19二班安全通信解決方案

中國(guó)聯(lián)通安全通信解決方案四川綿陽(yáng)王可一移動(dòng)終端安全現(xiàn)狀二移動(dòng)終端風(fēng)險(xiǎn)分析三安全通信解決方案目錄第1頁(yè)四市場(chǎng)推廣建議1.1

移動(dòng)終端安全現(xiàn)狀終端信息安全已經(jīng)成為社會(huì)關(guān)注焦點(diǎn)隨著各類APP及硬件技術(shù)的完善，人們?cè)诠ぷ鳌⑸钪袑?duì)移動(dòng)終端依賴不斷增加，也導(dǎo)致移動(dòng)終端安全事件頻發(fā)：位置信息泄露、手機(jī)病毒、短信詐騙和系統(tǒng)后門等安全威脅影響移動(dòng)互聯(lián)網(wǎng)信息安全。第2頁(yè)1.2網(wǎng)絡(luò)安全上升到國(guó)家戰(zhàn)略高度移動(dòng)互聯(lián)網(wǎng)安全作為網(wǎng)絡(luò)信息安全的重要組成部分，不僅是社會(huì)關(guān)注的焦點(diǎn)，同時(shí)得到了國(guó)家領(lǐng)導(dǎo)人的高度重視，并要求運(yùn)營(yíng)商保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施。中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組于2014年2月27日成立2016.11.7發(fā)布了《中華人民共和國(guó)網(wǎng)絡(luò)安全法》2016年12月27日，發(fā)布《國(guó)家網(wǎng)絡(luò)空間安全戰(zhàn)略》2017年7月5日，央企網(wǎng)絡(luò)安全大會(huì)召開第3頁(yè)目錄第4頁(yè)一移動(dòng)終端安全現(xiàn)狀二

移動(dòng)終端風(fēng)險(xiǎn)分析三安全通信解決方案四市場(chǎng)推廣建議2.1

終端安全現(xiàn)狀-風(fēng)險(xiǎn)分析第5頁(yè)移動(dòng)傳輸安全無(wú)線信道潛在的竊聽風(fēng)險(xiǎn)移動(dòng)終端安全木馬、病毒等惡意代碼造成的終端側(cè)信息泄露移動(dòng)終端意外丟失、更換造成的信息泄露明文數(shù)據(jù)易泄露移動(dòng)管理安全移動(dòng)終端失控后的數(shù)據(jù)遠(yuǎn)程銷毀移動(dòng)應(yīng)用程序管理異常行為不可見移動(dòng)接入安全信息系統(tǒng)被非法接入移動(dòng)交換安全信息系統(tǒng)與外部網(wǎng)絡(luò)數(shù)據(jù)交換的風(fēng)險(xiǎn)目錄第6頁(yè)一移動(dòng)終端安全現(xiàn)狀二移動(dòng)終端風(fēng)險(xiǎn)分析三

安全通信解決方案四市場(chǎng)推廣建議3.1安全通信產(chǎn)品總體解決方案第7頁(yè)3.2商密安全通信總體架構(gòu)第8頁(yè)中國(guó)聯(lián)通安全手機(jī)采用國(guó)產(chǎn)商密算法，通過我國(guó)最高的工信部手機(jī)五級(jí)安全認(rèn)證。安全措施主要包括：國(guó)產(chǎn)手機(jī)終端、國(guó)產(chǎn)操作系統(tǒng)、國(guó)產(chǎn)芯片、安全應(yīng)用軟件、完善后臺(tái)管理、專用安全算法，手機(jī)具備5個(gè)主要安全功能，7

大安全特色。安全APP、加密對(duì)講國(guó)產(chǎn)安全固件EBOOTPMOS華為、中興設(shè)備、用戶管理專用安全算法硬件數(shù)據(jù)應(yīng)用短信語(yǔ)音3.3安全手機(jī)—主要功能安全通話：為主被叫用戶提供端到端的通話加密，通話記錄無(wú)法破解。安全短信：保證用戶短信在傳輸過程中處于加密保護(hù)之中，防止非法截取。安全應(yīng)用：安全模式下的應(yīng)用，只能從官方安全應(yīng)用商店下載。應(yīng)用程序在申請(qǐng)安全

應(yīng)用商店的簽名時(shí)，必須通過應(yīng)用檢測(cè)。管理安全：為安全智能手機(jī)提供統(tǒng)一的帳戶管理功能和移動(dòng)管理功能，包括設(shè)備、應(yīng)

