随着计算机技术的发展，企业组织通过加强自身的信息化管理能力可以有效的在经营管理过程中实现对企业经营风险的防控，整合企业资源从而达到降低企业经营成本，进一步提高企业经济效益的目的。传统的以PC机为核心的企业管理系统，帮助用企业用户很好的实现了信息化管理的诸多目标，但是PC机的固定性以及它的不便携带性又限制了企业可移动的、远程的信息化管理方式。那么可移动的、远程的管理方式又成为企业完善自身信息化管理所追求的目标。
随着国内3G应用技术的普及及应用，以移动客户端为基础的企业应用软件正成为广大企事业单位的首选。智能手机以及可移动设备的普及及其应用的良好操作性正成为解决企业当前问题的首选。我们相信以PC机、智能手机和可移动设备综合构成的完善的企业信息化管理方案，可以更加全面而细致的解决企业在经营管理过程中所遇到的问题，从而达到降低企业经营风险，降低企业经营成本，提高企业经济效益的目的。
金德信息技术有限公司，在企业管理软件及企业信息化管理服务领域有着充分的实力和可靠的系统开发与实施经验。金德依托淮海经济区强大的人才及技术优势，有能力完成新一代的企业级综合管理系统的创建。
1.2项目总体要求深入挖掘企业在经营管理过程中将会面临的风险因素，建立包括供应链管理、可移动办公的OA管理系统、财务管理、工资管理等功能在内的综合管理平台。使企业的管理者可以有效的实时跟踪企业的经营情况，随时解决出现的各种问题。
1.3项目的建设目标1. 通过手机及可移动终端设备实现系统管理；
2. 通过PC机（包括台式电脑、笔记本电脑等）实现系统管理；
3. 能够保证用户安全、数据安全和连接安全；
4. 具备开放、弹性的架构以适应业务内容、业务规模、服务对象的变化，能够方便的与其它系统进行整合；
第二章解决方案 2.1需求分析主要需求：深入挖掘企业在管理过程将会面临的一些风险因素，建立包括供应链管理、移动OA系统、财务管理和工资管理等功能在内的综合应用平台，实现即时的、可移动的、远程的、可扩展的信息化管理方式。
- 供应链管理：
供应链是围绕核心企业，通过对信息流，物流，资金流的控制，从采购原材料开始，制成中间产品以及最终产品，最后由销售网络把产品送到消费者手中的将供应商，制造商，分销商，零售商，直到最终用户连成一个整体的功能网链结构。它不仅是一条连接供应商到用户的物流链、信息链、资金链，而且是一条增值链，物料在供应链上因加工、包装、运输等过程而增加其价值，给相关企业带来收益。
- 移动OA系统：
OA系统是处理公司内部的事务性工作，辅助管理，提高办公效率和管理手段的系统。
- 财务管理：
财务管理是在一定的整体目标下,关于资产的购置(投资),资本的融通(筹资)和经营中现金流量(营运资金),以及利润分配的管理。
- 工资管理 ：
工资管理是企业管理的重要组成部分，它影响到企业的发展，涉及每一位员工的切身利益，不同的工资决策会给企业带来不同的结果。符合市场规律，符合企业实际，具有激励机制的工资方案，可以极大地调动广大干部、员工的工作积极性，有效地降低工资成本，更好地提高生产效率。
综上所述通过建立包含以上四方面功能的管理平台可以有效的控制企业在经营过程中所面临的风险，提高经济效益。
2.2技术分析 2.2.1系统架构
2-1
金德GMERP统将以手机（移动设备）、PC机（台式电脑、笔记本电脑）作为终端设备，金德信息技术有限公司将负责开发手机端GMERP应用程序（包括：手机客户端程序及移动办公系统）。终端设备将通过VPN防火墙实现远程接入公司内部网络从而获取相关管理数据,实现可移动办公。
2.2.1 金德GMERP系统金德GMERP（GOLDEN MOBILE ENTERPRISE RESOURCES PLANNING）系统是金德信息技术有限公司根据智能手机的发展及3G网络的普及应用，瞄准企业可移动信息管理的需求而开发的综合性企业级移动ERP解决方案。GMERP拥有开发成本低、部署简单、易用性强、随处执行等特点，是金德公司在传统ERP管理软件基础上成功发展出的新一代企业信息化综合管理平台。一直以来受到了广大用户的一致好评。
GMERP选择苹果公司新一代智能手机IPHONE4和当前业界性价比最高的平板电脑IPAD作为终端设备。实例如图2-2。
2-2
基于IPHONE4及IPAD的应用程序以其美观大方的操作界面深受用户的欢迎和喜爱。
2.2.1 技术实现
GMERP系统主要包括两个方面：
- 手机客户端
- 移动办公服务器软件
客户端和服务器端的通信采用HTTPS协议，这样既保证数据安全性，又保证协议标准性，便于在将来向更多的设备、更多的应用扩展，而又不推翻基础架构。
手机客户端
手机客户端主要部署在IPHONE手机或IPAD上，以桌面应用的形式呈现给用户，桌面应用较之于基于web的wap应用具有更好的用户体验和较为简单的操作性,易为用户所接受。
手机客户端软件主要由2部分组成，一部分是基础架构模块，另一部分是业务应用模块。基础架构模块用于对客户端进行配置、管理业务模块、保存离线数据、收发通知提醒等功能。业务应用模块则按照企业需要开发开放相应的应用，比如财务模块、OA模块，由于将基础架构和业务模块进行了分离，在实际使用中可以根据授权使用户看到不同的可用模块，以及在未来动态的增加新的业务模块。
