序论：速发表网结合其深厚的文秘经验，特别为您筛选了11篇客户端推广方案范文。如果您需要更多原创资料，欢迎随时与我们的客服老师联系，希望您能从中汲取灵感和知识！
1引言
现在的校园网中，随着网络应用的增多，网络安全问题层出不穷，虽然部署了防火墙、入侵检测系统、网络防病毒系统和漏洞扫描系统，仍然难以抵挡越来越多的网络攻击，网络应用的可持续性根本无法保证，在分析众多的网络攻击事件后，发现绝大多数网络攻击并不是用户有意发出的，而是在不知情的情况下被种植木马或病毒造成的，虽然可以安装网络版杀毒软件进行查杀，但是现实情况是部分网络用户不能够及时的更新系统补丁和升级病毒库，导致每一个网络用户均有可能成为网络攻击的受害者，甚至是网络攻击发起者，因此只有从终端入手才可以解决内部网络安全性问题，网络准入的核心问题就是从网络接入客户端的安全控制开始，使用认证服务器，安全策略服务器和网络设备，以及第三方的软件系统，综合完成接入客户端的强制认证和安全性检查，以保证网络安全。
因此在2003年思科公司首先提出网络准入控制（NAC-NetworkAdmissionControl）的概念，并联合其他厂商开发并推广NAC。随后微软也提出了相应的网络准许接入保护方案（NAP-NetworkAccessProtection），在国内华三也推出了“终端准入控制（EAD）”系统。
现在国内外安全准入应用分为两大阵营，一部分是基于网络硬件设备的，主要代表有H3C的EAD和CISCO的NAC；另一部份是基于软件的，主要代表有Symantec的SEP和微软的NAP。
无论是基于软件还是硬件，最终如果想控制到端口，都需要应用802.1X技术。据统计，目前国内高校中超过700所高校采用了802.1X技术进行准入认证。很大程度上是缘于这种技术可以很好地做到“入网即认证”，在用户接入的入口，进行精细的控制。
准入/准出统一认证系统的研究，可实现用户在访问网络时通过用户名和密码进行网络准入认证后，在需要进行准出认证访问互联网资源时，系统自动进行用户认证，无需用户再次输入用户名和密码，保证了用户在访问网络时的连续性，增强了准入/准出认证系统的用户体验。另外由于准入和准出的用户名统一，管理员在建立、修改、删除网络访问策略时，做到各个用户在准入/准出控制策略上的一致。
2设计背景
校园网准入认证采用H3C的EAD认证，其基于802.1X认证，用户在访问校园网是需要进行终端认证，认证成功后才可以访问校园网。802.1X认证策略建立在接入交换机中。当用户需要访问互联网时，用户需要通过计费网关进行计费认证，计费认证是基于WEB的网关认证，认证策略建立在学院网络出口服务器中。
两次认证的网络拓扑图如下：
客户端访问校园网时首先发起准入系统认证，认证通过后准入系统返回数据给客户端，此时用户可以访问校园网内资源；当客户端需访问互联网时，客户端发起准出系统认证，认证通过后准出系统返回数据给客户端，此时用户可访问互联网。
两次认证的工作流程如图：
3设计方案探讨
当进行软件开发时，若想将两套应用系统进行对接，最常用的方法是开发第三方中间件，两套系统之间的数据通过中间件进行传递，因此需将两次认证的工作流程进行改造以保证客户端只进行一次账号认证，即可完成准入和准出系统的认证。
根据系统认证流程分析，客户端发起准入系统认证无法改变，关键在于准出系统如何获得客户端的准入系统账号。准出系统获取客户端的准入账号方式有两种：一种是准入系统推送账号，另外一种是准出系统调用账号。
3.1准入系统推送账号
当使用准入系统推送账号方案时，客户端访问校园网时首先发起准入系统认证，此时需要用户输入账号，认证通过后准入系统返回数据给客户端，此时用户可以访问校园网内资源，同时准入系统将客户端账号发送给中间件；当客户端需访问互联网时，客户端发起准出系统认证，此时用户不需再次输入账号，账号由准出系统向中间件调取，调取成功后将账号传递给准出系统，认证通过后准出系统返回数据给客户端，此时用户可访问互联网。具体方案如图3-1所示：
3.2准出系统调用账号
当使用准出系统调用账号方案时，客户端访问校园网时首先发起准入系统认证，此时需要用户输入账号，认证通过后准入系统返回数据给客户端，此时用户可以访问校园网内资源；当客户端需访问互联网时，客户端发起准出系统认证，此时用户不需再次输入账号，账号由准出系统向中间件调取，中间件如果没有查询到账号信息，再向准入系统调取，调取成功后将账号返回给中间件，最后传递给准出系统，认证通过后准出系统返回数据给客户端，此时用户可访问互联网。具体方案如图3-2所示：
4最终设计方案
根据以上两个方案分析，账号在传递过程中会存在查询延时的问题，严重影响用户体验，因此如果能够只进行一次查询即可完成账号传递是最优方案。
可将准入系统与中间件合并，由中间件直接在准入系统中进行账号查询，查询后由准入系统调用准出系统的认证过程，将返回数据传递给客户端即可。具体方案如图4-1所示：
随着移动互联网发展以及3G技术应用的推广，手机移动办公成为政企提升工作效率的有效方式。手机移动办公系统解决方案，主要通过浏览器或特定终端软件，通过智能手机等移动终端设备，与内部办公系统进行实时应用数据交互。然而，采用这种解决方案的移动办公系统，当涉及文档编辑等需要在终端安装功能插件时，需要对各种不同类型终端及其操作系统开发相应终端插件，兼容性较差。而且，当系统为外网用户提供服务时，由于网络环境的复杂性和手机等终端的限制，一般缺少较全面安全机制保护，一旦终端遭受攻击、感染病毒等，容易造成数据丢失及泄密等问题。为此我们引入虚拟化技术，通过基于应用虚拟化的安全移动办公解决方案来解决上述问题。
