360基于銀河麒麟操作系統(tǒng)的金融行業(yè)安全瀏覽器解決方案

方案背景

Programme background

金融行業(yè)的應用種類繁多、應用的個性化定制實施情況普遍，業(yè)務系統(tǒng)基于不同時期和不同技術架構開發(fā)，業(yè)務的連續(xù)性和穩(wěn)定性要求高。在這些金融行業(yè)業(yè)務系統(tǒng)自主創(chuàng)新化的過程中會面臨以下問題：1. 終端操作系統(tǒng)和芯片組合多，平臺適配能力要求高；2. B/S架構業(yè)務系統(tǒng)多，改造量大；3. 核心業(yè)務系統(tǒng)改造需要使用國密算法，普通瀏覽器無法滿足；4易用性、可維護性要成本高；5、運行維護復雜等一系列的問題，亟需有一套完整的安全瀏覽器產品方案支撐整個改造工作。

方案概述

Overview of the solution

解決方案基于銀河麒麟操作系統(tǒng)，面向金融日常辦公場景，建立以安全瀏覽器為技術底座的跨平臺的統(tǒng)一辦公入口，提供全面兼容各類Web應用、企業(yè)數據安全防護、瀏覽器后臺統(tǒng)一策略管理等能力，提升整體辦公效率，降低協(xié)同工作成本。符合國家信息安全政策趨勢，支持自主商用密碼體系，全面適配自主創(chuàng)新平臺產品，提供跨平臺跨終端的一致性體驗，通過提供細顆粒多維度的瀏覽器管理服務功能，以專業(yè)的技術服務能力，實現(xiàn)靈活部署、統(tǒng)一管理、實時監(jiān)控、高效維護。

技術路線

Technical route

芯片架構：飛騰、海光、申威、龍芯
操作系統(tǒng)：銀河麒麟高級服務器操作系統(tǒng)V10、銀河麒麟桌面操作系統(tǒng)V10
整機硬件：曙光、浪潮、寶德、長城、聯(lián)想、清華同方、方正、湘江鯤鵬、山西百信
應用軟件： 360企業(yè)安全瀏覽器、360企業(yè)安全瀏覽器管控平臺

方案架構

Scheme architecture

方案優(yōu)勢

Solution advantage

提供統(tǒng)一的瀏覽器安全底座
提供商用密碼算法支持
提供統(tǒng)一管控方案
對流版簽、芯片、操作系統(tǒng)、應用、外設等生態(tài)產品廣泛兼容
一套方案支持全平臺客戶端管理
內置兼容性問題監(jiān)測工具加速開發(fā)者網信遷移工作
遠程渲染方案無需業(yè)務系統(tǒng)改造即可實現(xiàn)在網信環(huán)境訪問基于IE開發(fā)的系統(tǒng)
行業(yè)案例豐富

應用場景

Application scenarios

本方案主要可應用于金融行業(yè)的自主創(chuàng)新遷移改造場景。方案由客戶端和管理后臺兩個部分組成；管理平臺通過向客戶端下發(fā)安全管控策略，實現(xiàn)對客戶端的安全管控;例如可從管理后臺配置兼容管理策略，頁面禁止復制、粘貼等安全策略、插件管理策略、客戶端升級等；瀏覽器方案中還可以和企業(yè)的賬戶體系對接，業(yè)務安全和數字安全的整體方案。

成功案例

Success case

案例名稱：北京銀行-易點辦公瀏覽器

建設內容：易點辦公瀏覽器是基于行內易點辦公系統(tǒng)為北京銀行打造的一款專屬瀏覽器，為企業(yè)提供統(tǒng)一安全瀏覽器作為桌面統(tǒng)一Web應用辦公入口；方案解決了普通瀏覽器無法兼容各個業(yè)務系統(tǒng)、數據外傳、隱私泄露等兼容性和安全管理難題；還解決了業(yè)務系統(tǒng)在自主創(chuàng)新遷移改造過程中的底座支持和安全適配問題。涉及柜面業(yè)務系統(tǒng)和辦公業(yè)務系統(tǒng)。

案例價值：