EMM企业移动管理解决方案.ppt

移动安全解决方案全方位的企业移动化设备与应用安全保障和管理方案移动信息化发展现状移动信息化发展现状移动信息化发展现状移动信息化发展现状移动信息化面临的挑战移动信息化面临的挑战移动信息化面临的挑战移动信息化面临的挑战EMMEMMEMMEMM解决方案解决方案解决方案解决方案安全攻击案例安全攻击案例安全攻击案例安全攻击案例&演示演示演示演示管理者前端业务人员用户现场源于需求：经常出差、现场办公等，对移动办公需求强烈。形成理念：任何人在任何时间、任何地点处理任何工作（4A理念）。企业移动化需求移动办公正成为趋势2013年年 全球采用移动化办公员工全球采用移动化办公员工 12亿亿 2017年年 中国智能手机中国智能手机/平板出货量平板出货量 4.6亿亿2020年年 企业企业BYOD移动办公比例达移动办公比例达 85%Win40%Other39%SaaS16%Mobile5%Win38%Other24%SaaS25%Mobile13%IDCBy 2015:移动应用开发项目将超过PC上的开发项目，比率为4:1Gartner20112015企业核心业务企业核心业务CloudMobileSocialBig Data开发新产品开发新产品(产品产品/品牌差异化品牌差异化)节省开发时间节省开发时间增加用户互动增加用户互动吸纳新产品开发建议吸纳新产品开发建议市场细分市场细分获取新用户获取新用户(渠道渠道/促销差异化促销差异化)加速进入市场的时间加速进入市场的时间扩大覆盖的扩大覆盖的用户范围用户范围扩大正面积极影响扩大正面积极影响市场细分与交叉销售市场细分与交叉销售降低成本降低成本(价格差异化价格差异化)降低硬件与管理成本降低硬件与管理成本降低远程沟通降低远程沟通与服务成本与服务成本降低营销成本降低营销成本降低决策成本降低决策成本提高客户忠诚度提高客户忠诚度(服务差异化服务差异化)多渠道客户体验多渠道客户体验基于基于LBS的的个性化服务个性化服务实时发现用户实时发现用户不满意度点不满意度点用户个性化用户个性化分析与服务分析与服务新技术平台新技术平台新技术支持组织的转型创新与差异化移动信息化基础架构现状数据中间件过程中间件消息中间件交易中间件对象中间件安全中间件核心业务企业OA企业邮件企业文档B2C个人客户应用个人客户应用B2B企业客户应用企业客户应用B2E企业员工应用企业员工应用移动信息化发展现状移动信息化发展现状移动信息化发展现状移动信息化发展现状移动信息化面临的挑战移动信息化面临的挑战移动信息化面临的挑战移动信息化面临的挑战EMMEMMEMMEMM解决方案解决方案解决方案解决方案安全攻击案例安全攻击案例安全攻击案例安全攻击案例&演示演示演示演示企业账号配置管理的复杂性 提交审核流程复杂提交审核流程复杂提交审核流程复杂提交审核流程复杂 厂商对厂商对厂商对厂商对APIAPIAPIAPI权限控制严格权限控制严格权限控制严格权限控制严格 审批周期长审批周期长审批周期长审批周期长 随时面临下架风险随时面临下架风险随时面临下架风险随时面临下架风险 一旦证书过期，须重新提交审核一旦证书过期，须重新提交审核一旦证书过期，须重新提交审核一旦证书过期，须重新提交审核企业App上架审批流程复杂周期长 用户不知道去哪里下载用户不知道去哪里下载用户不知道去哪里下载用户不知道去哪里下载 无信用卡绑定账号，无法下载无信用卡绑定账号，无法下载无信用卡绑定账号，无法下载无信用卡绑定账号，无法下载 海量海量海量海量AppAppAppApp，不知道哪些是企业应用；，不知道哪些是企业应用；，不知道哪些是企业应用；，不知道哪些是企业应用；名字相似，容易下错名字相似，容易下错名字相似，容易下错名字相似，容易下错 用户忘记更新，新版本无法快速部署用户忘记更新，新版本无法快速部署用户忘记更新，新版本无法快速部署用户忘记更新，新版本无法快速部署到设备中到设备中到设备中到设备中 非企业用户轻易获取敏感非企业用户轻易获取敏感非企业用户轻易获取敏感非企业用户轻易获取敏感AppAppAppApp，带来，带来，带来，带来管理和安全风险管理和安全风险管理和安全风险管理和安全风险员工移动应用水平不一企业移动应用开发面临复杂问题 