| |
|
| |
|
|
-
項目背景
-
1. 減少互聯(lián)網(wǎng)暴露面：遵循省內(nèi)要求：《關(guān)于開展互聯(lián)網(wǎng)網(wǎng)站“隱藏計劃”專項工作的通知（中電信皖安全〔2017〕25號）。保證服務(wù)器的安全，將業(yè)務(wù)服務(wù)器遷移至內(nèi)網(wǎng)，隱藏IP與端口，安全通道建立用戶無感知，企業(yè)應(yīng)用APP傳輸通道SSL加密保護。
2. 統(tǒng)一門戶接入：安徽電信推出了移動OA、微創(chuàng)新等多種依托互聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)的應(yīng)用，移動手機端有多個企業(yè)應(yīng)用APP，需要統(tǒng)一接入門戶。辦公門戶對企業(yè)應(yīng)用APP保護，安全通道雙向校驗，授權(quán)使用，使用SSO統(tǒng)一登陸。
3. 移動應(yīng)用快捷改造：以集成SDK自動化方式安全加固企業(yè)應(yīng)用，實現(xiàn)網(wǎng)絡(luò)安全及數(shù)據(jù)安全、水印等安全控制功能。
- 項目建設(shè)
-
通過部署聯(lián)軟科技移動安全解決方案，安徽電信實現(xiàn)了全網(wǎng)6萬移動終端的安全管控。集團2019年提出自建移動應(yīng)用門戶要求，并對其進行安全防護。通過二期項目的實施，將安全能力集成至安徽電信自建智慧工作門戶APP。移動業(yè)務(wù)系統(tǒng)獨立的安全加密隧道，提升業(yè)務(wù)安全能力。
1. 安全隧道后置接入改造
·一期項目提供聯(lián)軟門戶統(tǒng)一發(fā)布移動OA、微創(chuàng)新等企業(yè)應(yīng)用，隱藏互聯(lián)網(wǎng)端口，提供安全隧道、安全水印等功能。
·智慧工作APP集成應(yīng)用級傳輸隧道SDK，可滿足各類型業(yè)務(wù)應(yīng)用接入。包含http/https輕應(yīng)用APP和socket原生態(tài)APP
·各業(yè)務(wù)應(yīng)用所建立的傳輸隧道相互獨立，多應(yīng)用間切換不干擾、不掉線。
2.隧道建立身份驗證接入改造
·業(yè)務(wù)應(yīng)用SSO對接，使用智慧工作APP進行統(tǒng)一身份信息認證登錄。
·調(diào)用門戶實時會話的Token建立隧道，保證校驗的時效性，無需多次校驗統(tǒng)一認證平臺。
3.服務(wù)能力擴容
·在一期基礎(chǔ)上進行硬件服務(wù)器擴容，提高隧道服務(wù)穩(wěn)定性
·擴容license授權(quán)，增加并發(fā)處理能力。
-
·移動終端安全，協(xié)助安徽電信滿足集團安全檢查，保護內(nèi)網(wǎng)業(yè)務(wù)服務(wù)器，隱藏業(yè)務(wù)IP與端口。保證移動智能終端使用應(yīng)用級VPN隧道接入。
·對于工信部對于運營商自建門戶的要求，滿足沿用以往的方案架構(gòu)，通過提供安全隧道SDK、安全防護SDK做新門戶APP保護。
·對接運營商統(tǒng)一認證平臺，門戶及所有APP可使用同一賬號進行單點登錄，建立安全隧道。
·開發(fā)免密登錄，讀取SIM卡信息，無需賬戶密碼登錄門戶及應(yīng)用。
