保護工作秘密 實現安全即時通訊
責編：gltian ｜2021-12-21 13:55:45互聯網即時通訊軟件可以大大提高工作效率，降低溝通成本。對于視頻會議、共享文檔、數據統計、傳輸文件，任務布置等工作大有裨益。但如果盲目使用互聯網公有云即時通信，雖然會讓工作變得更加便捷高效，但也可能導致企業組織大量隱私數據面臨被泄露、被竊取等安全風險。所以政府單位、央企國企等對隱私性要求更強的組織，更應該建立安全可信的協同辦公平臺、即時通訊和視頻會議平臺，從技術角度保證數據和工作秘密的安全。介于上述行業背景，發布本期牛品推薦——北信源：信源豆豆（信源密信）安全即時通信平臺。該平臺支持Android、iOS、Windows、MacOS和多種國產操作系統，可為用戶提供安全的即時通訊、協同辦公、應急指揮、智能化流程、任務管理、應用開發、專屬生態等多維度平臺服務。
牛品推薦第三十五期
標簽
云到端加密、私有化部署、集群部署、全國產兼容、多辦公場景、終端通信、二次開發接口、快速開發平臺、功能組件擴展
用戶痛點
重要信息易泄漏：
工作溝通信息、工作文件極易通過互聯網即時通訊轉發、傳播，造成關鍵信息泄漏。
無法實名制：
通過即時通訊工具的群組進行跨組織溝通時，僅能通過頭像和昵稱分辨溝通對象，同時無法驗證新入群聊人的身份，已離職的同事依然留在重要工作群中等情況，均會導致工作機密知悉范圍擴大。
工作開小差：
互聯網即時通訊有著類似朋友圈、視頻號此類的興趣應用。容易分散企業員工專注的工作精力。
更重要的兩個問題是：
1.無法與組織業務系統結合：例如：待辦事項提醒、重要組通知，郵件提醒等。一些業務無法實現移動辦公；
2.不符合管理及保密要求：事實上，各行各業都多少有一些管理規定，禁止通過微信或互聯網即時通訊工具傳輸業務敏感信息。
解決方案
信源豆豆即時通信系統具有安全，高效和靈活擴展的特點：
1.安全
針對安全來說，信源豆豆具有獨有的安全特性。
（1）信源豆豆采用私有化部署，服務器部署在用戶的局域網中，可以有效保證用戶數據的安全可控；
（2）信源豆豆具有3端加密，5維防護的特性。3端即指客戶端，傳輸端和服務端，在這3端信源豆豆對數據都進行了加密保護：在客戶端，信源豆豆采用整庫加密的方式，對文件及數據進行加密處理，傳輸過程中，信源豆豆采用了HTTPS進行數據的加密傳輸，防止數據的泄密，在服務端，信源豆豆對文件，聊天信息都進行了加密存儲，并對用戶密碼等關鍵信息進行了加密處理。
（3）信源豆豆在訪問、存儲、傳輸、應用、管理這5個維度進行了全流程的安全設計，實現對數據的全方位安全防護：
在訪問維度，信源豆豆支持多重身份鑒別，比如賬號密碼+生物指紋識別，賬號密碼+Ukey認證等，有效提高了訪問環節的安全性，并且客戶端不保存用戶秘鑰，用戶每次登錄時從服務端獲取秘鑰并緩存到內存中，實現了用戶秘鑰不落地的安全設計。
在存儲維度，信源豆豆無論在服務端還是客戶端，針對文件，聊天信息，用戶密碼等關鍵信息都進行了加密存儲。
在傳輸維度，信源豆豆使用了HTTPS安全傳輸通道進行數據的傳輸，并且對文件進行了加密傳輸的設計，防止了數據在傳輸過程中產生泄密的可能性。
在應用維度，信源豆豆設計了豐富的安全功能，比如單次閱讀，群內密聊，橡皮擦。單次閱讀就是接收方閱讀后，消息從雙方客戶端及服務器端永久銷毀，不留痕跡；群內密聊就是一個群組中，可以約定特定的幾個人進行群內密聊，只有知道事前約定密碼的人員才能通過輸入密碼查看發送的密聊信息；橡皮擦：可以擦除發送出去的不妥信息。
