國信證券移動終端安全管理項目
業(yè)務需求
- 項目背景
-
國信證券部署了MOA、移動營銷、投研社區(qū)等多種依托移動互聯(lián)網的應用，在移動互聯(lián)網給公司員工帶來便利的同時，也給企業(yè)的數(shù)據安全帶來了新挑戰(zhàn)：
1.需要提升移動辦公業(yè)務的可管控性和安全性
隨著金融行業(yè)在移動辦公領域的業(yè)務延伸，如現(xiàn)場開卡、移動投保等新型業(yè)務辦公模式給企業(yè)帶來更多的安全要求，需要確保將業(yè)務應用快速、安全的部署到客戶經理的移動終端上去。
2.滿足全網終端統(tǒng)一管控
進入業(yè)務辦公網絡的終端多種多樣，同時使用不同的操作系統(tǒng)如安卓、IOS、wiNdows等，為確保業(yè)務安全性，需求對接入網絡的全部辦公終端進行統(tǒng)一管控。
3.保障業(yè)務數(shù)據安全
對移動終端的安全進行管控，通過建立可信任終端、可信任通道、可信任應用，在移動終端、傳輸通道、企業(yè)應用三者之間構建一個專有的、集中管控的、安全的閉環(huán)體系，實現(xiàn)端到端的企業(yè)安全環(huán)境，防止敏感數(shù)據外泄，確保企業(yè)內部應用和數(shù)據的安全。
解決方案
- 項目建設
-
國信證券通過部署聯(lián)軟科技EMM企業(yè)移動管理系統(tǒng)實現(xiàn)端到端的企業(yè)安全環(huán)境。通過搭建企業(yè)移動的超級入口，合并傳統(tǒng)的企業(yè)移動應用管理功能，使得國信證券對于移動終端的信息安全管理更加面向用戶體驗。國信掌上門戶體現(xiàn)了移動優(yōu)先的原則，促使用戶在統(tǒng)一App中，完成企業(yè)各種業(yè)務操作，同時構建可信的企業(yè)移動安全計算環(huán)境，將端到端的安全實現(xiàn)隱藏在具體應用之后，減少安全對用戶體驗的影響，這在業(yè)內尚屬首創(chuàng)，具備極大的推廣和應用價值。
EMM正式上線試運行后已經有上萬個用戶安裝使用，并無縫接入其原有的各大辦公平臺、辦公APP等，全面提升業(yè)務的移動辦公體驗。
方案價值
-
1.提升網絡接入的安全性
EMM對移動終端可以訪問的企業(yè)應用進行嚴格管控，可以針對用戶、設備、應用等維度進行授權管理，移動應用通過同一個門戶接入，同時所有業(yè)務App同一門戶、同一個入口、統(tǒng)一發(fā)布、統(tǒng)一審計。
2.提升數(shù)據傳輸安全性
移動端接入企業(yè)網絡需要通過移動安全網關，為企業(yè)內網提供了統(tǒng)一的對外訪問入口；
移動終端與移動網關之間通過安全隧道進行連接，安全隧道采用SSL加密協(xié)議，對傳輸中的數(shù)據進行了加密處理，保證應用數(shù)據在傳輸過程中的安全；
同時，平臺對應用的網絡連接做了技術優(yōu)化，傳輸性能相比普通直接采用SSL協(xié)議的網絡請求有了極大的提升。
3.提升移動存儲安全性
移動終端用戶首次登錄系統(tǒng)時，系統(tǒng)會在移動終端創(chuàng)建安全數(shù)據加密區(qū)，用于存儲企業(yè)應用相關數(shù)據，該數(shù)據加密區(qū)被稱為安全沙箱，在安全沙箱中存儲的數(shù)據只能通過企業(yè)授信的應用打開；
若用戶設備注銷或丟失，或員工離職，系統(tǒng)管理員可通過遠程清除存儲在沙箱的加密數(shù)據，避免非法獲取，保證企業(yè)數(shù)據安全。
4.提升數(shù)據分享安全性
不同安全域之間部署基于虛擬化技術的數(shù)據交換系統(tǒng)（以下簡稱NXG），單個服務器支持多個虛擬機運行多個操作系統(tǒng)和應用，虛擬化技術確保宿主機上運行的虛擬機都是相互隔離的，采用虛擬PCI接口指令交換，通過該PCI設備達到虛擬機與宿主機、虛擬機與虛擬機之間安全的數(shù)據交換，實現(xiàn)網絡隔離，非IP通訊；
企業(yè)網盤提供基于同一私有云存儲架構的在線網絡存儲空間，可對個人桌面數(shù)據集中備份和不同終端設備信息共享及協(xié)同應用，支持Windows、IOS、Android網盤客戶端軟件和Web客戶端界面交互管理。
5.為精準營銷提供數(shù)據支撐
客戶經理在去現(xiàn)場之前，可以提前根據溝通內容準備好營銷方案，在現(xiàn)場通過移動終端展示業(yè)務激起客戶興趣后，再通過在線收集客戶信息及采集用戶的行為數(shù)據，實時對接業(yè)務系統(tǒng)，依托于現(xiàn)有的大數(shù)據系統(tǒng)，根據客戶的興趣標簽和歷史信息進行深度挖掘，并對客戶的個性化需求進行及時響應，進而實現(xiàn)營銷成功率的提升，建立穩(wěn)定的忠實客戶群，實現(xiàn)客戶鏈式反應增值，同時極大的降低對營銷的成本投入。
另外，通過將移動設備當前所在位置、接入的網絡類型、接入時間及操作記錄等信息全部提供給業(yè)務系統(tǒng)，可精細化的對本次的營銷行為進行感知，幫助國信證券對客戶經理的營銷能力進行分析，并針對性的進行培訓，有效提高客戶經理的營銷能力。