多家开发团队为企业开发多家开发团队为企业开发多家开发团队为企业开发多家开发团队为企业开发AppAppAppApp，开发能力与依据规范不，开发能力与依据规范不，开发能力与依据规范不，开发能力与依据规范不统一统一统一统一 加密算法、身份认证协议不统一加密算法、身份认证协议不统一加密算法、身份认证协议不统一加密算法、身份认证协议不统一 移动应用证书缺乏完善统一的申请、下发、更新、注移动应用证书缺乏完善统一的申请、下发、更新、注移动应用证书缺乏完善统一的申请、下发、更新、注移动应用证书缺乏完善统一的申请、下发、更新、注销流程销流程销流程销流程 多个多个多个多个AppAppAppApp多个移动证书，各自管理，难以整合，造成企多个移动证书，各自管理，难以整合，造成企多个移动证书，各自管理，难以整合，造成企多个移动证书，各自管理，难以整合，造成企业资源浪费，成本增加业资源浪费，成本增加业资源浪费，成本增加业资源浪费，成本增加企业员工要求企业员工要求 通过任何设备的快速文件和数据接入 文件共享（与任何人）简单而熟悉IT 部门希望部门希望 安全性 管控 避免数据泄漏 企业IT部门与员工之间需求矛盾移动互联网云泛滥与企业缺乏文档管理国外政府背景公司黑客应用服务流氓软件公司安全架构薄弱公司云服务Internet/Intranet企业敏感数据泄漏云服务云服务云服务员工PC办公设备员工移动设备邮件中的敏感文档很容易被分享邮件中的敏感文档很容易被分享n面向企业员工，用户身份数据庞大，业务水平参差不齐n设备种类繁多：配发设备、BYOD设备、临时设备、补发设备n应用环境复杂，接触用户繁杂n网络环境复杂、多样化，到处都有免费、不可靠的WiFi热点企业核心资源Internet/Intranet移动用户设备的身份认证与通信数据监听黑客监听移动终端系统本身面临的安全风险移动设备越狱/Root带来的安全风险（SMS/SMS/通讯录通讯录/照片照片/企业文档企业文档/日程日程/）企业核心资源Internet/Intranet/VPN合法用户黑客存在安全漏洞的设备移动设备渗透网络入侵用户的行为管控与审计 企业投资开发的企业投资开发的企业投资开发的企业投资开发的AppAppAppApp，员工是否在真正，员工是否在真正，员工是否在真正，员工是否在真正使用使用使用使用 企业企业企业企业AppAppAppApp的安装情况到底如何的安装情况到底如何的安装情况到底如何的安装情况到底如何 企业企业企业企业AppAppAppApp的用户体验是否良好的用户体验是否良好的用户体验是否良好的用户体验是否良好 用户使用用户使用用户使用用户使用AppAppAppApp遇到过什么问题遇到过什么问题遇到过什么问题遇到过什么问题 员工是否安装了包含病毒的软件或木马程序员工是否安装了包含病毒的软件或木马程序员工是否安装了包含病毒的软件或木马程序员工是否安装了包含病毒的软件或木马程序 员工是否安装了企业禁止使用的第三方云存员工是否安装了企业禁止使用的第三方云存员工是否安装了企业禁止使用的第三方云存员工是否安装了企业禁止使用的第三方云存储服务储服务储服务储服务AppAppAppApp 员工是否在企业配发的移动终端中安装使用员工是否在企业配发的移动终端中安装使用员工是否在企业配发的移动终端中安装使用员工是否在企业配发的移动终端中安装使用游戏和娱乐软件游戏和娱乐软件游戏和娱乐软件游戏和娱乐软件 员工是否擅自将移动终端带出单位？员工是否擅自将移动终端带出单位？员工是否擅自将移动终端带出单位？员工是否擅自将移动终端带出单位？员工是否擅自将设备越狱员工是否擅自将设备越狱员工是否擅自将设备越狱员工是否擅自将设备越狱/Root/Root/Root/Root？企业移动化挑战汇总如何统一管理资产如何统一配置信息如何统一安装应用如何统一管理文档如何统一发布渠道全局管理问题如何批量下发配置如何批量推送应用如何批量推送通知如何有效监控行为如何快速文档流转工作效率问题如何确保系统安全如何确保应用纯净如何确保文档安全如何防范设备丢失如何满足登记保护安全问题企业移动化可借助前沿技术解决问题-苹果、谷歌、三星等厂商在iOS、Android操作系统底层实现了MDM接口协议；-借助MDM协议可实现对移动设备的功能控制、安全防护、行为管控和信息监控等功能-MAM可以实现企业移动应用的全面管理，包括集中托管、远程推送安装、远程更新卸载等技术；-MAM技术可以监管企业员工移动设备上的App使用行为，降低安全隐患-MCM可以为企业提供便捷、可靠的敏感内容管理功能；-MCM可以实现企业文档的集中安全托管、云端推送、员工文档云端同步、安全分享等功能。