2应用虚拟化技术介绍
应用虚拟化的原理，是在服务器端安装和运行应用系统，同时在服务器端部署应用虚拟化软件，应用虚拟化软件负责把服务器运行应用产生的屏幕刷新界面传输到终端显示，再把终端产生的键盘敲击、鼠标移动信息返传给服务器。应用虚拟化通过数据交换协议(如RDP协议、ICA协议)，把运行在服务器上的应用进程和客户端设备连接起来，协议提供的虚拟通道(包括鼠标、键盘、图像、声音、端口、打印等)，把应用进程的输入输出数据，重新定向到客户端设备的输入输出设备上。因此，客户端设备即使没有安装应用系统的客户端软件，也没有运行应用进程，但是使用感受与在客户端安装运行客户端软件相比没有任何差异。
应用虚拟化常用的数据交换协议有RDP协议(RemoteDesktopProtocol)和ICA协议(IndependentComputingArchitecture)。数据交换协议的效率是虚拟化应用效率的决定性因素之一，从对日常办公应用(不包括视频、FLASH和3D应用)的使用测试来看，RDP协议的带宽占用约为60kbps，ICA协议约为20kbps(其传输的屏幕刷新和鼠标键盘等数据是经过压缩和加密的)，ICA协议效率更高。而且，较之于RDP协议的只能适用于TCP／IP协议、只支持Windows系列操作系统、不支持多媒体应用。ICA协议能够适用于TCP／IP、IPX／SPX和NetBEUI等多种协议，支持多种操作系统，并能够支持音频、视频和多媒体等，非常适合互联网上的应用虚拟化，并能以此为基础构建丰富的应用层。
通过应用虚拟化技术，应用系统从传统的分布式部署变成集中式部署，应用系统的安全性、硬件设备的利用效率得到有效提升，终端设备及其软件的维护和管理工作也大为简化。
3基于应用虚拟化技术的安全移动办公解决方案
基于虚拟化技术的安全移动办公解决方案的部署结构如图1。
我们研发的安全移动平台，其核心就是采用应用虚拟化技术。安全移动平台作为内部办公系统的客户端访问办公系统，安全移动平台通过ICA协议，把应用进程的屏幕变动推送到智能手机等终端。安全移动平台的系统结构如图2。
在客户端方面，对于不包含视频音频、FLASH等多媒体的日常办公应用，可直接通过移动终端的Web浏览器访问安全移动平台门户启动虚拟化应用。同时，安全移动平台提供专用的虚拟化客户端软件，以支持视频音频、FLASH等的多媒体应用，该虚拟化客户端软件能够支持Windows、Linux、winMobiIe、Android等各类移动终端的操作系统。
3.1方案的终端适配性分析
安全移动平台屏蔽了移动终端的类型差别、性能差别等，支持各种类型的终端设备及其操作系统，包括桌面电脑、笔记本、上网本、MID(MobileInternetDevice)、各种智能手机，操作系统支持Windows、Linux、Svmbian、WindowsMobile、Android、苹果iOS、黑莓BlackBerryOS等，真正实现跨平台的应用交付。
关于对移动终端屏幕适配的问题，一般办公应用会按1024×768像素设计应用系统的界面，完全切合笔记本、上网本和平板电脑等具有较大屏幕的终端设备，对于手机终端，安全移动平台的虚拟化客户端软件配有自适配引擎，按照终端用户屏幕的分辨率和大小进行界面适配，以适应用户在手机上的使用感受。屏幕较小的手机，用户将通过拖拽屏幕浏览应用系统界面，对此也可考虑在办公系统中另行设计针对手机用户的小型页面，方便手机用户浏览使用。
3.2方案的运行效率分析
使用安全移动平台后，应用系统的数据交互仅限于内网中进行，数据交换效率高，各种突发性的、大量的数据传输均在内网中完成。
对应用系统而言，所有需要客户端的处理操作全部在安全移动平台所在的服务器设备完成，确保应用系统的运行效率，完全摆脱手机终端处理能力的限制。
终端与安全移动平台间传输的屏幕变化、鼠标键盘信息经过压缩处理，而且数据流量大小始终保持稳定，对于日常办公应用，安全移动平台与终端之间的传输带宽需求保持在10kbps～20Kbps之间，带宽要求较低，各种移动终端无需高带宽即可高效、稳定地使用企业内网的应用系统。
3.3方案的安全性分析
应用服务器和安全移动平台部署在企业防护墙内，应用系统的数据在应用服务器和安全移动平台之间高速、安全地传输交互，而安全移动平台推送往终端上显示的内容仅仅是运行的屏幕界面、键盘输入和鼠标操作，因此终端与安全移动平台之间传送内容不包含企业数据，从根本上保证传输安全。
通过ICA协议提供的SecurelCA可配置加密机制，对安全移动平台与客户端之间的传输信息进行128位安全加密，进一步增强系统安全性。
应用系统的数据均存储在服务器上，即使终端遭受攻击或感染病毒，也不会造成应用系统数据丢失或泄密。
安全移动平台支持数字证书双因子身份认证，进一步加强了用户认证的安全性。
4结语
基于虚拟化技术的安全移动办公解决方案，有效解决了传统移动办公系统对终端类型兼容性、安全性问题，具有以下突出优点：
