環(huán)信助力運營商提供全生命周期加密解決方案

網(wǎng)絡(luò)安全猛于虎，信息安全重如山!近日Facebook泄露5000萬用戶數(shù)據(jù)已成前車之鑒，尤其對于電信、銀行、政府等行業(yè)，信息加密已經(jīng)成為IT建設(shè)的頭等大事。據(jù)不完全統(tǒng)計，國內(nèi)個人信息泄露數(shù)達55.3億條左右，平均每人就有四條相關(guān)的個人信息泄露，這些信息最終的命運，是在黑市中反復(fù)倒手，直至被榨干價值，這些都促使企業(yè)在使用內(nèi)部軟件尤其是即時通訊功能時不得不考慮更加權(quán)威全面的加密方案。

華為作為全球領(lǐng)先的信息與通信技術(shù)(ICT)解決方案供應(yīng)商，一直致力于研發(fā)更優(yōu)質(zhì)的產(chǎn)品和提供更優(yōu)質(zhì)的服務(wù)給予客戶，其自主研發(fā)的OWS(Operation Web Services)是一個基于微服務(wù)架構(gòu)的云化運維平臺。以開源、可編程的模式來實現(xiàn)覆蓋ICT網(wǎng)絡(luò)的實時、按需的運維管理。它獨有的業(yè)務(wù)編排能力能夠讓運維人員靈活開發(fā)應(yīng)用，有效提升運維效率及質(zhì)量。

全生命周期通訊加密處理，真正的平臺級產(chǎn)品

為了提供高保障、高可用的平臺溝通服務(wù)，通過多輪嚴苛選型，華為最終選擇部署環(huán)信即時通訊云，幫助OWS平臺實現(xiàn)即時通訊能力，保障高可用高標(biāo)準(zhǔn)的加密流程。2017年底，華為OWS服務(wù)獲得了由英國標(biāo)準(zhǔn)協(xié)會(BSI)頒發(fā)的云安全國際認證(CSA STAR)和信息安全管理體系認證證書。這標(biāo)志著華為運維服務(wù)安全體系達到國際最高標(biāo)準(zhǔn)。華為與環(huán)信合作并能夠獲得這目前全球唯一公認的云安全相關(guān)認證，主要看重以下兩點：

1、環(huán)信具有業(yè)內(nèi)頂尖的加密規(guī)格和加密級別，是唯一順利通過華為安全測評指標(biāo)及POC測試的廠商。

2、通訊全生命周期加密處理，環(huán)信是真正的平臺級產(chǎn)品，保障AWS私有部署，提供IM即時通訊能力的同時，可水平拓展，平臺穩(wěn)定，數(shù)據(jù)安全，可進行二次開發(fā)運維。

全生命周期加密的四個方面

在整套加密方案中，環(huán)信主要為華為提供全渠道尤其移動端推送能力，主要從全生命周期的四個方面：客戶端消息存儲、服務(wù)端消息存儲、消息傳輸過程、用戶信息提供加密措施。

1、即時通訊客戶端本地存儲消息加密。這部分包括了敏感信息的本地存儲、密鑰隨機數(shù)產(chǎn)生函數(shù)以及密鑰長度、使用httpsIP根證書、token隨機數(shù)產(chǎn)生函數(shù)隨機字符串長度SSL使用版本TSL1.2等安全問題。

2、即時通訊服務(wù)端存儲消息加密。這部分包括了密鑰、敏感信息的加密存儲、密鑰權(quán)限管理等安全問題。比如服務(wù)器存儲使用對稱加密，密鑰為APP注冊時隨機生成。

3、即時通訊消息傳輸過程加密。這部分涉及Https的加密傳輸包括支持證書導(dǎo)入、替換、刪除等安全問題。

4、即時通訊用戶信息隱私保護。這部分涵蓋了用戶的權(quán)限管理的安全問題，比如只有用戶本身能查看自己所有的聊天記錄。

從更全面的安全方案上，環(huán)信除了在數(shù)據(jù)存儲安全、消息推送通道安全、接口安全、賬號安全方面提供加密措施，也在可靠性方面提供防崩潰、防數(shù)據(jù)丟失等機制。結(jié)合這些措施和機制，華為可以通過OWS平臺向其以運營商為主的高安全規(guī)格企業(yè)客戶提供業(yè)內(nèi)最高等級的服務(wù)。

目前在環(huán)信即時通訊云賦能下，OWS已廣泛服務(wù)于國際運營商，在德國、愛爾蘭、新加坡、東京、生態(tài)圈等生產(chǎn)環(huán)境中安全運行。

華為負責(zé)人表示：“在數(shù)字化轉(zhuǎn)型、全云化過程中，隱私保護、數(shù)據(jù)業(yè)務(wù)安全保障、法律法規(guī)遵從等需求日益迫切。經(jīng)過十多年的全球運維經(jīng)驗積累和實踐，以及在安全管理與技術(shù)能力上持續(xù)投入，華為通過CSA STAR金牌認證是一個新的開始。未來，華為將攜手更多合作伙伴，共同提升網(wǎng)絡(luò)運維安全能力。”

華為一直致力于構(gòu)建更美好的全聯(lián)接世界，這同樣也是環(huán)信的愿景和期望，二者攜手強強聯(lián)合，必將助力客戶更好的連接人與人，連接人與商業(yè)!

關(guān)于云安全國際認證：CSA STAR認證是一項全新且有針對性的國際專業(yè)認證項目，由全球標(biāo)準(zhǔn)奠基者——英國標(biāo)準(zhǔn)協(xié)會(BSI)和國際云安全權(quán)威組織云安全聯(lián)盟(CSA)聯(lián)合推出，是目前全球唯一公認的云安全相關(guān)的認證。該認證旨在驗證組織在云環(huán)境下的安全管理能力。BSI 成立于 1901 年，是世界上第一家，也是最大的獨立管理體系認證機構(gòu)之一，在全球認證的地點超過80000 個。

生成海報

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責(zé)任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。