政府行業-移動信息安全管理解決方案
聯軟UniEMM致力(li)于(yu)在移(yi)動(dong)化大潮(chao)中，為政府機(ji)關提供統一的(de)(de)移(yi)動(dong)辦公入口和靈(ling)活的(de)(de)應用發布平(ping)臺(tai)，在 “云、管(guan)、端”三點構筑核心能力(li)為政府的(de)(de)移(yi)動(dong)化業務提供端對(dui)端的(de)(de)整體運(yun)營解決(jue)方案
行業現狀
Industry status
2015年3月，李(li)克(ke)強總理在2015年政(zheng)(zheng)(zheng)府報告中(zhong)提出(chu)制(zhi)定“互(hu)聯網+”行動(dong)(dong)計劃的要求，7月1日，國務(wu)(wu)(wu)院(yuan)下發(fa)《國務(wu)(wu)(wu)院(yuan)關(guan)于積極推(tui)進(jin)(jin)“互(hu)聯網+”行動(dong)(dong)的指導(dao)意見(jian)》，各級政(zheng)(zheng)(zheng)府利(li)用“移(yi)(yi)動(dong)(dong)互(hu)聯網+政(zheng)(zheng)(zheng)務(wu)(wu)(wu)”打造智慧型政(zheng)(zheng)(zheng)府，讓政(zheng)(zheng)(zheng)府機關(guan)提高效率、降低了成本(ben)的同(tong)時，為百(bai)姓提供了更好的服務(wu)(wu)(wu)，但隨著“互(hu)聯網+政(zheng)(zheng)(zheng)務(wu)(wu)(wu)”的推(tui)進(jin)(jin)，網絡邊(bian)界逐步消失，移(yi)(yi)動(dong)(dong)接入(ru)也帶來了很大(da)的安全隱患，制(zhi)約了移(yi)(yi)動(dong)(dong)政(zheng)(zheng)(zheng)務(wu)(wu)(wu)發(fa)展(zhan)。
解決方案
Solution
聯(lian)軟(ruan)UniEMM致力于在移(yi)(yi)動(dong)化大潮中，為(wei)政府機關(guan)提供統一(yi)的移(yi)(yi)動(dong)辦公入口和靈活的應用發(fa)布平(ping)臺，在 “云、管(guan)、端”三點構筑核(he)心能力為(wei)政府的移(yi)(yi)動(dong)化業務提供端對端的整體運營解決方案。整體規劃(hua)如(ru)下圖。
該方案包(bao)括以下內容：
安全(quan)網(wang)關：應(ying)用(yong)層VPN，支持將安全(quan)應(ying)用(yong)的(de)HTTP/HTTPS請求封(feng)裝轉發到防火(huo)墻內的(de)業務系統(tong)。如(ru)果斷線可自(zi)動(dong)重連，解(jie)決傳統(tong)VPN在網(wang)絡(luo)切換、網(wang)絡(luo)狀況不穩(wen)定情況下(xia)的(de)掉線、重新撥(bo)號的(de)麻煩；
安全門(men)戶(hu)：實現所有APP同一門(men)戶(hu)、統(tong)一管理、統(tong)一發布，支(zhi)持對接單(dan)點(dian)登錄系統(tong)，門(men)戶(hu)及所有APP可使用同一賬號進行登錄，且賬號只需輸(shu)入一次；
應用(yong)(yong)商店：規范應用(yong)(yong)的發(fa)布(bu)流程從而(er)進行管(guan)控；支(zhi)持應用(yong)(yong)灰(hui)度發(fa)布(bu)、斷點續(xu)傳、應用(yong)(yong)安裝統(tong)計、應用(yong)(yong)權限管(guan)理等；
配(pei)發設(she)備(bei)(bei)管理：對政府機(ji)關配(pei)發的設(she)備(bei)(bei)可提供(gong)(gong)鎖定的安全(quan)桌(zhuo)面，無(wu)法退(tui)出；可以對設(she)備(bei)(bei)本身的硬件功能進行(xing)限制；提供(gong)(gong)基于時間及位置構建的圍欄策略；對設(she)備(bei)(bei)進行(xing)GPS定位追(zhui)溯設(she)備(bei)(bei)軌(gui)跡；
