保護(hù)工作秘密， 龍笛實(shí)現(xiàn)安全即時(shí)通訊

標(biāo)簽

云到端加密、私有化部署、集群部署、全國產(chǎn)兼容、多辦公場景、終端通信、二次開發(fā)接口、快速開發(fā)平臺(tái)、功能組件擴(kuò)展。

用戶痛點(diǎn)

重要信息易泄漏：

工作溝通信息、工作文件極易通過互聯(lián)網(wǎng)即時(shí)通訊轉(zhuǎn)發(fā)、傳播，造成關(guān)鍵信息泄漏。

無法實(shí)名制：

通過即時(shí)通訊工具的群組進(jìn)行跨組織溝通時(shí)，僅能通過頭像和昵稱分辨溝通對(duì)象，同時(shí)無法驗(yàn)證新入群聊人的身份，已離職的同事依然留在重要工作群中等情況，均會(huì)導(dǎo)致工作機(jī)密知悉范圍擴(kuò)大。

工作開小差：

互聯(lián)網(wǎng)即時(shí)通訊有著類似朋友圈、視頻號(hào)此類的興趣應(yīng)用。容易分散企業(yè)員工專注的工作精力。

更重要的兩個(gè)問題是：

1.無法與組織業(yè)務(wù)系統(tǒng)結(jié)合：例如：待辦事項(xiàng)提醒、重要組通知，郵件提醒等。一些業(yè)務(wù)無法實(shí)現(xiàn)移動(dòng)辦公；

2.不符合管理及保密要求：事實(shí)上，各行各業(yè)都多少有一些管理規(guī)定，禁止通過微信或互聯(lián)網(wǎng)即時(shí)通訊工具傳輸業(yè)務(wù)敏感信息。

解決方案

龍笛即時(shí)通信系統(tǒng)具有安全，高效和靈活擴(kuò)展的特點(diǎn)：

1.安全

針對(duì)安全來說，龍笛具有獨(dú)有的安全特性。

（1）龍笛采用私有化部署，服務(wù)器部署在用戶的局域網(wǎng)中，可以有效保證用戶數(shù)據(jù)的安全可控；

（2）龍笛具有三端加密，五維防護(hù)的特性。三端即指客戶端，傳輸端和服務(wù)端，在這三端龍笛對(duì)數(shù)據(jù)都進(jìn)行了加密保護(hù)：在客戶端，龍笛采用整庫加密的方式，對(duì)文件及數(shù)據(jù)進(jìn)行加密處理，傳輸過程中，龍笛采用了HTTPS進(jìn)行數(shù)據(jù)的加密傳輸，防止數(shù)據(jù)的泄密，在服務(wù)端，龍笛對(duì)文件，聊天信息都進(jìn)行了加密存儲(chǔ)，并對(duì)用戶密碼等關(guān)鍵信息進(jìn)行了加密處理。

（3）龍笛在訪問、存儲(chǔ)、傳輸、應(yīng)用、管理這五個(gè)維度進(jìn)行了全流程的安全設(shè)計(jì)，實(shí)現(xiàn)對(duì)數(shù)據(jù)的全方位安全防護(hù)：

在訪問維度，龍笛支持多重身份鑒別，比如賬號(hào)密碼+生物指紋識(shí)別，賬號(hào)密碼+Ukey認(rèn)證等，有效提高了訪問環(huán)節(jié)的安全性，并且客戶端不保存用戶秘鑰，用戶每次登錄時(shí)從服務(wù)端獲取秘鑰并緩存到內(nèi)存中，實(shí)現(xiàn)了用戶秘鑰不落地的安全設(shè)計(jì)。

在存儲(chǔ)維度，龍笛無論在服務(wù)端還是客戶端，針對(duì)文件，聊天信息，用戶密碼等關(guān)鍵信息都進(jìn)行了加密存儲(chǔ)。

在傳輸維度，龍笛使用了HTTPS安全傳輸通道進(jìn)行數(shù)據(jù)的傳輸，并且對(duì)文件進(jìn)行了加密傳輸?shù)脑O(shè)計(jì)，防止了數(shù)據(jù)在傳輸過程中產(chǎn)生泄密的可能性。

在應(yīng)用維度，龍笛設(shè)計(jì)了豐富的安全功能，比如單次閱讀，群內(nèi)密聊，橡皮擦。單次閱讀就是接收方閱讀后，消息從雙方客戶端及服務(wù)器端永久銷毀，不留痕跡；群內(nèi)密聊就是一個(gè)群組中，可以約定特定的幾個(gè)人進(jìn)行群內(nèi)密聊，只有知道事前約定密碼的人員才能通過輸入密碼查看發(fā)送的密聊信息；橡皮擦：可以擦除發(fā)送出去的不妥信息。

在管理維度，龍笛有群主及管理員的設(shè)定，群主和管理員有不同的安全管理權(quán)限，進(jìn)行群組的管理；在服務(wù)端支持三權(quán)分立，安全保密管理員負(fù)責(zé)系統(tǒng)安全方面設(shè)置、賬號(hào)管理，系統(tǒng)管理員負(fù)責(zé)系統(tǒng)運(yùn)行維護(hù)，安全審計(jì)員負(fù)責(zé)對(duì)系統(tǒng)管理員、安全保密管理員的操作行為進(jìn)行審計(jì)；同時(shí)在服務(wù)端支持分權(quán)分級(jí)管理，可以設(shè)置多個(gè)子管理員進(jìn)行后臺(tái)管理；通過設(shè)置不同角色或安全策略，實(shí)現(xiàn)可見可聊的范圍，某一角色或某一部門人員可以看到設(shè)定范圍的組織機(jī)構(gòu)或人員。