用、內(nèi)容、安全策略。安全存儲(chǔ)：磁盤加密存儲(chǔ)，防止信息外泄。3.4

安全手機(jī)—安全特色國(guó)有自主知識(shí)產(chǎn)權(quán)的移動(dòng)操作系統(tǒng)——PMOS

唯一入圍政府采購(gòu)清單的國(guó)產(chǎn)智能手機(jī)操作系統(tǒng)。

國(guó)產(chǎn)自主操作系統(tǒng)，“由底向上”層層加固?！皞€(gè)人+安全”雙模式快速切換。

獨(dú)有的底層安全加固和系統(tǒng)級(jí)防護(hù)

采用安全引導(dǎo)機(jī)制，防止非法刷機(jī)，保護(hù)系統(tǒng)和軟件不被惡意破壞。

安全TF卡綁定，有效保證加密算法和密鑰的安全性。對(duì)惡意軟件或病毒的入侵能及時(shí)檢測(cè)和響應(yīng)，完善的監(jiān)管防護(hù)，無(wú)需額外安裝殺毒和安全軟件。通訊防竊聽支持加密語(yǔ)音通話，防止語(yǔ)音被竊聽支持加密短信，防止數(shù)據(jù)被竊取

敏感數(shù)據(jù)保護(hù)，防止泄露采用高強(qiáng)度專用算法，對(duì)安全模式下的數(shù)據(jù)加密存儲(chǔ)

使用安全的數(shù)據(jù)隔離技術(shù)，兩種模式下的應(yīng)用程序和用戶數(shù)據(jù)完全隔離，解決工作與個(gè)人應(yīng)用帶來的信息安全風(fēng)險(xiǎn)

設(shè)備不再擔(dān)心丟失泄密支持遠(yuǎn)程定位和手機(jī)鎖定

密碼保護(hù)和遠(yuǎn)程數(shù)據(jù)擦除技術(shù)，杜絕因設(shè)備遺失帶來的泄密隱患

統(tǒng)一的專用后臺(tái)管理系統(tǒng)

實(shí)現(xiàn)手機(jī)設(shè)備注冊(cè)、激活、使用、掛失等各環(huán)節(jié)全面管理支持TF加密卡、手機(jī)、sim卡關(guān)聯(lián)綁定，充分保證賬戶安全為安全應(yīng)用提供單點(diǎn)登錄功能，方便用戶使用的同時(shí)亦不失安全性

特色云服務(wù)

海量云存儲(chǔ)空間、智能云同步機(jī)制，用戶數(shù)據(jù)隨時(shí)隨地安全保存、備份和恢復(fù)數(shù)據(jù)永不丟失，更換手機(jī)不再煩惱電路域通話，語(yǔ)音質(zhì)量高，用戶體驗(yàn)與普通電話一致3.5電路域加密通話第11頁(yè)電路域加密通話：在電路域通話過程中對(duì)語(yǔ)音進(jìn)行芯片級(jí)國(guó)密加密，保護(hù)重要通話內(nèi)容安全TrFO信道傳輸僅需主叫與安全中心交互，協(xié)商快，時(shí)延短密鑰協(xié)商對(duì)主被叫實(shí)時(shí)認(rèn)證，防止證書失效和手機(jī)丟失引發(fā)泄密風(fēng)險(xiǎn)實(shí)時(shí)認(rèn)證關(guān)鍵技術(shù)及優(yōu)勢(shì)3.6密信實(shí)現(xiàn)了網(wǎng)絡(luò)加密電話、文本/語(yǔ)音加密消息、加密文件傳輸和手機(jī)管控等功能。支持跨運(yùn)營(yíng)商、跨國(guó)加密通話，滿足黨政、跨國(guó)公司需求網(wǎng)絡(luò)加密電話支持文本/語(yǔ)音消息、加密文件，滿足安全移動(dòng)辦公需求加密辦公采用國(guó)密算法和硬件加密卡，一話一密，確保敏感信息安全國(guó)密安全關(guān)鍵技術(shù)及優(yōu)勢(shì)3.7可信應(yīng)用商店可信應(yīng)用商店提供登錄認(rèn)證、應(yīng)用簽名、應(yīng)用安全認(rèn)證，為用戶提供安全可信的應(yīng)用下載服務(wù)。功能采用國(guó)密算法對(duì)應(yīng)用進(jìn)行加密簽名，確保敏感應(yīng)用安全國(guó)密安全對(duì)應(yīng)用上傳審核、加密簽名、下載安裝進(jìn)行全生命周期管理全周期管理支持金融、支付、政務(wù)、企業(yè)等關(guān)鍵應(yīng)用的強(qiáng)化認(rèn)證保護(hù)強(qiáng)化認(rèn)證關(guān)鍵技術(shù)及優(yōu)勢(shì)可信應(yīng)用商店主要包括可信開發(fā)者社區(qū)、可信應(yīng)用下載平臺(tái)、可信應(yīng)用下載客戶端三部分可信開發(fā)者可信應(yīng)用下載平臺(tái)安全能力中心可信應(yīng)用下載客戶端應(yīng)用審核應(yīng)用下載應(yīng)用上傳加密簽名可信開發(fā)者社區(qū)網(wǎng)絡(luò)加密通話加密文件加密消息第14頁(yè)電路域加密通話國(guó)內(nèi)用電路域加密通話部署工作或談業(yè)務(wù)，可防止內(nèi)容泄露和監(jiān)聽，通話質(zhì)量好境外由于電路域加密通話無(wú)法正常工作，可使用密信撥打網(wǎng)絡(luò)加密電話，防止內(nèi)容泄露和監(jiān)聽使用微信談?wù)摴ぷ鲀?nèi)容，內(nèi)容易被網(wǎng)絡(luò)截獲。使用密信，只有收發(fā)信息的雙方能夠正常解密近期曝光境外組織長(zhǎng)期監(jiān)聽手機(jī)、電郵，使用密信發(fā)送加密文件可代替郵件，防止泄密且時(shí)效性強(qiáng)。3.8安全手機(jī)使用場(chǎng)景第14頁(yè)支持電路域加密通話，語(yǔ)音質(zhì)量高支持密信業(yè)務(wù)，實(shí)現(xiàn)文本、語(yǔ)音消息及文件等媒體加密，支持網(wǎng)絡(luò)加密通話，可跨運(yùn)營(yíng)商、國(guó)際漫游支持手機(jī)防丟失，遠(yuǎn)程數(shù)據(jù)擦除支持可信應(yīng)用商店，保護(hù)敏感應(yīng)用安全3.9商密安全手機(jī)第15頁(yè)安全通信產(chǎn)品采用的商用密碼技術(shù)已獲得國(guó)家密碼局認(rèn)定，并于2015年6月獲得《商用密碼產(chǎn)品生產(chǎn)定點(diǎn)單位證書》加密通話業(yè)務(wù)產(chǎn)品已于2016年9月通過國(guó)密局安全檢測(cè)，正在申請(qǐng)認(rèn)證證書3.10資質(zhì)認(rèn)證16

