政府行業(yè)-移動(dòng)信息安全管理解決方案
聯(lián)軟UniEMM致力于在移動(dòng)化大潮中，為政府機關(guān)提供統一的移動(dòng)辦公入口和靈活的應用發(fā)布平臺，在 “云、管、端”三點(diǎn)構筑核心能力為政府的移動(dòng)化業(yè)務(wù)提供端對端的整體運營(yíng)解決方案
行業(yè)現狀
Industry status
2015年3月，李克強總理在2015年政府報告中提出制定“互聯(lián)網(wǎng)+”行動(dòng)計劃的要求，7月1日，國務(wù)院下發(fā)《國務(wù)院關(guān)于積極推進(jìn)“互聯(lián)網(wǎng)+”行動(dòng)的指導意見(jiàn)》，各級政府利用“移動(dòng)互聯(lián)網(wǎng)+政務(wù)”打造智慧型政府，讓政府機關(guān)提高效率、降低了成本的同時(shí)，為百姓提供了更好的服務(wù)，但隨著(zhù)“互聯(lián)網(wǎng)+政務(wù)”的推進(jìn)，網(wǎng)絡(luò )邊界逐步消失，移動(dòng)接入也帶來(lái)了很大的安全隱患，制約了移動(dòng)政務(wù)發(fā)展。
解決方案
Solution
聯(lián)軟UniEMM致力于在移動(dòng)化大潮中，為政府機關(guān)提供統一的移動(dòng)辦公入口和靈活的應用發(fā)布平臺，在 “云、管、端”三點(diǎn)構筑核心能力為政府的移動(dòng)化業(yè)務(wù)提供端對端的整體運營(yíng)解決方案。整體規劃如下圖。
該方案包括以下內容：
安全網(wǎng)關(guān)：應用層VPN，支持將安全應用的HTTP/HTTPS請求封裝轉發(fā)到防火墻內的業(yè)務(wù)系統。如果斷線(xiàn)可自動(dòng)重連，解決傳統VPN在網(wǎng)絡(luò )切換、網(wǎng)絡(luò )狀況不穩定情況下的掉線(xiàn)、重新?lián)芴柕穆闊?/p>
安全門(mén)戶(hù)：實(shí)現所有APP同一門(mén)戶(hù)、統一管理、統一發(fā)布，支持對接單點(diǎn)登錄系統，門(mén)戶(hù)及所有APP可使用同一賬號進(jìn)行登錄，且賬號只需輸入一次；
應用商店：規范應用的發(fā)布流程從而進(jìn)行管控；支持應用灰度發(fā)布、斷點(diǎn)續傳、應用安裝統計、應用權限管理等；
配發(fā)設備管理：對政府機關(guān)配發(fā)的設備可提供鎖定的安全桌面，無(wú)法退出；可以對設備本身的硬件功能進(jìn)行限制；提供基于時(shí)間及位置構建的圍欄策略；對設備進(jìn)行GPS定位追溯設備軌跡；
員工自助設備管理：提供設備自助管理平臺，員工可自行對名下設備進(jìn)行相應的設備控制，如：激活設備，擦除數據，鎖定設備等；
安全獨立的工作區保護數據資產(chǎn)：采用的沙箱技術(shù)很好的將數據和個(gè)人數據完全隔離，所有的應用和數據都存儲在受保護的安全工作區內，避免非法存取企業(yè)數據；提供安全閱讀工具保障文檔安全使用無(wú)需調動(dòng)第三方閱讀；提供專(zhuān)利級水印技術(shù)對移動(dòng)業(yè)務(wù)數據進(jìn)行防護，降低無(wú)意識泄密的概率，同時(shí)可以對數據泄密事件提供追溯手段；提供安全相機/相冊能力，保障業(yè)務(wù)應用拍照數據安全。
客戶(hù)價(jià)值
Customer value
業(yè)務(wù)效率：提供云管端解決方案，協(xié)助各級政府機關(guān)將移動(dòng)辦公等業(yè)務(wù)移植到統一開(kāi)發(fā)平臺，提高辦事效率，降低建設和運營(yíng)成本，為百姓提供雙向溝通的窗口，提高服務(wù)質(zhì)量，樹(shù)立良好政府形象。
統一的安全框架解決數據安全、通信安全、應用安全等問(wèn)題，支持在應用商店里直接發(fā)布跨平臺的H5應用，加快企業(yè)快速發(fā)展移動(dòng)化業(yè)務(wù)，減少原生應用安全開(kāi)發(fā)加固工作量。
性能與擴展：支持線(xiàn)性擴展，支持獨立部署資源服務(wù)器，限載、限流、智能分批通知應用安裝、升級，便于在大型部署環(huán)境下管理數十萬(wàn)的終端。
可靠性與可用性：產(chǎn)品采用業(yè)界領(lǐng)先的零信任安全架構，服務(wù)端采用微服務(wù)技術(shù)架構設計，可根據場(chǎng)景橫向擴展，提供業(yè)界最好的可靠性措施，并可實(shí)現集中管理。
安全功能豐富，除傳統移動(dòng)廠(chǎng)商的安全功能外，支持安全域，Android APP可以無(wú)需二次打包自動(dòng)接管文件讀寫(xiě)、網(wǎng)絡(luò )安全傳輸、自動(dòng)針對不同業(yè)務(wù)系統下發(fā)不用的水印、禁止復制裁剪，實(shí)施周期短、兼容性好。
支持發(fā)布企業(yè)內部文件在線(xiàn)閱讀、文檔加水?。ò▽?zhuān)利級矢量水?。?、權限、有效期限管控等。