19二班安全通信解決方案

中國聯(lián)通安全通信解決方案四川綿陽王可一移動終端安全現(xiàn)狀二移動終端風(fēng)險(xiǎn)分析三安全通信解決方案目錄第1頁四市場推廣建議1.1

移動終端安全現(xiàn)狀終端信息安全已經(jīng)成為社會關(guān)注焦點(diǎn)隨著各類APP及硬件技術(shù)的完善，人們在工作、生活中對移動終端依賴不斷增加，也導(dǎo)致移動終端安全事件頻發(fā)：位置信息泄露、手機(jī)病毒、短信詐騙和系統(tǒng)后門等安全威脅影響移動互聯(lián)網(wǎng)信息安全。第2頁1.2網(wǎng)絡(luò)安全上升到國家戰(zhàn)略高度移動互聯(lián)網(wǎng)安全作為網(wǎng)絡(luò)信息安全的重要組成部分，不僅是社會關(guān)注的焦點(diǎn)，同時(shí)得到了國家領(lǐng)導(dǎo)人的高度重視，并要求運(yùn)營商保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施。中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組于2014年2月27日成立2016.11.7發(fā)布了《中華人民共和國網(wǎng)絡(luò)安全法》2016年12月27日，發(fā)布《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》2017年7月5日，央企網(wǎng)絡(luò)安全大會召開第3頁目錄第4頁一移動終端安全現(xiàn)狀二

移動終端風(fēng)險(xiǎn)分析三安全通信解決方案四市場推廣建議2.1

終端安全現(xiàn)狀-風(fēng)險(xiǎn)分析第5頁移動傳輸安全無線信道潛在的竊聽風(fēng)險(xiǎn)移動終端安全木馬、病毒等惡意代碼造成的終端側(cè)信息泄露移動終端意外丟失、更換造成的信息泄露明文數(shù)據(jù)易泄露移動管理安全移動終端失控后的數(shù)據(jù)遠(yuǎn)程銷毀移動應(yīng)用程序管理異常行為不可見移動接入安全信息系統(tǒng)被非法接入移動交換安全信息系統(tǒng)與外部網(wǎng)絡(luò)數(shù)據(jù)交換的風(fēng)險(xiǎn)目錄第6頁一移動終端安全現(xiàn)狀二移動終端風(fēng)險(xiǎn)分析三

安全通信解決方案四市場推廣建議3.1安全通信產(chǎn)品總體解決方案第7頁3.2商密安全通信總體架構(gòu)第8頁中國聯(lián)通安全手機(jī)采用國產(chǎn)商密算法，通過我國最高的工信部手機(jī)五級安全認(rèn)證。安全措施主要包括：國產(chǎn)手機(jī)終端、國產(chǎn)操作系統(tǒng)、國產(chǎn)芯片、安全應(yīng)用軟件、完善后臺管理、專用安全算法，手機(jī)具備5個(gè)主要安全功能，7

大安全特色。安全APP、加密對講國產(chǎn)安全固件EBOOTPMOS華為、中興設(shè)備、用戶管理專用安全算法硬件數(shù)據(jù)應(yīng)用短信語音3.3安全手機(jī)—主要功能安全通話：為主被叫用戶提供端到端的通話加密，通話記錄無法破解。安全短信：保證用戶短信在傳輸過程中處于加密保護(hù)之中，防止非法截取。安全應(yīng)用：安全模式下的應(yīng)用，只能從官方安全應(yīng)用商店下載。應(yīng)用程序在申請安全

應(yīng)用商店的簽名時(shí)，必須通過應(yīng)用檢測。管理安全：為安全智能手機(jī)提供統(tǒng)一的帳戶管理功能和移動管理功能，包括設(shè)備、應(yīng)

用、內(nèi)容、安全策略。安全存儲：磁盤加密存儲，防止信息外泄。3.4

安全手機(jī)—安全特色國有自主知識產(chǎn)權(quán)的移動操作系統(tǒng)——PMOS

唯一入圍政府采購清單的國產(chǎn)智能手機(jī)操作系統(tǒng)。

國產(chǎn)自主操作系統(tǒng)，“由底向上”層層加固?！皞€(gè)人+安全”雙模式快速切換。

獨(dú)有的底層安全加固和系統(tǒng)級防護(hù)

