近期，聯(lián)軟科技成功入圍2019年度國稅系統(tǒng)采購目錄。聯(lián)軟在稅務(wù)行業(yè)具有豐富的行業(yè)案例，今天向大家介紹稅務(wù)行業(yè)移動(dòng)安全整體解決方案。

目前現(xiàn)狀

● 稅務(wù)系統(tǒng)PC端業(yè)務(wù)逐漸向APP轉(zhuǎn)向

稅務(wù)系統(tǒng)的核心業(yè)務(wù)有：征稅、繳稅、稅務(wù)管理、辦公管理等。目前這些業(yè)務(wù)中，如稽稅業(yè)務(wù)，非常適合移動(dòng)化辦公，很多稅務(wù)單位已經(jīng)開始或研究啟動(dòng)移動(dòng)稽稅APP的開發(fā)和使用。

另外，辦公的OA、績效等業(yè)務(wù)，更加適用于移動(dòng)手機(jī)的辦公場景，很多稅務(wù)單位已經(jīng)開發(fā)了移動(dòng)OA、移動(dòng)績效、移動(dòng)培訓(xùn)等APP業(yè)務(wù)。稅務(wù)系統(tǒng)的移動(dòng)化業(yè)務(wù)已經(jīng)開始了全面發(fā)展。

● 未來APP的可擴(kuò)展空間巨大

目前國內(nèi)的金融系統(tǒng)、醫(yī)療系統(tǒng)、政務(wù)辦公系統(tǒng)，大多已經(jīng)完成了重要辦公業(yè)務(wù)的移動(dòng)化改造，有些單位的APP數(shù)量已經(jīng)達(dá)到幾十個(gè)。對(duì)于稅務(wù)系統(tǒng)來說，未來的移動(dòng)化趨勢明顯，大量的業(yè)務(wù)場景可以移動(dòng)化改造。

適用于稅務(wù)行業(yè)的移動(dòng)化APP場景有： 移動(dòng)OA、移動(dòng)稽稅、企業(yè)移動(dòng)繳稅、移動(dòng)績效、移動(dòng)培訓(xùn)、移動(dòng)會(huì)議、移動(dòng)駕駛艙等。

解決方案

聯(lián)軟UniEMM致力于在移動(dòng)化大潮中，為稅務(wù)行業(yè)提供統(tǒng)一的移動(dòng)辦公入口和靈活的應(yīng)用發(fā)布平臺(tái)，在 “云、管、端”三點(diǎn)構(gòu)筑核心能力為稅務(wù)行業(yè)的移動(dòng)化業(yè)務(wù)提供端對(duì)端的整體運(yùn)營解決方案。

通過在手機(jī)或平板設(shè)備上安裝一個(gè)EMM門戶客戶端，EMM門戶客戶端運(yùn)行起來是一個(gè)虛擬工作空間，與后臺(tái)服務(wù)器之間的網(wǎng)絡(luò)傳輸采用雙向的證書校驗(yàn)后全程加密傳輸，這樣端、管、云三個(gè)方面就構(gòu)建了一個(gè)與終端本身操作系統(tǒng)完全隔離的封閉的安全空間。

稅務(wù)系統(tǒng)的業(yè)務(wù)APP只需要在這個(gè)封閉的環(huán)境中分發(fā)、運(yùn)行、銷毀，整個(gè)生命周期都會(huì)受到運(yùn)營平臺(tái)的安全保護(hù)。下圖是運(yùn)營平臺(tái)的整體規(guī)劃圖。

 

 

 

在端側(cè)：打造統(tǒng)一的移動(dòng)化工作入口

根據(jù)私人終端公私混用和專業(yè)派發(fā)終端等不同的應(yīng)用場景，分別提供移動(dòng)虛擬空間（BYOD）和移動(dòng)安全桌面（定制終端）兩種不同的安全解決方案，并且以此為基礎(chǔ)提供了一整套安全移動(dòng)應(yīng)用套件來滿足企業(yè)級(jí)用戶的日常移動(dòng)化工作需要。

端上的虛擬空間技術(shù)采用加密、防復(fù)制粘貼、打水印等技術(shù)，構(gòu)建完善的DLP數(shù)據(jù)防泄漏解決方案。聯(lián)軟的虛擬空間技術(shù)先進(jìn)，安卓應(yīng)用無需SDK集成或Wrapping，即可實(shí)現(xiàn)對(duì)空間內(nèi)APP的存儲(chǔ)加密、傳輸加密等安全能力。

在管道：實(shí)現(xiàn)移動(dòng)安全接入

平臺(tái)提供移動(dòng)應(yīng)用網(wǎng)關(guān)，為企業(yè)內(nèi)網(wǎng)提供了統(tǒng)一的對(duì)外訪問入口，移動(dòng)終端訪問內(nèi)網(wǎng)應(yīng)用必須經(jīng)過網(wǎng)關(guān)，并且與網(wǎng)關(guān)之間通過安全隧道進(jìn)行連接，每個(gè)應(yīng)用獨(dú)享一個(gè)安全隧道。

