域名預(yù)訂/競(jìng)價(jià),好“米”不錯(cuò)過
網(wǎng)絡(luò)安全猛于虎,信息安全重如山!近日Facebook泄露5000萬用戶數(shù)據(jù)已成前車之鑒,尤其對(duì)于電信、銀行、政府等行業(yè),信息加密已經(jīng)成為IT建設(shè)的頭等大事。據(jù)不完全統(tǒng)計(jì),國(guó)內(nèi)個(gè)人信息泄露數(shù)達(dá)55.3億條左右,平均每人就有四條相關(guān)的個(gè)人信息泄露,這些信息最終的命運(yùn),是在黑市中反復(fù)倒手,直至被榨干價(jià)值,這些都促使企業(yè)在使用內(nèi)部軟件尤其是即時(shí)通訊功能時(shí)不得不考慮更加權(quán)威全面的加密方案。
華為作為全球領(lǐng)先的信息與通信技術(shù)(ICT)解決方案供應(yīng)商,一直致力于研發(fā)更優(yōu)質(zhì)的產(chǎn)品和提供更優(yōu)質(zhì)的服務(wù)給予客戶,其自主研發(fā)的OWS(Operation Web Services)是一個(gè)基于微服務(wù)架構(gòu)的云化運(yùn)維平臺(tái)。以開源、可編程的模式來實(shí)現(xiàn)覆蓋ICT網(wǎng)絡(luò)的實(shí)時(shí)、按需的運(yùn)維管理。它獨(dú)有的業(yè)務(wù)編排能力能夠讓運(yùn)維人員靈活開發(fā)應(yīng)用,有效提升運(yùn)維效率及質(zhì)量。
全生命周期通訊加密處理,真正的平臺(tái)級(jí)產(chǎn)品
為了提供高保障、高可用的平臺(tái)溝通服務(wù),通過多輪嚴(yán)苛選型,華為最終選擇部署環(huán)信即時(shí)通訊云,幫助OWS平臺(tái)實(shí)現(xiàn)即時(shí)通訊能力,保障高可用高標(biāo)準(zhǔn)的加密流程。2017年底,華為OWS服務(wù)獲得了由英國(guó)標(biāo)準(zhǔn)協(xié)會(huì)(BSI)頒發(fā)的云安全國(guó)際認(rèn)證(CSA STAR)和信息安全管理體系認(rèn)證證書。這標(biāo)志著華為運(yùn)維服務(wù)安全體系達(dá)到國(guó)際最高標(biāo)準(zhǔn)。華為與環(huán)信合作并能夠獲得這目前全球唯一公認(rèn)的云安全相關(guān)認(rèn)證,主要看重以下兩點(diǎn):
1、環(huán)信具有業(yè)內(nèi)頂尖的加密規(guī)格和加密級(jí)別,是唯一順利通過華為安全測(cè)評(píng)指標(biāo)及POC測(cè)試的廠商。
2、通訊全生命周期加密處理,環(huán)信是真正的平臺(tái)級(jí)產(chǎn)品,保障AWS私有部署,提供IM即時(shí)通訊能力的同時(shí),可水平拓展,平臺(tái)穩(wěn)定,數(shù)據(jù)安全,可進(jìn)行二次開發(fā)運(yùn)維。
全生命周期加密的四個(gè)方面
在整套加密方案中,環(huán)信主要為華為提供全渠道尤其移動(dòng)端推送能力,主要從全生命周期的四個(gè)方面:客戶端消息存儲(chǔ)、服務(wù)端消息存儲(chǔ)、消息傳輸過程、用戶信息提供加密措施。
1、即時(shí)通訊客戶端本地存儲(chǔ)消息加密。這部分包括了敏感信息的本地存儲(chǔ)、密鑰隨機(jī)數(shù)產(chǎn)生函數(shù)以及密鑰長(zhǎng)度、使用httpsIP根證書、token隨機(jī)數(shù)產(chǎn)生函數(shù)隨機(jī)字符串長(zhǎng)度SSL使用版本TSL1.2等安全問題。
2、即時(shí)通訊服務(wù)端存儲(chǔ)消息加密。這部分包括了密鑰、敏感信息的加密存儲(chǔ)、密鑰權(quán)限管理等安全問題。比如服務(wù)器存儲(chǔ)使用對(duì)稱加密,密鑰為APP注冊(cè)時(shí)隨機(jī)生成。
3、即時(shí)通訊消息傳輸過程加密。這部分涉及Https的加密傳輸包括支持證書導(dǎo)入、替換、刪除等安全問題。
4、即時(shí)通訊用戶信息隱私保護(hù)。這部分涵蓋了用戶的權(quán)限管理的安全問題,比如只有用戶本身能查看自己所有的聊天記錄。
從更全面的安全方案上,環(huán)信除了在數(shù)據(jù)存儲(chǔ)安全、消息推送通道安全、接口安全、賬號(hào)安全方面提供加密措施,也在可靠性方面提供防崩潰、防數(shù)據(jù)丟失等機(jī)制。結(jié)合這些措施和機(jī)制,華為可以通過OWS平臺(tái)向其以運(yùn)營(yíng)商為主的高安全規(guī)格企業(yè)客戶提供業(yè)內(nèi)最高等級(jí)的服務(wù)。
目前在環(huán)信即時(shí)通訊云賦能下,OWS已廣泛服務(wù)于國(guó)際運(yùn)營(yíng)商,在德國(guó)、愛爾蘭、新加坡、東京、生態(tài)圈等生產(chǎn)環(huán)境中安全運(yùn)行。
華為負(fù)責(zé)人表示:“在數(shù)字化轉(zhuǎn)型、全云化過程中,隱私保護(hù)、數(shù)據(jù)業(yè)務(wù)安全保障、法律法規(guī)遵從等需求日益迫切。經(jīng)過十多年的全球運(yùn)維經(jīng)驗(yàn)積累和實(shí)踐,以及在安全管理與技術(shù)能力上持續(xù)投入,華為通過CSA STAR金牌認(rèn)證是一個(gè)新的開始。未來,華為將攜手更多合作伙伴,共同提升網(wǎng)絡(luò)運(yùn)維安全能力。”
華為一直致力于構(gòu)建更美好的全聯(lián)接世界,這同樣也是環(huán)信的愿景和期望,二者攜手強(qiáng)強(qiáng)聯(lián)合,必將助力客戶更好的連接人與人,連接人與商業(yè)!
關(guān)于云安全國(guó)際認(rèn)證:CSA STAR認(rèn)證是一項(xiàng)全新且有針對(duì)性的國(guó)際專業(yè)認(rèn)證項(xiàng)目,由全球標(biāo)準(zhǔn)奠基者——英國(guó)標(biāo)準(zhǔn)協(xié)會(huì)(BSI)和國(guó)際云安全權(quán)威組織云安全聯(lián)盟(CSA)聯(lián)合推出,是目前全球唯一公認(rèn)的云安全相關(guān)的認(rèn)證。該認(rèn)證旨在驗(yàn)證組織在云環(huán)境下的安全管理能力。BSI 成立于 1901 年,是世界上第一家,也是最大的獨(dú)立管理體系認(rèn)證機(jī)構(gòu)之一,在全球認(rèn)證的地點(diǎn)超過80000 個(gè)。
申請(qǐng)創(chuàng)業(yè)報(bào)道,分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處,共同探討創(chuàng)業(yè)新機(jī)遇!