2024年公司微信平台建设方案 篇1
背景简介
企业信息移动化浪潮下，越来越多的企业选择使用企业微信展开移动办公，企业微信凭借简单易用的特性及强大的开放平台，能够帮助企业更低成本的进行移动办公建设。企业微信提供了企业日常办公所需的即时通讯、通讯录、考勤、日报等功能，同时也有着丰富的第三方应用，用户可以按需选择所需的第三方办公应用，高效方便的进行移动办公。
随着企业移动信息化的发展，简单的即时通讯、审批、邮件等，已经无法满足员工移动化办公需要。基于企业微信提供的应用管理功能，企业可以在企业微信后台创建微应用，将内部的业务系统，如CRM、ERP、BI等以微应用方式接入企业微信，为员工提供丰富的移动办公应用。
需求分析
与企业微信本身提供的SaaS应用（考勤、审批、日报等）不同，企业内部业务系统机密性和安全要求更高，往往不会直接发布到互联网上，需要考虑如何在保障业务系统安全性的前提下，进行业务的移动化建设，既要满足员工随时随地通过企业微信访问内部业务系统进行办公的需求，又要保障业务系统在公网上的隐蔽性及接入的安全性，抵御各种安全风险及威胁：
数据传输泄密风险
企业的内部业务数据在不安全的Internet上传输，如果网络数据没有进行高安全级别的加密保护，那么数据很容易被黑客监听，甚至是被篡改，最终会导致无法估计的损失。虽然可以采用HTTPS传输，以及购买防火墙产品，但企业无法提供更多的人力投入，缺乏专业的安全运维人员，难以应对复杂的移动互联网威胁。
服务器暴漏威胁
移动OA的应用服务器部署在公网，应用服务器的IP信息暴露，将使得恶意黑客通过扫描手段探测服务器，发现可用的操作系统、中间件、数据库、应用服务的脆弱点，进而采用攻击和入侵手段，窃取敏感数据。
钓鱼WiFi及流量劫持威胁
由于移动办公需要面临更为复杂的网络环境，各种钓鱼WIFI也在威胁着企业移动办公的安全，员工在公共网络环境下使用内部移动办公系统，如果遭遇钓鱼WIFI，极容易被窃取企业机密信息或被诱导安装恶意程序；除了钓鱼WIFI之外，很多公共网络中存在大量流量劫持行为，随意对接入网络的应用推送弹窗广告，影响企业正常操作、损害企业形象。
解决方案
为了让企业能够在享受移动办公便利性的同时保障企业内部业务系统接入安全，企业微信和深信服共同发力，退出了基于SSL VPN的企业微应用安全加固解决方案，通过SSL VPN将单位内网部署的业务系统进行发布，SSL VPN以单臂模式部署，在不需要改变当前网络结构的情况下即实现关键业务的安全发布，该方案首先通过SSL VPN将内网业务系统进行安全的发布，隐藏业务系统信息，保障了业务系统的安全，其次通过与企业微信的结合，直接在企业微信实现对VPN的调用和认证，最终通过SSL VPN+企业微信实现重要业务系统在互联网上的安全发布和接入。
方案数据流程如下：
图 SSL VPN与企业微信结合流程图
方案部署如下：
图SSL VPN与企业微信结合部署图
详细方案部署概述：
在不改变原来网络结构的情况下，内网业务系统前置设备上单臂部署深信服SSL VPN设备；
通过SSL VPN设备将总部的业务系统统一安全发布至VPN资源列表；
在企业微信管理后台创建微应用；
在企业微信管理后台配置VPN与内网业务系统的映射；
员工在企业微信中打开发布的企业微应用；
第一次打开微应用，引导员工下载MiniConnect APP；
员工打开微应用后，企业微信自动调起MiniConnect进行认证，MiniConnect传递认证信息到企业微信服务器进行认证；
通过认证后，VPN通道建立，员工可以正常通过微应用使用内网业务系统。
方案优势
方案部署简单易维护
深信服SSL VPN与企业微信结合的移动办公解决方案，企业微信中已经默认集成深信服VPN SDK，企业只需要在不影响网络环境的情况下单臂部署SSL VPN设备，就既能达到对企业微信中发布的内部业务系统的隐藏保护。在满足了用户更灵活，更安全的网络安全建设的同时，也满足了用户简化的运维需求。
端到端的安全接入
信服SSL VPN支持多种加密算法，如 AES、DES、3DES、RSA、RC4、签名算法等多种国际主流加密算法对数据进行强加密，保证数据传输的高安全性。同时深信服SSL VPN设计了丰富的权限控制策略及细致的访问审计，从多个维度全面的保护数据端到端的安全。
国产商用密码算法