安全隧道采用SSL加密協(xié)議，對(duì)傳輸中的數(shù)據(jù)進(jìn)行了加密處理，保證應(yīng)用數(shù)據(jù)在傳輸過程中的安全。同時(shí)，平臺(tái)對(duì)應(yīng)用的網(wǎng)絡(luò)連接做了技術(shù)優(yōu)化，傳輸性能相比普通直接采用SSL協(xié)議的網(wǎng)絡(luò)請求有了極大的提升。

對(duì)于安全隧道的使用，平臺(tái)設(shè)計(jì)了以設(shè)備、用戶及應(yīng)用三方綜合維度的嚴(yán)格身份認(rèn)證，有終端和網(wǎng)關(guān)兩個(gè)核心控制點(diǎn)，這兩個(gè)控制點(diǎn)相互關(guān)聯(lián)，雙向認(rèn)證，高度安全，即使通過黑客類手段獲取終端權(quán)限，利用偽造或中間人攻擊等手段也無法突破網(wǎng)關(guān)的防護(hù)。從而實(shí)現(xiàn)網(wǎng)絡(luò)安全邊界的拓展。

在云端：將安全策略、用戶身份驗(yàn)證、應(yīng)用權(quán)限管理等統(tǒng)一管理

作為系統(tǒng)的基礎(chǔ)服務(wù)和支撐，還提供了統(tǒng)一的日志審計(jì)、統(tǒng)計(jì)分析與系統(tǒng)管理。同時(shí)，可以與企業(yè)LDAP、統(tǒng)一通訊等基礎(chǔ)架構(gòu)集成。在移動(dòng)終端的管理上，管理后臺(tái)實(shí)現(xiàn)了移動(dòng)設(shè)備管理（MDM）、移動(dòng)應(yīng)用管理（MAM）、移動(dòng)內(nèi)容管理（MCM）與移動(dòng)運(yùn)維管理。

方案優(yōu)勢

安全性

統(tǒng)一的安全框架解決數(shù)據(jù)安全、通信安全、應(yīng)用安全等問題，支持在應(yīng)用商店里直接發(fā)布跨平臺(tái)的H5應(yīng)用，加快企業(yè)快速發(fā)展移動(dòng)化業(yè)務(wù)，減少原生應(yīng)用安全開發(fā)加固工作量。

安全功能豐富，除傳統(tǒng)移動(dòng)廠商的安全功能外，支持安全域，Android App可以無需二次打包自動(dòng)接管文件讀寫、網(wǎng)絡(luò)安全傳輸、自動(dòng)針對(duì)不同業(yè)務(wù)系統(tǒng)下發(fā)不同的水印、禁止復(fù)制截切，實(shí)施周期短、兼容性好。

支持發(fā)布企業(yè)內(nèi)部文件在線閱讀、文檔加水印(包含專利級(jí)矢量水印)，權(quán)限、有效期限管控等。

性能與擴(kuò)展

網(wǎng)關(guān)單臺(tái)系統(tǒng)最大并發(fā)用戶為64000+，最大吞吐率2000TPS。支持線性擴(kuò)展，支持獨(dú)立部署資源服務(wù)器，限載、限流、智能分批通知應(yīng)用安裝、升級(jí)，便于在大型部署環(huán)境下管理數(shù)十萬的終端。

提供第三方功能擴(kuò)展開發(fā)接口，可深度定制客戶端、后臺(tái)、管理頁面。

可靠性與可用性

可靠性設(shè)計(jì)領(lǐng)先：產(chǎn)品采用業(yè)界領(lǐng)先的零信任安全架構(gòu)，服務(wù)端采用微服務(wù)技術(shù)架構(gòu)設(shè)計(jì)，根據(jù)現(xiàn)場實(shí)際應(yīng)用場景每個(gè)服務(wù)可以橫向擴(kuò)展，提供業(yè)界最好的可靠性措施。

系統(tǒng)維護(hù)簡單：管理臺(tái)集中管理所有微服務(wù)，監(jiān)控服務(wù)CPU、硬盤、內(nèi)存、進(jìn)程等占用及運(yùn)行狀態(tài)，可設(shè)置預(yù)警閥值，有異常狀況自動(dòng)預(yù)警。

聯(lián)軟科技服務(wù)眾多稅務(wù)行業(yè)用戶，如山東地稅、甘肅地稅、廣東地稅、河北地稅、深圳地稅、南京地稅、西安地稅、江蘇國稅、河北國稅等稅務(wù)單位。聯(lián)軟科技提供從辦公準(zhǔn)入到數(shù)據(jù)安全的全面保障，同時(shí)也可滿足稅務(wù)行業(yè)用戶移動(dòng)辦公的需求。