中國(guó)電信湖南分公司2019年APPstore平臺(tái)新建工程項(xiàng)目
業(yè)務(wù)需求
- 項(xiàng)目背景
-
1. 統(tǒng)一APP接入，實(shí)現(xiàn)內(nèi)部APP賬號(hào)的統(tǒng)一管理、加密傳輸、增強(qiáng)APP系統(tǒng)安全性；
2. 實(shí)現(xiàn)APP數(shù)據(jù)隔離，有效降低數(shù)據(jù)泄露風(fēng)險(xiǎn)；
3. 降低APP應(yīng)用的互聯(lián)網(wǎng)暴露面；
解決方案
- 項(xiàng)目建設(shè)
-
通過(guò)部署聯(lián)軟科技UniEMM企業(yè)移動(dòng)安全支撐平臺(tái)解決方案，中國(guó)電信湖南省分公司實(shí)現(xiàn)了對(duì)全省電信員工的移動(dòng)辦公APP的統(tǒng)一接入管理、統(tǒng)一運(yùn)維、強(qiáng)化終端的信息防泄露等管理，大幅度提升運(yùn)維效率：
1.提供基于“零信任”的網(wǎng)絡(luò)傳輸架構(gòu)
·改變?cè)瓉?lái)在互聯(lián)網(wǎng)邊界設(shè)備上對(duì)內(nèi)部APP/H5應(yīng)用服務(wù)器單獨(dú)做端口映射或Nginx轉(zhuǎn)發(fā)的方式；
·大幅減少不必要的互聯(lián)網(wǎng)端口開(kāi)放，避免業(yè)務(wù)系統(tǒng)被攻擊；
2.提供符合電信運(yùn)營(yíng)商的應(yīng)用運(yùn)營(yíng)管理流程
·根據(jù)不同用戶的崗位職責(zé)，提供APP的注冊(cè)、上傳、申請(qǐng)發(fā)布、審核、下線、升級(jí)等一系列全程性的工作分工；
·可以對(duì)APP/H5的應(yīng)用安裝和使用情況信息進(jìn)行詳細(xì)的統(tǒng)計(jì)，提升運(yùn)營(yíng)效率；
3.提供公共服務(wù)安全能力（SDK）
·可快速集成安全加密傳輸隧道SDK，實(shí)現(xiàn)APN加密隧道傳輸，對(duì)外隱藏真實(shí)業(yè)務(wù)服務(wù)器，減少不必要的內(nèi)部開(kāi)放端口申請(qǐng)流程，縮短業(yè)務(wù)系統(tǒng)上線周期；
·可快速集成終端信息防泄露SDK，如沙盒、單點(diǎn)登錄、安全閱讀、防復(fù)制粘貼、防截屏、防隨意分享等，進(jìn)而保障終端信息的安全;
·可大大提高業(yè)務(wù)開(kāi)發(fā)效率和降低開(kāi)發(fā)成本，讓研發(fā)人員可以掙脫自身不擅長(zhǎng)的安全業(yè)務(wù)，投入更多的精力專注于業(yè)務(wù)的開(kāi)發(fā)A。
方案價(jià)值
-
·滿足國(guó)家在護(hù)網(wǎng)行動(dòng)中，對(duì)電信運(yùn)營(yíng)商減少互聯(lián)網(wǎng)暴露面的基本要求；
·統(tǒng)一集中化的APP管理，提高了企業(yè)的APP運(yùn)營(yíng)效率，降低了成本；
·強(qiáng)化了移動(dòng)終端的信息防泄露能力，保障了企業(yè)的信息安全。