貝安移動(dòng)安全管理系統(tǒng)TrustmobiEnterpriseMobilityManagement1.企業(yè)移動(dòng)辦公現(xiàn)狀2.移動(dòng)辦公面臨

的安全風(fēng)險(xiǎn)4.移動(dòng)安全整體

解決方案3.移動(dòng)安全需求分析企業(yè)移動(dòng)辦公現(xiàn)狀Status1…19902000200520102013…PC時(shí)代讓每名員工桌面上都有一臺(tái)電腦互聯(lián)網(wǎng)時(shí)代讓每臺(tái)電腦都能連接互聯(lián)網(wǎng)移動(dòng)客戶(hù)端時(shí)代手機(jī)軟件開(kāi)闊企業(yè)應(yīng)用領(lǐng)域移動(dòng)互聯(lián)網(wǎng)時(shí)代讓每臺(tái)移動(dòng)終端隨時(shí)隨地連接互聯(lián)網(wǎng)后PC時(shí)代超越PC范疇企業(yè)辦公移動(dòng)化發(fā)展源于需求審批企業(yè)文檔現(xiàn)場(chǎng)產(chǎn)品演示收發(fā)企業(yè)數(shù)據(jù)現(xiàn)場(chǎng)業(yè)務(wù)辦公3/5

有3/5員工表示他們不再需要在辦公室便可完成工作64%

有64%的企業(yè)員工正在使用

移動(dòng)設(shè)備進(jìn)行日常辦公AAAAnyonenytimenywherenything4A理念任何人在任何時(shí)間任何地點(diǎn)處理任何工作移動(dòng)辦公面臨的安全風(fēng)險(xiǎn)Risk2被盜/損壞病毒木馬監(jiān)聽(tīng)數(shù)據(jù)偷窺隱私設(shè)備存在漏洞后門(mén)黑客遠(yuǎn)程連接設(shè)備企業(yè)數(shù)據(jù)資源被盜Internet國(guó)外政府背景公司黑客應(yīng)用服務(wù)流氓軟件公司安全架構(gòu)薄弱公司企業(yè)敏感數(shù)據(jù)Android1.XAndroid2.XAndroid3.XAndroid4.XiOS4.XiOS5.XiOS6.XiOS7.XBlackBerry5.xBlackBerry6.xBlackBerry10.xWindowPhone7WindowPhone8移動(dòng)應(yīng)用程序管理設(shè)計(jì)開(kāi)發(fā)發(fā)布維護(hù)應(yīng)用管理企業(yè)雇傭的不同應(yīng)用開(kāi)發(fā)廠(chǎng)商/團(tuán)隊(duì)，對(duì)安全的理解和開(kāi)發(fā)實(shí)力不同如何將應(yīng)用系統(tǒng)身份認(rèn)證與企業(yè)現(xiàn)有認(rèn)證服務(wù)器結(jié)合并降低開(kāi)發(fā)成本多個(gè)獨(dú)立的應(yīng)用如何實(shí)現(xiàn)統(tǒng)一的身份認(rèn)證、單點(diǎn)登錄和數(shù)據(jù)加密協(xié)議如何避免非業(yè)務(wù)人員下載和安裝企業(yè)應(yīng)用如何及時(shí)、精確、低成本的將應(yīng)用下發(fā)并安裝到業(yè)務(wù)人員終端如何統(tǒng)一管理和控制不同部門(mén)不同業(yè)務(wù)系統(tǒng)開(kāi)發(fā)的多個(gè)應(yīng)用如何控制未知身份設(shè)備安裝使用業(yè)務(wù)軟件如何檢測(cè)業(yè)務(wù)軟件是否嵌入了惡意代碼，員工是否合法使用業(yè)務(wù)軟件業(yè)務(wù)人員是否安裝了具有安全風(fēng)險(xiǎn)的軟件移動(dòng)信息化建設(shè)中存在的問(wèn)題移動(dòng)終端缺乏統(tǒng)一的安全管理，數(shù)據(jù)安全性無(wú)法保證，數(shù)據(jù)泄露導(dǎo)致企業(yè)資產(chǎn)損失。移動(dòng)應(yīng)用缺乏統(tǒng)一的安全管理，無(wú)法滿(mǎn)足大規(guī)模遠(yuǎn)程部署，無(wú)法實(shí)現(xiàn)多級(jí)權(quán)限的應(yīng)用分發(fā)接入企業(yè)的眾多服務(wù)、應(yīng)用和終端缺乏相應(yīng)的監(jiān)控手段缺乏對(duì)移動(dòng)終端統(tǒng)一管理配置的手段，造成管理工作繁重，容易形成管理漏洞對(duì)使用者監(jiān)管力度不夠，沒(méi)有一套良好的審計(jì)機(jī)制移動(dòng)安全需求分析Analysis3Internet身份認(rèn)證服務(wù)器企業(yè)數(shù)據(jù)病毒與木馬應(yīng)用程序漏洞操作系統(tǒng)漏洞移動(dòng)設(shè)備丟失部署手機(jī)殺毒系統(tǒng)部署漏洞修復(fù)系統(tǒng)應(yīng)用安全管理系統(tǒng)設(shè)備安全管理系統(tǒng)普通應(yīng)用商店企業(yè)專(zhuān)屬商店任何人均可下載企業(yè)員工身份認(rèn)證后下載終端設(shè)備數(shù)據(jù)保障與備份

企業(yè)屬于信息密集型產(chǎn)業(yè)，企業(yè)員工通過(guò)移動(dòng)終端交互的數(shù)據(jù)，可能由于設(shè)備的丟失或者設(shè)備的被盜，造成數(shù)據(jù)的丟失。

