客戶背景
中國民生銀行于1996年1月12日在北京正式成立，是中國首家主要由非公有制企業(yè)入股的全國性股份制商業(yè)銀行。作為中國銀行業(yè)改革的試驗田，民生銀行銳意改革、積極進取，業(yè)務不斷地拓展，規(guī)模不斷地擴大，效益逐年遞增，保持了快速健康的發(fā)展勢頭，為推動中國銀行業(yè)的改革創(chuàng)新做出了積極貢獻。 現代銀行需緊隨信息技術發(fā)展，不斷再造自我，服務于客戶。今天，隨著移動智能終端的普及和3G/4G/WiFi的大力發(fā)展，移動應用商店的快速普及，NFC近場支付技術發(fā)展，以及消費者對安全移動支付的需求增加，金融服務渠道向移動渠道延伸成為銀行業(yè)新時代標志之一，移動金融時代全面到來。使用移動智能終端及無線互聯技術能夠開展更多的移動業(yè)務，比如移動營銷、移動OA、手機銀行等。而發(fā)展銀行移動業(yè)務首先就要考慮安全問題，需要構建移動安全平臺，為移動業(yè)務的發(fā)展保駕護航，使移動業(yè)務平穩(wěn)安全運行。
客戶面臨的挑戰(zhàn)
民生銀行通過BYOD模式處理普通的非涉密移動辦公事務，包括收發(fā)郵件、事務提醒、訪問OA系統、待辦審批、即時通信（含即時消息、語音通信、數據會議、視頻會議等）、移動社區(qū)、移動微博以及通用的移動展業(yè)業(yè)務，確保隨時隨地使用自己的移動終端提升辦公效率。
通過配機具備更高的安全性和定制化特性，用于訪問BYOD終端無權限的移動應用以及用于銷售時展示企業(yè)的良好形象。其目標是：（1）在安全許可范圍內，提升移動辦公自由度，例如除具備BYOD的辦公能力外，還可以訪問企業(yè)內的PC遠程桌面或桌面云，以及訪問較關鍵的企業(yè)應用。（2）通過配機標準化配置和統一指導，提升移動展業(yè)過程中的營銷專業(yè)化程度，展示民生銀行的高品質移動創(chuàng)新者形象。
2種模式均可以通過3G/4G/WiFi做為傳輸通道進行訪問內網，因此如何安全的訪問內網將面臨如下挑戰(zhàn)：
不可信終端接入：在傳統終端的內外網接入場景下，一般都需要通過安全準入檢查，才可接入企業(yè)內網。而未實施有效的認證和安全檢查的移動終端，如不加控制，則可以繞過限制，直接進入企業(yè)內網，使未經授權或染毒的終端接入到企業(yè)內網，造成非法用戶的訪問、攻擊或木馬、病毒的入侵，從而為內網帶來安全威脅。
不可信網絡傳輸：在外網移動過程中，尤其是公共場所進行移動辦公時， 公共WIFI熱點可能存在AP偽造、欺騙、嗅探監(jiān)聽的風險，黑客通過引誘或監(jiān)視用戶上網，進行賬號的竊取或者企業(yè)機密數據的監(jiān)聽。
非法的新攻擊源：新的移動接入方式可能遭受新的攻擊威脅，包括來自移動互聯網的攻擊和在企業(yè)WLAN發(fā)起的攻擊，由于新系統的脆弱性，業(yè)務可能遭受嚴重的干擾。
主動或被動信息泄密：當業(yè)務開放給移動終端接入時，業(yè)務系統中的敏感數據下載到移動終端本地。而移動終端的位置不確定性以及高遺失率和易交換等特點，使得信息擴散尤為便利，從而導致泄密的概率大大增加。
不嚴密的應用管控：在企業(yè)業(yè)務移動化的沖擊下，信息安全制度落后于移動業(yè)務的建設速度，應用未經合理合規(guī)的安全評估，即開放給了用戶，可能造成移動用戶具有越權訪問高機密數據的權限。不合理的訪問權限和未實施的審計措施，最終導致泄密事件的發(fā)生。
解決方案
員工們期望他們的裝備能夠隨時隨地訪問公司的數據資源。開放這些訪問權限顯然有利于提高雇員的工作效率，與企業(yè)利益一致；但同時也會帶來安全隱患，如何擴展這個安全體系的防護功能來確保安全性和合法性，這是民生銀行IT安全專家們面臨的難題。華為BYOD解決方案給出了從終端到網絡，再到應用、數據中心的端到端信息安全防護的解決方案。通過部署華為自研的AnyOffice安全客戶端平臺，實現智能終端設備上數據的加密保存；獨有的沙箱技術確保公私數據在智能終端上的安全隔離。通過集成高開放度的華為安全SDK開發(fā)包，支撐客戶高效的應用開發(fā)，并通過應用專屬的VPN技術實現在網絡上的高安全傳輸；在企業(yè)的應用數據中心，華為自研的移動安全接入管控平臺提供全生命周期的終端安全管控，應用管理。
今天，新的MDM工具集可以根據公司需要來精準管控這些花樣翻新的移動設備，控制設備在企業(yè)內的功能范圍，鞏固安全性。據Nemertes Research統計，當前有超過一半的公司（56%）在使用MDM系統，84%的公司希望在2014年年底之前完成MDM部署。而民生銀行通過使用華為MDM實現了更具有銀行特色，更為先進嚴格的安全控制。華為MDM具有支持國密；支持與CFCA對接；在移動終端的WiFi接入采用證書認證方式，可以有效的防止WiFi口令方式的破解攻擊；并可以通過網關訪問地圖服務器網站，使內網的管理員可以查看GPS定位地圖信息等針對銀行業(yè)的特性。除此之外，移動金融發(fā)展迅速，移動業(yè)務變化很快，華為公司具備快速定制開發(fā)能力。當前華為已經為民生快速定制開發(fā)了民生新聞應用、限制特定WIFI連接、預置地址、定制客戶端Logo和標題、基于位置的安全管控等功能，能夠滿足民生的移動業(yè)務的快速變化需求。華為具備全球交付的技術服務能力，能夠為民生員工和客戶在世界各地使用民生移動業(yè)務時提供及時的技術支持服務，從而為民生的全球化發(fā)展提供有力的技術支撐。這使銀行客戶通過使用華為先進的，而且是可定制，并且是有保證的產品，安心的完成移動化部署。
客戶價值
專業(yè)創(chuàng)造價值、創(chuàng)新成就未來。今天，沒有銀行可以脫離開信息應用技術了，“信息技術與業(yè)務相融合”已經成為銀行重要的發(fā)展思路之一。那么在移動互聯網時代，銀行服務渠道向移動化遷移勢在必行。民生移行通過使用華為產品建立了自己的安全平臺，在終端，網絡，業(yè)務3維建立了立體的安全防護，杜絕了仿冒申請和個人信息泄露。最終使得移動業(yè)務可以放心開展，移動開卡從申請到完成審批在15分鐘內完成，有效申請率達到90%,無紙化辦公，使辦公流程簡化大大節(jié)省了人力成本，移動辦公作為網點的補充，無形中增加了營業(yè)網點數量，打破業(yè)務辦理空間限制，延長了金融服務時間。從而完成了：
- “個性營銷”，以客戶為中心服務的重要變革創(chuàng)新
- “體驗創(chuàng)新”，當代銀行客戶服務最動人的創(chuàng)新
- “移動再造”，提升客戶服務效率的靈動創(chuàng)新
