移动安全解决方案.pptx

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,2020/1/30,#,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,#,单击此处编辑母版标题样式,2020/1/30,#,一、移动办公与,BYOD,概述,二、安全,BYOD,需求分析,三、天融信安全,BYOD,解决方案,四、安全移动办公应用分析,目录,移动办公应用的发展现状,经济全球化，人们对信息的需求和通信的移动化要求剧增；,iOS,、,Android,等系统的智能移动终端迅速普及，,解决了,移动办公,自有设备的应用的基础,；,我国,3G,、,4G,与办公,WLAN,的飞速发展与全球无线网络运营商的推广，为移动办公提供非常广阔的应用空间,；,随着移动办公应用服务的逐步落地，新型业务应用需求逐步浮出水面，推动移动办公模式的新发展,。,移动应用面临,的核心问题,适应性问题,很多,C/S,模式的应用程序没有针对智能终端的客户端，无法在智能终端上应用；,针对不同的业务需求，需要订制专业的移动应用服务；,移动办公并非只解决办公区域内的移动适用，,BYOD,需要实现全网的移动应用,。,安全性问题,企业业务数据与移动应用平台间的数据交换安全；,移动应用平台到移动设备间的传输安全；,移动设备安全与移动设备数据处理安全。,移动办公,安全,BYOD,MDM&MAM,企业,APP store,Internet,VPN,网关,业务应用系统,移动办公平台,TUNNEL,TUNNEL,TUNNEL,3G/WiFi,BYOD,应用描述,Anydeice,Anywhere,Anytime,Anynetwork,我急需解决,：,用户自持设备的安全、稳定、便捷、高效,网络数据传输的安全、稳定、便捷、高效,移动办公系统的安全、稳定、便捷、高效,用户业务系统的安全、稳定、便捷、高效,一、移动办公与,BYOD,概述,二、安全,BYOD,需求分析,三、天融信安全,BYOD,解决方案,四、安全移动办公应用分析,目录,移动办公平台服务器,VPN,网关,客户端应用与安全,企业,APP store,MDM&MAM,实现业务平台的移动化,保证业务平台与移动平台间的数据安全,保证移动平台与移动设备间的数据传输安全,实现移动自持设备和应用服务的安全管理,支持国密,SM1,、,SM2,、,SM3,加密算法（,Android&IOS),安全,BYOD,需求分析,安全传输安全,移动平台数据安全,防火墙,核心业务系统,防火墙,一、移动办公与,BYOD,概述,二、安全,BYOD,需求分析,三、天融信安全,BYOD,解决方案,四、安全移动办公应用分析,目录,安全,BYOD,系统架构,安全应用服务层,安全应用服务层是用户的业务应用系统的安全运行环境,。,前置安全管理层,前置安全管理,是,BYOD,项目,核心应用层，主要包括：移动应用平台，管理移动,设备,认证,、,用户认证和应用系统的应用准入控制。,专网安全应用层,VPN,设备需要部署用户的可信专网环境内，部署安全策略管理，保持外网与内网应用系统的安全通讯。,加密安全传输层,移动用户通过启用手持设备启动,VPN,服务和天融信移动办公系统，通过天融信,VPN,系统可实现高可信数据传输应用。全面支持国密,RSA,，,SM1,，,SM2,，,SM3,等加密算法。实现硬件设备的对称加解密，保证传输数据的绝对安全,。,用户网络应用层,终端用户可通过在自有移动终端设备上安装移动,APP,应用软件，直接应用任意的开放,WLAN,网络接入移动办公系统,安全,BYOD,应用示意图,保证客户的证核心业务区数据安全；,移动办公平台通过前置数据交换获取业务数据。,获取数据方式可以通过业务系统推过来的数据，也可以由移动办公平台去安全数据区去拉数据；,通过天融信移动办公平台直接转换核心业务系统功能与数据。