企业级HTML5产业联盟:安全标准纳入计划

简介:

HTML5技术正在多层次、全方位渗透到移­­­­­动终端的各个层面,短短几年时间里得到了来自企业级应用越来越多的关注。然而,不可否认的是,HTML5在企业级的应用正处于初期发展阶段,各种标准尚待统一,技术发展方向和应用仍需继续摸索。

1月12日,由中国企业级HTML5产业联盟和工信部数据中心联盟移动办公工作组联合举办的“HTML5移动应用&下一代浏览器技术标准研讨会”在北京召开,会议围绕HTML5移动应用与下一代浏览器技术标准研究和制定展开,旨在联合HTML5产业链各方共同推动HTML5技术在企业级应用中的进一步发展。来自万维网联盟(W3C)、工信部中国信息通信研究院技术和标准研究所、中国企业级HTML5产业联盟以及业内多家厂商的专家和技术负责人出席了此次会议。

各方积极推动 HTML5产业蓬勃发展

会上,工信部数据中心联盟秘书长孙明俊女士从政策和标准制定流程方面给与会人员做了交流与指导。孙明俊说,我国正大力发展“互联网+”,移动互联网是其中的重要信息基础,以HTML5为代表的Web技术也已成为政企移动信息化的重要发展方向。但我们也看到,HTML5平台技术标准落后于产业实践,生态需要产业进一步协同完善。依托数据中心联盟成立的“中国企业级HTML5产业联盟”的职责就是引导我国企业级HTML5技术的研发与推广,促进产业上下游协同,提升HTML5产品用户体验,保障网络和信息安全,提升我国政企移动信息化的整体产业竞争力。

W3C中国区负责人李安琪也介绍了W3C近年来在HTML5与开放Web平台方面做出的努力。继HTML5.1版本在2016年11月1号正式发布后,12月6日,HTML5.2新一版标准草案发布,并预计在2017年正式发布。目前,W3C也开始尝试把Web技术用到新领域,通过对数字出版、智能汽车、在线支付、物联网、Web VR等垂直领域的支持,来解决行业Web应用体验问题。

中国企业级HTML5产业联盟主席、云适配创始人兼CEO陈本峰则介绍了HTML5在企业应用的现状,他说,目前HTML5技术两大主要应用领域分别为游戏和企业级。在他看来,HTML5在未来三年内将会在企业级领域呈现爆炸式发展。而随着硬件和网络的成熟,移动端也必然像PC端一样,经历从C/S架构向B/S架构的转变。HTML5打破了设备之间的信息壁垒,它让信息又回归了跨设备、跨应用、跨平台的传递和共享。能够使信息高效传递的技术,必然是人类发展的方向,也是各个企业都会选择的技术,HTML5将会在万物互联时代开启一个更大的经济形态。

联盟主席团代表也相继发表了各自在HTML5产业链不同链条上的探索和实践,阿里巴巴是的最大实践和应用者,也是在开发方面走得较为靠前的企业。阿里巴巴技术总监吴佳明介绍了阿里巴巴的HTML5生态,如跨平台的移动UI框架Weex,UI 设计语言Ant Design,钉钉开放平台等,他表示,阿里巴巴在HTML5进行了大量的尝试和探索,通过阿里的一些平台和技术,HTML5已经能够实现很强大炫酷的功能,未来HTML5将走向移动Web化。

华为HTML5首席技术专家余枝强表示,从技术角度来讲,HTML5功能强大,有各种强大的API,甚至包括前沿的离线VR场景,HTML5正在逐步演变为应用平台。但是Web应用体验在很大程度上依赖于Web引擎,如果要达到非常好的体验,HTML5还有很多实际的问题需要解决,华为过去几年在这个领域进行了很多探索和实践,华为有很多的产品线,希望未来软硬件结合能够把HTML5整合的更好,给客户带去更好的体验。

移动办公正当时 标准制定成各方需求

凭借天然跨平台的优势,HTML5得到越来越多企业的关注,并逐渐成为企业进入移动信息化领域的关键技术并得到广泛普及。

中国信息通信研究院移动办公工作组刘宇介绍了国内移动信息化的发展趋势。目前企业转型移动办公主要是通过应用和服务切入,但也不乏传统中大型企业整体搭建移动信息化平台。他表示,企业移动办公产品发展非常快,用户在采购移动信息化产品时难以与自身业务需求匹配,移动办公工作组旨在通过联合行业企业制定相关行业标准,开展评定认证工作,来更好地对移动信息化产品进行规范,为用户采购提供依据。目前移动办公工作组已经针对15个产品形成了移动信息化可信选型认证体系行业报批稿,6个行标立项,开展了两批测试工作,24个企业37个产品通过测试。

