通信網(wǎng)banner.jpg)
智能終端的出現(xiàn)，從交通、購(gòu)物、支付、辦公等各個(gè)角度改變了我們工作和生活的習(xí)慣。金融機(jī)構(gòu)亦是如此，利用移動(dòng)終端的便捷簡(jiǎn)化信貸、賬戶(hù)管理等工作，已經(jīng)被眾多金融機(jī)構(gòu)提上日程，同時(shí)，運(yùn)用APP提高金融機(jī)構(gòu)的辦事效率的案例也愈加常見(jiàn)。只是就金融行業(yè)的特殊性而言，只有對(duì)數(shù)據(jù)管理完全掌控的前提下，高效率和便捷才有意義。
數(shù)據(jù)從終端到數(shù)據(jù)中心
數(shù)據(jù)從用戶(hù)的終端應(yīng)用產(chǎn)生，經(jīng)由網(wǎng)絡(luò)到達(dá)金融機(jī)構(gòu)的數(shù)據(jù)中心進(jìn)行處理和存儲(chǔ)。整個(gè)過(guò)程的復(fù)雜度將隨著業(yè)務(wù)的移動(dòng)化提升一個(gè)量級(jí)，首先數(shù)據(jù)面臨的移動(dòng)終端環(huán)境，包括多樣化的移動(dòng)終端系統(tǒng)以及藍(lán)牙、USB、WiFi、3G/4G等數(shù)據(jù)傳輸渠道，可以說(shuō)移動(dòng)數(shù)據(jù)所面臨的環(huán)境非常復(fù)雜，保障數(shù)據(jù)安全的難度也隨之加大。
其次，如何充分利用移動(dòng)終端便捷的方式，提高業(yè)務(wù)辦理效率，縮短業(yè)務(wù)辦理周期，進(jìn)而提升用戶(hù)體驗(yàn)是一個(gè)移動(dòng)解決方案成功關(guān)鍵。為了提高辦公效率，臨汾農(nóng)信開(kāi)發(fā)了一款移動(dòng)應(yīng)用，使得銀行領(lǐng)導(dǎo)可以通過(guò)移動(dòng)終端隨時(shí)隨地地查看銀行每日的經(jīng)營(yíng)數(shù)據(jù)，再也不受限于時(shí)間與空間的限制了。但是，業(yè)務(wù)移動(dòng)化所帶來(lái)的安全風(fēng)險(xiǎn)顯而易見(jiàn)，移動(dòng)設(shè)備遺失、賬號(hào)泄露、以及缺乏加密傳輸?shù)拇鎯?chǔ)機(jī)制都有可能導(dǎo)致重要數(shù)據(jù)外泄。
在此臨汾農(nóng)信所需要的是一個(gè)兼顧數(shù)據(jù)安全和高效辦公兩者需求，能夠?qū)?shù)據(jù)實(shí)現(xiàn)全面掌控的端到端移動(dòng)IT方案。而新華三集團(tuán)旗下華三通信幫助臨汾農(nóng)信實(shí)現(xiàn)了終端盡在掌控，管理更加方便的目標(biāo)，而用戶(hù)的辦公效率也隨著移動(dòng)IT的部署有了保障。
端到端的移動(dòng)IT方案
華三通信為臨汾農(nóng)信打造的移動(dòng)IT方案，從用戶(hù)終端、傳輸網(wǎng)絡(luò)以及數(shù)據(jù)中心等層面做了安全防護(hù)設(shè)計(jì)。
從數(shù)據(jù)中心一端看來(lái)，華三通信對(duì)其網(wǎng)絡(luò)架構(gòu)做了詳盡的規(guī)劃。內(nèi)層防火墻和外層防火墻+SSLVPN網(wǎng)關(guān)將數(shù)據(jù)中心、智能終端和外網(wǎng)以及其他不同功能的區(qū)域進(jìn)行隔離，整個(gè)架構(gòu)的網(wǎng)絡(luò)流量也將被分配到不同的核心交換機(jī)上。數(shù)據(jù)在臨汾農(nóng)信的業(yè)務(wù)系統(tǒng)后端得到了最大的安全保障。
