ＰPN平臺安全安全

1、PAGE3安全策略移動(dòng)OA系統(tǒng)可從以下幾個(gè)方面實(shí)現(xiàn)系統(tǒng)的安全登錄：用戶名和密碼方式、手機(jī)號碼綁定方式、IMEI（手機(jī)串號）號碼綁定方式、CA證書（軟件）認(rèn)證方式等。從以上的一種或多種方式確保登錄用戶的合法性、安全性。具體采取何種方式，要根據(jù)客戶的實(shí)際需求而定，下圖是通用各種安全策略的實(shí)現(xiàn)的邏輯示意圖：WCDMA網(wǎng)絡(luò)的安全 中國聯(lián)通在進(jìn)行WCDMA網(wǎng)絡(luò)的規(guī)劃設(shè)計(jì)中，充分考慮了網(wǎng)絡(luò)的安全可靠性設(shè)計(jì)，用戶數(shù)據(jù)在無線空中傳送已經(jīng)進(jìn)行高強(qiáng)度加密和調(diào)頻技術(shù)，有效防止在無線側(cè)的非法監(jiān)聽。WCDMA數(shù)據(jù)傳輸系統(tǒng)采用了一套完善的鑒權(quán)機(jī)制對用戶進(jìn)行身份識別，權(quán)限控制等技術(shù)，提高了系統(tǒng)的安全性和保密性，使通信更可靠

2、。聯(lián)通WCDMA網(wǎng)絡(luò)可以通過專網(wǎng)的形式進(jìn)行加密隧道傳輸，保證了和其他非本企業(yè)專網(wǎng)數(shù)據(jù)間的隔離，進(jìn)一步提高了數(shù)據(jù)的安全性。APN接入河南聯(lián)通APN平臺通過在GPRS/WCDMA網(wǎng)絡(luò)中設(shè)置企業(yè)APN，利用VPDN技術(shù)（Virtual Private Dialup Network，虛擬撥號專用網(wǎng)絡(luò)，利用二層隧道協(xié)議在撥號網(wǎng)絡(luò)中為用戶構(gòu)建虛擬專用網(wǎng)絡(luò)的技術(shù)）實(shí)現(xiàn)企業(yè)專網(wǎng)向廣域無線側(cè)的延伸，為企業(yè)客戶提供了一種端到端的企業(yè)VPN無線接入解決方案。利用河南聯(lián)通的APN平臺，手機(jī)終端可通過APN的方式接入*辦公應(yīng)用系統(tǒng)，保證之間數(shù)據(jù)傳輸?shù)陌踩ｉ_通APN方式接入后，在聯(lián)通的無線網(wǎng)絡(luò)和*的內(nèi)部網(wǎng)絡(luò)間建立起一條

3、專用的GRE數(shù)據(jù)傳輸隧道，只有合法的手機(jī)用戶才能通過該隧道接入到*專網(wǎng)。APN平臺到*內(nèi)網(wǎng)系統(tǒng)采用專線（SDH、MSTP等）連接。APN的特點(diǎn)為：支持用戶名、密碼、MSISDN的認(rèn)證；能夠配合GGSN實(shí)現(xiàn)SINGLE APN的功能；支持MSISDN、APN、用戶名對業(yè)務(wù)按時(shí)間段進(jìn)行控制；支持企業(yè)專網(wǎng)；支持IP地址池綁定和靜態(tài)IP地址綁定兩種形式的IP資源分配方式，可設(shè)定企業(yè)域綁定到IP地址池，或者將某個(gè)用戶綁定到IP地址池或者具體的IP地址；支持對行業(yè)無線終端的監(jiān)控管理。用戶名密碼認(rèn)證甄別合法用戶的安全措施，作為最基礎(chǔ)的安全措施，阻止未授權(quán)用戶登錄辦公應(yīng)用系統(tǒng)。手機(jī)客戶端軟件的用戶名密碼認(rèn)證采用的是辦公應(yīng)用系統(tǒng)端的用戶名密碼認(rèn)證。手機(jī)號碼及手機(jī)IMEI號碼綁定將手機(jī)號碼與手機(jī)IMEI號進(jìn)行綁定，禁止未授權(quán)的手機(jī)用戶、未授權(quán)的手機(jī)設(shè)備連接辦公應(yīng)用系統(tǒng)，提高安全性，保證業(yè)務(wù)信息發(fā)送者身份的正確性。IMEI (International Mobile Equipment Identity) 是國際移動(dòng)設(shè)備身份碼