首页 >> >> 滚动 >> 正文
中国移动首个政企安全产品系统云南首发
中国信息产业网
作者:       2016年8月8日 07:23
中国移动 信息安全

IDC入驻安全托管、移动终端管家(MDM)和安全身份认证产品为IDC入驻客户提供全托式安全保障,零运维、零投资。

长期以来,中国移动云南公司深入推进云南信息化建设工作,以覆盖广、品质优和智能化的网络支撑为公司专注网络安全产品研发奠定了坚实的基础,中国移动云南公司网络与信息安全管理部经理孔令南表示,很多政企客户普遍面临系统漏洞多、网站被“黑”、没有专业的运维人员负责信息安全事宜等问题。中国移动云南公司秉持“客户为根 服务为本”的理念,自2015年9月起着手为云南各州市的政企客户进行网络体检,发现网络信息安全问题后及时协助客户妥善解决,得到了合作单位的广泛认可,收到了大量的感谢信。信息安全工作已成为中国移动云南公司业务创新聚焦点之一,10余年来公司累计投入超过10亿元打造了完备的信息安全解决方案,同时,公司倾斜大量的人力、资金、技术支持,通过对中国移动通信集团公司信息安全管理与运行中心、政企分公司、研究院、杭州研发中心以及国内优质的安全产品、服务提供商的资源高效整合,在不到一年的时间里,研发出成体系的政企安全产品系统,为政企客户提供更多专业、优质、可靠、安全的产品和服务。

研发云端产品 五层防护体系守护系统安全

互联网承载着主机、移动终端、云、物联网等越来越多的ICT基础设施;同时,大量的数据也转换为数字资产,通过互联网进行高效的存储和交互。互联网在提高信息传递效率的同时,网络与信息安全也面临着巨大挑战。

面对多样化的攻击手段和层出不穷的网络安全威胁,持续性监测与风险感知能力、体系化的防护能力建设和风险拦截阻断能力的缺失成为不少政府部门和企事业单位在安全工作中面临的困惑,基于此,中国移动云南公司采用“检测 - 防护”的安全防护体系模型,将具有“发现问题、诊断问题”能力的检测平台与防护平台的“解决问题、防患未然”效果相结合。

马竹青在发布会上介绍,云南基础信息网络运行总体平稳,但域名系统是影响安全的薄弱环节,面临安全漏洞和拒绝服务攻击等多种威胁,由于云平台使用方便、成本低廉,黑客可大量利用云平台进行钓鱼网站部署、恶意程序传播控制和网络攻击跳板设置,而云平台的使用给基于传统IP地址的追踪溯源带来困难,安全事件处置难度进而增大。此外,云南网络安全防护能力薄弱,被篡改的网站数量、基于漏洞/病毒/未知威胁的APT攻击、0Day攻击造成的云端安全事件呈现递增趋势,中国移动云南公司适时推出的云端安全监测与态势感知平台、云端安全防护及服务平台和仿冒网址诈骗提醒服务,为政企客户构建了无缝隙的安全服务保障能力。

云端安全监测与态势感知平台具有可用性监控、漏洞扫描、安全事件监测、敏感信息监测、自动告警与提醒和风险态势感知展示等全方位监测、智能分析与感知功能,并辅以经验丰富、专业化程度高的安全专家团队为政企客户提供安全监控和咨询服务。

云端安全防护及服务平台通过DDOS防御层、云IPS层、云WAF层、云锁和安全应急响应五层防护保障体系,为政企客户提供稳固的云端安全防护能力。政企客户可以灵活、经济、便捷的方式租用该平台的服务,无需单独投资建设安全防护平台。另外,中国移动云南公司还推出了仿冒网址诈骗提醒服务,可为金融、政府、事业单位仿冒网站提供捕获分析、拦截封堵及多维度分析报告能力。