数据加密是信息安全体系中重要的安全保障环节，随着科技的不断发展，常用的商业密码算法（如DES,RSA,MD5等）已确认可被破解。密码技术存在短板，安全设备就形同虚设，只有采用相对安全的密码算法，才实现真正的网络安全。因此，国家密码管理局出台了新的密码算法（SM1，SM2，SM3，SM4）并要求相关单位选用国产商用密码标准。深信服SSL VPN支持常见的国际通用商用密码算法，同时也支持国密局规定的国产商用密码标准，全面保障用户的业务安全。
应用服务器保护
将深信服VPN平台以单臂方式部署，通过配置使数据流经由VPN平台后走向内网服务器区，对办公网与服务器区这两部不同安全级别的区域进行隔离。由于VPN平台对外只开放443端口，从而可屏蔽掉其他端口的攻击。VPN平台的数据流处理方式可隐藏内网服务器区结构，并对服务器访问的IP、域名进行伪装。VPN平台在进行用户对服务器区发起的访问时，采用SSL VPN登录认证、细粒度应用访问授权、传输数据加密，从数据安全的角度提供隔离保护。
图 移动应用服务器隐藏
价值收益
安全保障
深信服企业微信微应用加固方案在企业发布业务系统到企业微信时，提供关键业务安全接入保护，通过SSL VPN加密通道保障企业机密数据在互联网上的安全传输，防止传输过程中被监听窃密；完整的通道加密，防止流量劫持、广告注入；同时对外因此业务系统信息，避免业务系统被嗅探攻击。
体验保障
通过与企业微信的认证结合，在保障企业内网业务系统安全性的同时，不牺牲用户使用体验，用户在企业微信工作台通过微应用访问企业内部业务系统时，自动调起VPN并进行认证，无需用户任何干预，最终通过SSL VPN实现重要业务系统在互联网上的安全发布和接入。
公司介绍
SSL VPN第一品牌，行业标准引领者
中国国家SSL/IPSEC VPN技术标准核心制定者；
推出全球第一款IPSEC/SSL二合一VPN（2005年）；
国内唯一一家入选Gartner SSL VPN魔力象限厂商；
申请SSL VPN专利技术30余项；
率先在SSL VPN领域开发了远程应用发布技术；
融合移动安全技术，打造统一安全接入平台。
连续十年市场占有率第一，市场份额远超过第二第三名
国际权威分析机构IDC公司自2008 年开始，对深信服SSL VPN 产品进行跟踪调研，研究表明深信服市场份额连续10年蝉联第一；
在2016年深信服SSL VPN 的市场占有率达到31.5%；
技术创新，自主研发多项技术，贴合用户实际需求
最安全：端到端的安全防护体系，业内领先加密技术，多种认证方式、主从绑定等特色功能，保证用户身份安全、终端/数据安全、传输安全、应用权限安全和审计安全；
最快速：多线路智能选路、单边加速等多项专利技术，从链路、传输、数据、引用，层层优化，访问速度最高可提升80%，给每个接入用户不同以往的畅快体验；
最好用：化繁为简的部署及使用，管理简单，使用方便；支持非对称集群，实现高性价比弹性扩容；
集采入围
中央政府采购清单/国税总局协议采购/招商银行集中采购
案例最多，众多高端客户一致选择
用户数量超过21000 家，囊括政府、金融、运营商、能源、教育、企业等各行业用户；
拥有业内最多的高端客户，包括国务院国资委、海关总署、环保部、公安部、最高检、最高法、中国移动、中国人民银行、银监会、伊利集团、海尔集团、三一重工等；
中国500 强企业中，有85% 的企业选择了深信服SSL VPN 产品；
2024年公司微信平台建设方案 篇2
企业信息化建设思路：
一、立足根本、明确目标首先企业要明白，信息化不是样子工程，也不是救世主，信息化工程最终只是个管理手段和管理工具，可以锦上添花，可以快速提高企业管理水平，但不能脱离企业实际。所以信息化工程的建设与发展要做好两个结合：一是与企业管理水平相结合，二是与企业业务类型相结合。管理水平较弱就不要指望一步到位，比如以前公司就没有正经搞过预算管理，那全面预算的模块暂时就不要上。企业是多元化集团，上系统时就要注意兼容性，找开放性强的。调查清企业实际情况，下一步就是明确目标。目标可以分成战略和战术两个层级，战略目标可以定的大一点，时间也可以长一点，五年十年规划都不奇怪。战略目标的目的是指明方向，少走弯路。战术目标就要定的细致，可操作性强，每一年到每一个月要做什么都要有详细计划。所以战术目标的制定者一定要了解企业经营和管理情况，信息化系统最终收效甚微，甚至失败一般都是制定计划时脱离实际所致。二、从上至下，先易后难信息化建设必须是一把手工程，一位强而有力的领导支持是前提。因为信息化系统工程，涉及各公司所有部门、所有人员，没有领导大力推动根本无法进行。