中國電信湖南分公司2019年APPstore平臺新建工程項目
業(yè)務(wù)需求
- 項目背景
-
1. 統(tǒng)一APP接入，實現(xiàn)內(nèi)部APP賬號的統(tǒng)一管理、加密傳輸、增強APP系統(tǒng)安全性；
2. 實現(xiàn)APP數(shù)據(jù)隔離，有效降低數(shù)據(jù)泄露風險；
3. 降低APP應(yīng)用的互聯(lián)網(wǎng)暴露面；
解決方案
- 項目建設(shè)
-
通過部署聯(lián)軟科技UniEMM企業(yè)移動安全支撐平臺解決方案，中國電信湖南省分公司實現(xiàn)了對全省電信員工的移動辦公APP的統(tǒng)一接入管理、統(tǒng)一運維、強化終端的信息防泄露等管理，大幅度提升運維效率：
1.提供基于“零信任”的網(wǎng)絡(luò)傳輸架構(gòu)
·改變原來在互聯(lián)網(wǎng)邊界設(shè)備上對內(nèi)部APP/H5應(yīng)用服務(wù)器單獨做端口映射或Nginx轉(zhuǎn)發(fā)的方式；
·大幅減少不必要的互聯(lián)網(wǎng)端口開放，避免業(yè)務(wù)系統(tǒng)被攻擊；
2.提供符合電信運營商的應(yīng)用運營管理流程
·根據(jù)不同用戶的崗位職責，提供APP的注冊、上傳、申請發(fā)布、審核、下線、升級等一系列全程性的工作分工；
·可以對APP/H5的應(yīng)用安裝和使用情況信息進行詳細的統(tǒng)計，提升運營效率；
3.提供公共服務(wù)安全能力（SDK）
·可快速集成安全加密傳輸隧道SDK，實現(xiàn)APN加密隧道傳輸，對外隱藏真實業(yè)務(wù)服務(wù)器，減少不必要的內(nèi)部開放端口申請流程，縮短業(yè)務(wù)系統(tǒng)上線周期；
·可快速集成終端信息防泄露SDK，如沙盒、單點登錄、安全閱讀、防復制粘貼、防截屏、防隨意分享等，進而保障終端信息的安全;
·可大大提高業(yè)務(wù)開發(fā)效率和降低開發(fā)成本，讓研發(fā)人員可以掙脫自身不擅長的安全業(yè)務(wù)，投入更多的精力專注于業(yè)務(wù)的開發(fā)A。
方案價值
-
·滿足國家在護網(wǎng)行動中，對電信運營商減少互聯(lián)網(wǎng)暴露面的基本要求；
·統(tǒng)一集中化的APP管理，提高了企業(yè)的APP運營效率，降低了成本；
·強化了移動終端的信息防泄露能力，保障了企業(yè)的信息安全。