会上,联盟企业和移动办公工作组相关成员对之前立项的相关标准:“企业移动化管理平台(EMM)、移动消息推送平台(PUSH)、移动企业应用平台(MEAP)、移动办公终端、云桌面瘦终端、统一身份认证平台、即时通讯服务系统、云客服系统、移动应用安全加固服务系统、移动应用安全接入系统、政企移动应用软件、移动办公自动化(OA)系统、移动客户关系管理(CRM)系统、企业安全邮箱系统,移动应用性能管理APM等”进行了继续修订和讨论。

以移动办公OA为例,标准规定移动OA系统测试评估分为三个方面:基本信息披露、质量体系评估、服务体系评估等。其中基本信息披露包括企业基本信息披露和产品基本信息披露。软件质量体系评估包括:功能完备性、性能指标、安全可靠性、易用性、可维护性、可移植性。客户服务体系评估包括:售前服务体系、售中服务体系、售后服务体系。在软件质量体系评估方面,草案将从功能完备性、性能指标、安全可靠性、易用性、可维护性、可移植性、可兼容性等。

会上,中国企业级HTML5产业联盟也确定了2017年的主要工作:“HTML5应用标准起草与落地”、“HTML5人才培养”、“产业合作”、“新成员拓展”。研讨会上,阿里巴巴、华为、云适配提出了一项关于安全领域的标准起草建议,联盟将在下一步将这项标准纳入计划。

接下来,联盟成员之间将继续保持深度合作,以及多层面的技术交流,推动国内HTML5应用生态走向完善和成熟。






原文发布时间为:2017年1月14日 
本文来自云栖社区合作伙伴至顶网,了解相关信息可以关注至顶网。
目录
相关文章
|
6月前
|
存储 安全 JavaScript
如何安全的渲染HTML字符串?
如何安全的渲染HTML字符串?
112 0
|
6月前
|
安全 JavaScript Go
Vue中的v-html指令有什么潜在的安全风险?如何防范?
Vue中的v-html指令有什么潜在的安全风险?如何防范?
764 1
|
3月前
|
Java 开发者 关系型数据库
JSF与AWS的神秘之旅:如何在云端部署JSF应用,让你的Web应用如虎添翼?
【8月更文挑战第31天】在云计算蓬勃发展的今天,AWS已成为企业级应用的首选平台。本文探讨了在AWS上部署JSF(JavaServer Faces)应用的方法,这是一种广泛使用的Java Web框架。通过了解并利用AWS的基础设施与服务,如EC2、RDS 和 S3,开发者能够高效地部署和管理JSF应用。文章还提供了具体的部署步骤示例,并讨论了使用AWS可能遇到的挑战及应对策略,帮助开发者更好地利用AWS的强大功能,提升Web应用开发效率。
61 0
|
6月前
|
前端开发 测试技术 定位技术
【专栏:HTML 与 CSS 实战项目篇】构建一个企业级网站:HTML 与 CSS 实战
【4月更文挑战第30天】本文介绍了使用HTML和CSS构建企业级网站的实战步骤,包括项目概述、页面结构设计、HTML结构搭建、CSS样式设计、具体页面实现、优化与提升。通过合理布局、美观样式和响应式设计,创建现代、简洁的网站,包含主页、关于我们、产品展示、新闻动态和联系我们等页面。优化图片和代码,确保性能,助力企业在数字时代树立良好形象并提升沟通效率。
286 7
|
6月前
|
安全
好看的安全跳转单页html源码
好看的安全跳转单页html源码
248 8
好看的安全跳转单页html源码
|
前端开发 算法 安全
WEB安全之html基础
写了好久的算法和数据结构了,终于要进我的主业了,(数据结构和算法还会继续更新)。在渗透过程中,我们往往会写钓鱼页面,不可能写的页面被别人看到一眼假。包括往往会遇到前端的漏洞,所以学好前端三件套,尤为重要,这也是我接下来要做的事,让你们花更少的时间,学会前端三件套。今天先开一节即html。争取用最少的时间,完成前端的学习。
156 0
WEB安全之html基础
|
移动开发 安全 前端开发
谨慎能捕千秋蝉(三)——界面操作劫持与HTML5安全
ClickJacking点击劫持,这是一种视觉上的欺骗。 攻击者使用一个透明的、不可见的iframe,覆盖在网页的某个位置上,诱使用户点击iframe。
谨慎能捕千秋蝉(三)——界面操作劫持与HTML5安全
|
JavaScript 前端开发 安全