無線移動(dòng)安全接入解決方案主要是為了使政府工作人員能夠通過移動(dòng)網(wǎng)絡(luò)與政府內(nèi)網(wǎng)連接。
隨著政府信息化的深入和移動(dòng)網(wǎng)絡(luò)技術(shù)的發(fā)展，以智能手機(jī)、平板電腦和筆記本三類為代表的移動(dòng)終端，通過移動(dòng)網(wǎng)絡(luò)訪問政府內(nèi)網(wǎng)資源成為可能，但是，某些應(yīng)用在身份認(rèn)證、授權(quán)管理、終端安全和網(wǎng)絡(luò)訪問控制等方面面臨新的安全威脅。移動(dòng)安全接入系統(tǒng)是結(jié)合運(yùn)營(yíng)商移動(dòng)公網(wǎng)和網(wǎng)絡(luò)通信安全技術(shù)建設(shè)的一整套集認(rèn)證、國(guó)密加密、管理、控制、授權(quán)、定位、統(tǒng)計(jì)分析等的安全管理系統(tǒng)。能讓終端用戶安全無縫的訪問內(nèi)網(wǎng)業(yè)務(wù)系統(tǒng)，能有效提升行政管理和服務(wù)群眾的水平和能力。對(duì)終端行為的審計(jì)和非法行為及時(shí)通知、及時(shí)阻斷；對(duì)終端的SIM卡和終端硬件、數(shù)字證書的綁定等更加全面的安全控制手段，保障政府內(nèi)網(wǎng)的安全。
應(yīng)用行業(yè)
有行政執(zhí)法權(quán)的政府部門，該類部門需要使用終端設(shè)備進(jìn)行執(zhí)法和處理業(yè)務(wù)。
如：城管、稅務(wù)、工商、環(huán)保、司法、國(guó)安、安監(jiān)、交通、水利、煙草等。
關(guān)鍵設(shè)備
| 功能 | 功能描述 |
|---|---|
| 終端加固系統(tǒng) | 基于硬件密碼對(duì)終端進(jìn)行安全加固，集中管理終端的安全事務(wù)，保證終端計(jì)算環(huán)境、資源和網(wǎng)絡(luò)訪問的安全和控制。 |
| 移動(dòng)接入網(wǎng)關(guān) | 基于我國(guó)密碼管理局密碼算法實(shí)現(xiàn)移動(dòng)終端到移動(dòng)接入?yún)^(qū)端到端的通信加密，保證信息在傳輸過程中的機(jī)密性和完整性。 |
| 證書認(rèn)證管理系統(tǒng) | 基于數(shù)字身份證書實(shí)現(xiàn)移動(dòng)終端和移動(dòng)接入?yún)^(qū)接入設(shè)備之間的雙向身份認(rèn)證，保證持有合法身份證書的移動(dòng)終端才能接入移動(dòng)接入?yún)^(qū)，防止合法移動(dòng)終端接入非法網(wǎng)絡(luò)。 |
| BS應(yīng)用和代理管理C/S代理 | 訪問控制保證內(nèi)網(wǎng)資源只能被授權(quán)的終端訪問，并對(duì)異常的訪問進(jìn)行阻斷。實(shí)現(xiàn)移動(dòng)接入?yún)^(qū)內(nèi)網(wǎng)之間的網(wǎng)絡(luò)隔離，對(duì)出入公安信息網(wǎng)的HTTP數(shù)據(jù)進(jìn)行協(xié)議剝離和內(nèi)容過濾，實(shí)現(xiàn)移動(dòng)接入?yún)^(qū)和內(nèi)網(wǎng)之間的數(shù)據(jù)信息交換。 |
| 鑒別評(píng)估管理系統(tǒng) | 對(duì)系統(tǒng)的安全策略進(jìn)行統(tǒng)一管理，保證系統(tǒng)安全策略的安全性和一致性。 |
| 集中監(jiān)控系統(tǒng)軟件 | 對(duì)系統(tǒng)進(jìn)行統(tǒng)一監(jiān)控、審計(jì)和管理，發(fā)現(xiàn)系統(tǒng)異常，及時(shí)調(diào)整系統(tǒng)安全策略，確保整個(gè)系統(tǒng)的安全。 向監(jiān)管中心上報(bào)相關(guān)信息。 |
| 隔離網(wǎng)閘 | 實(shí)現(xiàn)政府內(nèi)外網(wǎng)的邏輯隔離 |
