國(guó)信證券移動(dòng)終端安全管理項(xiàng)目
業(yè)務(wù)需求
- 項(xiàng)目背景
-
國(guó)信證券部署了MOA、移動(dòng)營(yíng)銷、投研社區(qū)等多種依托移動(dòng)互聯(lián)網(wǎng)的應(yīng)用，在移動(dòng)互聯(lián)網(wǎng)給公司員工帶來(lái)便利的同時(shí)，也給企業(yè)的數(shù)據(jù)安全帶來(lái)了新挑戰(zhàn)：
1.需要提升移動(dòng)辦公業(yè)務(wù)的可管控性和安全性
隨著金融行業(yè)在移動(dòng)辦公領(lǐng)域的業(yè)務(wù)延伸，如現(xiàn)場(chǎng)開(kāi)卡、移動(dòng)投保等新型業(yè)務(wù)辦公模式給企業(yè)帶來(lái)更多的安全要求，需要確保將業(yè)務(wù)應(yīng)用快速、安全的部署到客戶經(jīng)理的移動(dòng)終端上去。
2.滿足全網(wǎng)終端統(tǒng)一管控
進(jìn)入業(yè)務(wù)辦公網(wǎng)絡(luò)的終端多種多樣，同時(shí)使用不同的操作系統(tǒng)如安卓、IOS、wiNdows等，為確保業(yè)務(wù)安全性，需求對(duì)接入網(wǎng)絡(luò)的全部辦公終端進(jìn)行統(tǒng)一管控。
3.保障業(yè)務(wù)數(shù)據(jù)安全
對(duì)移動(dòng)終端的安全進(jìn)行管控，通過(guò)建立可信任終端、可信任通道、可信任應(yīng)用，在移動(dòng)終端、傳輸通道、企業(yè)應(yīng)用三者之間構(gòu)建一個(gè)專有的、集中管控的、安全的閉環(huán)體系，實(shí)現(xiàn)端到端的企業(yè)安全環(huán)境，防止敏感數(shù)據(jù)外泄，確保企業(yè)內(nèi)部應(yīng)用和數(shù)據(jù)的安全。
解決方案
- 項(xiàng)目建設(shè)
-
國(guó)信證券通過(guò)部署聯(lián)軟科技EMM企業(yè)移動(dòng)管理系統(tǒng)實(shí)現(xiàn)端到端的企業(yè)安全環(huán)境。通過(guò)搭建企業(yè)移動(dòng)的超級(jí)入口，合并傳統(tǒng)的企業(yè)移動(dòng)應(yīng)用管理功能，使得國(guó)信證券對(duì)于移動(dòng)終端的信息安全管理更加面向用戶體驗(yàn)。國(guó)信掌上門戶體現(xiàn)了移動(dòng)優(yōu)先的原則，促使用戶在統(tǒng)一App中，完成企業(yè)各種業(yè)務(wù)操作，同時(shí)構(gòu)建可信的企業(yè)移動(dòng)安全計(jì)算環(huán)境，將端到端的安全實(shí)現(xiàn)隱藏在具體應(yīng)用之后，減少安全對(duì)用戶體驗(yàn)的影響，這在業(yè)內(nèi)尚屬首創(chuàng)，具備極大的推廣和應(yīng)用價(jià)值。
EMM正式上線試運(yùn)行后已經(jīng)有上萬(wàn)個(gè)用戶安裝使用，并無(wú)縫接入其原有的各大辦公平臺(tái)、辦公APP等，全面提升業(yè)務(wù)的移動(dòng)辦公體驗(yàn)。
方案價(jià)值
-
1.提升網(wǎng)絡(luò)接入的安全性
EMM對(duì)移動(dòng)終端可以訪問(wèn)的企業(yè)應(yīng)用進(jìn)行嚴(yán)格管控，可以針對(duì)用戶、設(shè)備、應(yīng)用等維度進(jìn)行授權(quán)管理，移動(dòng)應(yīng)用通過(guò)同一個(gè)門戶接入，同時(shí)所有業(yè)務(wù)App同一門戶、同一個(gè)入口、統(tǒng)一發(fā)布、統(tǒng)一審計(jì)。
2.提升數(shù)據(jù)傳輸安全性
移動(dòng)端接入企業(yè)網(wǎng)絡(luò)需要通過(guò)移動(dòng)安全網(wǎng)關(guān)，為企業(yè)內(nèi)網(wǎng)提供了統(tǒng)一的對(duì)外訪問(wèn)入口；
