保護工作秘密， 龍笛實現(xiàn)安全即時通訊

標(biāo)簽

云到端加密、私有化部署、集群部署、全國產(chǎn)兼容、多辦公場景、終端通信、二次開發(fā)接口、快速開發(fā)平臺、功能組件擴展。

用戶痛點

重要信息易泄漏：

工作溝通信息、工作文件極易通過互聯(lián)網(wǎng)即時通訊轉(zhuǎn)發(fā)、傳播，造成關(guān)鍵信息泄漏。

無法實名制：

通過即時通訊工具的群組進行跨組織溝通時，僅能通過頭像和昵稱分辨溝通對象，同時無法驗證新入群聊人的身份，已離職的同事依然留在重要工作群中等情況，均會導(dǎo)致工作機密知悉范圍擴大。

工作開小差：

互聯(lián)網(wǎng)即時通訊有著類似朋友圈、視頻號此類的興趣應(yīng)用。容易分散企業(yè)員工專注的工作精力。

更重要的兩個問題是：

1.無法與組織業(yè)務(wù)系統(tǒng)結(jié)合：例如：待辦事項提醒、重要組通知，郵件提醒等。一些業(yè)務(wù)無法實現(xiàn)移動辦公；

2.不符合管理及保密要求：事實上，各行各業(yè)都多少有一些管理規(guī)定，禁止通過微信或互聯(lián)網(wǎng)即時通訊工具傳輸業(yè)務(wù)敏感信息。

解決方案

龍笛即時通信系統(tǒng)具有安全，高效和靈活擴展的特點：

1.安全

針對安全來說，龍笛具有獨有的安全特性。

（1）龍笛采用私有化部署，服務(wù)器部署在用戶的局域網(wǎng)中，可以有效保證用戶數(shù)據(jù)的安全可控；

（2）龍笛具有三端加密，五維防護的特性。三端即指客戶端，傳輸端和服務(wù)端，在這三端龍笛對數(shù)據(jù)都進行了加密保護：在客戶端，龍笛采用整庫加密的方式，對文件及數(shù)據(jù)進行加密處理，傳輸過程中，龍笛采用了HTTPS進行數(shù)據(jù)的加密傳輸，防止數(shù)據(jù)的泄密，在服務(wù)端，龍笛對文件，聊天信息都進行了加密存儲，并對用戶密碼等關(guān)鍵信息進行了加密處理。

（3）龍笛在訪問、存儲、傳輸、應(yīng)用、管理這五個維度進行了全流程的安全設(shè)計，實現(xiàn)對數(shù)據(jù)的全方位安全防護：

在訪問維度，龍笛支持多重身份鑒別，比如賬號密碼+生物指紋識別，賬號密碼+Ukey認證等，有效提高了訪問環(huán)節(jié)的安全性，并且客戶端不保存用戶秘鑰，用戶每次登錄時從服務(wù)端獲取秘鑰并緩存到內(nèi)存中，實現(xiàn)了用戶秘鑰不落地的安全設(shè)計。

在存儲維度，龍笛無論在服務(wù)端還是客戶端，針對文件，聊天信息，用戶密碼等關(guān)鍵信息都進行了加密存儲。

在傳輸維度，龍笛使用了HTTPS安全傳輸通道進行數(shù)據(jù)的傳輸，并且對文件進行了加密傳輸?shù)脑O(shè)計，防止了數(shù)據(jù)在傳輸過程中產(chǎn)生泄密的可能性。

在應(yīng)用維度，龍笛設(shè)計了豐富的安全功能，比如單次閱讀，群內(nèi)密聊，橡皮擦。單次閱讀就是接收方閱讀后，消息從雙方客戶端及服務(wù)器端永久銷毀，不留痕跡；群內(nèi)密聊就是一個群組中，可以約定特定的幾個人進行群內(nèi)密聊，只有知道事前約定密碼的人員才能通過輸入密碼查看發(fā)送的密聊信息；橡皮擦：可以擦除發(fā)送出去的不妥信息。

在管理維度，龍笛有群主及管理員的設(shè)定，群主和管理員有不同的安全管理權(quán)限，進行群組的管理；在服務(wù)端支持三權(quán)分立，安全保密管理員負責(zé)系統(tǒng)安全方面設(shè)置、賬號管理，系統(tǒng)管理員負責(zé)系統(tǒng)運行維護，安全審計員負責(zé)對系統(tǒng)管理員、安全保密管理員的操作行為進行審計；同時在服務(wù)端支持分權(quán)分級管理，可以設(shè)置多個子管理員進行后臺管理；通過設(shè)置不同角色或安全策略，實現(xiàn)可見可聊的范圍，某一角色或某一部門人員可以看到設(shè)定范圍的組織機構(gòu)或人員。