采用安全引導(dǎo)機(jī)制，防止非法刷機(jī)，保護(hù)系統(tǒng)和軟件不被惡意破壞。

安全TF卡綁定，有效保證加密算法和密鑰的安全性。對惡意軟件或病毒的入侵能及時(shí)檢測和響應(yīng)，完善的監(jiān)管防護(hù)，無需額外安裝殺毒和安全軟件。通訊防竊聽支持加密語音通話，防止語音被竊聽支持加密短信，防止數(shù)據(jù)被竊取

敏感數(shù)據(jù)保護(hù)，防止泄露采用高強(qiáng)度專用算法，對安全模式下的數(shù)據(jù)加密存儲

使用安全的數(shù)據(jù)隔離技術(shù)，兩種模式下的應(yīng)用程序和用戶數(shù)據(jù)完全隔離，解決工作與個(gè)人應(yīng)用帶來的信息安全風(fēng)險(xiǎn)

設(shè)備不再擔(dān)心丟失泄密支持遠(yuǎn)程定位和手機(jī)鎖定

密碼保護(hù)和遠(yuǎn)程數(shù)據(jù)擦除技術(shù)，杜絕因設(shè)備遺失帶來的泄密隱患

統(tǒng)一的專用后臺管理系統(tǒng)

實(shí)現(xiàn)手機(jī)設(shè)備注冊、激活、使用、掛失等各環(huán)節(jié)全面管理支持TF加密卡、手機(jī)、sim卡關(guān)聯(lián)綁定，充分保證賬戶安全為安全應(yīng)用提供單點(diǎn)登錄功能，方便用戶使用的同時(shí)亦不失安全性

特色云服務(wù)

海量云存儲空間、智能云同步機(jī)制，用戶數(shù)據(jù)隨時(shí)隨地安全保存、備份和恢復(fù)數(shù)據(jù)永不丟失，更換手機(jī)不再煩惱電路域通話，語音質(zhì)量高，用戶體驗(yàn)與普通電話一致3.5電路域加密通話第11頁電路域加密通話：在電路域通話過程中對語音進(jìn)行芯片級國密加密，保護(hù)重要通話內(nèi)容安全TrFO信道傳輸僅需主叫與安全中心交互，協(xié)商快，時(shí)延短密鑰協(xié)商對主被叫實(shí)時(shí)認(rèn)證，防止證書失效和手機(jī)丟失引發(fā)泄密風(fēng)險(xiǎn)實(shí)時(shí)認(rèn)證關(guān)鍵技術(shù)及優(yōu)勢3.6密信實(shí)現(xiàn)了網(wǎng)絡(luò)加密電話、文本/語音加密消息、加密文件傳輸和手機(jī)管控等功能。支持跨運(yùn)營商、跨國加密通話，滿足黨政、跨國公司需求網(wǎng)絡(luò)加密電話支持文本/語音消息、加密文件，滿足安全移動辦公需求加密辦公采用國密算法和硬件加密卡，一話一密，確保敏感信息安全國密安全關(guān)鍵技術(shù)及優(yōu)勢3.7可信應(yīng)用商店可信應(yīng)用商店提供登錄認(rèn)證、應(yīng)用簽名、應(yīng)用安全認(rèn)證，為用戶提供安全可信的應(yīng)用下載服務(wù)。功能采用國密算法對應(yīng)用進(jìn)行加密簽名，確保敏感應(yīng)用安全國密安全對應(yīng)用上傳審核、加密簽名、下載安裝進(jìn)行全生命周期管理全周期管理支持金融、支付、政務(wù)、企業(yè)等關(guān)鍵應(yīng)用的強(qiáng)化認(rèn)證保護(hù)強(qiáng)化認(rèn)證關(guān)鍵技術(shù)及優(yōu)勢可信應(yīng)用商店主要包括可信開發(fā)者社區(qū)、可信應(yīng)用下載平臺、可信應(yīng)用下載客戶端三部分可信開發(fā)者可信應(yīng)用下載平臺安全能力中心可信應(yīng)用下載客戶端應(yīng)用審核應(yīng)用下載應(yīng)用上傳加密簽名可信開發(fā)者社區(qū)網(wǎng)絡(luò)加密通話加密文件加密消息第14頁電路域加密通話國內(nèi)用電路域加密通話部署工作或談業(yè)務(wù)，可防止內(nèi)容泄露和監(jiān)聽，通話質(zhì)量好境外由于電路域加密通話無法正常工作，可使用密信撥打網(wǎng)絡(luò)加密電話，防止內(nèi)容泄露和監(jiān)聽使用微信談?wù)摴ぷ鲀?nèi)容，內(nèi)容易被網(wǎng)絡(luò)截獲。使用密信，只有收發(fā)信息的雙方能夠正常解密近期曝光境外組織長期監(jiān)聽手機(jī)、電郵，使用密信發(fā)送加密文件可代替郵件，防止泄密且時(shí)效性強(qiáng)。3.8安全手機(jī)使用場景第14頁支持電路域加密通話，語音質(zhì)量高支持密信業(yè)務(wù)，實(shí)現(xiàn)文本、語音消息及文件等媒體加密，支持網(wǎng)絡(luò)加密通話，可跨運(yùn)營商、國際漫游支持手機(jī)防丟失，遠(yuǎn)程數(shù)據(jù)擦除支持可信應(yīng)用商店，保護(hù)敏感應(yīng)用安全3.9商密安全手機(jī)第15頁安全通信產(chǎn)品采用的商用密碼技術(shù)已獲得國家密碼局認(rèn)定，并于2015年6月獲得《商用密碼產(chǎn)品生產(chǎn)定點(diǎn)單位證書》加密通話業(yè)務(wù)產(chǎn)品已于2016年9月通過國密局安全檢測，正在申請認(rèn)證證書3.10資質(zhì)認(rèn)證16