目錄第17頁(yè)一移動(dòng)終端安全現(xiàn)狀二移動(dòng)終端風(fēng)險(xiǎn)分析三安全通信解決方案四市場(chǎng)推廣建議4.1

運(yùn)營(yíng)商產(chǎn)品機(jī)要市場(chǎng)：2G功能機(jī)，獨(dú)占機(jī)要市場(chǎng)，已不適應(yīng)機(jī)要用戶需求，且無(wú)智能機(jī)要手機(jī)方案，存量手機(jī)多，被束之高閣，并已停止配發(fā)商密市場(chǎng)：安卓OS，酷派、華為、海信等廠商，面向集團(tuán)客戶推廣自主運(yùn)營(yíng)平臺(tái)，僅支持CS加密通話業(yè)務(wù)，種類單一，且不能滿足跨運(yùn)營(yíng)商和跨國(guó)加密通話需求產(chǎn)品運(yùn)營(yíng)資費(fèi)一次性服務(wù)開通費(fèi)100元業(yè)務(wù)功能費(fèi)80元/月機(jī)要市場(chǎng)：無(wú)相關(guān)產(chǎn)品商密市場(chǎng)：主打VoLTE加密通話業(yè)務(wù)與30所合作開發(fā)系統(tǒng)平臺(tái)，支持終端廠商以中興Nubia為主，安卓OS市場(chǎng)推廣處于剛起步階段自主運(yùn)營(yíng)平臺(tái)，僅支持加密通話業(yè)務(wù)第18頁(yè)產(chǎn)品運(yùn)營(yíng)4.2

安全方案商產(chǎn)品公安部一所（商密通信）主要面向公安市場(chǎng)自主開發(fā)、運(yùn)營(yíng)系統(tǒng)平臺(tái)，主打PS域加密通信業(yè)務(wù)終端品牌以中興天機(jī)為主，安卓OS大唐信威（商密通信）主要面向集客市場(chǎng)自主開發(fā)、運(yùn)營(yíng)系統(tǒng)平臺(tái)，主打PS域加密通信業(yè)務(wù)（密令通）無(wú)特定合作終端廠商，安卓OS市場(chǎng)推廣處于剛起步階段信大捷安（商密通信）主要面向集客市場(chǎng)自主開發(fā)、運(yùn)營(yíng)系統(tǒng)平臺(tái)，主打加密通話、加密存儲(chǔ)業(yè)務(wù)支持終端包括華為、海信、酷派以及自有品