在管理維度，信源豆豆有群主及管理員的設定，群主和管理員有不同的安全管理權限，進行群組的管理；在服務端支持三權分立，安全保密管理員負責系統安全方面設置、賬號管理，系統管理員負責系統運行維護，安全審計員負責對系統管理員、安全保密管理員的操作行為進行審計；同時在服務端支持分權分級管理，可以設置多個子管理員進行后臺管理；通過設置不同角色或安全策略，實現可見可聊的范圍，某一角色或某一部門人員可以看到設定范圍的組織機構或人員。
（4）信源豆豆實現了國產兼容，從基礎軟硬件方面保證了安全性。服務端、客戶端支持銀河麒麟、中標麒麟、UOS等主流國產操作系統，支持龍芯，飛騰，兆芯、海光、申威等國產CPU,支持東方通、金蝶等國產中間件，支持達夢、金倉、神通等主流國產數據庫。
2.高效
信源豆豆為用戶提供了各種實用功能，用戶可以在各種辦公場景下實現高效辦公。同時支持多種終端的互聯互通，IOS/安卓移動端、國產終端、非國產終端可以實現互聯通訊、即時語音，一對一視頻及視頻會議功能，可以實現隨時隨地遠程辦公，移動辦公。
3.靈活擴展
信源豆豆提供了開發開放平臺+快速開發平臺，可以快速實現三方應用與豆豆的集成。開發開放平臺即信源豆豆提供DDIO+SDK+開發框架，實現三方應用與豆豆的集成。另外，信源豆豆的快速開發平臺采用成熟框架，面向業務進行封裝，在實現平臺化，組件化的同時，降低了用戶的開發成本和開發周期。
產品特點
1.全面適配
信源豆豆（信源密信）已全面支持主流操作系統及國產操作系統、國產移動終端、國產芯片、國產數據庫、國產加密算法、主流瀏覽器等。
2.私有部署
通信信息由自己掌控，結合信源豆豆的信息加密管理機制，對所有信息，數據進行三端加密、五維防護，實現數據信息真正為用戶私有，保證加密數據不被破解泄露，無法監聽及查看。
3.功能豐富
豐富實用的安全即時通訊功能，具備單聊、群聊、位置、語音等基礎功能，還有橡皮擦、單次閱讀、延遲消息、閱讀水印等特色功能；音視頻會議支持討論模式，講座模式等多種場景；支持移動端、PC端、國產化操作系統等多種辦公客戶端。
4.擴展能力強
信源豆豆具有統一的應用管理發布平臺；統一的開發開放平臺，標準化的第三方接口（DDIO+SDK）。在應用市場中，開發者可以通過DDIO接口、SDK開發包任意開發適合自己的應用，實現滿足自己需求的特色應用和衍生品。
5.產品多樣化
產品形態目前有：小黑盒，安全即時通訊服務器（一體機），信源豆豆在線銷售版，信源豆豆專業版（軟件），信源密信（工作秘密版）和信源密信（保密版）。接受定制開發服務，覆蓋全國的技術服務體系。
用戶反饋
北信源政府、軍隊、軍工、金融、能源等行業用戶反饋：
1.目前平臺運行穩定，實現了階段性目標。該平臺功能滿足了項目的需求,貴公司所派出的技術服務團隊,以認真、敬業、嚴謹的工作態度和專業的技術水平完成了系統的研發，并且團隊人員政治責任感強,始終以飽滿的政治熱情和充沛的精為投入工作，圓滿完成建設任務，特此予以表揚。
2.信源豆豆”在峰會的安全保障工作中起到了非常重要的作用，幫助峰會安保組實現了“安全溝通、迅速響應、即刻處理”，全面提升了運行維護和網絡信息服務能力，確保了峰會的網絡信息安全，實現了峰會期間網絡、系統和信息服務的良好運行。
3.貴單位在2020年中國衛生信息與健康醫療大數據學會主辦的“第二屆智慧醫療健康大會”籌備及舉辦期間，提供了以信源豆豆為基礎開發的大會線上直播平臺，服務了大會線上展覽展示提供了較好的服務，擴大了其會議社會效應及效果，并順利完成大會線上服務及宣傳工作。為此特向貴公司表示衷心的感謝。
安全牛評
近年來，通過即時通信軟件泄密的事件越來越多，政企及關鍵行業用戶迫切需要更加安全可靠的即時通信系統用于辦公交流，防范工作信息技術性泄密。安全的通信系統在信息流管理、事件追溯、信息審計等方面有更嚴格的要求，信源豆豆為北信源私有化布署的一款安全的即時通信系統，通過在消息訪問、存儲、傳輸、應用、管理這5個維度上實現對數據的全方位安全防護。