安徽電信移動(dòng)終端安全項(xiàng)目
業(yè)務(wù)需求
- 項(xiàng)目背景
-
1. 減少互聯(lián)網(wǎng)暴露面：遵循省內(nèi)要求：《關(guān)于開展互聯(lián)網(wǎng)網(wǎng)站“隱藏計(jì)劃”專項(xiàng)工作的通知（中電信皖安全〔2017〕25號(hào)）。保證服務(wù)器的安全，將業(yè)務(wù)服務(wù)器遷移至內(nèi)網(wǎng)，隱藏IP與端口，安全通道建立用戶無(wú)感知，企業(yè)應(yīng)用APP傳輸通道SSL加密保護(hù)。
2. 統(tǒng)一門戶接入：安徽電信推出了移動(dòng)OA、微創(chuàng)新等多種依托互聯(lián)網(wǎng)、移動(dòng)互聯(lián)網(wǎng)的應(yīng)用，移動(dòng)手機(jī)端有多個(gè)企業(yè)應(yīng)用APP，需要統(tǒng)一接入門戶。辦公門戶對(duì)企業(yè)應(yīng)用APP保護(hù)，安全通道雙向校驗(yàn)，授權(quán)使用，使用SSO統(tǒng)一登陸。
3. 移動(dòng)應(yīng)用快捷改造：以集成SDK自動(dòng)化方式安全加固企業(yè)應(yīng)用，實(shí)現(xiàn)網(wǎng)絡(luò)安全及數(shù)據(jù)安全、水印等安全控制功能。
解決方案
- 項(xiàng)目建設(shè)
-
通過部署聯(lián)軟科技移動(dòng)安全解決方案，安徽電信實(shí)現(xiàn)了全網(wǎng)6萬(wàn)移動(dòng)終端的安全管控。集團(tuán)2019年提出自建移動(dòng)應(yīng)用門戶要求，并對(duì)其進(jìn)行安全防護(hù)。通過二期項(xiàng)目的實(shí)施，將安全能力集成至安徽電信自建智慧工作門戶APP。移動(dòng)業(yè)務(wù)系統(tǒng)獨(dú)立的安全加密隧道，提升業(yè)務(wù)安全能力。
1. 安全隧道后置接入改造
·一期項(xiàng)目提供聯(lián)軟門戶統(tǒng)一發(fā)布移動(dòng)OA、微創(chuàng)新等企業(yè)應(yīng)用，隱藏互聯(lián)網(wǎng)端口，提供安全隧道、安全水印等功能。
·智慧工作APP集成應(yīng)用級(jí)傳輸隧道SDK，可滿足各類型業(yè)務(wù)應(yīng)用接入。包含http/https輕應(yīng)用APP和socket原生態(tài)APP
·各業(yè)務(wù)應(yīng)用所建立的傳輸隧道相互獨(dú)立，多應(yīng)用間切換不干擾、不掉線。
2.隧道建立身份驗(yàn)證接入改造
·業(yè)務(wù)應(yīng)用SSO對(duì)接，使用智慧工作APP進(jìn)行統(tǒng)一身份信息認(rèn)證登錄。
·調(diào)用門戶實(shí)時(shí)會(huì)話的Token建立隧道，保證校驗(yàn)的時(shí)效性，無(wú)需多次校驗(yàn)統(tǒng)一認(rèn)證平臺(tái)。
3.服務(wù)能力擴(kuò)容
·在一期基礎(chǔ)上進(jìn)行硬件服務(wù)器擴(kuò)容，提高隧道服務(wù)穩(wěn)定性
·擴(kuò)容license授權(quán)，增加并發(fā)處理能力。
方案價(jià)值
-
·移動(dòng)終端安全，協(xié)助安徽電信滿足集團(tuán)安全檢查，保護(hù)內(nèi)網(wǎng)業(yè)務(wù)服務(wù)器，隱藏業(yè)務(wù)IP與端口。保證移動(dòng)智能終端使用應(yīng)用級(jí)VPN隧道接入。
·對(duì)于工信部對(duì)于運(yùn)營(yíng)商自建門戶的要求，滿足沿用以往的方案架構(gòu)，通過提供安全隧道SDK、安全防護(hù)SDK做新門戶APP保護(hù)。
·對(duì)接運(yùn)營(yíng)商統(tǒng)一認(rèn)證平臺(tái)，門戶及所有APP可使用同一賬號(hào)進(jìn)行單點(diǎn)登錄，建立安全隧道。
·開發(fā)免密登錄，讀取SIM卡信息，無(wú)需賬戶密碼登錄門戶及應(yīng)用。