（4）龍笛實(shí)現(xiàn)了國產(chǎn)兼容，從基礎(chǔ)軟硬件方面保證了安全性。服務(wù)端、客戶端支持銀河麒麟、中標(biāo)麒麟、UOS等主流國產(chǎn)操作系統(tǒng)，支持龍芯，飛騰，兆芯、海光、申威等國產(chǎn)CPU,支持東方通、金蝶等國產(chǎn)中間件，支持達(dá)夢(mèng)、金倉、神通等主流國產(chǎn)數(shù)據(jù)庫。

2.高效

龍笛為用戶提供了各種實(shí)用功能，用戶可以在各種辦公場景下實(shí)現(xiàn)高效辦公。同時(shí)支持多種終端的互聯(lián)互通，IOS/安卓移動(dòng)端、國產(chǎn)終端、非國產(chǎn)終端可以實(shí)現(xiàn)互聯(lián)通訊、即時(shí)語音，一對(duì)一視頻及視頻會(huì)議功能，可以實(shí)現(xiàn)隨時(shí)隨地遠(yuǎn)程辦公，移動(dòng)辦公。

3.靈活擴(kuò)展

龍笛提供了開發(fā)開放平臺(tái)+快速開發(fā)平臺(tái)，可以快速實(shí)現(xiàn)三方應(yīng)用與龍笛的集成。開發(fā)開放平臺(tái)即龍笛提供SDK+開發(fā)框架，實(shí)現(xiàn)三方應(yīng)用與龍笛的集成。另外，龍笛的快速開發(fā)平臺(tái)采用成熟框架，面向業(yè)務(wù)進(jìn)行封裝，在實(shí)現(xiàn)平臺(tái)化，組件化的同時(shí)，降低了用戶的開發(fā)成本和開發(fā)周期。

產(chǎn)品特點(diǎn)

1.全面適配

龍笛已全面支持主流操作系統(tǒng)及國產(chǎn)操作系統(tǒng)、國產(chǎn)移動(dòng)終端、國產(chǎn)芯片、國產(chǎn)數(shù)據(jù)庫、國產(chǎn)加密算法、主流瀏覽器等。

2.私有部署

通信信息由自己掌控，結(jié)合龍笛的信息加密管理機(jī)制，對(duì)所有信息，數(shù)據(jù)進(jìn)行三端加密、五維防護(hù)，實(shí)現(xiàn)數(shù)據(jù)信息真正為用戶私有，保證加密數(shù)據(jù)不被破解泄露，無法監(jiān)聽及查看。

3.功能豐富

豐富實(shí)用的安全即時(shí)通訊功能，具備單聊、群聊、位置、語音等基礎(chǔ)功能，還有橡皮擦、單次閱讀、延遲消息、閱讀水印等特色功能；音視頻會(huì)議支持討論模式，講座模式等多種場景；支持移動(dòng)端、PC端、國產(chǎn)化操作系統(tǒng)等多種辦公客戶端。

4.擴(kuò)展能力強(qiáng)

龍笛具有統(tǒng)一的應(yīng)用管理發(fā)布平臺(tái)；統(tǒng)一的開發(fā)開放平臺(tái)，標(biāo)準(zhǔn)化的第三方接口（DDIO+SDK）。在應(yīng)用市場中，開發(fā)者可以通過DDIO接口、SDK開發(fā)包任意開發(fā)適合自己的應(yīng)用，實(shí)現(xiàn)滿足自己需求的特色應(yīng)用和衍生品。

5.產(chǎn)品多樣化

用戶反饋

龍笛政府、軍隊(duì)、軍工、金融、能源等行業(yè)用戶反饋：

1.目前平臺(tái)運(yùn)行穩(wěn)定，實(shí)現(xiàn)了階段性目標(biāo)。該平臺(tái)功能滿足了項(xiàng)目的需求，貴公司所派出的技術(shù)服務(wù)團(tuán)隊(duì)，以認(rèn)真、敬業(yè)、嚴(yán)謹(jǐn)?shù)墓ぷ鲬B(tài)度和專業(yè)的技術(shù)水平完成了系統(tǒng)的研發(fā)，并且團(tuán)隊(duì)人員政治責(zé)任感強(qiáng)，始終以飽滿的政治熱情和充沛的精力投入工作，圓滿完成建設(shè)任務(wù)，特此予以表揚(yáng)。

2.龍笛在峰會(huì)的安全保障工作中起到了非常重要的作用，幫助峰會(huì)安保組實(shí)現(xiàn)了“安全溝通、迅速響應(yīng)、即刻處理”，全面提升了運(yùn)行維護(hù)和網(wǎng)絡(luò)信息服務(wù)能力，確保了峰會(huì)的網(wǎng)絡(luò)信息安全，實(shí)現(xiàn)了峰會(huì)期間網(wǎng)絡(luò)、系統(tǒng)和信息服務(wù)的良好運(yùn)行。

近年來，通過即時(shí)通信軟件泄密的事件越來越多，政企及關(guān)鍵行業(yè)用戶迫切需要更加安全可靠的即時(shí)通信系統(tǒng)用于辦公交流，防范工作信息技術(shù)性泄密。安全的通信系統(tǒng)在信息流管理、事件追溯、信息審計(jì)等方面有更嚴(yán)格的要求，龍笛為私有化布署的一款安全的即時(shí)通信系統(tǒng)，通過在消息訪問、存儲(chǔ)、傳輸、應(yīng)用、管理這五個(gè)維度上實(shí)現(xiàn)對(duì)數(shù)據(jù)的全方位安全防護(hù)。