（4）龍笛實現(xiàn)了國產(chǎn)兼容，從基礎(chǔ)軟硬件方面保證了安全性。服務(wù)端、客戶端支持銀河麒麟、中標(biāo)麒麟、UOS等主流國產(chǎn)操作系統(tǒng)，支持龍芯，飛騰，兆芯、海光、申威等國產(chǎn)CPU,支持東方通、金蝶等國產(chǎn)中間件，支持達夢、金倉、神通等主流國產(chǎn)數(shù)據(jù)庫。

2.高效

龍笛為用戶提供了各種實用功能，用戶可以在各種辦公場景下實現(xiàn)高效辦公。同時支持多種終端的互聯(lián)互通，IOS/安卓移動端、國產(chǎn)終端、非國產(chǎn)終端可以實現(xiàn)互聯(lián)通訊、即時語音，一對一視頻及視頻會議功能，可以實現(xiàn)隨時隨地遠程辦公，移動辦公。

3.靈活擴展

龍笛提供了開發(fā)開放平臺+快速開發(fā)平臺，可以快速實現(xiàn)三方應(yīng)用與龍笛的集成。開發(fā)開放平臺即龍笛提供SDK+開發(fā)框架，實現(xiàn)三方應(yīng)用與龍笛的集成。另外，龍笛的快速開發(fā)平臺采用成熟框架，面向業(yè)務(wù)進行封裝，在實現(xiàn)平臺化，組件化的同時，降低了用戶的開發(fā)成本和開發(fā)周期。

產(chǎn)品特點

1.全面適配

龍笛已全面支持主流操作系統(tǒng)及國產(chǎn)操作系統(tǒng)、國產(chǎn)移動終端、國產(chǎn)芯片、國產(chǎn)數(shù)據(jù)庫、國產(chǎn)加密算法、主流瀏覽器等。

2.私有部署

通信信息由自己掌控，結(jié)合龍笛的信息加密管理機制，對所有信息，數(shù)據(jù)進行三端加密、五維防護，實現(xiàn)數(shù)據(jù)信息真正為用戶私有，保證加密數(shù)據(jù)不被破解泄露，無法監(jiān)聽及查看。

3.功能豐富

豐富實用的安全即時通訊功能，具備單聊、群聊、位置、語音等基礎(chǔ)功能，還有橡皮擦、單次閱讀、延遲消息、閱讀水印等特色功能；音視頻會議支持討論模式，講座模式等多種場景；支持移動端、PC端、國產(chǎn)化操作系統(tǒng)等多種辦公客戶端。

4.擴展能力強

龍笛具有統(tǒng)一的應(yīng)用管理發(fā)布平臺；統(tǒng)一的開發(fā)開放平臺，標(biāo)準(zhǔn)化的第三方接口（DDIO+SDK）。在應(yīng)用市場中，開發(fā)者可以通過DDIO接口、SDK開發(fā)包任意開發(fā)適合自己的應(yīng)用，實現(xiàn)滿足自己需求的特色應(yīng)用和衍生品。

5.產(chǎn)品多樣化

用戶反饋

龍笛政府、軍隊、軍工、金融、能源等行業(yè)用戶反饋：

1.目前平臺運行穩(wěn)定，實現(xiàn)了階段性目標(biāo)。該平臺功能滿足了項目的需求，貴公司所派出的技術(shù)服務(wù)團隊，以認真、敬業(yè)、嚴(yán)謹(jǐn)?shù)墓ぷ鲬B(tài)度和專業(yè)的技術(shù)水平完成了系統(tǒng)的研發(fā)，并且團隊人員政治責(zé)任感強，始終以飽滿的政治熱情和充沛的精力投入工作，圓滿完成建設(shè)任務(wù)，特此予以表揚。

2.龍笛在峰會的安全保障工作中起到了非常重要的作用，幫助峰會安保組實現(xiàn)了“安全溝通、迅速響應(yīng)、即刻處理”，全面提升了運行維護和網(wǎng)絡(luò)信息服務(wù)能力，確保了峰會的網(wǎng)絡(luò)信息安全，實現(xiàn)了峰會期間網(wǎng)絡(luò)、系統(tǒng)和信息服務(wù)的良好運行。

近年來，通過即時通信軟件泄密的事件越來越多，政企及關(guān)鍵行業(yè)用戶迫切需要更加安全可靠的即時通信系統(tǒng)用于辦公交流，防范工作信息技術(shù)性泄密。安全的通信系統(tǒng)在信息流管理、事件追溯、信息審計等方面有更嚴(yán)格的要求，龍笛為私有化布署的一款安全的即時通信系統(tǒng)，通過在消息訪問、存儲、傳輸、應(yīng)用、管理這五個維度上實現(xiàn)對數(shù)據(jù)的全方位安全防護。