建設(shè)內(nèi)容
1、實(shí)現(xiàn)即時(shí)通訊客戶端之間正常溝通使用（主要是外網(wǎng)客戶端與內(nèi)網(wǎng)之間）
從網(wǎng)絡(luò)上包括內(nèi)網(wǎng)之間、內(nèi)網(wǎng)與外網(wǎng)之間、外網(wǎng)之間；
從客戶端上包括手機(jī)端與PC端之間、PC端之間、手機(jī)端之間,手機(jī)端包括蘋果、安卓；
從使用上包括單聊、群聊、發(fā)送文件、圖片、音視頻等所有即時(shí)通訊具備的正常功能；
2、多因子登錄方式（用戶名、口令+短信隨機(jī)碼）
包括外網(wǎng)手機(jī)端和PC端（現(xiàn)有內(nèi)網(wǎng)PC客戶端有特殊定制內(nèi)容）
3、外網(wǎng)客戶端文件不落地
包括外網(wǎng)手機(jī)端和PC端，收到的文件包括文件、圖片、音視頻等僅可在即時(shí)通訊系統(tǒng)中瀏覽查看，不能轉(zhuǎn)發(fā)給第三方應(yīng)用打開查看
4、外網(wǎng)文件禁止傳入內(nèi)網(wǎng)
外網(wǎng)文件禁止發(fā)送到內(nèi)網(wǎng)，防止感染病毒文件進(jìn)入內(nèi)網(wǎng)傳播，功能可控制（控制外網(wǎng)客戶端是否可以發(fā)送文件等），當(dāng)在系統(tǒng)中文件由外網(wǎng)發(fā)送至內(nèi)網(wǎng)時(shí)，或如外網(wǎng)客戶端發(fā)送文件時(shí)，彈出相應(yīng)提示并阻斷傳入
5、采用國(guó)密算法加密消息通道防止信息泄露
6、防截屏、水印
增加閱讀水印及防截屏轉(zhuǎn)發(fā)功能。
實(shí)施方案
即時(shí)通訊
1、實(shí)現(xiàn)即時(shí)通訊客戶端之間正常溝通使用（主要是外網(wǎng)客戶端與內(nèi)網(wǎng)之間）
即時(shí)通訊實(shí)現(xiàn)方式：外網(wǎng)客戶端發(fā)送請(qǐng)求，與部署于DMZ區(qū)的代理服務(wù)器進(jìn)行連接，代理服務(wù)器轉(zhuǎn)發(fā)請(qǐng)求到密信內(nèi)網(wǎng)服務(wù)器進(jìn)行請(qǐng)求處理，密信內(nèi)網(wǎng)服務(wù)器處理完畢后轉(zhuǎn)發(fā)到內(nèi)網(wǎng)客戶端或外網(wǎng)移動(dòng)端實(shí)現(xiàn)外網(wǎng)與內(nèi)部網(wǎng)絡(luò)的即時(shí)通訊溝通。
2、多因子登錄方式（用戶名、口令+短信驗(yàn)證碼）
外網(wǎng)客戶端用戶在登陸過程中，首先選擇外網(wǎng)登錄的方式，外網(wǎng)登錄方式需要用戶輸入用戶名、口令和短信驗(yàn)證碼實(shí)現(xiàn)登錄。
首先用戶通過代理服務(wù)器域名或IP及輸入手機(jī)號(hào)來獲取短信驗(yàn)證碼，代理服務(wù)器收到請(qǐng)求后，判斷是外網(wǎng)IP發(fā)來的請(qǐng)求，則轉(zhuǎn)發(fā)獲取短信驗(yàn)證碼的請(qǐng)求到信源密信服務(wù)器，由信源密信服務(wù)器觸發(fā)短信服務(wù)器發(fā)送短信給用戶輸入的手機(jī)號(hào)。
用戶輸入用戶名、口令和接收到的短信驗(yàn)證碼，發(fā)起登錄請(qǐng)求后，代理服務(wù)器將請(qǐng)求發(fā)送到信源密信服務(wù)器，由信源密信服務(wù)器從內(nèi)網(wǎng)域服務(wù)器及短信服務(wù)器獲取相關(guān)信息進(jìn)行信息比對(duì)，實(shí)現(xiàn)登錄驗(yàn)證，驗(yàn)證通過，則返回登錄成功信息到客戶端，客戶端實(shí)現(xiàn)登錄。
3、外網(wǎng)客戶端接收文件不落地
外網(wǎng)客戶端接收到文件后，可下載查看，下載后加密存儲(chǔ)于本地?cái)?shù)據(jù)庫(kù)，第三方應(yīng)用無法打開查看文件內(nèi)容。
4、外網(wǎng)文件禁止傳入內(nèi)網(wǎng)
當(dāng)外網(wǎng)客戶端發(fā)送文件時(shí)，代理服務(wù)器判斷出是外網(wǎng)地址，返回拒絕信息，客戶端給用戶彈出禁止發(fā)送文件提示，功能可控制（控制外網(wǎng)客戶端是否可以發(fā)送文件等）,轉(zhuǎn)發(fā)收到的文件不受影響
5、采用國(guó)密算法加密消息通道防止信息泄露
信源密信支持采用國(guó)密算法進(jìn)行數(shù)據(jù)加密。
6、防截屏、水印
信源密信支持在管理后臺(tái)開啟禁止截屏（IOS手機(jī)暫不支持），開啟明水印，開啟暗水印，禁止將消息轉(zhuǎn)發(fā)到三方應(yīng)用，禁止復(fù)制消息等開關(guān)。從多個(gè)方面，有效防止消息的泄露及數(shù)據(jù)溯源。
