移動平安解決方案全方位的企業移動化設備與應用平安保障和管理方案整理課件移動信息化開展現狀移動信息化面臨的挑戰EMM解決方案平安攻擊案例&演示整理課件管理者前端業務人員用戶現場源于需求：經常出差、現場辦公等，對移動辦公需求強烈。形成理念：任何人在任何時間、任何地點處理任何工作〔4A理念〕。企業移動化需求整理課件移動辦公正成為趨勢2021年全球采用移動化辦公員工12億2021年中國智能/平板出貨量4.6億2021年企業BYOD移動辦公比例達85%整理課件IDCBy2015:移動應用開發項目將超過PC上的開發項目，比率為4:1Gartner20112015整理課件企業核心業務CloudMobileSocialBigData開發新產品

(產品/品牌差異化)節省開發時間增加用戶互動吸納新產品開發建議市場細分獲取新用戶

(渠道/促銷差異化)加速進入市場的時間擴大覆蓋的用戶范圍擴大正面積極影響市場細分與交叉銷售降低成本

(價格差異化)降低硬件與管理成本降低遠程溝通與服務成本降低營銷成本降低決策成本提高客戶忠誠度

(服務差異化)多渠道客戶體驗基于LBS的個性化服務實時發現用戶不滿意度點用戶個性化分析與服務新技術平臺新技術支持組織的轉型創新與差異化整理課件移動信息化根底架構現狀數據中間件過程中間件消息中間件交易中間件對象中間件安全中間件核心業務企業OA企業郵件企業文檔業務后端系統業務中間件業務前端應用業務終端系統可見應用系統B2C個人客戶應用B2B企業客戶應用B2E企業員工應用整理課件移動信息化開展現狀移動信息化面臨的挑戰EMM解決方案平安攻擊案例&演示整理課件配置終端各種參數，對員工的耐心和記憶力是很大的挑戰；更關鍵的是，IT部門需要面對有成千上萬的員工企業賬號配置管理的復雜性配置WiFi配置VPN配置企業郵箱整理課件提交審核流程復雜廠商對API權限控制嚴格審批周期長隨時面臨下架風險一旦證書過期，須重新提交審核企業App上架審批流程復雜周期長局部企業應用實際審批周期長達6個月整理課件用戶不知道去哪里下載無信用卡綁定賬號，無法下載海量App，不知道哪些是企業應用；名字相似，容易下錯用戶忘記更新，新版本無法快速部署到設備中非企業用戶輕易獲取敏感App，帶來管理和平安風險員工移動應用水平不一整理課件企業移動應用開發面臨復雜問題多家開發團隊為企業開發App，開發能力與依據標準不統一加密算法、身份認證協議不統一移動應用證書缺乏完善統一的申請、下發、更新、注銷流程多個App多個移動證書，各自管理，難以整合，造成企業資源浪費，本錢增加整理課件企業員工要求>通過任何設備的快速文件和數據接入>文件共享〔與任何人〕>簡單而熟悉IT部門希望平安性<管控<防止數據泄漏<企業IT部門與員工之間需求矛盾整理課件移動互聯網云泛濫與企業缺乏文檔管理企業員工中人均安裝云效勞軟件3個以上；IBM已禁止員工使用DropBox等公共云效勞平臺國外政府背景公司黑客應用效勞流氓軟件公司平安架構薄弱公司云效勞Internet/Intranet企業敏感數據泄漏云效勞云效勞云效勞員工PC辦公設備員工移動設備郵件中的敏感文檔很容易被分享整理課件面向企業員工，用戶身份數據龐大，業務水平參差不齊設備種類繁多：配發設備、BYOD設備、臨時設備、補發設備…應用環境復雜，接觸用戶繁雜網絡環境復雜、多樣化，到處都有免費、不可靠的WiFi熱點企業核心資源Internet/Intranet移動用戶／設備的身份認證與通信數據監聽黑客監聽大型企業的網絡遭遇黑客/政府監聽或入侵的幾率極高！企業應用效勞器僅憑借用戶名、密碼根本無法界定連接者身份的合法性；整理課件移動終端系統本身面臨的平安風險在過去10年的計算機平安事故統計中發現，因黑客入侵造成的數據損失僅次于內部人為泄漏因素，因此操作系統本身的平安至關重要！整理課件移動設備越獄/Root帶來的平安風險中國地區iOS&Android越獄/Root用戶比例：超過10%；在IT領域工作的員工比例更高，占比超過20%；通過淘寶購置的Android設備中40％是經過Root的；操作系統“沙盒〞平安邊界被打破，企業應用數據實際在“裸奔〞操作系統權限管理策略混亂，惡意App可獲取設備中的任何信息

