政府行業(yè)-移動信息安全管理解決方案
聯(lián)軟UniEMM致力于在移動化大潮中，為政府機關(guān)提供統(tǒng)一的移動辦公入口和靈活的應(yīng)用發(fā)布平臺，在 “云、管、端”三點構(gòu)筑核心能力為政府的移動化業(yè)務(wù)提供端對端的整體運營解決方案
行業(yè)現(xiàn)狀
Industry status
2015年3月，李克強總理在2015年政府報告中提出制定“互聯(lián)網(wǎng)+”行動計劃的要求，7月1日，國務(wù)院下發(fā)《國務(wù)院關(guān)于積極推進“互聯(lián)網(wǎng)+”行動的指導(dǎo)意見》，各級政府利用“移動互聯(lián)網(wǎng)+政務(wù)”打造智慧型政府，讓政府機關(guān)提高效率、降低了成本的同時，為百姓提供了更好的服務(wù)，但隨著“互聯(lián)網(wǎng)+政務(wù)”的推進，網(wǎng)絡(luò)邊界逐步消失，移動接入也帶來了很大的安全隱患，制約了移動政務(wù)發(fā)展。
解決方案
Solution
聯(lián)軟UniEMM致力于在移動化大潮中，為政府機關(guān)提供統(tǒng)一的移動辦公入口和靈活的應(yīng)用發(fā)布平臺，在 “云、管、端”三點構(gòu)筑核心能力為政府的移動化業(yè)務(wù)提供端對端的整體運營解決方案。整體規(guī)劃如下圖。
該方案包括以下內(nèi)容：
安全網(wǎng)關(guān)：應(yīng)用層VPN，支持將安全應(yīng)用的HTTP/HTTPS請求封裝轉(zhuǎn)發(fā)到防火墻內(nèi)的業(yè)務(wù)系統(tǒng)。如果斷線可自動重連，解決傳統(tǒng)VPN在網(wǎng)絡(luò)切換、網(wǎng)絡(luò)狀況不穩(wěn)定情況下的掉線、重新?lián)芴柕穆闊?/p>
安全門戶：實現(xiàn)所有APP同一門戶、統(tǒng)一管理、統(tǒng)一發(fā)布，支持對接單點登錄系統(tǒng)，門戶及所有APP可使用同一賬號進行登錄，且賬號只需輸入一次；
應(yīng)用商店：規(guī)范應(yīng)用的發(fā)布流程從而進行管控；支持應(yīng)用灰度發(fā)布、斷點續(xù)傳、應(yīng)用安裝統(tǒng)計、應(yīng)用權(quán)限管理等；
配發(fā)設(shè)備管理：對政府機關(guān)配發(fā)的設(shè)備可提供鎖定的安全桌面，無法退出；可以對設(shè)備本身的硬件功能進行限制；提供基于時間及位置構(gòu)建的圍欄策略；對設(shè)備進行GPS定位追溯設(shè)備軌跡；
員工自助設(shè)備管理：提供設(shè)備自助管理平臺，員工可自行對名下設(shè)備進行相應(yīng)的設(shè)備控制，如：激活設(shè)備，擦除數(shù)據(jù)，鎖定設(shè)備等；
安全獨立的工作區(qū)保護數(shù)據(jù)資產(chǎn)：采用的沙箱技術(shù)很好的將數(shù)據(jù)和個人數(shù)據(jù)完全隔離，所有的應(yīng)用和數(shù)據(jù)都存儲在受保護的安全工作區(qū)內(nèi)，避免非法存取企業(yè)數(shù)據(jù)；提供安全閱讀工具保障文檔安全使用無需調(diào)動第三方閱讀；提供專利級水印技術(shù)對移動業(yè)務(wù)數(shù)據(jù)進行防護，降低無意識泄密的概率，同時可以對數(shù)據(jù)泄密事件提供追溯手段；提供安全相機/相冊能力，保障業(yè)務(wù)應(yīng)用拍照數(shù)據(jù)安全。
客戶價值
Customer value
業(yè)務(wù)效率：提供云管端解決方案，協(xié)助各級政府機關(guān)將移動辦公等業(yè)務(wù)移植到統(tǒng)一開發(fā)平臺，提高辦事效率，降低建設(shè)和運營成本，為百姓提供雙向溝通的窗口，提高服務(wù)質(zhì)量，樹立良好政府形象。
統(tǒng)一的安全框架解決數(shù)據(jù)安全、通信安全、應(yīng)用安全等問題，支持在應(yīng)用商店里直接發(fā)布跨平臺的H5應(yīng)用，加快企業(yè)快速發(fā)展移動化業(yè)務(wù)，減少原生應(yīng)用安全開發(fā)加固工作量。
性能與擴展：支持線性擴展，支持獨立部署資源服務(wù)器，限載、限流、智能分批通知應(yīng)用安裝、升級，便于在大型部署環(huán)境下管理數(shù)十萬的終端。
可靠性與可用性：產(chǎn)品采用業(yè)界領(lǐng)先的零信任安全架構(gòu)，服務(wù)端采用微服務(wù)技術(shù)架構(gòu)設(shè)計，可根據(jù)場景橫向擴展，提供業(yè)界最好的可靠性措施，并可實現(xiàn)集中管理。
安全功能豐富，除傳統(tǒng)移動廠商的安全功能外，支持安全域，Android APP可以無需二次打包自動接管文件讀寫、網(wǎng)絡(luò)安全傳輸、自動針對不同業(yè)務(wù)系統(tǒng)下發(fā)不用的水印、禁止復(fù)制裁剪，實施周期短、兼容性好。
支持發(fā)布企業(yè)內(nèi)部文件在線閱讀、文檔加水印（包括專利級矢量水印）、權(quán)限、有效期限管控等。