具体实施时也要自上而下的规划和推进，如果从下级公司先开始最后归集的信息就会五花八门，无法使用。三、总体规划，分步实施如果所在公司是个多元化的集团公司，规划时我们的第一目标是加强集团的集中管控能力，具体步骤是：1、先上总账系统，总账系统是基础，先把所有公司的科目、主要账务处理方法，报表模版先统一，这样信息才方便归集和使用。2、再上资金系统，资金是企业的血液，也是核心资源，把资金管住了，管理的抓手也就有了，通过资金系统还可以归集所属单位资金，集中调度使用，实现效益最大化。3、合同管理，以前公司有大额合同管理制度，重大合同要审批，可下属单位上报时可能滞后甚至不报批，通过合同管理可以及时掌握下属公司经营动态，如果不报批，系统也可以控制（未经审批的合同资金系统可以控制使其无法对外支付）。4、客商管理，客商管理有两个重要功能，一是通过客商管理系统对客商进行分级管理，那些客商是A级的，可以授信，那些客商是B级的，只能现货现款，通过系统都能控制，从而把控经营风险；二是通过客商管理与资金管理相结合，实现集中采购，比如可以指定几个客商为集团战略供应商，要求所属单位只能在这几家公司采购，在其他供应商采购的，资金无法支付，通过集中采购，提高议价能力，降低舞弊风险。5、预算管理，预算管理也可以与总账系统结合发挥作用，超预算的支出，凭证无法生成（这是初级阶段，最好的管控是与供应链系统结合）。6、人力资源管理，人力资源系统与总账、预算、资金系统结合，所属单位员工的调动，升降、进出都要经过上级审批，未经审批，工资无法发放，通过人力资源系统，可以最大限度的把人力资源管好。四、用好人，用对人信息化建设说起来容易干起来难，工作习惯一旦固化，想改变就很难，实施时阻力会很大。所以用对人很重要。上面要有懂行、懂管理的领导支持。中间要有负责能干的中层执行，下面要有一批管理员及时提交改进建议。这里要特别强调的是软件商的实施人员也很重要，现在的用友、金蝶等国内大的软件商都有一个问题就是人员流失太快，缺少懂技术又懂管理有实施人员，无法提供更多经验。一个好的实施人员对信息化工程意义重大。
五、做好个性化开发信息化建设时面临的最大问题就是标准化的软件功能不能完全符合自己的需求，而完全定制开发的项目成本太高、周期太长、风险太大，而且开发者能力不足可能还不如标准化的产品。所以个性化开发是相对经济的选择。所谓个性化就是结合企业的实际情况进行开发，这时要注意的是开发的不能太随意，一要符合内控要求，二要符合系统要求。六、推进业务财务一体化做好风险控制信息化工程最大的难点就是业财一体化，信息化建设失败一般都失败在这里。因为所谓一体化其实指的是信息一体化，业务信息与财务信息按说是互联互通的，财务信息来自业务信息，脱离业务论财务是无本之木；业务信息需要转化成财务信息（语言），才能让管理层更好的利用和掌握。我相信大多数企业的业务信息与财务信息都有不一致的现象，有时是及时性问题，有时就是管理问题，如果差距较大会影响信息披露的真实性，还会影响管理层的判断，进而产生经营风险。业财一体化就是把业务信息与财务信息打通，业务信息无障碍的自动转化成财务信息，中间不得有人为的干预，这也是内部控制的基本要求。一体化的过程需要财务部门与业务部门共同推进业务流程的标准化、规范化、信息化。所以说一体化是一个流程再造的过程。实施人员光精通业务是不够的，还要有良好的沟通能力和管理能力。业务人员希望最大程度的自由，财务人员则希望按流程走，这是矛盾的。怎么平衡好就全靠实施人员的智慧了。七、以财务为核心还是以业务为核心这是个无解的问题，做为财务人员我当然想以财务核心，这样工作起来很方便，目前的国内软件商主流就是从财务角度做产品，因为一家公司的信息化往往就是从财务软件开始的，有了基础再推其他模块就会方便得多。可企业的核心永远是业务，如果业务需求得不到满足，实施阻力大事小，影响经营管理就麻烦了。所以以那个为核心还是要根据企业实际情况来，多元化的集团公司我个人建议还是以财务核心，可以最大限度发挥集中管控的功能。产品比较单一或者单体公司可以先从供应链开始，业务优先么。
无论是实力较强、发展基础较好的中小企业，还是起步较慢、发展基础较差的中小企业，都应认识到信息化建设在企业发展中所起的战略作用，从制定企业信息化的发展规划入手，逐步统一思想，加强认识。信息化时代已经来临，唯有与时俱进才能快速适应内外变化。数夫软件二十多年专注家居管理软件、管理咨询、智能制造、智能营销的开发与推广，为家居企业的信息化管理提供全面成熟的解决方案。