上线通信安全平台 打造绿色移动互联环境

在移动互联网迅猛发展的今天,安全、普适的身份认证是保护业务安全的首要问题,然而传统认证手段尚未解决该问题。基于密码的认证手段天生具有安全隐患,例如弱密码、撞库盗取密码等问题,严重威胁金融安全;缺乏便携性,手机客户端屏幕和键盘受限,导致用户使用不便;同时为了提升金融安全,客户端会要求用户频繁输入,因此密码不能完全满足业务安全需求,不足以支撑高价值互联网应用。此外,终端操作系统的开放性导致短信木马等恶意应用泛滥,短信验证码盗用情况日益恶劣;同时,U盾、密码器等在便携性、终端兼容性、使用用户规模等方面存在不足,尚不能满足普适要求。

同时,随着越来越多的应用迁移到云中,身份安全成为云中唯一的防火墙,党政军信息正面临泄露风险。自建身份认证系统在实现及管理成本上过高,包括解决方案、系统实施和管理维护成本,很多单位难以承受。另外,由于最终用户账号和密码太多,很难管理,认证安全问题层出不穷,造成用户对安全便捷认证体验的需求越来越强烈。

为此,中国移动云南公司还针对政府及企事业单位在通信安全方面缺乏安全信道和移动终端办公保密管理上的问题,推出了IDC入驻安全托管、移动终端管家(MDM)和安全身份认证产品,为客户通信安全保驾护航。

在传统认证方式无法满足客户需求的情况下,中国移动云南公司推出了基于SIM卡自动登录认证,同时具备三重叠安全加固保护的认证产品,具有便捷、安全和专业等特点。

中国移动云南公司推出的认证安全产品具有多级别认证、账号体系打通、集中管理、风险管理和安全加密等功能。具体而言,该产品可根据不同安全级别、不同场景的业务需求,开放多层次用户安全认证方式:基于账号+密码的密码认证,基于移动通信网络的手机认证,基于SIM卡安全芯片的SIM认证,基于生物特征(人脸、指纹)的生物认证。在该产品的运用中,企业应用管理员能够实现对用户信息、角色权限的一点配置、一点管理。

此外,基于时间、用户、设备和应用的数据采集,中国移动认证安全产品还可进行有效风险控制,如疑似攻击阻断和网络异常警告,其安全加密是基于认证的数据安全加密和安全存储,因此该产品能为党政军、企业用户及移动应用开发者提供一体化身份认证、业务安全解决方案,安全身份认证可提供全方位的终端、设备及应用接入身份认证安全管理、账号权限管理。

移动终端管家(MDM ,Mobile Device Management)是企业移动智能终端的跨平台管理解决方案,具备设备管理、应用管理和内容管理功能,可以为企业提供移动智能终端的数据安全保障、企业应用安装、终端参数配置和企业文档共享等一站式移动信息化服务。产品具有海量终端统一管控、企业应用全面管理、敏感信息双域隔离、设备丢失远程擦除、文档数据分权分域和权威认证安全无忧的特点,MDM可普遍应用到军队等单位移动终端的受控管理,管理便捷、安全有效。

政企安全产品发布会现场。

推出专属终端 为重点行业构筑安全屏障

随着智能手机和移动互联网的发展,智能手机的安全问题越来越多地引起用户的重视。很多用户被恶意软件、垃圾信息、隐私泄露、恶意扣费等手机安全问题困扰,安全问题频发:手机终端的丢失使个人私密信息与办公秘密文件都面临着泄露的风险,军队、政务等行业在特定场合下禁止使用相机、网络通信等功能,防止机密泄露;同时,学生在校园内不规范使用手机不仅影响教学质量,也会使其沉迷游戏、社交软件,因而影响学习及健康。

根据调查走访中国移动云南公司发现,不少政府和企事业单位用户在通信终端安全问题上缺乏管控技术手段及自查、自我加固能力,为此,中国移动云南公司从能全面扫描手机App应用并提供安全加固服务,防止App信息泄露的App安全检测与加固、提供手机安全体检、查测手机系统和应用漏洞风险的手机安全评测,以及用于政务安全办公的安全政务本定制三个方面为政企客户提供了终端安全解决方案,特别为军警、党政和学校等重点行业打造安全屏障。

[1]  [2]  [3]  
相关阅读
热门文章
蓝戈沙龙