近日，聯(lián)軟科技成功中標(biāo)建設(shè)銀行“全行企業(yè)移動(dòng)安全管理”項(xiàng)目，隨著最后一塊“拼圖”的完成，聯(lián)軟正式實(shí)現(xiàn)六大行企業(yè)移動(dòng)安全全覆蓋廠商。 

聯(lián)軟科技深耕金融安全領(lǐng)域多年，自2018 年起，其移動(dòng)安全產(chǎn)品便逐步與國有六大行展開深度合作。2018年，攜手中國銀行落地移動(dòng)辦公及移動(dòng)展業(yè)MDM項(xiàng)目；2019年，為交通銀行搭建移動(dòng)安全平臺(tái)；2020年助力中國郵儲(chǔ)銀行實(shí)現(xiàn)高效安全協(xié)同；2023年，為中國農(nóng)業(yè)銀行夯實(shí)移動(dòng)業(yè)務(wù)安全底座；2025年，中標(biāo)中國工商銀行新一代移動(dòng)安全項(xiàng)目；2026 年，拿下中國建設(shè)銀行全行企業(yè)移動(dòng)安全管理項(xiàng)目，圓滿完成六大行全覆蓋閉環(huán)。

此次中標(biāo)后，針對(duì)建設(shè)銀行在移動(dòng)辦公上的安全管理需求，聯(lián)軟科技將采用零信任安全架構(gòu)，從端、管、云全維度提供身份識(shí)別、安全傳輸、應(yīng)用管理、數(shù)據(jù)防泄密及隱私保護(hù)等能力，搭建企業(yè)移動(dòng)統(tǒng)一門戶，以原生安全賦能業(yè)務(wù)發(fā)展，為移動(dòng)辦公、移動(dòng)展業(yè)保駕護(hù)航，實(shí)現(xiàn)移動(dòng)安全與業(yè)務(wù)效率雙提升。

能相繼獲得六大行的選用，是聯(lián)軟科技十余年深耕技術(shù)創(chuàng)新、堅(jiān)守穩(wěn)定服務(wù)品質(zhì)的重要體現(xiàn)果，此次建行中標(biāo)更是聯(lián)軟企業(yè)移動(dòng)安全產(chǎn)品多項(xiàng)技術(shù)優(yōu)勢(shì)的集中展現(xiàn)。

聯(lián)軟移動(dòng)安全產(chǎn)品在設(shè)計(jì)之初，便重點(diǎn)考慮到大中型價(jià)值客戶高并發(fā)、高可用、多業(yè)務(wù)、重體驗(yàn)的典型場(chǎng)景，針對(duì)性地設(shè)計(jì)了一套業(yè)務(wù)與安全融合的原生安全體驗(yàn)方案，方案在技術(shù)研發(fā)和產(chǎn)品開發(fā)環(huán)節(jié)的隱形成本投入遠(yuǎn)高于同類產(chǎn)品。具體做法分享如下，以期為行業(yè)提供參考，共同重塑安全生態(tài)，為廣大客戶提供更優(yōu)質(zhì)的服務(wù)。

01面向大中型客戶的架構(gòu)與緩存設(shè)計(jì)

采用微服務(wù)安全架構(gòu)，原生支持虛擬化和容器化方式部署模式，支持兩地三中心、多活多中心等部署架構(gòu)，滿足全鏈路全節(jié)點(diǎn)高可用以及接口級(jí)高并發(fā)處理與監(jiān)控需求，適配各類大型機(jī)構(gòu)基礎(chǔ)設(shè)施部署場(chǎng)景。

產(chǎn)品微服務(wù)劃分運(yùn)維態(tài)服務(wù)與運(yùn)行態(tài)服務(wù)，支持彈性伸縮。運(yùn)維態(tài)服務(wù)承載配置推送、計(jì)劃執(zhí)行、預(yù)計(jì)算、人/設(shè)備/應(yīng)用批量緩存等，運(yùn)行態(tài)服務(wù)通過接口分類實(shí)施精細(xì)化管理，包括高頻接口、普通接口和大數(shù)據(jù)量接口。

針對(duì)高頻接口，采用按需請(qǐng)求模式結(jié)合對(duì)象級(jí)精準(zhǔn)緩存機(jī)制，搭配運(yùn)維態(tài)全量更新、運(yùn)行態(tài)增量更新的雙更新策略，減少系統(tǒng)間不必要交互，降低服務(wù)器資源開銷。

針對(duì)大數(shù)據(jù)量接口，采用服務(wù)端、客戶端聯(lián)動(dòng)的多級(jí)緩存機(jī)制，規(guī)避數(shù)據(jù)庫訪問瓶頸，實(shí)現(xiàn)數(shù)據(jù)靜默更新與瞬時(shí)訪問，提升運(yùn)行效率與用戶體驗(yàn)。

02應(yīng)用級(jí)安全隧道的高效連接

采用應(yīng)用層安全隧道與本地代理機(jī)制，基于會(huì)話保持連接，可在弱網(wǎng)、網(wǎng)絡(luò)切換時(shí)實(shí)時(shí)感知狀態(tài)并瞬間自動(dòng)重連，實(shí)現(xiàn)業(yè)務(wù)無感恢復(fù)；相較于傳統(tǒng)設(shè)備級(jí)VPN，在連接效率、資源開銷及自主可控性上更具優(yōu)勢(shì)。

03動(dòng)態(tài)安全與性能的協(xié)同設(shè)計(jì)

客戶端通過本地可信代理動(dòng)態(tài)感知設(shè)備安全環(huán)境，及時(shí)識(shí)別并防范各類攻擊威脅，保障通信鏈路安全；在接入階段完成嚴(yán)格多維度校驗(yàn)并實(shí)施最小權(quán)限控制，校驗(yàn)通過后無需重復(fù)校驗(yàn)，兼顧業(yè)務(wù)安全與操作流暢性。

目前，除覆蓋國有六大行外，這些經(jīng)過國內(nèi)頂尖金融機(jī)構(gòu)嚴(yán)苛驗(yàn)證的技術(shù)也已應(yīng)用于全國 21家股份制銀行中的 13 家、頭部十大券商中的 5 家。與此同時(shí)，在其他行業(yè)，聯(lián)軟移動(dòng)安全產(chǎn)品已廣泛服務(wù)于政府與央企、制造業(yè)、醫(yī)衛(wèi)、運(yùn)營商、能源、軍工等眾多領(lǐng)域，客戶包括國家核電、中國中車、格力、南方電網(wǎng)、各級(jí)醫(yī)院與疾控機(jī)構(gòu)等，為各行業(yè)客戶筑牢移動(dòng)安全防線。

未來，聯(lián)軟將持續(xù)深耕企業(yè)移動(dòng)安全領(lǐng)域，聚焦PC移動(dòng)化安全、身份安全、AD替代等核心產(chǎn)品創(chuàng)新，以硬核技術(shù)與優(yōu)質(zhì)服務(wù)賦能千行百業(yè)數(shù)字化安全轉(zhuǎn)型，攜手伙伴共建安全可信數(shù)字生態(tài)，共啟高效辦公、合規(guī)安全的數(shù)字新未來！