(1)部署简单，不影响和改变现有办公系统即可实现远程移动办公，有效降低移动办公成本。
据JanJackman介绍，IBM的新型终端虚拟架构接入服务（VirtualInfrastructureAccess，VIA），是将瘦客户端架构中专门提供终端运算资源及管理服务的平台系统移至IBM的数据中心，并通过与IBM合作的Wyse、VMware、Citrix等提供的不同虚拟化技术搭配systemx服务器，为企业瘦客户端提供虚拟化的集中管理服务。
不论是桌面虚拟化还是服务器虚拟化，用户总是有一个老生常谈的话题，那就是将所有鸡蛋放在一个篮子里的安全问题。对于这项新型桌面终端管理服务，用户同样有类似的疑问。
而在企业内部信息安全中，最危险的其实就是桌面设备，很多安全企业甚至还为此专门推出了桌面终端安全管理软件，以防终端使用的不确定性影响局域网内部其他设备的安全运行，甚至是后台重要数据被窃取。通过VIA，所有数据、认证和管理都做能到策略一致，统一管理，有效提高了企业的信息安全。
终端并不重要
是技术更是服务
目前，采用英特尔固态盘600p系列的机型搭建的平台已经在宁美国度、攀升兄弟等DIY行业用户中获得成功应用，并为消费者提供卓越的应用性和稳定性。“这几款全新推出的固态盘是英特尔三十余年在存储器技术创新方面承诺的体现。我们也希望能够借助3DNAND、3DXPoint这样可信的、突破性的技术并联合生态系统合作伙伴改变存储经济性的问题。”英特尔公司非易失性存储器（NVM）解决方案事业部客户端固态盘战略规划及市场总监戴维T伦德尔（DavidTLundell）表示，“为了实现这一目标，英特尔将继续聚焦存储技术创新，针对不同应用场景提供不同的产品，并立足于市场、服务于用户需求，会为各级市场用户提供持续的产品供应与技术支持，以及超乎想象的应用体验。”
通过3DNAND技术可以大幅降低成本。目前，对于英特尔来讲，3DNAND产品主要来自于新加坡的工厂。为了满足中国市场的需求，去年年底，英特尔在大连投资55亿美元建立了Fab68芯片工厂，英特尔将会继续扎根中国，服务中国客户。
一、桌面应用环境进行分析
（一）目前我院需要建设新教学区域，需要1500个虚拟桌面在线支持，如果使用原有传统PC客户端的部署方式，虽然此类PC提供了价格、性能与功能的高性能组合。但是，在不少使用案例中，传统PC客户端并不是理想的解决方案。其缺点包括：
难以管理：面对广泛分布的PC硬件，用户日益要求能在任何地方访问其桌面环境，因此集中式PC管理极难实现。此外，众所周知，由于PC硬件种类繁多，用户修改桌面环境的需求各有不同，因此PC桌面标准化也是一个难题。
总体拥有成本高：PC硬件相对较低的成本优势，通常无法抵消PC管理和支持工作的高昂成本。目前，PC管理工作包括部署软件、更新和修补程序等，由于这些工作需要对多种PC配置的部署进行测试和验证，因而会耗费大量的人力。同时，由于标准化程度不高，支持人员经常需要亲临现场解决问题，这就进一步增加了支持成本。
难以保护数据的安全：确保PC上的数据能成功备份并能在PC出现故障或文件丢失时恢复，是一个巨大的挑战。即使数据能成功备份，PC失窃的风险也威胁着重要数据的安全。
资源未充分利用：PC的分布式特性使人们难以通过集中资源的方式提高利用率和降低成本。结果，PC的利用率通常低于5%。
由于存在上述缺点，各个组织在不断针对多种情景评估并实施能够替代胖客户端PC的解决方案。具体而言，各家公司纷纷采用在服务器系统上承载桌面映像的方法，以集中资源并提高其桌面计算基础架构的可管理性。
二、虚拟桌面的整合
学院利用HP的Hyper-VServer桌面虚拟化来构建基于服务器的桌面，不仅可以解决PC桌面面临的各种难题，还能优化可用性、可管理性、总体拥有成本和灵活性。借助Hyper-V桌面虚拟化，在使用Hyper-VServer2008R2软件虚拟化的服务器上运行的虚拟机中，可以构建完整的桌面环境-操作系统、应用程序和配置。管理员可使用SystemCenter集中管理环境中的所有虚拟机。最终用户可使用虚拟桌面客户端软件或WEB，从现有PC访问其桌面环境。
桌面虚拟化的桌面解决方案实现以下目标：
提高资源利用率：由于一台服务器可以运行多个桌面环境，因此客户能够有效集中硬件资源。同时，该解决方案十分灵活，您可以轻松地重新使用计算资源，并以动态形式将其分配给桌面环境。
降低成本：通过集中管理和资源并消除远程办公室的IT基础架构，实现桌面硬件的标准化，Hyper-V可将桌面计算的总体成本减少达45%之多。
提高安全性：由于所有数据都保持在企业防火墙内，因此Hyper-V可以尽量减少风险和数据丢失。内置SSL加密提供从非受管的设备到虚拟桌面的安全隧道。
改善管理和控制：通过微软的SystemCenter和DesktopOptimizationPack集中管理套件，可以集中管理数据中心的所有桌面，即时为新用户、部门或办公室调配桌面。从中央映像创建即时克隆，并创建动态桌面池，以便快速调配和更新。此外，桌面管理员还能使部署过程的更多步骤自动化。
提高业务灵活性和用户灵活性：SCVMM（SystemCenterVirtualMachineManager）能适应不断变化的业务需求，如添加新桌面用户或用户组等，用户可以从单个客户端访问多个桌面环境，同时还能为来自网络任何位置的每个用户提供一致的体验，管理员可在瞬间存档或丢弃非活动的桌面环境，以收回资源并立即分配给其他用途。
