11月28日至29日，華南地區首個(gè)網(wǎng)絡(luò )安全大會(huì )，“灣區創(chuàng )見(jiàn)·2020網(wǎng)絡(luò )安全大會(huì )”在深圳國際會(huì )展中心舉行。聯(lián)軟科技受邀出席，在商企安全實(shí)踐專(zhuān)場(chǎng)分論壇中分享了《移動(dòng)安全新基建，助力企業(yè)數字化轉型騰飛》 。

在企業(yè)數字化轉型的過(guò)程中，一方面通過(guò)數據中臺等技術(shù)可以提升企業(yè)數據的整合、協(xié)同程度及利用深度，同時(shí)也提升了業(yè)務(wù)數字化轉型的開(kāi)發(fā)效率與轉型速度；另一方面，4G/5G等無(wú)線(xiàn)通訊技術(shù)的發(fā)展，智能移動(dòng)終端越來(lái)越小、越來(lái)越快、續航越來(lái)越久、交互體驗越來(lái)越友好，使得數字化轉型過(guò)程必須適應移動(dòng)化的大趨勢。在這種態(tài)勢下，移動(dòng)化給傳統的基礎架構及上層應用系統的安全帶來(lái)了新的挑戰，如何在數字化、移動(dòng)化時(shí)代解決安全問(wèn)題，同時(shí)不要因為遵循傳統安全范式、安全思路導致業(yè)務(wù)效率下降，是數字化時(shí)代企業(yè)IT建設的重點(diǎn)和難點(diǎn)，也是關(guān)鍵點(diǎn)！

傳統的企業(yè)網(wǎng)絡(luò )是基于物理邊界、網(wǎng)絡(luò )訪(fǎng)問(wèn)主體也就是人的相對固定性構建的，一般來(lái)說(shuō)會(huì )基于虛擬的網(wǎng)絡(luò )邊界來(lái)區分內、外網(wǎng)，在內網(wǎng)里再進(jìn)一步進(jìn)行邏輯隔離按照安全分級、分區的思路又細分成生產(chǎn)網(wǎng)、辦公網(wǎng)、開(kāi)發(fā)網(wǎng)、測試網(wǎng)等等隔離區域，在每個(gè)隔離區域里面煙囪式的縱向部署網(wǎng)絡(luò )、服務(wù)器、業(yè)務(wù)系統、個(gè)人終端等。但是到了移動(dòng)互聯(lián)時(shí)代和云時(shí)代，首先業(yè)務(wù)會(huì )全部或部分上云，在云上也會(huì )分不同區域對應用系統進(jìn)行分區、隔離管理，在端側，因為移動(dòng)化的大趨勢，員工完全可以在公司辦公，也可以在家辦公，在外出差辦公，有各種各樣的方式接入和訪(fǎng)問(wèn)企業(yè)的應用系統。

與此同時(shí)，企業(yè)業(yè)務(wù)的開(kāi)展更加依賴(lài)各種各樣的終端，給企業(yè)數據安全、通訊安全及業(yè)務(wù)系統自身安全帶來(lái)了新的挑戰。聯(lián)軟科技結合自身多年在終端安全、數據安全、網(wǎng)絡(luò )安全、移動(dòng)安全領(lǐng)域的積累與認識，提出移動(dòng)安全中臺是解決數字化時(shí)代移動(dòng)化帶來(lái)的安全問(wèn)題的新基建！

為不同獨立產(chǎn)品線(xiàn)提供公共資源，這個(gè)共用的中間組織，就是“中臺”。它的優(yōu)點(diǎn)是可以減少共性功能的重復開(kāi)發(fā)，提升業(yè)務(wù)標準化，中臺也可以實(shí)現架構的解耦，減少故障排查成本。聯(lián)軟科技在洞察移動(dòng)安全挑戰與數字化轉型的需求背景下，提出了在業(yè)務(wù)中臺和數據中臺之上、應用系統之下的移動(dòng)安全中臺概念。通過(guò)統一的標準，組件化的能力輸出，靈活的可擴展性，實(shí)現了以下業(yè)務(wù)價(jià)值：

• 連接技術(shù)和場(chǎng)景，提供可復用場(chǎng)景，避免重復建設，降低業(yè)務(wù)成本；

• 讓業(yè)務(wù)的歸業(yè)務(wù)，安全的歸安全，職責清晰，管理簡(jiǎn)單，安全管理統一，總體成本下降；

• 用戶(hù)體驗更好，效率更高。

基于零信任理念，聯(lián)軟的方案對移動(dòng)終端（包括手機、平板、筆記本電腦等）的管理實(shí)現了統一，在統一端點(diǎn)管理聯(lián)軟UEM的大架構下，實(shí)現了對可信終端、可信接入、可信身份、可信應用的統一管理。