移動(dòng)終端與移動(dòng)網(wǎng)關(guān)之間通過(guò)安全隧道進(jìn)行連接，安全隧道采用SSL加密協(xié)議，對(duì)傳輸中的數(shù)據(jù)進(jìn)行了加密處理，保證應(yīng)用數(shù)據(jù)在傳輸過(guò)程中的安全；
同時(shí)，平臺(tái)對(duì)應(yīng)用的網(wǎng)絡(luò)連接做了技術(shù)優(yōu)化，傳輸性能相比普通直接采用SSL協(xié)議的網(wǎng)絡(luò)請(qǐng)求有了極大的提升。
3.提升移動(dòng)存儲(chǔ)安全性
移動(dòng)終端用戶首次登錄系統(tǒng)時(shí)，系統(tǒng)會(huì)在移動(dòng)終端創(chuàng)建安全數(shù)據(jù)加密區(qū)，用于存儲(chǔ)企業(yè)應(yīng)用相關(guān)數(shù)據(jù)，該數(shù)據(jù)加密區(qū)被稱為安全沙箱，在安全沙箱中存儲(chǔ)的數(shù)據(jù)只能通過(guò)企業(yè)授信的應(yīng)用打開(kāi)；
若用戶設(shè)備注銷或丟失，或員工離職，系統(tǒng)管理員可通過(guò)遠(yuǎn)程清除存儲(chǔ)在沙箱的加密數(shù)據(jù)，避免非法獲取，保證企業(yè)數(shù)據(jù)安全。
4.提升數(shù)據(jù)分享安全性
不同安全域之間部署基于虛擬化技術(shù)的數(shù)據(jù)交換系統(tǒng)（以下簡(jiǎn)稱NXG），單個(gè)服務(wù)器支持多個(gè)虛擬機(jī)運(yùn)行多個(gè)操作系統(tǒng)和應(yīng)用，虛擬化技術(shù)確保宿主機(jī)上運(yùn)行的虛擬機(jī)都是相互隔離的，采用虛擬PCI接口指令交換，通過(guò)該P(yáng)CI設(shè)備達(dá)到虛擬機(jī)與宿主機(jī)、虛擬機(jī)與虛擬機(jī)之間安全的數(shù)據(jù)交換，實(shí)現(xiàn)網(wǎng)絡(luò)隔離，非IP通訊；
企業(yè)網(wǎng)盤提供基于同一私有云存儲(chǔ)架構(gòu)的在線網(wǎng)絡(luò)存儲(chǔ)空間，可對(duì)個(gè)人桌面數(shù)據(jù)集中備份和不同終端設(shè)備信息共享及協(xié)同應(yīng)用，支持Windows、IOS、Android網(wǎng)盤客戶端軟件和Web客戶端界面交互管理。
5.為精準(zhǔn)營(yíng)銷提供數(shù)據(jù)支撐
客戶經(jīng)理在去現(xiàn)場(chǎng)之前，可以提前根據(jù)溝通內(nèi)容準(zhǔn)備好營(yíng)銷方案，在現(xiàn)場(chǎng)通過(guò)移動(dòng)終端展示業(yè)務(wù)激起客戶興趣后，再通過(guò)在線收集客戶信息及采集用戶的行為數(shù)據(jù)，實(shí)時(shí)對(duì)接業(yè)務(wù)系統(tǒng)，依托于現(xiàn)有的大數(shù)據(jù)系統(tǒng)，根據(jù)客戶的興趣標(biāo)簽和歷史信息進(jìn)行深度挖掘，并對(duì)客戶的個(gè)性化需求進(jìn)行及時(shí)響應(yīng)，進(jìn)而實(shí)現(xiàn)營(yíng)銷成功率的提升，建立穩(wěn)定的忠實(shí)客戶群，實(shí)現(xiàn)客戶鏈?zhǔn)椒磻?yīng)增值，同時(shí)極大的降低對(duì)營(yíng)銷的成本投入。
另外，通過(guò)將移動(dòng)設(shè)備當(dāng)前所在位置、接入的網(wǎng)絡(luò)類型、接入時(shí)間及操作記錄等信息全部提供給業(yè)務(wù)系統(tǒng)，可精細(xì)化的對(duì)本次的營(yíng)銷行為進(jìn)行感知，幫助國(guó)信證券對(duì)客戶經(jīng)理的營(yíng)銷能力進(jìn)行分析，并針對(duì)性的進(jìn)行培訓(xùn)，有效提高客戶經(jīng)理的營(yíng)銷能力。