360天机移动终端安全管理系统(M-ESS).ppt

第 1 页360天机移动终端安全管理系统2013年12月(M-ESS:Mobile Enterprise security management system)安全高效、灵活可控安全高效、灵活可控目录1BYOD带来安全新挑战2360天机产品介绍3专业服务第一部分：提纲1 1BYOD带来安全新挑战BYOD已打破网络边界手机病毒显著增长移动终端易遗失或被窃公私混用，隐私难以把控第一部分：BYOD已打破网络边界3G/4G网络VPN？依然存在安全性问题公众无线局域网安全性问题严重+IEEE 802.11标准本身的安全性问题+非法接入无线局域网导致的安全问题+数据传输的安全性问题+系统和网络本身设计上存在的缺陷+非法入侵和破坏的客观存在+中间人攻击+物理访问或监听支持VPN设备+获取VPN安全信息+利用身份验证系统的漏洞缺陷短信类 短信类 第一部分：手机病毒显著增长炸弹类 蠕虫类 短信类 短信类 短信类 木马类 手机四大类病毒第一部分：移动终端易遗失或被窃601每年有7000 7000 万部手机丢失60%的手机包含敏感信息只有 7%有隐私保护设置丢失的代价有多大？购买设备的价钱个人隐私的泄露商业信息的泄露知识产权的丢失加起来每台丢失的移动设备成本为4万9千美元第一部分：公私混用，隐私难以把控lBYOD中的个人应用访问企业应用和数据lBYOD中的企业应用访问个人应用和数据如何明确区分并隔离BYOD上的企业/私人数据与应用？个人数据公私数据个人数据公司数据企业数据泄露个人隐私泄露第二部分：提纲2 2360天擎擎产品介绍产品能力产品特点产品部署产品对比比典型案例案例第二部分：产品能力（内容管理公私隔离）隔离 通过移动沙盒技术有效隔离企业/私人数据访问可控l独立工作区l企业应用、数据访问受控l基础办公套件：企业邮件，通讯录，私有应用等l工作区和个人区可快速切换，互不影响访问可控数据安全切换灵活第二部分：产品能力（内容管理数据加密）加密 保证企业数据泄露的情况下的数据安全访问可控l本地企业数据隔离加密存储（AES256算法）l企业数据网络传输SSL加密l可靠的密钥管理机制lVPN接入解决方案访问可控可靠清晰安全第二部分：产品能力（应用管理企业应用市场）1101解决应用分发繁琐难以保证安全性的问题：l统一审核管理l应用统一下发l应用信息审计可视灵活可控第二部分：产品能力（应用管理应用加固）加固 解决应用漏洞引发的安全问题应用加固应用杀毒扫描上传应用安全可靠高效第二部分：产品能力（应用管理应用黑白名单）应用黑名单黑名单中的应用不能安装应用白名单白名单中的应用必须安装且不能卸载终端应用可强制卸载可强制安装强制可控安全第二部分：产品能力（设备管理）设备信息呈现l设备详情（型号，手机号，序列号等）l电源信息（电量、电压、温度等）l无线网络（状态、WIFI IP/MAC/SSID等）指令下发l清除工作区l下发锁屏密码l锁定工作区l启动关闭鸣响l推送消息以及链接地理位置管理l移动终端定位l地理栅栏设置l基于地理位置的功能禁用第二部分：产品能力（集中管理）解决缺乏设备统一管理造成的安全问题：l分组管理l安全策略下发l违规设备检测l违规设备处理l日志报表 实时智能全面第二部分：产品特点（扎实的技术基础）1601360手机卫士与手机助手用户已突破 4亿技术基础n360手机卫士，360手机浏览器n360安全通讯录，360手机桌面n360文件管理器，360云盘第二部分：产品特点（领先的核心安全技术）1701采用国产的加密算法对数据进行加密，保证企业数据安全 用移动沙盒技术，有效隔离工作/个人数据 采用应用检测和加固技术，保证应用安全n国内领先核心安全技术 （6篇申请中的专利）第二部分：产品特点（高效的企业应用集成技术）1801n国际领先的企业应用集成技术n360云安全基础服务n病毒查杀n恶意插件扫描n恶意网址拦截n数据防泄密n应用漏洞扫描n隐私行为监控第二部分：产品特点（流畅的办公体验）u工作区界面和android/ios原生界面相似u工作区和个人区一键平滑切换u完备的企业办公套件邮件通讯录联系人企业应用市场企业云盘文件管理器第二部分：产品部署2001360公有云安全服务天机管理控制中心企业内网智能终端智能终端第二部分：产品对比2101对比项描述360天机思可信NQSky华为设备管理设备信息呈现支持支持支持支持指令下发支持支持支持支持安全策略管理支持支持支持支持地理位置管理支持支持不支持支持应用管理安装统计支持支持支持支持应用市场支持支持支持不支持应用加固支持不支持不支持不支持应用黑白名单支持不支持支持不支持强制安装卸载支持不支持不支持不支持内容管理公私数据隔离支持不支持不支持支持数据加密支持支持支持支持VPN接入控制支持不支持支持支持企业云盘存储支持不支持不支持不支持集中管理分组管理支持支持支持不支持违规检测支持支持不支持支持日志报表支持不支持支持支持第 22 页第二部分：典型案例1.领导与员工出差，无法连接企业内网2.企业自主开发的应用不能快速部署到移动设备上3上千台移动设备，不能便捷的管理1.集成VPN完整解决方案，专用网络通道，为企业移动办公提供网络通信安全保障2.提供应用集成部署的功能，强制安装和可选安装两种策略可选，轻松构建企业专属的私有应用市场3.提供统一、直观的安全管理平台，可有效降低管理复杂度，节约宝贵的IT人力投入挑战解决方案客户价值1.平衡员工和企业管理之间的需求，移动办公，安全高枕无忧2.统一直观的管理平台，大大减少管理复杂度，降低管理复杂度3.IT管理者效率提升10.7%，业务效率提升18.2%某大型金融企业第四部分：提纲4 4专业服务远程电话/网络支持服务产品到场支持服务高级安全响应服务标准化 服务 体系Text高级安全响应服务远程程电话/网网络支持服支持服务产品到品到场支持服支持服务人员组成：高级安全研究、服务、咨询人员服务内容：安全应急、日志分析、样本分析 攻击追溯、安全咨询、高级安全培训人员组成：售后服务人员、研发人员服务内容：产品巡检、产品故障排除、现场 产品问题追查、产品安装、产品 使用培训人员组成：售后服务人员、研发人员 1对1远程服务人员服务内容：产品使用问题咨询、产品故障远程排查、处理感谢聆听Q&A北京市朝阳区酒仙桥路6号院2号楼 100015 Bldg 2,6 Hao yuan,JiuXianQiao Rd,JianGuo Road,ChaoYang District Beijing 100015,P.R.C.Tel:[phone] Fax:[phone]