涉密文件检查工具_涉密环境的政企如何搭建一套安全可控的即时通讯(IM)平台?...

一、关于保密性要求

在一些企业的核心机密部门中或者政府单位,工作中产生的文档、数据等非常重要,属于涉密内容,我们要尽最大努力保障数据安全,杜绝泄密隐患。

二、涉密环境下如何选择即时通讯(IM)进行沟通协作?

为了管理需要,涉密环境的网络一般都禁止了和外网互联,或者有条件的限制了外网的访问、使用,网络管理非常严格谨慎,无论是市场上的人即时通讯(IM)软件微信、QQ还是SaaS部署的企业即时通讯(IM)工具,在这个环境下是不适用的。

那在这类环境下该怎么进行即时通讯?

这个时候建议使用私有部署的产品。

有度即时通作为专注研发私有部署工作交流平台,在设计时就充分考虑到了涉密环境的使用场景,提供了相应的解决方案,既满足涉密要求,也满足了用户的使用需求,在保密性、便利性上得到了很好的平衡。

下面来了解一下有度即时通在涉密环境的是如何部署的吧!

三、有度提供的涉密环境部署方案

1.网络拓扑图

802b3f08f552ab22660be26d00765725.png

有度即时通涉密环境分布式部署

2 .方案特性介绍

(1)私有化部署

所有后台服务均部署在企业、政府自己内部的服务器上,支持内网隔离使用,满足内网使用要求,数据安全可控。

(2)架构灵活

在内网环境中,通过将服务器分布式部署,缓解单机部署所带来的并发压力,有效提升服务运行速度。图中将文件服务、数据库服务独立部署。

(3)支持限制外网下载文件

通过在DMZ区部署代理服务器,可以将所有外网下载文件的请求过滤拒绝,从而达到限制外网下载文件的目的,避免内部涉密文件外泄。

(4)支持限制外网PC端、移动端登录

代理服务器同时支持限制PC登录,从而限制外网PC登录。结合管理后台的移动端黑、白名单限制,可以仅允许部分成员、部门使用移动端。

0 引言 2006年中国互联网信息中心CNN IC调查显示,我国即时 通信( InstantMessaging, IM)活跃用户占网民总数的59. 8% , IM在人们的日常联系中发挥着越来越大的作用。但IM系统 同时存在极大的安全隐患,其面临的主要威胁有:窃听、账号 假冒与口令破解、蠕虫病毒传播等[ 1 ] 。主要IM服务提供商 在系统设计时多以实用性为目的,较少考虑安全性问题。为 了有效保护用户的敏感信息,需要对IM进行安全性设计。 目前,针对主流IM安全问题的解决方案主要是通过SSL 方式实现客户端到服务器的认证和加密通信[ 2 ] ,尚未有效地 解决客户端之间的身份认证、消息加密与消息认证问题。本 文在不影响IM功能的前提下,设计附加在IM客户端的安全 模块以实现上述功能。 选择基于微软的MSN (Windows L ive Messenger)客户端 进行安全性设计,主要基于以下原因: 1)MSN与Windows紧密结合,是全球最大的即时通信网 络; 2)MSN网络的服务器不仅支持微软发布的客户端,还支 持遵循MSN消息传输协议MSNP开发的第三方开源客户端, 如比较流行的TjMSN、DotMSN等,在开源客户端进行安全性 设计具有良好的可扩展性; 3)微软针对其发布的客户端MSN 8. 0开放了可供第三 方开发插件的接口,利用此接口可以实现MSN的加密通信。 1 安全模块设计思路 实时性是IM系统的最大特点,安全模块的使用不应使 用户感到明显的时延。同时IM限制每则即时消息的长度, 加密后的文本长度要在允许范围内。因此,综合考虑IM系 统的特点和安全需求,本文提出以下安全模块的设计目标: 1)与IM协议兼容; 2)保证端到端的身份认证、消息加密与消息认证; 3)尽量减少安全模块的开销。 图1 MSN通信结构 MSN系统采用基本的客户端/服务器结构进行即时通 信,用户之间的文本消息需要经过MSN服务器中转。MSN消 息传输遵循MSNP协议。根据MSNP8协议标准,输出消息被 封装为以下格式:消息命令字MSG +事务ID +希望确认类 型+有效载荷长度+有效载荷。有效载荷是用户明文消息及 其格式的规定,由消息头和消息体组成,其中消息头用来标识 消息体的文字格式,消息体是明文信息。在消息传输过程中,
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值