-
項目背景
-
1. 減少互聯(lián)網(wǎng)暴露面:遵循省內要求:《關(guān)于開(kāi)展互聯(lián)網(wǎng)網(wǎng)站“隱藏計劃”專(zhuān)項工作的通知(中電信皖安全〔2017〕25號)。保證服務(wù)器的安全,將業(yè)務(wù)服務(wù)器遷移至內網(wǎng),隱藏IP與端口,安全通道建立用戶(hù)無(wú)感知,企業(yè)應用APP傳輸通道SSL加密保護。
2. 統一門(mén)戶(hù)接入:安徽電信推出了移動(dòng)OA、微創(chuàng )新等多種依托互聯(lián)網(wǎng)、移動(dòng)互聯(lián)網(wǎng)的應用,移動(dòng)手機端有多個(gè)企業(yè)應用APP,需要統一接入門(mén)戶(hù)。辦公門(mén)戶(hù)對企業(yè)應用APP保護,安全通道雙向校驗,授權使用,使用SSO統一登陸。
3. 移動(dòng)應用快捷改造:以集成SDK自動(dòng)化方式安全加固企業(yè)應用,實(shí)現網(wǎng)絡(luò )安全及數據安全、水印等安全控制功能。
- 項目建設
-
通過(guò)部署聯(lián)軟科技移動(dòng)安全解決方案,安徽電信實(shí)現了全網(wǎng)6萬(wàn)移動(dòng)終端的安全管控。集團2019年提出自建移動(dòng)應用門(mén)戶(hù)要求,并對其進(jìn)行安全防護。通過(guò)二期項目的實(shí)施,將安全能力集成至安徽電信自建智慧工作門(mén)戶(hù)APP。移動(dòng)業(yè)務(wù)系統獨立的安全加密隧道,提升業(yè)務(wù)安全能力。
1. 安全隧道后置接入改造
·一期項目提供聯(lián)軟門(mén)戶(hù)統一發(fā)布移動(dòng)OA、微創(chuàng )新等企業(yè)應用,隱藏互聯(lián)網(wǎng)端口,提供安全隧道、安全水印等功能。
·智慧工作APP集成應用級傳輸隧道SDK,可滿(mǎn)足各類(lèi)型業(yè)務(wù)應用接入。包含http/https輕應用APP和socket原生態(tài)APP
·各業(yè)務(wù)應用所建立的傳輸隧道相互獨立,多應用間切換不干擾、不掉線(xiàn)。
2.隧道建立身份驗證接入改造
·業(yè)務(wù)應用SSO對接,使用智慧工作APP進(jìn)行統一身份信息認證登錄。
·調用門(mén)戶(hù)實(shí)時(shí)會(huì )話(huà)的Token建立隧道,保證校驗的時(shí)效性,無(wú)需多次校驗統一認證平臺。
3.服務(wù)能力擴容
·在一期基礎上進(jìn)行硬件服務(wù)器擴容,提高隧道服務(wù)穩定性
·擴容license授權,增加并發(fā)處理能力。
-
·移動(dòng)終端安全,協(xié)助安徽電信滿(mǎn)足集團安全檢查,保護內網(wǎng)業(yè)務(wù)服務(wù)器,隱藏業(yè)務(wù)IP與端口。保證移動(dòng)智能終端使用應用級VPN隧道接入。
·對于工信部對于運營(yíng)商自建門(mén)戶(hù)的要求,滿(mǎn)足沿用以往的方案架構,通過(guò)提供安全隧道SDK、安全防護SDK做新門(mén)戶(hù)APP保護。
·對接運營(yíng)商統一認證平臺,門(mén)戶(hù)及所有APP可使用同一賬號進(jìn)行單點(diǎn)登錄,建立安全隧道。
·開(kāi)發(fā)免密登錄,讀取SIM卡信息,無(wú)需賬戶(hù)密碼登錄門(mén)戶(hù)及應用。
国产精品人成电影在线观看|
成人免费无码不卡毛片|
AV大片在线无码免费|
人妻夜夜爽天天爽爽一区|
AV无码久久久久久不卡网站|
国产精品沙发午睡系列999|