員工自助設備(bei)(bei)管(guan)理：提(ti)供設備(bei)(bei)自助管(guan)理平臺，員工可(ke)自行對名下設備(bei)(bei)進行相應的設備(bei)(bei)控(kong)制，如：激(ji)活(huo)設備(bei)(bei)，擦除數據，鎖定設備(bei)(bei)等；
安(an)全(quan)獨立的(de)工(gong)作(zuo)區保(bao)(bao)護數(shu)據(ju)(ju)資產：采用的(de)沙箱技(ji)術(shu)很好的(de)將數(shu)據(ju)(ju)和(he)個(ge)人數(shu)據(ju)(ju)完全(quan)隔離(li)，所有的(de)應(ying)用和(he)數(shu)據(ju)(ju)都存儲在受保(bao)(bao)護的(de)安(an)全(quan)工(gong)作(zuo)區內，避(bi)免非法存取企業數(shu)據(ju)(ju)；提(ti)(ti)供(gong)安(an)全(quan)閱讀工(gong)具保(bao)(bao)障文檔(dang)安(an)全(quan)使用無需調動第三方(fang)閱讀；提(ti)(ti)供(gong)專利級水(shui)印技(ji)術(shu)對(dui)移動業務數(shu)據(ju)(ju)進行防(fang)護，降低無意(yi)識泄密的(de)概率，同時可以對(dui)數(shu)據(ju)(ju)泄密事件提(ti)(ti)供(gong)追溯手(shou)段；提(ti)(ti)供(gong)安(an)全(quan)相機/相冊能力(li)，保(bao)(bao)障業務應(ying)用拍照數(shu)據(ju)(ju)安(an)全(quan)。
客戶價值
Customer value
業務效(xiao)率(lv)：提(ti)供(gong)云管端解決方案，協(xie)助(zhu)各級政(zheng)府機(ji)關將移(yi)動(dong)辦(ban)公(gong)等(deng)業務移(yi)植到(dao)統(tong)一(yi)開發平臺，提(ti)高辦(ban)事效(xiao)率(lv)，降低(di)建設和運營成本，為百(bai)姓(xing)提(ti)供(gong)雙向溝通的窗口，提(ti)高服務質量，樹立良(liang)好(hao)政(zheng)府形(xing)象。
統一的(de)安(an)全(quan)框架解決數據安(an)全(quan)、通信安(an)全(quan)、應(ying)用安(an)全(quan)等問題，支持在應(ying)用商店(dian)里直(zhi)接(jie)發布跨(kua)平臺的(de)H5應(ying)用，加(jia)快(kuai)企業快(kuai)速發展移動(dong)化(hua)業務，減少(shao)原(yuan)生應(ying)用安(an)全(quan)開(kai)發加(jia)固工作量(liang)。
性(xing)(xing)能(neng)與(yu)擴展：支(zhi)持線性(xing)(xing)擴展，支(zhi)持獨(du)立部(bu)(bu)署(shu)資源服務器(qi)，限載、限流(liu)、智能(neng)分批通知應用安裝、升級，便(bian)于在(zai)大型(xing)部(bu)(bu)署(shu)環境下(xia)管理數十萬的(de)終端(duan)。
可(ke)靠(kao)性與可(ke)用(yong)(yong)性：產品采用(yong)(yong)業界領先的零(ling)信任安全架構(gou)，服(fu)務(wu)端采用(yong)(yong)微服(fu)務(wu)技術架構(gou)設計(ji)，可(ke)根據場景橫向擴展，提供業界最好的可(ke)靠(kao)性措施，并(bing)可(ke)實現集中管理(li)。
安全(quan)功能豐富，除傳統移動(dong)廠商的安全(quan)功能外，支(zhi)持(chi)安全(quan)域，Android APP可(ke)以無需二(er)次打(da)包自動(dong)接管文件讀寫、網(wang)絡(luo)安全(quan)傳輸、自動(dong)針對不同業務系(xi)統下發(fa)不用的水(shui)印、禁(jin)止復制(zhi)裁剪，實施(shi)周(zhou)期短(duan)、兼容性好(hao)。
支持發布企業內部文件在線閱讀、文檔加水(shui)印（包括專利級矢量水(shui)印）、權限、有效(xiao)期限管控等。