在架構上實(shí)現了控制平面與數據平面的分離，方便企業(yè)搭建一個(gè)安全、易用、高擴展性的企業(yè)統一端點(diǎn)管理平臺。

統一端點(diǎn)管理UEM就是聯(lián)軟產(chǎn)品化的移動(dòng)安全解決方案，在平臺中將產(chǎn)品的安全能力以組件化、中臺化的方式進(jìn)行輸出，在防入侵、防泄密、個(gè)人隱私保護三個(gè)方面給客戶(hù)提供了完整的解決方案。

在安全能力之外，聯(lián)軟還提供了一些功能組件，如應用的管理，移動(dòng)應用的單點(diǎn)登錄和IAM能力，另外對應用的性能監控也在開(kāi)發(fā)中。通過(guò)以上這些功能組件，可以幫助客戶(hù)實(shí)現統一的移動(dòng)應用使用體驗，降低外部采購費用，對移動(dòng)應用的使用和運營(yíng)情況進(jìn)行統籌分析。

以上能力支持SDK集成和應用wrapping兩種方式，能幫助客戶(hù)實(shí)現安全與業(yè)務(wù)融合，安全隱藏于業(yè)務(wù)背后的原生安全。在安全效果上，實(shí)現了對移動(dòng)應用的完整的保護，提供抗攻擊、敏感數據保護、個(gè)人隱私保護的全面能力。

關(guān)于平臺的防入侵能力，首先通過(guò)APN實(shí)現了移動(dòng)應用暴露面的極大收斂，所有移動(dòng)應用通過(guò)一個(gè)的域名接入。同時(shí)使用SPA單包授權技術(shù)對APN網(wǎng)關(guān)進(jìn)行端口隱藏。不僅如此，在移動(dòng)應用與APN建立連接的過(guò)程中，還進(jìn)行了雙向證書(shū)校驗，能夠完全防止SSL中間人攻擊。

在管理后臺上，聯(lián)軟的統一端點(diǎn)管理UEM通過(guò)微服務(wù)架構，實(shí)現了便捷的快速擴展支持，所有組件都支持熱插拔，無(wú)感知擴容，整個(gè)系統支持金融行業(yè)常見(jiàn)的兩地三中心部署，支持灰度發(fā)布，實(shí)現了金融級的超高可靠性。另外，所有的后臺能力，都提供了API對外輸出，可以由用戶(hù)的安全管理中心進(jìn)行集成和調用，從而無(wú)縫融入到客戶(hù)的整體安全架構中。

在移動(dòng)門(mén)戶(hù)和移動(dòng)應用的初始化部署過(guò)程中，考慮到終端用戶(hù)數量巨大、地域分布廣泛，統一端點(diǎn)管理UEM提供了自助服務(wù)門(mén)戶(hù)，在這個(gè)門(mén)戶(hù)上終端用戶(hù)可以自助管理、自助激活、自助綁定與認證；在移動(dòng)應用的生命周期管理方面提供了統一的軟件商城，可以高效推廣、快速部署客戶(hù)的移動(dòng)應用。

聯(lián)軟的移動(dòng)安全能力，既支持客戶(hù)自建門(mén)戶(hù)、安全SDK集成的方式，也同時(shí)提供了內置的移動(dòng)安全門(mén)戶(hù)，用戶(hù)可以直接將已經(jīng)開(kāi)發(fā)好的安全應用簡(jiǎn)單改造或直接打包加固賦能，然后通過(guò)聯(lián)軟UEM內置的移動(dòng)安全門(mén)戶(hù)進(jìn)行發(fā)布和管理。

同時(shí)，聯(lián)軟的移動(dòng)安全中臺只是聯(lián)軟整個(gè)可信數字網(wǎng)絡(luò )架構TDNA的一部分，聯(lián)軟TDNA不僅涵蓋了移動(dòng)安全的場(chǎng)景，還包括了企業(yè)內網(wǎng)的接入、混合云的接入、云主機的保護等多種場(chǎng)景。

聯(lián)軟移動(dòng)安全中臺幫助客戶(hù)減少代碼開(kāi)發(fā)和維護工作量、減少第三方應用/組件的采購費用，減少由于安全問(wèn)題帶來(lái)的損失，減少應用分發(fā)、管理、更新的工作量，節省了升級時(shí)間。目前已在金融、證券、運營(yíng)商客戶(hù)中成功運用。

在移動(dòng)互聯(lián)網(wǎng)時(shí)代，企業(yè)如何實(shí)現跨平臺的管理和安全是一項重大挑戰。聯(lián)軟的移動(dòng)安全中臺讓企業(yè)在業(yè)務(wù)開(kāi)發(fā)過(guò)程中無(wú)需考慮安全的能力建設，對企事業(yè)單位的移動(dòng)辦公保駕護航，助力企業(yè)數字化轉型發(fā)展。