客戶(hù)背景
中國民生銀行于1996年1月12日在北京正式成立，是中國首家主要由非公有制企業(yè)入股的全國性股份制商業(yè)銀行。作為中國銀行業(yè)改革的試驗田，民生銀行銳意改革、積極進(jìn)取，業(yè)務(wù)不斷地拓展，規模不斷地擴大，效益逐年遞增，保持了快速健康的發(fā)展勢頭，為推動(dòng)中國銀行業(yè)的改革創(chuàng )新做出了積極貢獻。 現代銀行需緊隨信息技術(shù)發(fā)展，不斷再造自我，服務(wù)于客戶(hù)。今天，隨著(zhù)移動(dòng)智能終端的普及和3G/4G/WiFi的大力發(fā)展，移動(dòng)應用商店的快速普及，NFC近場(chǎng)支付技術(shù)發(fā)展，以及消費者對安全移動(dòng)支付的需求增加，金融服務(wù)渠道向移動(dòng)渠道延伸成為銀行業(yè)新時(shí)代標志之一，移動(dòng)金融時(shí)代全面到來(lái)。使用移動(dòng)智能終端及無(wú)線(xiàn)互聯(lián)技術(shù)能夠開(kāi)展更多的移動(dòng)業(yè)務(wù)，比如移動(dòng)營(yíng)銷(xiāo)、移動(dòng)OA、手機銀行等。而發(fā)展銀行移動(dòng)業(yè)務(wù)首先就要考慮安全問(wèn)題，需要構建移動(dòng)安全平臺，為移動(dòng)業(yè)務(wù)的發(fā)展保駕護航，使移動(dòng)業(yè)務(wù)平穩安全運行。
客戶(hù)面臨的挑戰
民生銀行通過(guò)BYOD模式處理普通的非涉密移動(dòng)辦公事務(wù)，包括收發(fā)郵件、事務(wù)提醒、訪(fǎng)問(wèn)OA系統、待辦審批、即時(shí)通信（含即時(shí)消息、語(yǔ)音通信、數據會(huì )議、視頻會(huì )議等）、移動(dòng)社區、移動(dòng)微博以及通用的移動(dòng)展業(yè)業(yè)務(wù)，確保隨時(shí)隨地使用自己的移動(dòng)終端提升辦公效率。
通過(guò)配機具備更高的安全性和定制化特性，用于訪(fǎng)問(wèn)BYOD終端無(wú)權限的移動(dòng)應用以及用于銷(xiāo)售時(shí)展示企業(yè)的良好形象。其目標是：（1）在安全許可范圍內，提升移動(dòng)辦公自由度，例如除具備BYOD的辦公能力外，還可以訪(fǎng)問(wèn)企業(yè)內的PC遠程桌面或桌面云，以及訪(fǎng)問(wèn)較關(guān)鍵的企業(yè)應用。（2）通過(guò)配機標準化配置和統一指導，提升移動(dòng)展業(yè)過(guò)程中的營(yíng)銷(xiāo)專(zhuān)業(yè)化程度，展示民生銀行的高品質(zhì)移動(dòng)創(chuàng )新者形象。
2種模式均可以通過(guò)3G/4G/WiFi做為傳輸通道進(jìn)行訪(fǎng)問(wèn)內網(wǎng)，因此如何安全的訪(fǎng)問(wèn)內網(wǎng)將面臨如下挑戰：
不可信終端接入：在傳統終端的內外網(wǎng)接入場(chǎng)景下，一般都需要通過(guò)安全準入檢查，才可接入企業(yè)內網(wǎng)。而未實(shí)施有效的認證和安全檢查的移動(dòng)終端，如不加控制，則可以繞過(guò)限制，直接進(jìn)入企業(yè)內網(wǎng)，使未經(jīng)授權或染毒的終端接入到企業(yè)內網(wǎng)，造成非法用戶(hù)的訪(fǎng)問(wèn)、攻擊或木馬、病毒的入侵，從而為內網(wǎng)帶來(lái)安全威脅。
不可信網(wǎng)絡(luò )傳輸：在外網(wǎng)移動(dòng)過(guò)程中，尤其是公共場(chǎng)所進(jìn)行移動(dòng)辦公時(shí)， 公共WIFI熱點(diǎn)可能存在A(yíng)P偽造、欺騙、嗅探監聽(tīng)的風(fēng)險，黑客通過(guò)引誘或監視用戶(hù)上網(wǎng)，進(jìn)行賬號的竊取或者企業(yè)機密數據的監聽(tīng)。
非法的新攻擊源：新的移動(dòng)接入方式可能遭受新的攻擊威脅，包括來(lái)自移動(dòng)互聯(lián)網(wǎng)的攻擊和在企業(yè)WLAN發(fā)起的攻擊，由于新系統的脆弱性，業(yè)務(wù)可能遭受?chē)乐氐母蓴_。
主動(dòng)或被動(dòng)信息泄密：當業(yè)務(wù)開(kāi)放給移動(dòng)終端接入時(shí)，業(yè)務(wù)系統中的敏感數據下載到移動(dòng)終端本地。而移動(dòng)終端的位置不確定性以及高遺失率和易交換等特點(diǎn)，使得信息擴散尤為便利，從而導致泄密的概率大大增加。