,天融,信移动办公平台可实现业务系统全部功能的,APP,应用。,安全应用服务层,通过天融信自主开发了应用程序转换协议,(Application Transfer Protocol),，可以将所有业务功能集成到一个平台中,。,平台开放,二次开发接口，,满足,用户提出的个性化要求,通过天融信移动办公平台后台管理，可进行业务系统、模块功能、表单界面、组织机构、人员授权的增删改，在不需升级客户端的前提下，所有修改均可即时生效,。,通过天融信认证平台，可以管控移动接入设备和接入应用系统的安全管理策略,前置安全管理层,移动应用平台,控件化封装,:,平台将界面进行控件、组件封装，由平台统一定义，可标准化生成与组合,丰富的控件组件,:,文本、日期、选择、图片、音视频、二维码、地图、列表、表格、,BI,图形、手写输入、分组容器、翻转容器、停靠容器、悬浮容器,可根据屏幕分辨率自适应,:,所有控件均可根据屏幕自适应，无需根据不同分辨率单独配置或开发页面,控件化,丰富多样,屏幕自适应,移动应用平台,设计器及调试器,-android,可视化设计器,调试器,实际效果,移动应用平台,设计器及调试器,-IOS,设备管理,可强认证用户手动设备和用户信息,应用管理,可根据用户需求设置时间或区域进行控制应用系统生效或失效,安全,管理,数据安全：,所有业务均为在线请求，服务器、客户端均不保存任何缓存数据,设备安全：,通过私有数字证书进行终端管理，只有授权终端才可访问系统,传输安全：,传输数据基于,私有证书的,256,位,RSA,非对称加密，保证传输的安全,行为安全：,系统将记录用户的所有操作，基于日志可进行行为审计,数据安全,设备安全,传输安全,行为安全,天融信采用自主知识产权的安全操作系统,TOS,（,Topsec Operating System,），是国内主流的安全,VPN,厂商,。,天融信,VPN,支持,IPSEC/SSL/PPTP/L2TP,等多种,VPN,技术，天融信是国内唯一家支持,IPSec/SSL VPN,国密,SM2,算法的厂商,。,通过天融信,VPN,平台实现总分模式的移动设备数据接入，保证应用数据传输的安全性。,通过天融信,VPN,策略管理平台，全面管理分支机构,VPN,设备的应用策略。,专网安全应用层,部署天融信,IPSec/SSL VPN,国密,SM2,算法的,VPN,设备。,移动设备需要加载安全加密,KEY,。,VPN,的,SM2,加解密卡与移动设备上的加解密,KEY,保证数据传输的绝对安全。,移动设备的加密,KEY,可以选择可插拔式的,Android,安全,TF,卡及,iOS Dock,Key,。,可以选择,非接触式的蓝牙盾，蓝牙盾同时支持,Android,设备和,iOS,设备。,加密安全传输层,政策依据：国密局字,201150,号文件。所有已建设的和将要建设的以,PKI,为基础的系统，都要采用,SM2,替代,RSA,。,同时，政府、金融行业、能源行业、教育行业逐步推广开来。,适应场景：,移动办公、,VPN,网关、客户端互联,、安全数据传输,客户群体：政府、军工、金融、国（央）企业,方案,优势：目前在符合国密局要求规范的,VPN,产品中，,天融信,处于绝对的领先地位。,应用模式,：,天融信国密安全,BYOD,整体解决方案，天融信,SM2,安全产品,。,实施目标：一个方案解决客户移动办公中所有问题,国密,SM2,产品现状,移动用户在设备认证和系统认证许可的情况下，可以持任何操作系统的智能终端，在任何网络环境中，随时访问企业移动,VPN,门户。,通过二次开发，移动平台可与,GIS,平台、业务管理平台进行集成，可实现在指定的时间、指定的空间内访问指定的应用系统。,系统用户可以与,AD,域进行同步，可以集成,LDAP,库进行同步，可以基于数据库的用户同步二次开发。,用户、设备及系统准入安全策略可供选择。,任何应用系统的准备都可按角色进行批量管控。