仅需三步，快速订购应用VIP安全服务

近年来，“安全”成为继“发展”之后又一重要关键词，我国出台了大量相关政策及文件，大力强调数据安全。在物联网行业中，智慧城市、智慧抄表、消防安防等行业也对安全性要求日益提高，从物联感知设备到物联网平台再到各行业应用，数据的安全传输和管理面临诸多考验。

物联网三层架构中，应用层作为行业客户接触最多的环节，常常面临许多安全威胁，比如说攻击者可以伪装为应用向终端发送虚假消息，或者篡改数据，触发终端误操作等。因此很多客户在基于天翼物联网平台（AIoT）进行应用开发与管理过程中也遇到了一些痛点问题，比如：

01  应用面涉及人员多，如何防止异常访问、设备异常远程删除？

02  使用物联网平台共享模式，如何提升应用安全等级？

03  如何提升数据安全、降低数据泄露的风险？

针对上述问题，天翼物联推出应用VIP安全服务产品，打造专属能力网关，为行业应用提供VIP专属安全通道，限定客户“白名单”应用与天翼物联网平台（AIoT）交互，有效防止未经授权的访问，以及恶意攻击，进一步提升物联网应用安全级别，筑牢数字经济发展安全屏障。

一、应用VIP安全服务优势

>>> 安全防护通道：提供安全通道，支持地址过滤防护，支持限定制IP进行北向API能力网关访问，限定客户“白名单”应用与天翼物联网平台（AIoT）交互，有效防止未经授权的访问及恶意攻击。

>>> 资源保障可靠性提升：提供专属能力网关，实现单独资源保障，性能和可靠性提升

>>> 故障时提供逃生通道：当专属网关发生故障，可将专属网关域名转发至旧网关地址，使用域名对接应用的客户可无感切换

二、应用VIP安全服务使用特点

>>> 快速：应用VIP安全服务支持快速接入、快速升级。无需额外开发，客户按照原有方式与天翼物联网平台进行应用对接，即可快速接入安全通道。

>>> 灵活：应用VIP安全服务产品可单独使用，实现地址过滤防护；也支持搭配中国电信各类专线服务共同使用，形成“天翼物联网平台（AIoT）+应用VIP安全能力+专线”三位一体架构，实现公网隔离，专网专用，点到点传输，提升应用网络传输与数据安全性，护航应用安全。

三、应用VIP安全服务应用场景

应用VIP安全服务产品在哪些应用场景是很适用的呢？如果您有以下需求，那就非常推荐使用应用VIP安全服务，来提升应用安全的“短板”。

>>> 1. 应用身份信息如App Key、App Secret接触人员多，需防止应用参数被泄露，导致被恶意调用接口操作设备的风险。

>>> 2. 安全要求高，希望提升应用访问权限控制力度，增加IP过滤，防止其他没有授权应用访问、篡改数据。

>>> 3. 希望轻量、快速提升应用安全系数，对应用改造量小，快速实现应用防护升级。

四、应用VIP安全服务典型案例

项目背景

某地燃气公司新设立燃气哨兵项目，燃气报警器通过天翼物联网平台（AIoT）接入。项目应用平台由第三方厂商负责开发、部署，应用厂商在开发时可拿到应用的App Key和App Secret等机密信息。

项目痛点

>>> 1. 该燃气公司对安全性要求高，平台与应用系统通过公网传输无法满足其数据传输安全要求，需实现公网隔离。

>>> 2. App Key和App Secret等机密信息掌握在厂商，权限管理方面较弱，需限定IP进行数据推送及API调用，防止人员随意调用。

解决方案

通过物联专线方式与天翼物联网平台（AIoT）连接，实现内网互通、专网专用。 

加载平台应用VIP安全服务，限定只有应用侧白名单IP可与天翼物联网平台（AIoT）交互，防止数据泄露，保障应用安全。

项目成效

>>> 客户加载使用应用VIP安全服务产品，仅用了2小时就完成了升级测试、回退测试、及正式安全能力升级的全部工作，实现了仅客户办公区可进行API调用。

>>> 实现IP地址过滤访问，人员虽持有App Key和App Secret等鉴权信息，但访问IP不是授权IP时无法调用API，为客户数据安全加装“安全锁”，降低数据泄露和设备被非法控制的风险。

>>> 试点客户运行平稳，获得预期效果和优质产品体验。

五、应用VIP安全服务如何订购？

目前，应用VIP安全服务产品已在天翼物联网平台（AIoT）物联网市场上线，大家可登录CTWing网站（www.ctwing.cn）订购。下面小编将指引大家如何进行订购。

第一步：登录CTWing网站（www.ctwing.cn），点击“物联网市场”，跳转后选择【基础产品】-【使能套件】-【增值服务】，或者在搜索框中搜索“应用VIP安全服务”。

第二步：跳转至产品界面后，选择您需要订购的产品，点击进入产品详情。

第三步：进入详情页后，选择您需要的订购周期及终端数进行订购。

注：订购前请联系产品经理，仔细核对IP地址。

如有使用需求，您可联系各区域支撑经理，也可电话联系（025-87799426），欢迎咨询~