-
項目背景
-
1. 減少互聯(lián)網(wǎng)暴露面：遵循省內(nèi)要求：《關于開展互聯(lián)網(wǎng)網(wǎng)站“隱藏計劃”專項工作的通知（中電信皖安全〔2017〕25號）。保證服務器的安全，將業(yè)務服務器遷移至內(nèi)網(wǎng)，隱藏IP與端口，安全通道建立用戶無感知，企業(yè)應用APP傳輸通道SSL加密保護。
2. 統(tǒng)一門戶接入：安徽電信推出了移動OA、微創(chuàng)新等多種依托互聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)的應用，移動手機端有多個企業(yè)應用APP，需要統(tǒng)一接入門戶。辦公門戶對企業(yè)應用APP保護，安全通道雙向校驗，授權使用，使用SSO統(tǒng)一登陸。
3. 移動應用快捷改造：以集成SDK自動化方式安全加固企業(yè)應用，實現(xiàn)網(wǎng)絡安全及數(shù)據(jù)安全、水印等安全控制功能。
- 項目建設
-
通過部署聯(lián)軟科技移動安全解決方案，安徽電信實現(xiàn)了全網(wǎng)6萬移動終端的安全管控。集團2019年提出自建移動應用門戶要求，并對其進行安全防護。通過二期項目的實施，將安全能力集成至安徽電信自建智慧工作門戶APP。移動業(yè)務系統(tǒng)獨立的安全加密隧道，提升業(yè)務安全能力。
1. 安全隧道后置接入改造
·一期項目提供聯(lián)軟門戶統(tǒng)一發(fā)布移動OA、微創(chuàng)新等企業(yè)應用，隱藏互聯(lián)網(wǎng)端口，提供安全隧道、安全水印等功能。
·智慧工作APP集成應用級傳輸隧道SDK，可滿足各類型業(yè)務應用接入。包含http/https輕應用APP和socket原生態(tài)APP
·各業(yè)務應用所建立的傳輸隧道相互獨立，多應用間切換不干擾、不掉線。
2.隧道建立身份驗證接入改造
·業(yè)務應用SSO對接，使用智慧工作APP進行統(tǒng)一身份信息認證登錄。
·調(diào)用門戶實時會話的Token建立隧道，保證校驗的時效性，無需多次校驗統(tǒng)一認證平臺。
3.服務能力擴容
·在一期基礎上進行硬件服務器擴容，提高隧道服務穩(wěn)定性
·擴容license授權，增加并發(fā)處理能力。
-
·移動終端安全，協(xié)助安徽電信滿足集團安全檢查，保護內(nèi)網(wǎng)業(yè)務服務器，隱藏業(yè)務IP與端口。保證移動智能終端使用應用級VPN隧道接入。
·對于工信部對于運營商自建門戶的要求，滿足沿用以往的方案架構，通過提供安全隧道SDK、安全防護SDK做新門戶APP保護。
·對接運營商統(tǒng)一認證平臺，門戶及所有APP可使用同一賬號進行單點登錄，建立安全隧道。
·開發(fā)免密登錄，讀取SIM卡信息，無需賬戶密碼登錄門戶及應用。
无棣县|
高邑县|
疏附县|
乾安县|
开原市|
沈阳市|
苍梧县|
西青区|
庐江县|
禄丰县|
湘潭县|
维西|
明水县|
北安市|
醴陵市|
清徐县|
黑河市|
修文县|
绿春县|
东安县|
乌恰县|
简阳市|
若羌县|
习水县|
丹棱县|
彭水|
敦煌市|
留坝县|
闸北区|
石泉县|
从化市|
阿巴嘎旗|
修文县|
永德县|
兴隆县|
祁东县|
江华|
枝江市|
安阳县|
广河县|
襄垣县|