企業(yè)內(nèi)部建立數(shù)據(jù)保障與備份機(jī)制，將員工的重要數(shù)據(jù)進(jìn)行定期備份，進(jìn)行高效、統(tǒng)一、全面的完整性的保護(hù)，防止企業(yè)員工的工作成果付諸東流。WhenWhatWhoWhere

WiFiVPNEmailAPNLDAPOther移動(dòng)安全需求分析Analysis4MDM

移動(dòng)設(shè)備管理MAM

移動(dòng)應(yīng)用管理MCM

移動(dòng)內(nèi)容管理貝安網(wǎng)關(guān)貝安Server設(shè)備管理用戶(hù)管理應(yīng)用管理內(nèi)容管理郵件管理Web管理安全加密認(rèn)證安全移動(dòng)應(yīng)用系統(tǒng)平臺(tái)個(gè)人信息系統(tǒng)應(yīng)用系統(tǒng)網(wǎng)絡(luò)系統(tǒng)文件系統(tǒng)統(tǒng)一配置與策略管理病毒查殺貝安移動(dòng)安全管理系統(tǒng)技術(shù)架構(gòu)企業(yè)信息系統(tǒng)接入安全身份認(rèn)證權(quán)限控制數(shù)據(jù)加密應(yīng)用封裝內(nèi)容管理OTA配置移動(dòng)設(shè)備運(yùn)行狀態(tài)的監(jiān)控與管理實(shí)時(shí)監(jiān)控企業(yè)移動(dòng)設(shè)備的運(yùn)行狀態(tài)實(shí)時(shí)監(jiān)控企業(yè)移動(dòng)設(shè)備的安全狀態(tài)移動(dòng)終端的實(shí)時(shí)運(yùn)行狀況移動(dòng)終端的系統(tǒng)配置信息移動(dòng)終端的地理位置信息移動(dòng)設(shè)備安全狀態(tài)、評(píng)估安全等級(jí)移動(dòng)終端異常行為監(jiān)控與報(bào)警企業(yè)級(jí)移動(dòng)終端病毒防護(hù)移動(dòng)終端漏洞修復(fù)與系統(tǒng)加固移動(dòng)設(shè)備與數(shù)據(jù)安全保護(hù)遠(yuǎn)程跟蹤移動(dòng)終端地理位置遠(yuǎn)程鎖定移動(dòng)終端遠(yuǎn)程卸載企業(yè)核心應(yīng)用

遠(yuǎn)程擦除企業(yè)金融敏感數(shù)據(jù)專(zhuān)屬企業(yè)應(yīng)用商店，企業(yè)內(nèi)部應(yīng)用程序無(wú)法外流。空中分發(fā)企業(yè)應(yīng)用程序，實(shí)現(xiàn)企業(yè)應(yīng)用大規(guī)模的快速部署。應(yīng)用程序黑/白名單策略，移動(dòng)終端不被惡意程序所干擾。遠(yuǎn)程獲取應(yīng)用程序信息，掌握移動(dòng)終端軟件使用狀況。企業(yè)消息推送中心，及時(shí)告知企業(yè)員工企業(yè)的動(dòng)態(tài)消息。采用云端推送架構(gòu)，減少運(yùn)營(yíng)商短信網(wǎng)關(guān)租用成本。企業(yè)消息安全防篡改機(jī)制，保障信息的可信性。企業(yè)配置信息與權(quán)限管理配置信息遠(yuǎn)程推送，實(shí)現(xiàn)移動(dòng)終端批量自動(dòng)配置（Wi-Fi、VPN、Email、APN、LDAP等）強(qiáng)大的權(quán)限管理功能，全面控制移動(dòng)終端功能使用（禁用相機(jī)、Wi-Fi、藍(lán)牙、SD卡、USB等）企業(yè)移動(dòng)應(yīng)用安全封裝對(duì)企業(yè)已有應(yīng)用進(jìn)行代碼注入，植入企業(yè)安全策略，實(shí)現(xiàn)：身份認(rèn)證：通過(guò)域用戶(hù)名、密碼和證書(shū)對(duì)用戶(hù)身份進(jìn)行認(rèn)證單點(diǎn)登錄：強(qiáng)制基于時(shí)間和應(yīng)用等級(jí)的單點(diǎn)登錄安全訪(fǎng)問(wèn)權(quán)限管理：允許或禁止使用應(yīng)用程序、離線(xiàn)使用應(yīng)用，或應(yīng)用將數(shù)據(jù)存儲(chǔ)到設(shè)備中強(qiáng)制加密：確保應(yīng)用存儲(chǔ)到設(shè)備的所有數(shù)據(jù)都經(jīng)過(guò)加密DLP（Datalossprevention

數(shù)據(jù)防泄露）控制：設(shè)置DLP策略，例如：復(fù)制/粘貼、打印、限制網(wǎng)絡(luò)連接、授權(quán)打開(kāi)，以實(shí)現(xiàn)非授權(quán)應(yīng)用無(wú)法訪(fǎng)問(wèn)安全數(shù)據(jù)統(tǒng)計(jì)報(bào)告：提供應(yīng)用使用信息統(tǒng)計(jì)可選擦除：遠(yuǎn)程擦除應(yīng)用數(shù)據(jù)，而不影響用戶(hù)個(gè)人數(shù)據(jù)。完備的日志審計(jì)系統(tǒng)支持與日志服務(wù)器進(jìn)行數(shù)據(jù)聯(lián)動(dòng)詳盡的日志審計(jì)功能，