目錄第17頁一移動終端安全現(xiàn)狀二移動終端風(fēng)險(xiǎn)分析三安全通信解決方案四市場推廣建議4.1

運(yùn)營商產(chǎn)品機(jī)要市場：2G功能機(jī)，獨(dú)占機(jī)要市場，已不適應(yīng)機(jī)要用戶需求，且無智能機(jī)要手機(jī)方案，存量手機(jī)多，被束之高閣，并已停止配發(fā)商密市場：安卓OS，酷派、華為、海信等廠商，面向集團(tuán)客戶推廣自主運(yùn)營平臺，僅支持CS加密通話業(yè)務(wù)，種類單一，且不能滿足跨運(yùn)營商和跨國加密通話需求產(chǎn)品運(yùn)營資費(fèi)一次性服務(wù)開通費(fèi)100元業(yè)務(wù)功能費(fèi)80元/月機(jī)要市場：無相關(guān)產(chǎn)品商密市場：主打VoLTE加密通話業(yè)務(wù)與30所合作開發(fā)系統(tǒng)平臺，支持終端廠商以中興Nubia為主，安卓OS市場推廣處于剛起步階段自主運(yùn)營平臺，僅支持加密通話業(yè)務(wù)第18頁產(chǎn)品運(yùn)營4.2

安全方案商產(chǎn)品公安部一所（商密通信）主要面向公安市場自主開發(fā)、運(yùn)營系統(tǒng)平臺，主打PS域加密通信業(yè)務(wù)終端品牌以中興天機(jī)為主，安卓OS大唐信威（商密通信）主要面向集客市場自主開發(fā)、運(yùn)營系統(tǒng)平臺，主打PS域加密通信業(yè)務(wù)（密令通）無特定合作終端廠商，安卓OS市場推廣處于剛起步階段信大捷安（商密通信）主要面向集客市場自主開發(fā)、運(yùn)營系統(tǒng)平臺，主打加密通話、加密存儲業(yè)務(wù)支持終端包括華為、海信、酷派以及自有品