華三通信提供的端到端全方位安全防護(hù)中，移動(dòng)端的數(shù)據(jù)安全做的同樣全面而細(xì)致。華三通信針對(duì)數(shù)據(jù)在移動(dòng)端的產(chǎn)生、傳輸和存儲(chǔ)等不同環(huán)節(jié)做了深入分析，并根據(jù)各環(huán)節(jié)的特點(diǎn)設(shè)計(jì)了安全策略。
在終端安全方面，華三通信設(shè)置了強(qiáng)制密碼策略、遠(yuǎn)程擦除企業(yè)數(shù)據(jù)（可以在設(shè)備丟失之后擦除上面的數(shù)據(jù)，以免造成數(shù)據(jù)丟失）、遠(yuǎn)程鎖屏等功能；在準(zhǔn)入網(wǎng)安全方面，華三通信對(duì)外網(wǎng)（包括3G/4G以及外部的WiFi）做了全面的加密；在數(shù)據(jù)安全層面，華三通信通過(guò)終端沙箱技術(shù)對(duì)個(gè)人數(shù)據(jù)和企業(yè)數(shù)據(jù)進(jìn)行隔離，并對(duì)文件進(jìn)行加密保存。針對(duì)于應(yīng)用安全，華三通信還充分考慮了APP數(shù)據(jù)的安全存儲(chǔ)問(wèn)題，并做了詳盡的保護(hù)措施。
至此，華三通信從后臺(tái)業(yè)務(wù)系統(tǒng)架構(gòu)、用戶(hù)終端以及網(wǎng)絡(luò)傳輸三個(gè)層面做了一個(gè)端到端的數(shù)據(jù)管理及安全防護(hù)移動(dòng)IT方案。確保臨汾農(nóng)信的移動(dòng)IT業(yè)務(wù)平臺(tái)始終處于一個(gè)安全的環(huán)境中。
在保障數(shù)據(jù)安全的基礎(chǔ)之上，華三通信還提供了直觀、信息豐富的合規(guī)檢查報(bào)告，從上圖報(bào)告的界面截圖可以看出，終端的操作系統(tǒng)、注冊(cè)時(shí)間、MAC地址等信息進(jìn)行了顯示。對(duì)于該終端的各類(lèi)信息，報(bào)告會(huì)通過(guò)檢查級(jí)別直觀的做一個(gè)展示。
在此一例中可以看到報(bào)告指出了該終端屏鎖密碼不符合策略要求這一違規(guī)事件，這一事件通過(guò)合規(guī)檢查結(jié)果從違規(guī)策略類(lèi)型、違規(guī)項(xiàng)圓環(huán)圖以及事件屬性信息進(jìn)行了展示，同時(shí)事件被記錄到檢查級(jí)別當(dāng)中，系統(tǒng)管理員可以據(jù)此消息及時(shí)通知該終端用戶(hù)修改終端屏鎖密碼。
在華三通信端到端的移動(dòng)IT方案部署之后，臨汾農(nóng)信收到了預(yù)期的效果。首先端到端的數(shù)據(jù)安全防護(hù)方案，使得臨汾農(nóng)信無(wú)需擔(dān)心各類(lèi)數(shù)據(jù)安全問(wèn)題，這是其移動(dòng)IT業(yè)務(wù)能夠高效運(yùn)行的重要保障；其次在數(shù)據(jù)安全的基礎(chǔ)上，臨汾農(nóng)信可以充分享受移動(dòng)辦公帶來(lái)的高效和便捷等優(yōu)勢(shì)；最終，所有的系統(tǒng)和經(jīng)營(yíng)數(shù)據(jù)都在臨汾農(nóng)信的掌控之中，臨汾農(nóng)信的移動(dòng)IT業(yè)務(wù)進(jìn)程也隨著華三通信端到端解決方案的部署而進(jìn)入一個(gè)新的發(fā)展階段。
