移動(dòng)安全解決方案

1、 一、移動(dòng)辦公與BYOD概述 二、安全BYOD需求分析 三、天融信安全BYOD解決方案 四、安全移動(dòng)辦公應(yīng)用分析 目錄目錄 移動(dòng)辦公應(yīng)用的發(fā)展現(xiàn)狀移動(dòng)辦公應(yīng)用的發(fā)展現(xiàn)狀 經(jīng)濟(jì)全球化，人們對(duì)信息的需求和通信的移動(dòng)化要求劇增； iOS、Android等系統(tǒng)的智能移動(dòng)終端迅速普及，解決了移動(dòng)辦公自 有設(shè)備的應(yīng)用的基礎(chǔ)； 我國(guó)3G、4G與辦公WLAN的飛速發(fā)展與全球無(wú)線(xiàn)網(wǎng)絡(luò)運(yùn)營(yíng)商的推廣， 為移動(dòng)辦公提供非常廣闊的應(yīng)用空間； 隨著移動(dòng)辦公應(yīng)用服務(wù)的逐步落地，新型業(yè)務(wù)應(yīng)用需求逐步浮出水面，推 動(dòng)移動(dòng)辦公模式的新發(fā)展。 移動(dòng)應(yīng)用面臨移動(dòng)應(yīng)用面臨的核心問(wèn)題的核心問(wèn)題 適應(yīng)性問(wèn)題 很多C/S模式的應(yīng)用程序沒(méi)有針

2、對(duì)智能終端的客戶(hù)端，無(wú)法在智能 終端上應(yīng)用； 針對(duì)不同的業(yè)務(wù)需求，需要訂制專(zhuān)業(yè)的移動(dòng)應(yīng)用服務(wù)； 移動(dòng)辦公并非只解決辦公區(qū)域內(nèi)的移動(dòng)適用，BYOD需要實(shí)現(xiàn)全網(wǎng) 的移動(dòng)應(yīng)用。 安全性問(wèn)題 企業(yè)業(yè)務(wù)數(shù)據(jù)與移動(dòng)應(yīng)用平臺(tái)間的數(shù)據(jù)交換安全； 移動(dòng)應(yīng)用平臺(tái)到移動(dòng)設(shè)備間的傳輸安全； 移動(dòng)設(shè)備安全與移動(dòng)設(shè)備數(shù)據(jù)處理安全。 移動(dòng)辦公 安全BYOD MDM & MAM企業(yè)APP store Internet VPN網(wǎng)關(guān) 業(yè)務(wù)應(yīng)用系統(tǒng) 移動(dòng)辦公平臺(tái) TUNNEL TUNNEL TUNNEL 3G/WiFi BYODBYOD應(yīng)用描述應(yīng)用描述 Anydeice Anywhere Anytime Anynetwork 我急

3、需解決： 用戶(hù)自持設(shè)備的安全、穩(wěn)定、便捷、高效 網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)陌踩?、穩(wěn)定、便捷、高效 移動(dòng)辦公系統(tǒng)的安全、穩(wěn)定、便捷、高效 用戶(hù)業(yè)務(wù)系統(tǒng)的安全、穩(wěn)定、便捷、高效 一、移動(dòng)辦公與BYOD概述 二、安全BYOD需求分析 三、天融信安全BYOD解決方案 四、安全移動(dòng)辦公應(yīng)用分析 目錄目錄 移動(dòng)辦公平臺(tái)服務(wù)器 VPN網(wǎng)關(guān) 客戶(hù)端應(yīng)用與安全 企業(yè)APP store MDM & MAM p實(shí)現(xiàn)業(yè)務(wù)平臺(tái)的移動(dòng)化 p保證業(yè)務(wù)平臺(tái)與移動(dòng)平臺(tái)間的數(shù)據(jù)安全 p保證移動(dòng)平臺(tái)與移動(dòng)設(shè)備間的數(shù)據(jù)傳輸安全 p實(shí)現(xiàn)移動(dòng)自持設(shè)備和應(yīng)用服務(wù)的安全管理 p支持國(guó)密SM1、SM2、SM3加密算法（Android&IOS) 安全安全B

