2020-01-09 10:45:47
來源:深信服科技
移動信息化時代,
辦公及業務系統的移動化
已成為企業降本增效的必備之選,
然而潛在的移動安全問題不容小覷。
看看以下這6個行業故事,
移動信息化建設+安全究竟會發生怎樣的變化?
一
金融行業
如何在移動化的同時解決數據安全問題?
金融行業辦公及業務系統承載著眾多敏感數據,移動化建設打破了原有的安全邊界,導致數據流轉到不受控的移動設備上,讓數據泄密風險凸顯。金融行業要做移動信息化建設,最先考慮的一定是數據安全問題。漢口銀行作為國內城商行的典型代表,需要構建保障核心業務數據安全的移動安全平臺。
2. 移動安全平臺提供對移動業務應用的統一發布,同時兼容漢口銀行原生應用、H5應用,實現移動端高效辦公;
3. 在應用安全改造的過程中,移動安全平臺通過高兼容性的應用封裝技術,快速實現對漢口銀行移動應用的安全能力集成,無需二次開發,在節省應用改造成本的同時,助力移動業務快速上線。
二
大型企業移動信息化建設
如何真正實現全員移動辦公?
用戶使用體驗差?沒有個人隱私?登陸復雜?難以兼容?這些問題都會導致移動辦公無法在企業內得到落地普及。企業在移動信息化建設時,為了解決業務移動化帶來的安全問題,往往會選擇犧牲部分使用體驗來兼顧安全性。作為全球集裝箱吞吐量第一的港口企業,上港集團的移動安全平臺需要滿足多樣化的辦公場景,真正落地實現全員移動辦公。
2. 基于雙域隔離技術,構建上港集團員工的移動化安全工作空間,實現移動端企業數據與個人數據的安全隔離,通過數據落地加密、數據流轉控制、屏幕數字水印等技術,防止數據泄露;
3. 移動安全平臺在安全工作空間內采用應用層安全策略,延續用戶操作習慣,保障上港集團移動終端零監控、零入侵,為員工辦公提供良好使用體驗。
三
政務移動辦公建設中
如何保障移動接入的安全合規?
移動辦公一直是電子政務建設的重點,在進行移動信息化建設的同時,如何滿足國家的各項合規要求?文化和旅游部電子政務平臺于2015年初開始正式運行,在政務移動化建設的過程中,國家文化和旅游部提出加強移動終端的安全管理等需求,構建安全合規的政務移動安全平臺。
2. 移動安全平臺的應用采用SSL VPN加密傳輸隧道安全接入政務外網,防止國家文化和旅游部的信息被監聽與篡改,同時隱藏移動應用服務器,實現數據封閉保護;
3. 依托移動安全平臺的應用商店功能,構建專屬政務應用商店,幫助辦公人員可快速獲取政務辦公應用,并支持應用自動推送,加速應用的分發推廣;
4. 專屬政務應用商店作為唯一的下載源,可以輕松避免惡意篡改應用被安裝,保證移動業務的安全性。
四
運營商移動信息化建設中
如何減少移動業務的互聯網暴露面?
運營商行業一直以來都將移動應用列為重點發展方向之一,無論是內部辦公系統還是對外業務系統均有大量移動應用,但隨著移動化的不斷推進,越來越多的業務系統暴露在互聯網中,造成極大的安全隱患。中國電信股份有限公司廣西分公司作為省級分公司,需要構建對應用進行統一接入和發布的移動安全平臺。
2. 移動安全平臺在移動終端上采用雙域隔離技術,對廣西電信移動業務系統進行整體安全防護,構建覆蓋移動數據、移動應用、身份認證、網絡傳輸、終端環境檢測、業務系統保護的全方位移動安全體系;
3. 應用改造的過程中,移動安全平臺提供高兼容性的應用封裝技術,快速實現移動應用安全能力集成,無需二次開發,減少安全建設周期,保障廣西電信上百款應用的快速上線;
4. 在部署上,移動安全平臺以負載均衡集群方式部署,集群內任意節點故障均可無縫簽約到正常節點,保障廣西電信日均近2萬終端的穩定在線。
五
醫療信息化建設中
如何消除醫院移動辦公的安全障礙?
移動信息化的飛速發展,讓醫療行業內部辦公不再局限于PC和內網,極大地釋放了辦公系統價值,方便了醫療工作人員的日常辦公。云南省腫瘤醫院作為云南省唯一集醫療、教學、科研、預防于一體的三級甲等腫瘤專科醫院,堅持以“讓信息多跑路,讓病人少跑路”的指導思想發展“互聯網+醫療”。云南省腫瘤醫院的移動安全平臺,需要能消除外網安全接入、移動端數據泄密等造成的安全障礙。
2. 移動安全平臺在互聯網接入時采用應用級SSL VPN通道,保障用戶移動終端能安全接入云南省腫瘤醫院的內網;
3. 安全建設時無需對移動應用進行二次開發,移動安全平臺通過自動化移動應用封裝,快速實現對云南省腫瘤醫院應用的安全加固。
六
高校移動信息化建設中
如何實現數字化校園互聯網統一接入?
隨著《教育信息化十年發展規劃(2011-2020年)》的深入推進,大部分高校用戶已經實現了校內系統的數字化建設。吉林財經大學作為省重點大學,需要在數字化校園建設中構建滿足移動端、PC端等多場景接入的移動安全平臺,滿足師生便捷接入訪問,保障校內系統安全。
2. 移動安全平臺的自動化移動應用封裝技術,免開發快速實現校內APP安全能力集成,為吉林財經大學師生提供全場景安全接入。