型

企业办公应用云服务

技术架构

（1） 简介

为保证MDM（移动设备管理）平台的高性能和高可靠性，通过集群和负载均衡来实现。安卓设备通过F5服务，将请求发送到MDM和PN集群，MDM集群将数据存储在mysql数据库。所有功能在每台MDM服务器上实现。

用户层：通过AD/LDAP、Excel文件导入或者手动创建用户，关联管理员，作为系统的用户标识，并且按规则区分权限。

交互层：通过MDM服务器的管理控制台，以及设备上的应用与整个系统进行交互，实现应用以及管理功能。

服务提供层：实现核心业务逻辑，包括终端管理、消息推送、文件上传、推送、应用管理。

应用支撑系统：通过负载均衡设备，路由设备等对负载进行分流，提高系统的可靠性、可用性。

支持所申报的云服务奖的技术特点、亮点、创新技术、技术优势等

MDM是一套完整的移动终端管理平台，通过服务器分发应用、文件，对用户、设备、应用、文档、策略等进行统一的管理，提高企业的自动化、信息化水平，同时为企业提供统计与决策分析数据。

MDM的租户信息采用mysql数据库存储，并设有密码。每个租户的信息都采用独立的数据库进行存储实现对不同租户信息的隔离。MDM系统信息交互采用唯一的UDID编号作为传输识别依据，对应真实有效的移动终端进行通信，防止黑客利用非硬件终端模拟器利用调试模式非法攻击系统，从而有效地从会话层防护用户身份不被转嫁破解。

运维保障能力

管理人员通过管理界面连接至负载均衡设备，负载均衡设备把请求转发至MDM集群服务器。MDM服务器Platform对请求进行处理，如需要对设备进行唤醒，则通过PushD模块将指令发送至PN集群服务器。

安卓设备利用MDM客户端通过3G网络将数据传输至F5，F5通过负载均衡的方式转发至各个MDM服务器，MDM服务器针对不同的业务流程进行相应的处理。

MDM中的用户信息、设备信息、应用推送信息、统计信息等，保存至数据库服务器。

MDM数据将定期通过NAS Storage进行备份。远程控制管理，可进行远程数据操作类型:删除、锁机、忽略。使用场景1：用户已申请终端丢失，但是安管平台发现此终端正发送请求，因此进行处理，由安管平台决定处理类型，是删除、锁机还是忽略。

申报的云服务奖案例（三个，评审委员会评议，共60分）

注：最多三个，可以少填；

第一个

（1） 目标用户简介

中国移动通信集团公司政企客户分公司（简称政企分公司），前身为中国移动总部集团客户部，成立于2012年8月，是中国移动通信集团公司下属经营集团客户市场的专业化分公司。

（2） 云服务实现的功能

中国移动行业终端管理平台一期工程是一整套全方位定制开发服务，为其搭建的移动终端管理云平台。其中，云平台以租户的模式，各租户有着独立的管理体系，这样，既满足中小客户的产品需求，同时大大降低了平台的维护成本。同时，全面支持三星、苹果、双域等终端的设备管理、应用、内容、消息管理，并增加杀毒、Bemail办公安全应用，打造移动终端立体式安全管理。再者，建立了数据统计分析系统，将客户、用户、终端、套餐、计费等多方面的数据进行统计分析，呈现给客户最直接、最想要的数据分析。最后，终端界面全面定制，包含LOGO、风格，打造客户自己的客户端。

（3） 云服务所用资源、技术等

所需资源包括虚拟服务器、数据库存储空间、负载均衡器、CDN资源、公网IP和域名资源。其中服务器角色分为9种，采用冗余集群和热备相结合的部署方案。

申报总结

一段话自我推荐总结，最多300字

通过部署 NQSky移动管理平台，可在不影响现有组织信息系统的前提下实现如下四方面的价值：

1.大幅提升企业生产效率。BYOD 实现任何时间任何地点无线办公，提高员工办公效率，使组织在激烈竞争的信息时代赢得市场先机。

2.全面降低组织 TCO。多操作系统移动设备、应用、内容统一管理，降低IT管理费用。监控智能手机消费行为，引导合理套餐设定以节约话费。

3.充分保证组织数据及应用商店的安全。设备定位、锁定及数据擦除保护组织信息不外漏。

4.有利于贯彻实施组织信息化规章制度。通过统一下发策略配置保证设备强制密码设定，限制部分应用、文档的使用权限等。