提高数据保护能力：管理员只需遵循目前在数据中心使用的备份过程，即可确保可靠的桌面备份。虚拟机的硬件独立性极大地简化了桌面恢复工作。另外，由于所有数据均驻留在数据中心，因此保护数据安全的工作也得到了简化。
可靠的业务连续性和灾难恢复：Hyper-V能够将桌面备份和恢复作为数据中心内的业务流程实现自动化。
降低碳排放量和能源成本：瘦客户端设备的功耗通常只相当于传统PC的1/10，通过将Hyper-V与瘦客户端设备结合使用，可以降低能源成本，并将碳排放量降低80%之多。
三、桌面虚拟化设计
根据用户的同时多个虚拟桌面访问需求，可以用六核192GB以上内存的刀片服务器，另外在虚拟化系统中部署3台虚拟机。WCCS（WindowsComputeClusterServer）是微软公司用于运行并行高性能计算（HPC）应用程序的软件，可以满足客户解决复杂运算处理的需求，进行群集和节点的管理和部署。WCCS将64位x86计算机的计算能力、ActiveDirectory目录服务的易用性和安全性，同Windowsserver2003/2008操作系统结合在一起，提供了一个安全划算的HPC解决方案。
随着计算机和网络的发展，特别是随着智能手机的发展，地理信息系统已经被更多的普通民众所接受，人们也在享受着地理信息系统带来的便利。近年来传统的桌面地理信息系统已经逐步被更方便，人机交互体验更好的，基于浏览器的WebGIS所取代。不幸的是，虽然这种新型地理信息系统很方便，但是传统的WebGIS的发展已经远远落后于人们对应用程序复杂性的需求，因此一种新的基于网络的地理信息系统改进方案因运而生。
一、系统技术介绍
（一）WebGIS和RIA
WebGIS是指运用在互联网上的地理信息系统，即Internet技术与GIS相结合的产物。一般由多主机，多数据库和多个客户端以分布式连接在Internet上而组成。WebGIS的应用因网络技术的不断发展取得了很大的进步，但传统HTML页面形式的用户界面，使得客户端的数据处理能力较差，图形显示与交互功能较弱，用户体验不佳。
RIA（富互联网应用程序）是具有高度互动性、丰富用户体验且功能强大的客户端技术。它结合了桌面应用程序的反应快、交互性强的优点与Web应用程序的传播范围广及易传播的特性，简化并改进了Web应用程序的用户交互，提升了用户体验。RIA技术给WebGIS发展带来了新的活力。目前，RIA领域比较成熟的产品有Microsoft公司的SmartClient、IBM公司的OpenLaszlo，以及Adobe公司的Flex等，本文简述用Flex技术来开发WebGIS。
（二）Flex
Flex是由Adobe公司的RIA应用程序框架，它拥有丰富的用户界面组件，其开发模型由MXML模型描述语言，ActionScript3脚本语言，以及扩展类库组成。开发者使用可视化编辑语言MXML来定义丰富的用户界面，通过ActionScript语言实现客户端的应用逻辑，Flex编译器将其编译成智能的SWF格式客户端应用程序，在嵌入于大多数用户浏览器的FlashPlayer环境中运行。与传统Web应用不同，作为Flex系统的客户端运行环境，FlashPlayer基于异步客户端-服务器通信模型，支持快速客户端交互，通信中只传输已更改的那部分数据，无需刷新整个页面，这样提高了客户端的响应速度，提供更好的用户体验；FlashPlayer还可以利用客户端计算资源进行运算，将原本在服务器上执行的部分计算任务交给FlashPlayer完成，既可以减少客户端与服务器间的交互，又可以减轻服务器负载，提高系统效率。
二、系统架构与应用
（一）系统架构设计
应用RIA技术的WebGIS也是属于地理信息系统的范畴，因此它的设计思路应该与传统的GIS保持一致，但是RIA技术的特点是要将更多信息数据缓存在客户端，更多的利用客户端机器，减少服务器负载。整个系统主要分为以下三个部分。（如图1）
数据端：存储和管理所有该系统将用到的空间数据和属性数据，通过Esri公司的空间数据库引擎ArcSDE和商用的大型关系数据库软件，SQLSever，DB2，Oracle等。空间数据由ArcSDE统一按照分层方式进行管理，即相同属性的地物在同一图层。属性数据由关系数据软件管理，其他信息以文件形式存储在服务器，供服务端调用。
服务端：提供GIS服务和Web服务，是整个系统的核心。采用ArcGISServe作为GIS服务器。ArcGIS自带的支持Flex技术的API，ArcGISAPIforFlex可以更加方便快捷的在ArcSever上建立富互联网应用，并能够通过使用ArcGISServer资源―例如地图服务、地址服务、地理处理服务以及Flex组件，创建具有交互良好和体验丰富的web应用。Web服务器采用JavaEE框架和Flex技术，通过ArcSever自带的REST和FlexAPI接口，访问WebGIS系统。
表示端：即RIA的客户端。首先要在浏览器中加装Adobe的FlashPlayer插件，通过访问服务器下载SWF文件，然后在客户端进行展现。Flex应用程序以LCDS方式与JavaEE框架服务器进行通信，它是一种能够高度压缩进行大数据量传输的通信方式，可以最大限度的提高的客户端页面的相应速度。
