中國電信湖南分公司2019年APPstore平臺新建工程項目
業(yè)務(wù)需求
- 項目背景
-
1. 統一APP接入，實(shí)現內部APP賬號的統一管理、加密傳輸、增強APP系統安全性；
2. 實(shí)現APP數據隔離，有效降低數據泄露風(fēng)險；
3. 降低APP應用的互聯(lián)網(wǎng)暴露面；
解決方案
- 項目建設
-
通過(guò)部署聯(lián)軟科技UniEMM企業(yè)移動(dòng)安全支撐平臺解決方案，中國電信湖南省分公司實(shí)現了對全省電信員工的移動(dòng)辦公APP的統一接入管理、統一運維、強化終端的信息防泄露等管理，大幅度提升運維效率：
1.提供基于“零信任”的網(wǎng)絡(luò )傳輸架構
·改變原來(lái)在互聯(lián)網(wǎng)邊界設備上對內部APP/H5應用服務(wù)器單獨做端口映射或Nginx轉發(fā)的方式；
·大幅減少不必要的互聯(lián)網(wǎng)端口開(kāi)放，避免業(yè)務(wù)系統被攻擊；
2.提供符合電信運營(yíng)商的應用運營(yíng)管理流程
·根據不同用戶(hù)的崗位職責，提供APP的注冊、上傳、申請發(fā)布、審核、下線(xiàn)、升級等一系列全程性的工作分工；
·可以對APP/H5的應用安裝和使用情況信息進(jìn)行詳細的統計，提升運營(yíng)效率；
3.提供公共服務(wù)安全能力（SDK）
·可快速集成安全加密傳輸隧道SDK，實(shí)現APN加密隧道傳輸，對外隱藏真實(shí)業(yè)務(wù)服務(wù)器，減少不必要的內部開(kāi)放端口申請流程，縮短業(yè)務(wù)系統上線(xiàn)周期；
·可快速集成終端信息防泄露SDK，如沙盒、單點(diǎn)登錄、安全閱讀、防復制粘貼、防截屏、防隨意分享等，進(jìn)而保障終端信息的安全;
·可大大提高業(yè)務(wù)開(kāi)發(fā)效率和降低開(kāi)發(fā)成本，讓研發(fā)人員可以?huà)昝撟陨聿簧瞄L(cháng)的安全業(yè)務(wù)，投入更多的精力專(zhuān)注于業(yè)務(wù)的開(kāi)發(fā)A。
方案價(jià)值
-
·滿(mǎn)足國家在護網(wǎng)行動(dòng)中，對電信運營(yíng)商減少互聯(lián)網(wǎng)暴露面的基本要求；
·統一集中化的APP管理，提高了企業(yè)的APP運營(yíng)效率，降低了成本；
·強化了移動(dòng)終端的信息防泄露能力，保障了企業(yè)的信息安全。