以聯(lián)軟UniEMM企業(yè)移動(dòng)安全管理平臺(tái)為基礎(chǔ)的《政府行業(yè)5G專網(wǎng)零信任鑒權(quán)解決方案》，采用零信任技術(shù)實(shí)現(xiàn)5G專網(wǎng)終端二次鑒權(quán)認(rèn)證、移動(dòng)數(shù)據(jù)安全等安全能力，也能夠與政務(wù)外網(wǎng)一機(jī)兩用解決方案形成聯(lián)防聯(lián)動(dòng)，解決5G專網(wǎng)接入、局域網(wǎng)接入、互聯(lián)網(wǎng)接入三大場(chǎng)景零信任安全接入，提供更全面的安全、更極致的體驗(yàn)、更高效的管理。該方案內(nèi)容如下：

● 終端零信任準(zhǔn)入APP/SDK：支持移動(dòng)終端（Android、鴻蒙、iOS），提供SPA認(rèn)證

● 零信任安全網(wǎng)關(guān)：為訪問政務(wù)專網(wǎng)業(yè)務(wù)系統(tǒng)提供了統(tǒng)一的對(duì)外訪問入口，終端訪問內(nèi)網(wǎng)應(yīng)用必須經(jīng)過零信任安全網(wǎng)關(guān)，并且與零信任安全網(wǎng)關(guān)之間通過安全隧道進(jìn)行連接。所有的內(nèi)網(wǎng)業(yè)務(wù)均隱藏在安全網(wǎng)關(guān)后面，通過零信任安全網(wǎng)關(guān)統(tǒng)一對(duì)外發(fā)布，實(shí)現(xiàn)遠(yuǎn)程接入場(chǎng)景下，業(yè)務(wù)系統(tǒng)的隱藏，同時(shí)通過SPA預(yù)認(rèn)證技術(shù)，實(shí)現(xiàn)安全網(wǎng)關(guān)本身對(duì)外的端口隱藏，有效防止被掃描攻擊；

● 零信任管理平臺(tái)：提供控制平面的統(tǒng)一控制及管理能力。具備身份認(rèn)證、終端管理、數(shù)據(jù)安全防護(hù)、動(dòng)態(tài)權(quán)限控制、持續(xù)信任評(píng)估等能力。

● 統(tǒng)一認(rèn)證：系統(tǒng)支持與省統(tǒng)一身份認(rèn)證平臺(tái)對(duì)接，實(shí)現(xiàn)普通用戶賬密認(rèn)證、短信認(rèn)證、粵政易掃碼認(rèn)證。也支持與運(yùn)營商超級(jí)SIM認(rèn)證系統(tǒng)對(duì)接，實(shí)現(xiàn)手機(jī)SIM認(rèn)證。

● 零信任安全接入:終端接入5G專網(wǎng)訪問政務(wù)外網(wǎng)辦公業(yè)務(wù)時(shí)需要經(jīng)過零信任安全接入認(rèn)證，基于每個(gè)業(yè)務(wù)應(yīng)用建立獨(dú)立的國密安全隧道，保障遠(yuǎn)程數(shù)據(jù)訪問的通信安全；

● 政務(wù)業(yè)務(wù)管理：以管理平臺(tái)自身的業(yè)務(wù)全生命周期管理能力，靈活管理CS/BS/H5/等政務(wù)業(yè)務(wù)應(yīng)用，定義業(yè)務(wù)發(fā)布上線規(guī)則，確保每個(gè)業(yè)務(wù)系統(tǒng)在政務(wù)外網(wǎng)上規(guī)范化管理，確保基于用戶身份進(jìn)行業(yè)務(wù)訪問的整體管理效果。

● 移動(dòng)數(shù)據(jù)安全：對(duì)政務(wù)外網(wǎng)業(yè)務(wù)應(yīng)用產(chǎn)生的數(shù)據(jù)通過安全沙箱、水印等手段進(jìn)行防護(hù)，用戶基于業(yè)務(wù)系統(tǒng)下載的業(yè)務(wù)數(shù)據(jù)，保存在移動(dòng)安全沙箱，與本地?cái)?shù)據(jù)隔離，可通過安全瀏覽器或安全閱讀器進(jìn)行查閱，同時(shí)附加屏幕水印防護(hù)，預(yù)防拍照；禁止截屏，保護(hù)數(shù)據(jù)安全。