（二）系统功能
首先它作为一个地理信息系统对地图的显示与操作功能是必备的，利用ArcGIS的API可以完成如地图浏览、缩放、漫游、鹰眼等功能。其次因为该系统连接着数据库，因此可以对图层上的属性和空间信息进行查询，因为是RIA应用该项功能可以更加生动形象的展示给用户。该系统的其他一些功能如网络分析，提供最优路径，最短路径，缓冲区分析，面积长度估算等也是可以实现的，开发者也可以根据自身系统的特点进行二次开发将特色功能添加进来，如航路规划系统可以加入燃油分析，公路普查系统可以加入盈亏分析。
（三）新的趋势
目前Microsoft新推广了一种叫做SmartClient的客户端程序技术，Microsoft称SmartClient是比RichClient更优秀的客户端，因而采用SmartClient的应用程序是否算RIA目前并不清楚。之所以提及SmartClient，是因为其特性跟RichClient有太多相似之处。SmartClient拥有自动更新、离线状态下的数据处理和可以使用本地资源等特征，其中的可使用本地资源这一项无疑是一大卖点，因为浏览器中的Flash/Flex应用程序目前还无法操作本地的一些资源，比如Flash/Flex应用程序无法将网上的文件保存到本地或者修改本地文件。RichClient和SmartClient的定位有所区别：RichClient更适合作为轻量级的基于浏览器的网络应用程序客户端；SmartClient更适合作为Windows桌面应用程序的智能客户端。
三、总结
新一代信息技术的发展使得原来低效率高资源浪费的地理信息系统逐渐向“小快优”的新型的WebGIS发展。基于Flex的RIA技术和ArcGISSever碰撞出了新的火花，提供了给了用户更好的人机交互体验，更优的数据传输速度，更快的页面响应速度。越来越多的人也从WebGIS的体验者转变成推广者，这对我国逐步实现数字化城市起到了很好的推动作用。有理由相信，拥有成熟技术和极高市场占有率的Flash客户端将会在RIA道路上越走越远。
参考文献：
[1]汪林林.基于Flex的RIAWebGIS研究与实现[J].计算机应用，2008，28（12）.
[2]郎永刚.浅谈基于FlexRIA与REST的WebGIS研究[J].测绘与空间地理信息，2011，34（6）.
[3]吴伟信等.基于Flex虚拟学习RIA平台的构建[J].韶关学院学报，2012，33（10）：23-26.
[4]万倩等.基于Flex的RIA客户端技术应用研究.[J].技术专题，2011.
目前，随着我国电动汽车数量的增多，人们对于充电桩的需求也与日俱增。充电桩的增多直接影响到电网的安全性。因此，我国将更多的注意力集中在了充电桩的有效监控和使用上。基于云计算平台的建立，我国电动汽车充电桩将面临一个全新的规划和设计。这种全新的设计降低了充电桩过多对于电网的影响，解决了我国电动汽车充电的问题。
1基于云计算平台的电动汽车充电桩系统的概述
2基于云计算平台的电动汽车充电桩系统的设计
2.1设计方案
基于云计算平台的电动汽车充电桩系统实现对于电动汽车充电过程中的监控、计费和记录数据的管理，降低了大量充电桩的使用对于电网造成的影响。这一设计方案使得电动汽车的充电过程更加安全，方便了客户对于电动汽车的充电。另外，充电桩的维修和维护过程也更加方便和简捷。从总体上来说，基于云计算平台的电动汽车充电桩系统不仅使充电桩得到了很大优化，还方便了客户对于电动汽车的充电。
2.2云客户端
2.3监控模块
基于云计算平台的电动汽车充电桩设计的监控数据包含了监控板、电池、充电和充电机等的监控模块。在RS485的作用下，监控板和云客户端进行双向的通信连接。监控板中的模拟量、开关量和输出控制能够防止充电桩受到雷击的威胁，抵抗其他物体对于充电桩的干扰，并且能够时刻监控充电桩上的开关量的信号。
在CAN总线的作用下，电池监控模块能够实现对于客户的电动汽车电池数据的读取。CAN总线通过与云客户端的连接，能够监测到客户的充电电池的各个参数情况，实现了对于充电的整个过程的控制管理。
CAN总线、RS485与云客户端的连接能够实现对于充电机上的数据的读取。充电机上的各个参数也能够通过这种连接被时刻的进行监测，提高了整个充电过程的可靠性和安全性。充电机监控模块能够实现对于整个充电过程的控制管理。
监控模块的数字电表通过RS232和云客户端进行有效地连接。数字电表被安装在充电桩的输出端和充电机的中间。数字电表能够实现对于客户充电所耗费的电能的记录。这种设计的数字电表采用的是静止式的交流电能，有效地记录了充电所用的电能，提高了充电桩记录电能的准确性。
3基于云计算平台的电动汽车充电桩系统的实现
综上所述，随着网络技术的发展，云服务的应用方便了人们的生活和工作。基于云计算平台的电动汽车充电桩系统通过对云客户端和监控模块的设计，实现了基于云计算平台的电动汽车充电桩系统在实际中的应用。这种全新的充电系统一方面具有一定的安全性；另一方面也可以有效地解决了在大规模充电时设备中存在的故障，促进了我国电动汽车充电桩的发展，方便了人们的日常出行，也保障了人们日常出行的安全。
参考文献
[1]殷树刚，龚桃荣，刘瑞，等.基于云平台的电动汽车智能充电系统设计与应用[J].供用电，2015（7）：43-47.