,用户网络应用层,应用统计管理,按通常三套企业核心业务系统预估，在没有大规模软件集成情况下，整体项目实施工期约,85,个工作日。,项目实施人员主要为移动平台二次开发工作量，国密,VPN,和国密,KEY,均为成熟产品，直接部署调试即可。,项目实施规划,开发人员角色,项目实施人数,硬件设备调试人员,1,移动平台系统架构师,1,移动平台核心数据库开发人员,1,移动平台核心程序开发人员,2,移动平台软件开发人员,4,移动平台美工人员,1,整体系统测试人员,1,天融信实施,BYOD,项目优势,天融信是国内唯一有实施经验并可提供,完整国密,安全,BYOD,方案厂商,。,本方案包括,天融信自有产品：国密,VPN,设备、,SM2,移动,设备,KEY,、移动办公平台及,APP,应用,开发团队、,移动办公设备认证平台和应用系统认证平台。,天融信是首家获得,IPSec/SSL,二合一,SM2,资质的厂商,。,天融信参与,了国家信息中心主导的,IPSec VPN,安全接入技术要求与实施指南,规范的制定。,天融信将国密协议标准与国际协议标准合二为一,了。,天融信实现,了双栈并行，既能符合国密局的要求，又不牺牲已购买,VPN,产品，在满足合规性的同时，能有效的保护用户的投资。,天融信全面支持,SM2,数字,证书。,包括,IPSec VPN,与,SSL VPN,，能与权威机构国密局检测中心的检测平台完全对接。,天融信是我国最早的安全产品厂商之一,。,14,年的网络安全实施经验，有力地保证,客户业务数据、传输数据、移动设备数据的安全性,一、移动办公与,BYOD,概述,二、安全,BYOD,需求分析,三、天融信安全,BYOD,解决方案,四、安全移动办公应用分析,目录,成功案例,-,天安,人寿,T-PAD,移动保险服务平台,终端业务系统,与,VPN,接入无缝集成,，,提供,数据加密,、统一身份认证,单点登录，实现,“,随身柜面”电子保单业务和移动办公,。,成功案例,-,北海中,石化移动,办公,将,集团,邮件,、,OA,、,MES,、,合同管理,等,系统,扩展至智能终端，实现移动办公；,iOS,、,Android,移动,终端,通过,TopConnect,客户端,虚拟化方式接入。,成功案例,-,交通运输部科学研究,院,远程,办公,实现,分支机构,、移动用户,访问,总院,OA,远程办公；,同时,使用,SV,和,IV,两,种,客户端,方式；,使用,支持,SM1/SM2,的,USBkey,和移动设备,KEY,进行身份认证和加解密；,使用,SM2,证书进行,认证,；,采用天融信,TopCA,颁发,SM2,证书。,移动办公应用集成,应用场景预想,-,外宾来访车辆管理,1,、,BYOD,可以,实现全网范围内移动设备与业务门户的安全,通讯。,2,、,移动业务办公系统可以通过,BYOD,平台进行范围控制，可设定移动设备在指定,的时间段，指定范围,内与哪些业务系统进行互联,。,3,、通过,BYOD,可以追溯网内移动设备行动轨迹和操作日志。,天融信,BYOD,方案总结,移动设备,可支持目前市场主流智能移动设备操作系统,保障移动设备的数据安全、传输安全、操作行为安全、操作日志安全审计；,可以实现在任何时段、任何地点、应用任何网络进行移动设备登录；,应用系统,无缝集成现有应用系统，支持全新开发移动平台应用,移动办公平台与应用系统无关，控件及功能具备跨平台能力；,可根据用户现有平台进行集成，也可根据用户需求进行全新开发移动办公系统；,多平台客户端的界面风格既可统一，又可根据操作系统风格个性界面风格；,网络控制,支持,SM2,国密算法，实现设备认证和系统应用认证,VPN,设备符合国密,SM2,标准，移动设备认证符合国密,SM2,标准；,支持多方式严格的移动设备准入和用户认证；,可根据用户的需求随时订制应用系统开放策略，可控制某时段对特定用户进行开放或限制，可控制在某区域对特定用户进行开放或限制。,