移動(dòng)業(yè)務(wù)系統(tǒng)安全防御體系介紹(編輯修改稿)
2025-07-26 04:37 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 建立統(tǒng)一的用戶管理和認(rèn)證授權(quán)系統(tǒng)。所有移動(dòng)用戶都有自己的數(shù)字證書(shū)和密碼，數(shù)字證書(shū)可以存儲(chǔ)在USBKey或者TF加密卡中。系統(tǒng)與移動(dòng)用戶基于雙因素認(rèn)證方式進(jìn)行雙向身份鑒別。首次登錄后系統(tǒng)為合法接入用戶實(shí)行注冊(cè)和授權(quán)審核功能，充分保證用戶身份的合法性和安全性。216。 移動(dòng)終端安全移動(dòng)安全管理平臺(tái)在移動(dòng)智能終端中的組件包括TF密碼卡和終端軟件兩部分，密碼卡實(shí)現(xiàn)證書(shū)的存儲(chǔ)和數(shù)據(jù)信息的加密，通過(guò)跟應(yīng)用保護(hù)的結(jié)合，可以防止移動(dòng)智能終端數(shù)據(jù)明文存儲(chǔ)導(dǎo)致的泄密問(wèn)題發(fā)生。移動(dòng)終端軟件可以對(duì)用戶身份和移動(dòng)智能終端硬件信息進(jìn)行綁定，并可以對(duì)終端信息的日志記錄，包括用戶的接入狀態(tài)、IP地址和當(dāng)前應(yīng)用狀態(tài)，并可以實(shí)時(shí)監(jiān)控記錄用戶行為。216。 網(wǎng)絡(luò)通信安全采用了虛擬網(wǎng)卡和代理模式結(jié)合的數(shù)據(jù)報(bào)文封裝技術(shù)，適應(yīng)于各種不同移動(dòng)智能終端的應(yīng)用特點(diǎn)。通過(guò)基于雙向協(xié)商協(xié)議進(jìn)行身份認(rèn)證和密鑰交換，同時(shí)密鑰協(xié)商過(guò)程對(duì)客戶端的身份認(rèn)證采用了RSA簽名機(jī)制，不會(huì)因重放攻擊、中間人攻擊、內(nèi)存強(qiáng)制讀取等手段引起非授權(quán)用戶訪問(wèn)移動(dòng)終端接入網(wǎng)關(guān)，從而達(dá)到數(shù)據(jù)傳輸?shù)陌踩?。采用端到端加密技術(shù)保證了用戶信息在移動(dòng)網(wǎng)內(nèi)的任意節(jié)點(diǎn)均以密文傳輸，避免了在鏈路加密中出現(xiàn)的密文在通信節(jié)點(diǎn)落地的情況，可以有效防止通信雙方的信息被竊聽(tīng)和篡改。采用國(guó)家密碼管理局認(rèn)定的SM1算法，通過(guò)使用加密設(shè)備內(nèi)部密鑰產(chǎn)生、PKI技術(shù)保證的安全密鑰交換以及硬件實(shí)現(xiàn)的加密算法，保證通訊過(guò)程中數(shù)據(jù)不被非法截獲和破解。另：網(wǎng)絡(luò)通信安全加密算法還支持國(guó)密SMSM2以及其他SSL、AES、RSA、Blowfish等高安全算法。216。 網(wǎng)絡(luò)邊界完整性移動(dòng)安全管理平臺(tái)對(duì)于安全性要求高的用戶，可以通過(guò)實(shí)施網(wǎng)絡(luò)邊界完整性策略，確保移動(dòng)終端用戶一旦通過(guò)安全接入系統(tǒng)接入內(nèi)網(wǎng)，就切斷其與其他網(wǎng)絡(luò)的通信，從而保持網(wǎng)絡(luò)邊界完整性，有效防止木馬等導(dǎo)致的安全隱患。216。 數(shù)據(jù)保密性首先，應(yīng)用系統(tǒng)在訪問(wèn)登錄時(shí)，必須通過(guò)移動(dòng)安全管理平臺(tái)的雙因素認(rèn)證，確保核心業(yè)務(wù)數(shù)據(jù)訪問(wèn)者身份信息的真實(shí)可靠，對(duì)于B/S的訪問(wèn)應(yīng)用，可提供安全瀏覽器等安全組件，訪問(wèn)業(yè)務(wù)系統(tǒng)時(shí)，當(dāng)前采集應(yīng)用數(shù)據(jù)通過(guò)密碼技術(shù)進(jìn)行加密，即便使用藍(lán)牙、wifi泄露，也以密文顯示。同時(shí)，移動(dòng)安全管理平臺(tái)可以對(duì)泄露途徑進(jìn)行安全防護(hù)，如在接入認(rèn)證通過(guò)后，可以根據(jù)策略禁止啟動(dòng)藍(lán)牙、紅外等。 移動(dòng)安全管理平臺(tái)可實(shí)現(xiàn)安全傳輸加密，采用端到端加密技術(shù)保證了用戶信息在移動(dòng)網(wǎng)內(nèi)的任意節(jié)點(diǎn)均以密文傳輸，避免了在鏈路加密中出現(xiàn)的密文在通信節(jié)點(diǎn)落地的情況，可以有效防止通信雙方的信息被竊聽(tīng)和篡改。216。 應(yīng)用安全l 第一層基礎(chǔ)安全應(yīng)用層：提供安全瀏覽器，安全郵件，安全通訊錄等安全組件，實(shí)現(xiàn)基礎(chǔ)的移動(dòng)辦公能力；l 第
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1