[2]徐志丹，赵宏振，张宗慧.基于云计算平台的电动汽车充电桩设计与实现[J].电气时代，2014（5）：68-71.
[3]陈荣江.电动汽车交流充电桩建设设计方案[J].电工技术，2011（6）：23-24.
1电力系统远程抄表方案
2电力系统远程抄表架构
本文研究的电力系统远程抄表的架构是一个能够通过GPRS无线通信网络进行远程电表数据采集和控制的系统。该系统分为硬件和软件两大部分。其中硬件子系统主要起无线数据传输信道的作用，主要是将抄表软件发送的指令通过GPRS无线网络传送给远程终端控制器，然后将远程终端控制器执行后的结果发送回抄表软件。软件子系统主要起管理终端电表信息以及通过GPRS无线网络向远程电表控制器发送读表数据和远程断送电指令的功能。同时，软件子系统还具有管理远程电表控制器的功能，以便在台区内网络拓扑改变时适应硬件系统的改变。
3电力系统远程抄表方案的特点
随着高校信息化建设的逐渐完善，高校图书馆承担着校园网绝大多数数据的传输和信息，为读者提供网上浏览、信息查询、数据库检索、信息咨询等服务。通过已建成的信息系统(如图书管理系统、OA系统、数字图书资源、文献数据库等），校园网内读者可以通过网络迅速地获取信息。然而，为了提高服务质量，读者需要异地、移动等多种远程访问的场合越来越多。本文通过分析VPN(虚拟专用网)的技术特点与原理，结合图书馆数字资源网络服务的实际工作特点，介绍一种利用VPN技术做好高校数字资源共享的方法。
1VPN技术用于高校数字资源网络服务的必要性
1.1外联信息交换面临的安全威胁
由于Inerne网采用的CP/IP协议对任何数据都以明文的方式进行传输，整个信息服务都暴露在Inerne网上，很容易被入侵者窃取或篡改，造成以下安全威胁。
（2）信息篡改：总校区或分校区的分支机构和在外工作人员进行数据访问的过程中，数据以明文的方式传递，容易被窃听和篡改。
（3）访问行为抵赖：部分分支机构、在外工作人员存在IP地址不固定现象，易造成抵赖行为。
1.2分校区办公和在外工作人员的安全接入
对于图书馆来说，文献信息资源并不是无限制地对外开放，我们购买的数据库资源必须是校园网的合法用户（访问者的IP地址作为合法用户的依据）才能使用。但是随着宽带网络的大范围普及，更多的教师希望能够在家或出差在外以及各个分校和主校区之间都能实现对校园网内图书馆资源的访问。数字图书馆远程访问系统VPN的出现很好地解决了这个问题。
2VPN在高校数字资源共享中的解决方案
2.1VPN技术
VPN是一种公用网络，综合运用隧道封装、认证、加密、访问控制等多种网络安全技术，实现企业总部、分支机构、合作伙伴及移动办公人员之间互联互通和资源共享技术。VPN技术包括基于二层的PPP/L2P；基于三层的IPSECVPN；基于七层的SSLVPN技术。IPSECVPN和SSLVPN应用广泛。
IPSECVPN：IPSECVPN是在特定的通信方之间在IP层通过加密与数据源进行验证，保证数据包在公网上传输时的保密性、完整性和真实性，适用于在局域网之间，建立基于互联网之间的安全传输通道。
SSLVPN：主要的浏览器和WEB服务器都支持SSLVPN，对于Web信息传输通道的机密性及完整性，SSL是最佳的解决方案，无需被加载到终端设备上，无需终端用户配置，无需限制终端，只需标准浏览器即可。
2.2技术方案分析
IPSECVPN和SSLVPN各具特色，IPSECVPN的普遍适用性、SSLVPN的方便性等，我们将从以下方面进行分析。
2.2.1选择合适的接入方式
SSLVPN设备通常以并联的方式接入网络，对网络结构不会产生影响；IPSECVPN存在两种方式：串联，设备串在网络中，网络流量贯穿其中，设备故障将导致传输中断。
并联，旁路方式接入网络，对网络结构不产生影响。因此，尽可能选择并联接入方式。
吴：VPN技术在高校数字资源共享中的应用*
2.2.2选择便于扩展的设备及结构
VPN设备因性能问题存在接入数量的限制，IPSECVPN限制隧道数和移动用户接入数；SSLVPN限制用户接入数量。选择设备时，须考虑设备的扩展性，同时选择便于扩展的网络结构，并联方式不影响网络结构便于扩展。
2.2.3选择多种VPN技术以适应情况变化
