需求背景 |
随着移动互联网的高速发展,利用移动终端随时随地办公已经常态化。这种高效、便捷、低成本的工作方式,大大提高了工作效率,安全建设也从传统PC端走向了移动端。 |
需求分析 |
1. 移动设备多样化且易感染病毒 2. 办公数据易被监听、盗取 3. 移动设备易丢失、被盗 4. 身份被冒用、越权访问 5. 使用不安全网络、免费wifi |
方案描述 |
运用密码技术,按照“整体规划、安全合规、集约高效”的原则,解决了移动端办公的安全需求。系统由SSL VPN和前端客户端两部分组成。后端SSL VPN主要是双向身份认证、数据加密传输、权限访问控制、风险感知预警、证书签发、安全审计、协同签名。前端客户端主要用作双向身份认证、数据加密、协同签名。 |
客户收益 |
采用基于分散密钥机制的一款现代VPN即神州龙芯SSLVPN,客户端采用SDK或APP形式,使用者无感操作,通过协同签名功能,将密钥分开存储,保证密钥的存储安全,既符合等保和测评的要求,成本又低,而且对原有系统无改动、影响小,适合已经上线的系统移动端安全改造。 |