4、YODBYOD需求分析需求分析 安全傳輸安全 移動(dòng)平臺(tái)數(shù)據(jù)安全 防火墻 核心業(yè)務(wù) 系統(tǒng) 防火墻 一、移動(dòng)辦公與BYOD概述 二、安全BYOD需求分析 三、天融信安全BYOD解決方案 四、安全移動(dòng)辦公應(yīng)用分析 目錄目錄 安全安全BYODBYOD系統(tǒng)架構(gòu)系統(tǒng)架構(gòu) 安全應(yīng)用服務(wù)層安全應(yīng)用服務(wù)層 安全應(yīng)用服務(wù)層是用戶(hù)的業(yè)務(wù)應(yīng)用系統(tǒng)的安全運(yùn)行環(huán)境。 前置安全管理層前置安全管理層 前置安全管理是BYOD項(xiàng)目核心應(yīng)用層，主要包括：移動(dòng)應(yīng)用平臺(tái)， 管理移動(dòng)設(shè)備認(rèn)證、用戶(hù)認(rèn)證和應(yīng)用系統(tǒng)的應(yīng)用準(zhǔn)入控制。 專(zhuān)網(wǎng)安全應(yīng)用層專(zhuān)網(wǎng)安全應(yīng)用層 VPN設(shè)備需要部署用戶(hù)的可信專(zhuān)網(wǎng)環(huán)境內(nèi)，部署安全策略管理，保 持外網(wǎng)與內(nèi)網(wǎng)應(yīng)用系

5、統(tǒng)的安全通訊。 加密安全傳輸層加密安全傳輸層 移動(dòng)用戶(hù)通過(guò)啟用手持設(shè)備啟動(dòng)VPN服務(wù)和天融信移動(dòng)辦公系統(tǒng)， 通過(guò)天融信VPN系統(tǒng)可實(shí)現(xiàn)高可信數(shù)據(jù)傳輸應(yīng)用。全面支持國(guó)密 RSA，SM1，SM2，SM3等加密算法。實(shí)現(xiàn)硬件設(shè)備的對(duì)稱(chēng)加解密， 保證傳輸數(shù)據(jù)的絕對(duì)安全。 用戶(hù)網(wǎng)絡(luò)應(yīng)用層用戶(hù)網(wǎng)絡(luò)應(yīng)用層 終端用戶(hù)可通過(guò)在自有移動(dòng)終端設(shè)備上安裝移動(dòng)APP應(yīng)用軟件，直 接應(yīng)用任意的開(kāi)放WLAN網(wǎng)絡(luò)接入移動(dòng)辦公系統(tǒng) 安全安全BYODBYOD應(yīng)用示意圖應(yīng)用示意圖 p保證客戶(hù)的證核心業(yè)務(wù)區(qū)數(shù) 據(jù)安全； p移動(dòng)辦公平臺(tái)通過(guò)前置數(shù)據(jù) 交換獲取業(yè)務(wù)數(shù)據(jù)。 p獲取數(shù)據(jù)方式可以通過(guò)業(yè)務(wù) 系統(tǒng)推過(guò)來(lái)的數(shù)據(jù)，也可以 由移動(dòng)辦公平