IPSECVPN为网络层加密隧道，属全网接入方式，分支局域网通过网络建立隧道或者用户通过移动客户端接入后，能够对内网的网络资源进行访问，不受业务提供方式限制。当某些用户在没有移动客户端的情况下，SSLVPN凸显了不需要安装客户端的特点。因此，最好的方式是以IPSECVPN接入为主，SSLVPN为辅。
2.3系统安全策略设计思路
VPN安全技术实现通信内容安全：选择具有防火墙、防病毒和内容过滤等功能的VPN网关，并且各功能相互融合，VPN数据进行检查从而拦截病毒、蠕虫、木马、恶意代码等有害数据，彻底保证了VPN通信的安全。
3VPN方案设计
图1VNP方案设计拓扑图
3.1设备部署
VPN网关设备部署：VPN网关设备并联部署在中心机房各分支机构的防火墙之上（如图1所示）。
VPN客户端部署：在每台移动办公设备上统一安装客户端软件。
VPN集中管理软件：软件分为服务器、管理控制器和数据库三部分，分别部署在图书馆中心机房安全服务器区的服务器上。
3.2方案安全性策略描述
（1）结构保障系统可用性：VPN网关并联接入，当设备断电或故障时，不影响各局域网员工访问互联网资源；并联方式便于扩充，通过简单的加入交换设备进行设备扩充。
（2）技术选择保障系统可用性：IPSECVPN与SSLVPN的混合使用。正常情况下使用IPSECVPN，任何种类的应用。在缺少VPN网关和客户端的时候使用SSLVPN临时接入，无条件支持B/S服务；采用端口转发、全网接入等技术，通过插件实现对C/S服务访问。
（3）管理保障系统可用性:通过集中管理软件的帮助，实现客户端自动部署，提高了自动部署的机动性和灵活性；增大管理容量。
3.3方案效果
通过VPN设备的部署和安全策略设置，使图书馆网络服务实现了基于互联网的安全延伸，并具有以下良好效果：旁路接入的方式，对现有网络结构的影响减少到最小，有效保障网络结构的稳定性并具有良好的扩展性；通过综合使用IPSECVPN和SSLVPN技术，覆盖了各种情况下的远程接入，具有良好的环境适应能力；通过VPN设备上的病毒过滤功能的启动，尽量减少移动用户对内网的影响；通过认证技术具有一定的抗抵赖性，通过加密技术保障数据传输的完整性和保密性。
4制定方案需要注意的问题
4.1保证校园网及图书馆网络的安全
4.3有效预防恶意下载数字资源的情况发生
有些学校曾经遇到由于无法限制用户的下载流量，而经常发生恶意下载，影响了广大师生的正常访问秩序，并给大学的声誉带来了负面的影响，而且事后的警告并不会减少其他用户恶意下载的发生。对此，学校在使用了远程访问系统之后，可以在设置用户组权限时，给不同的用户组设置不同的在线时长、最大流量、平均流量等几个指标来综合限制用户的下载流量。当用户发生大流量下载时，系统会自动中断客户端与网关之间的连接，并将用户挂起，待管理员重新激活该用户时此用户才能正常使用。
4.4方便用户申请、下载客户端、使用客户端
由于现在的大学规模越来越大，有远程访问使用需求的人员也越来越多，如果所有的人员都需要手工审核用户、建立用户、分发密码、安装客户端，必须考虑VPN产品可以方便快捷地解决这个问题。
4.5监控用户的下载流量、资源使用情况
用户日志也是很多大学所关心的问题，通过用户活动记录可以随时调整系统设定和工作进程。所以，远程访问系统应该具有完备的网关流量审计、用户流量和行为审计，并且增加资源访问审计系统可以统计管理员设定的各种电子资源的访问流量和访问次数，为购买数据和资源整合提供依据。
4.6扩展远程访问的应用，服务于学校自建数据库的推广
5结语
VPN利用公用网组建虚拟的专用网，使用计算机和计算机网络在校园网外就可以对数字资源随时进行访问，提高了数字资源的利用率，为读者提供数字资源共享服务。目前，市场上有多个公司的多种VPN产品，这些产品提供的功能和网络性能也不尽相同。我们可以根据本单位的具体情况。选择不同的产品，实现数字资源安全、低成本的远程访问。
参考文献:
[1]刘洋.IPSECVPN和SSLVPN的分析比较[J].电脑知识与技术，2009(4).
[2]张颖.利用VPN技术实现图书馆信息资源远程访问[J].情报探索，2008（7）.
[3]王健.利用VPN技术实现高校图书馆数字资源的远程访问[J].图书馆建设，2006(5).