〔SMS/通訊錄/照片/企業文檔/日程/…〕操作系統不穩定，易死機/喪失數據設備廠商拒絕保修整理課件企業核心資源Internet/Intranet/VPN合法用戶黑客存在安全漏洞的設備黑客可遠程后臺控制存在平安漏洞的移動終端作為跳板，通過企業VPN通道滲透到企業網絡或應用系統造成更大平安風險。移動設備滲透網絡入侵整理課件用戶的行為管控與審計企業投資開發的App，員工是否在真正使用企業App的安裝情況到底如何企業App的用戶體驗是否良好用戶使用App遇到過什么問題管理員有太多信息不了解。。。。員工是否安裝了包含病毒的軟件或木馬程序員工是否安裝了企業禁止使用的第三方云存儲效勞App員工是否在企業配發的移動終端中安裝使用游戲和娛樂軟件員工是否擅自將移動終端帶出單位？員工是否擅自將設備越獄/Root？整理課件企業移動化挑戰匯總整理課件企業移動化可借助前沿技術解決問題MobileDeviceManagement(MDM/移動設備管理)技術MobileApplicationManagement(MAM/移動應用管理)技術MobileContentManagement(MCM/移動內容管理)技術OnTheAir(OTA/空中推送)技術蘋果、谷歌、三星等廠商在iOS、Android操作系統底層實現了MDM接口協議；借助MDM協議可實現對移動設備的功能控制、平安防護、行為管控和信息監控等功能MAM可以實現企業移動應用的全面管理，包括集中托管、遠程推送安裝、遠程更新卸載等技術；MAM技術可以監管企業員工移動設備上的App使用行為，降低平安隱患MCM可以為企業提供便捷、可靠的敏感內容管理功能；MCM可以實現企業文檔的集中平安托管、云端推送、員工文檔云端同步、平安分享等功能。OTA可為企業提供各類信息、通知的高效分發；結合OTA技術，企業應用、文檔、配置、策略等管控內容可以快速推送到移動設備中，相比傳統數據傳輸方式，大幅降低電力消耗和數據流量。整理課件國外MDM/MAM應用現狀財富500強企業超過90%部署MDM系統國外IT平安與管理巨頭紛紛布局EMM產品整理課件移動信息化開展現狀移動信息化面臨的挑戰EMM解決方案平安攻擊案例&演示整理課件移動攻擊演示演示目標：掃描WiFi網絡中存在平安漏洞的移動終端；遠程入侵并獲取敏感數據；遠程植入木馬軟件；通過木馬程序持續對目標進行監控

〔實時獲取地理位置/獲取短信內容/獲取通話事件/獲取照片…〕終端用戶黑客全球任意地點黑客發送控制指令手機接收到指令，將信息上傳到服務器終端用戶黑客咖啡館、機場等公開WiFi環境掃描所有設備整理課件移動信息化開展現狀移動信息化面臨的挑戰EMM解決方案平安攻擊案例&演示整理課件對企業已有應用進行代碼注入，植入企業平安策略，實現：企業移動應用平安封裝身份認證：通過域用戶名、密碼和證書對用戶身份進行認證單點登錄：強制基于時間和應用等級的單點登錄平安訪問權限管理：允許或禁止使用應用程序、離線使用應用，或應用將數據存儲到設備中強制加密：確保應用存儲到設備的所有數據都經過加密DLP〔Datalossprevention

數據防泄露〕控制：設置DLP策略，例如：復制/粘貼、打印、限制網絡連接、授權翻開，以實現非授權應用無法訪問平安數據統計報告：提供給用使用信息統計可選擦除：遠程擦除應用數據，而不影響用戶個人數據。整理課件企業App企業App企業App企業App文件系統沙盒平安存儲區平安存儲區API企業數據平安隔離區整理課件虛擬硬盤分區表企業應用程序企業數據平安隔離區API驅動層文件目錄表保險柜〔公鑰加密〕加密文件〔一次一密〕整理課件移動平安接入網關SSL300100011SSL3001000111010101SSL300100101SSL3001000111010101SSL300100011SSL3001000111010101SSL300100101SSL3001000111010101VPN后臺應用系統SaaSWebMobileData整理課件移動文檔管理整理課件企業移動信息發布平臺企業內部消息群發推送系統

整理課件移動平安管理系統/移動終端殺毒&防盜管理遠程跟蹤移動終端地理位置遠程鎖定移動終端遠程卸載企業核心應用遠程擦除企業