IPHONE、IPAD客户端程序由objective-c语言构建。Objective-C，是扩充C的面向对象编程语言。它主要使用于Mac OS X和GNUstep这两个使用OpenStep标准的系统，而在NeXTSTEP和OpenStep中它更是基本语言。IPHONE、IPAD程序可以由它完成的。同时为方便用户使用历史数据，客户端将使用缓存的形式，将部分历史数据缓存到客户端，以提供快速的Internet用户端相应。（如以XML的形式缓存数据）
移动办公服务器软件
移动办公服务器软件是系统的核心，承担通讯、管理、抓发、存储、安全等重任，主要有以下功能：
- 管理移动客户端、与移动客户端通讯
- 访问后台系统，获取数据
主要设计以下模块：
- 用户认证
- 用户授权
- 数据同步，将移动用户更新的离线数据同步到服务器端
- 应用管理，管理（增加、更新、禁用、注册）各个移动上使用的业务应用模块；
- 访问监控，详细记录访问情况如设备、业务、数据、频率等
- 移动优化，将后台数据采用一定标准进行优化，以降低数据包大小，节约带宽
- 内容推送，将非主动提取的数据推送到移动设备上
- 客户端管理
- 后台系统连接
Java为服务器端核心开发语言。动态数据（业务、交互等）采用JBOSS 提供业务应用支持，数据库以ORACLE为基础作为数据中心。
VPN防火墙
为了能够让GMERP通过Internet接入企业内部网络，可以在企业内部网络系统中加装VPN防火墙，系统安全性受到VPN防火墙控制。
推荐采用深信服SSL VPN产品来提供高速、易用、安全且高度可靠的VPN防火墙。作为中国SSL VPN领域的绝对领导者，深信服SSL VPN解决方案已在政府、金融、运营商、能源、教育、大中型企业等各个领域都得到了广泛应用。在中国入选世界五百强的企业中，有近70%的企业选择了深信服SSL VPN解决方案。其产品有以下优势：
- 轻松移动办公
深信服SSL VPN可轻松使用笔记本、桌面PC、智能手机、PDA等移动终端设备实现安全、便捷的远程接入内网，在降低运营成本的同时大幅提高企业的生产效率。
2. 第三方远程接入
深信服SSL VPN提供完整的第三方远程接入方案，融合了多种加速技术并进行细致的应用权限访问控制，让您的第三方合作伙伴能享受快速资源共享体验的同时，实现应用的安全、可控的访问。
3. 内网分区逻辑隔离保护
深信服SSL VPN通过细致的权限划分、多种认证安全机制、客户端安全检查等多项技术为您实现安全、可靠、低成本、灵活度高的网络逻辑隔离方案。
4. 关键业务信息系统安全加固
深信服SSL VPN提供完整的关键业务信息系统安全加固方案，提供完整的身份认证机制及访问过程保护，并具有专利技术主从帐号绑定指定用户的应用访问帐号，杜绝帐号冒用及越权访问。
5. 防范WLAN非法访问
深信服SSL VPN为您提供安全的WLAN接入方案，通过SSL VPN进行WLAN接入的统一认证，严格控制访问用户，防止信息泄漏，保护应用安全。
在深信服的产品系列中，VPN 2050-S-T是最为适合企业的网关产品。该产品技术指标如下：
|
SSL VPN 性能参数 |
SSL VPN 加密速度（RC4 128bits） |
*≥70Mbps |
|
并发SSL用户数 |
*≥100 |
|
|
每秒新用户数 |
*≥35 |
|
|
防火墙 性能参数 |
防火墙吞吐量（双向256 bits包） |
*≥95Mbps |
|
最大并发会话数目 |
*≥600,000 |
|
|
IPSec VPN 性能参数 |
IPSec VPN 加密速度（AES 128bits） |
≥54 Mbps |
|
IPSec VPN隧道数 |
≥1000 条 |
|
|
并发IPSec客户端数 |
≥100 |
|
|
网络接口 |
局域网接口 |
*≥1000BASE-T (RJ-45) * 2 |
|
广域网接口 |
*≥1000BASE-T (RJ-45) * 2 |
PC应用
由于PC机具有与内网电脑同样的处理能力和展现能力，所以PC机可以直接通过VPN访问内网后台系统。为了加强安全性和可管理性，PC机的接入将由移动办公服务器来进行管理，通过移动办公服务器认证和授权以后PC机才可以访问后台的业务系统。在软件上，PC机不需要安装任何移动办公方面的客户端。
对于CS结构的后台系统，由于其基于TCP/IP协议，不适用技术本方案，可以通过开发专门的客户端来解决。
第三章 实施与售后服务
金德将在提供产品的同时将向企业单位提供从安装实施到售后技术支持的一系列服务，具体内容包括：
- 全套系统的部署安装实施；
- 为期一周的系统使用培训服务；
- 1年的免费技术支持服务，包括电话和现场支持；
- 1年的免费系统升级和维护服务，涉及到重大修改和扩展，需另行协商；
- 1年的质量保证服务。