一、引言
（一）移动学习
（二）SCORM标准
SCORM标准由美国国防部及美国白宫科技办公室1997年启动的“高级分布式学习”（ADLadvanceddistributedlearning）研究项目提出，称为“可共享性内容对象参考模型”（SCORM：ShambleContentObjectReferenceModel）。它是被广泛认可并贯彻实施的数字化学习标准。SCORM定义了一个在线学习的“内容聚合模型”和学习对象的“实时运行环境”。此模型设计内容模型（ContentModel）、元数据（Metadata）和内容包装（Contentpackaging）三部分。
三、基于SCORM的企业信息化移动学习平台的模型及设计
（一）基于SCORM的企业信息化移动学习平台的体系结构
移动学习平台（LMS）由移动学习客户端和服务器端两部分组成。系统采用C/S结构与B/S结构相结合的框架，C/S结构使学员通过智能终端设备的移动学习客户端与服务器连接进行学习；B/S结构为培训师和管理员提供课程管理、系统维护等各种管理服务。本系统采用J2ME加WebService解决方案，由于目前主流智能终端设备不支持ECMAscript脚本语言，而SCORMRTEAPI编程接口必须通过ECMAscript脚本语言调用，因此RTEAPI部署在服务器端承担部分客户端任务。
（二）基于SCORM的企业信息化移动学习平台的功能结构
1、服务器端功能结构设计
移动学习系统服务器端是系统的核心和枢纽，由表示层、业务层、控制层、数据持久层、数据库构成。表示层包含JSP页面显示以及封装SCORMRTEAPI的WebService，控制层用Servlet响应客户端各种请求服务，业务层包括用户管理、课件管理、用户交互等，数据库记录系统用户的基本信息、SCORM教材的基本信息、详细资料，内容组件单元信息、学员学习课程历程等。
2、客户端功能结构设计
移动学习系统客户端由用户界面、MIDP应用程序、系统网络接口以及本地RMS存储等几部分构成。用户界面获取用户操作信息并展示课件，MIDP应用程序完成各种业务操作，网络接口调用WebService，实现客户端与服务器端信息交互，本地存储RMS存放课件及学习过程信息等。
四、基于SCORM的中小企业信息化移动学习平台的关键技术及实现方案
（一）移动学习系统服务器端实现
服务器端实现使用J2EE以及WebService技术，JSP技术实现系统管理员和培训师管理功能，WebService技术包装SCORMRTEAPI调用客户端服务。
1、服务器端环境搭建
服务器端架设在开源项目ApacheAxis和Tomcat上，操作系统为WindowsXP。Aache开源组织的Axis提供创建服务器端SOAP操作的基本框架。
2、课件上传实现
上载SCORM课件是课件管理的核心功能。用importCourse.jsp文件的action属性upload上传SCORM课件，交由Server端uploadServlet处理后把课件存放至webServer临时目录下，解压缩课件并解析imsmanifest.xml，把课件信息和内容清单文件解析结果分别存放入数据库中相应目录下，完成整个教材上传工作。
3、SCORMRTEAPI包装实现
SCORM运行环境旨在SCO和LMS之间提供互操作方法。API提供8个标准函数，LMS启动后SCO自动寻找APIAdapte后调用Initialize初始化与LMS通信，SCO和LMS间利用LMSSetValue、LMSGetValue交互数据，利用GetLastError，GetDiagnostie和GetErrorString交互状态，利用Commit提交修改数据，通过LMsFinish结束通信，最后借助Axis工具org.apache.axis.wsdl.Java2WSDL和AdminClient完成辅助代码产生和WebService。
（二）移动学习系统客户端实现
1、移动设备选择
目前常见的移动终端有PDA、笔记本电脑、智能手机以及学习机等。本文选择智能手机作为移动学习系统终端。
XMLL（ExtensibleMarkupLanguage）即可扩展标记语言技术，是Internet环境中跨平台的依赖于内容的技术，在移动学习系统中不可或缺，用于SCORM课件打包、文件传输以及课件解析。
J2ME是适用于消费类电子和嵌入设备的JAVA2平台缩微版，是SUN公司针对嵌入式、消费类电子产品推出的开发平台。J2ME是一个多层的软件体系，包含配置（Configuration），可选包（OptionalPackages）及简表（Profile）三部分。
3、移动学习系统客户端程序基本结构实现
客户端选用的硬件符合CLDC配置标准，客户端图形界面、输入输出以及本地存储需使用移动信息设备简表MIDP，提供了基于javax.microedition.midlet包的MIDlet应用程序主框架。其余利用MVC设计思想将视图界面与业务分离，在Mob1leModel类中实现客户端各种功能及界面，最后用Mobi1eModelConto11er类实现控制器功能。
4、移动学习系统客户端与服务器端通信实现
基于SCORM规范的移动系统架构采用J2ME客户端调用WebService方案，自行编写代码实现客户端与WebService交互，远程调用SCORMRTEAPI。调用通常有HttpConnection、JSR172和kSOAP三种实现方案。移动学习系统需要移动网络运营商提供网络支持。本系统选择中国移动通信提供的GPRS网络连接方式KJava+GPRS，即CMNET。
五、结语
本文针对目前企业信息化在线培训中存在的问题，提出了基于SCORM的企业信息化移动学习培训方案，设计了基于SCORM的移动学习系统框架，从系统的客户端和服务器端分别描述了平台设计方案，并对其中关键技术及实现方法进行了论述。系统满足了程序跨平台需要，可以在不同平台上部署。本文的研究成果可为企业提供快捷、方便、高效地共享分布式学习服务，并在基于SCORM的移动学习平台构建领域进行了探索，具有一定的理论和应用价值。
[1]叶成林，徐福荫，许骏.移动学习研究综述[J].电化教育研究，2004，3：17-18.
[3]孙运动，刘，顾明.用Java和WebServices技术实现移动位置服务.计算机应用，2004（12）：72-74.
[4]钱进.SCORM规范在移动教育领域中的应用研究.上海应用技术学院学报，2005，5（4）：27-282.
[5]于勇，周杰.运用J2ME与Servlet技术的手机程序开发研究.微计算机信息，2007，23（9）：115-117.