不嚴密的應用管控：在企業(yè)業(yè)務(wù)移動(dòng)化的沖擊下，信息安全制度落后于移動(dòng)業(yè)務(wù)的建設速度，應用未經(jīng)合理合規的安全評估，即開(kāi)放給了用戶(hù)，可能造成移動(dòng)用戶(hù)具有越權訪(fǎng)問(wèn)高機密數據的權限。不合理的訪(fǎng)問(wèn)權限和未實(shí)施的審計措施，最終導致泄密事件的發(fā)生。
解決方案
員工們期望他們的裝備能夠隨時(shí)隨地訪(fǎng)問(wèn)公司的數據資源。開(kāi)放這些訪(fǎng)問(wèn)權限顯然有利于提高雇員的工作效率，與企業(yè)利益一致；但同時(shí)也會(huì )帶來(lái)安全隱患，如何擴展這個(gè)安全體系的防護功能來(lái)確保安全性和合法性，這是民生銀行IT安全專(zhuān)家們面臨的難題。華為BYOD解決方案給出了從終端到網(wǎng)絡(luò )，再到應用、數據中心的端到端信息安全防護的解決方案。通過(guò)部署華為自研的AnyOffice安全客戶(hù)端平臺，實(shí)現智能終端設備上數據的加密保存；獨有的沙箱技術(shù)確保公私數據在智能終端上的安全隔離。通過(guò)集成高開(kāi)放度的華為安全SDK開(kāi)發(fā)包，支撐客戶(hù)高效的應用開(kāi)發(fā)，并通過(guò)應用專(zhuān)屬的VPN技術(shù)實(shí)現在網(wǎng)絡(luò )上的高安全傳輸；在企業(yè)的應用數據中心，華為自研的移動(dòng)安全接入管控平臺提供全生命周期的終端安全管控，應用管理。
今天，新的MDM工具集可以根據公司需要來(lái)精準管控這些花樣翻新的移動(dòng)設備，控制設備在企業(yè)內的功能范圍，鞏固安全性。據Nemertes Research統計，當前有超過(guò)一半的公司（56%）在使用MDM系統，84%的公司希望在2014年年底之前完成MDM部署。而民生銀行通過(guò)使用華為MDM實(shí)現了更具有銀行特色，更為先進(jìn)嚴格的安全控制。華為MDM具有支持國密；支持與CFCA對接；在移動(dòng)終端的WiFi接入采用證書(shū)認證方式，可以有效的防止WiFi口令方式的破解攻擊；并可以通過(guò)網(wǎng)關(guān)訪(fǎng)問(wèn)地圖服務(wù)器網(wǎng)站，使內網(wǎng)的管理員可以查看GPS定位地圖信息等針對銀行業(yè)的特性。除此之外，移動(dòng)金融發(fā)展迅速，移動(dòng)業(yè)務(wù)變化很快，華為公司具備快速定制開(kāi)發(fā)能力。當前華為已經(jīng)為民生快速定制開(kāi)發(fā)了民生新聞應用、限制特定WIFI連接、預置地址、定制客戶(hù)端Logo和標題、基于位置的安全管控等功能，能夠滿(mǎn)足民生的移動(dòng)業(yè)務(wù)的快速變化需求。華為具備全球交付的技術(shù)服務(wù)能力，能夠為民生員工和客戶(hù)在世界各地使用民生移動(dòng)業(yè)務(wù)時(shí)提供及時(shí)的技術(shù)支持服務(wù)，從而為民生的全球化發(fā)展提供有力的技術(shù)支撐。這使銀行客戶(hù)通過(guò)使用華為先進(jìn)的，而且是可定制，并且是有保證的產(chǎn)品，安心的完成移動(dòng)化部署。
客戶(hù)價(jià)值
專(zhuān)業(yè)創(chuàng )造價(jià)值、創(chuàng )新成就未來(lái)。今天，沒(méi)有銀行可以脫離開(kāi)信息應用技術(shù)了，“信息技術(shù)與業(yè)務(wù)相融合”已經(jīng)成為銀行重要的發(fā)展思路之一。那么在移動(dòng)互聯(lián)網(wǎng)時(shí)代，銀行服務(wù)渠道向移動(dòng)化遷移勢在必行。民生移行通過(guò)使用華為產(chǎn)品建立了自己的安全平臺，在終端，網(wǎng)絡(luò )，業(yè)務(wù)3維建立了立體的安全防護，杜絕了仿冒申請和個(gè)人信息泄露。最終使得移動(dòng)業(yè)務(wù)可以放心開(kāi)展，移動(dòng)開(kāi)卡從申請到完成審批在15分鐘內完成，有效申請率達到90%,無(wú)紙化辦公，使辦公流程簡(jiǎn)化大大節省了人力成本，移動(dòng)辦公作為網(wǎng)點(diǎn)的補充，無(wú)形中增加了營(yíng)業(yè)網(wǎng)點(diǎn)數量，打破業(yè)務(wù)辦理空間限制，延長(cháng)了金融服務(wù)時(shí)間。從而完成了：
- “個(gè)性營(yíng)銷(xiāo)”，以客戶(hù)為中心服務(wù)的重要變革創(chuàng )新
- “體驗創(chuàng )新”，當代銀行客戶(hù)服務(wù)最動(dòng)人的創(chuàng )新
- “移動(dòng)再造”，提升客戶(hù)服務(wù)效率的靈動(dòng)創(chuàng )新