-OTA可为企业提供各类信息、通知的高效分发；-结合OTA技术，企业应用、文档、配置、策略等管控内容可以快速推送到移动设备中，相比传统数据传输方式，大幅降低电力消耗和数据流量。国外MDM/MAM应用现状 财富财富财富财富500500500500强企业超过强企业超过强企业超过强企业超过9 9 9 90%0%0%0%部署部署部署部署MDMMDMMDMMDM系统系统系统系统 国外国外国外国外ITITITIT安全与管理巨头纷纷布局安全与管理巨头纷纷布局安全与管理巨头纷纷布局安全与管理巨头纷纷布局EMMEMMEMMEMM产品产品产品产品移动信息化发展现状移动信息化发展现状移动信息化发展现状移动信息化发展现状移动信息化面临的挑战移动信息化面临的挑战移动信息化面临的挑战移动信息化面临的挑战EMMEMMEMMEMM解决方案解决方案解决方案解决方案安全攻击案例安全攻击案例安全攻击案例安全攻击案例&演示演示演示演示移动攻击演示终端用户黑客全球任意地点黑客发送控制指令手机接收到指令，将信息上传到服务器终端用户黑客咖啡馆、机场等公开WiFi环境扫描所有设备移动信息化发展现状移动信息化发展现状移动信息化发展现状移动信息化发展现状移动信息化面临的挑战移动信息化面临的挑战移动信息化面临的挑战移动信息化面临的挑战EMMEMMEMMEMM解决方案解决方案解决方案解决方案安全攻击案例安全攻击案例安全攻击案例安全攻击案例&演示演示演示演示对企业已有应用进行代码注入，植入企业安全策略，实现：企业移动应用安全封装身份认证：通过域用户名、密码和证书对用户身份进行认证单点登录：强制基于时间和应用等级的单点登录安全访问权限管理：允许或禁止使用应用程序、离线使用应用，或应用将数据存储到设备中强制加密：确保应用存储到设备的所有数据都经过加密DLP（Datalossprevention数据防泄露）控制：设置DLP策略，例如：复制/粘贴、打印、限制网络连接、授权打开，以实现非授权应用无法访问安全数据统计报告：提供应用使用信息统计可选擦除：远程擦除应用数据，而不影响用户个人数据。企业企业 AppApp 企业企业 AppApp 企业企业 AppApp 企业企业 AppApp 文件系统文件系统沙盒沙盒 安全安全 存储区存储区 安全安全 存储区存储区 APIAPI企业数据安全隔离区虚拟硬盘分区表企业应用程序企业数据安全隔离区API驱动层文件目录表保险柜（公钥加密）加密文件（一次一密）移动安全接入网关SSL3 00100011 SSL3 001000111010101 SSL3 00100101 SSL3 001000111010101SSL3 00100011 SSL3 001000111010101 SSL3 00100101 SSL3 001000111010101VPN后台应用系统SaaSWebMobileData移动文档管理企业移动信息发布平台企业内部消息群发推送系统 移动安全管理系统/移动终端杀毒&防盗管理远程跟踪移动终端地理位置远程锁定移动终端远程卸载企业核心应用远程擦除企业敏感数据快速查杀全面深度查杀实施监控防护系统漏洞修复未知威胁监控技术移动安全定制化操作系统V.S.企业应用Portal（企业移动门户）日志审计报表详尽的日志审计功能，便于事件的追溯可视化、多样化的分类日志图表展示精细化、灵活的日志检索功能支持与syslog服务器进行数据联动企业部署EMM方案收益预期IT部部门运运维安装工作量大幅降低安装工作量大幅降低应用开用开发、审核、核、发布周期大幅布周期大幅缩短短移移动信息化建信息化建设更加合更加合规，满足安全部足安全部门评审需求；需求；保障移保障移动化系化系统环境与行境与行为更加安全，防范安全事故更加安全，防范安全事故企企业信息推送平台信息推送平台节省企省企业短信租用短信租用费用，提升服用，提升服务水平水平感谢观看！