6、臺(tái)去安全數(shù)據(jù) 區(qū)去拉數(shù)據(jù)； p通過(guò)天融信移動(dòng)辦公平臺(tái)直 接轉(zhuǎn)換核心業(yè)務(wù)系統(tǒng)功能與 數(shù)據(jù)。 p天融信移動(dòng)辦公平臺(tái)可實(shí)現(xiàn) 業(yè)務(wù)系統(tǒng)全部功能的APP應(yīng)用。 安全應(yīng)用服務(wù)層安全應(yīng)用服務(wù)層 p通過(guò)天融信自主開(kāi)發(fā)了應(yīng)用程序 轉(zhuǎn)換協(xié)議(Application Transfer Protocol)，可以將所有業(yè)務(wù)功能 集成到一個(gè)平臺(tái)中。 p平臺(tái)開(kāi)放二次開(kāi)發(fā)接口，滿(mǎn)足用 戶(hù)提出的個(gè)性化要求 p通過(guò)天融信移動(dòng)辦公平臺(tái)后臺(tái)管 理，可進(jìn)行業(yè)務(wù)系統(tǒng)、模塊功能、 表單界面、組織機(jī)構(gòu)、人員授權(quán) 的增刪改，在不需升級(jí)客戶(hù)端的 前提下，所有修改均可即時(shí)生效。 p通過(guò)天融信認(rèn)證平臺(tái)，可以管控 移動(dòng)接入設(shè)備和接入應(yīng)用系統(tǒng)的 安全管

7、理策略 前置安全管理層前置安全管理層 移動(dòng)應(yīng)用平臺(tái)移動(dòng)應(yīng)用平臺(tái) 控件化封裝控件化封裝: : 平臺(tái)將界面進(jìn)行控件、組件封 裝，由平臺(tái)統(tǒng)一定義，可標(biāo)準(zhǔn) 化生成與組合 豐富的控件組件豐富的控件組件 : : 文本、日期、選擇、圖片、 音視頻、二維碼、地圖、列 表、表格、BI圖形、手寫(xiě)輸 入、分組容器、翻轉(zhuǎn)容器、 ?？咳萜鳌腋∪萜?可根據(jù)屏幕分辨率自適應(yīng)可根據(jù)屏幕分辨率自適應(yīng) : : 所有控件均可根據(jù)屏幕自適 應(yīng)，無(wú)需根據(jù)不同分辨率單 獨(dú)配置或開(kāi)發(fā)頁(yè)面 控件化控件化 豐富多樣豐富多樣 屏幕自屏幕自 適應(yīng)適應(yīng) 移動(dòng)應(yīng)用平臺(tái)移動(dòng)應(yīng)用平臺(tái) 設(shè)計(jì)器及調(diào)試器-android 可視化設(shè)計(jì)器 調(diào)試器實(shí)際效果 移動(dòng)應(yīng)

8、用平臺(tái)移動(dòng)應(yīng)用平臺(tái) 設(shè)計(jì)器及調(diào)試器-IOS 設(shè)備管理設(shè)備管理 可強(qiáng)認(rèn)證用 戶(hù)手動(dòng)設(shè)備 和用戶(hù)信息 應(yīng)用管理應(yīng)用管理 可根據(jù)用戶(hù)需求 設(shè)置時(shí)間或區(qū)域 進(jìn)行控制應(yīng)用系 統(tǒng)生效或失效 安全安全管理管理 數(shù)據(jù)安全：所有業(yè)務(wù)均為在線(xiàn)請(qǐng) 求，服務(wù)器、客戶(hù)端均不保存任 何緩存數(shù)據(jù) 設(shè)備安全：通過(guò)私有數(shù)字證書(shū)進(jìn)行 終端管理，只有授權(quán)終端才可訪(fǎng)問(wèn) 系統(tǒng) 傳輸安全：傳輸數(shù)據(jù)基于私有證書(shū) 的256位RSA非對(duì)稱(chēng)加密，保證傳輸 的安全 行為安全：系統(tǒng)將記錄用戶(hù)的所有操 作，基于日志可進(jìn)行行為審計(jì) 數(shù)據(jù)安全設(shè)備安全傳輸安全行為安全 p天融信采用自主知識(shí)產(chǎn)權(quán)的安全 操作系統(tǒng) TOS（Topsec Operating Sy

9、stem），是國(guó)內(nèi)主 流的安全VPN廠商。 p天融信VPN支持 IPSEC/SSL/PPTP/L2TP等多種VPN 技術(shù)，天融信是國(guó)內(nèi)唯一家支持 IPSec/SSL VPN國(guó)密SM2算法的廠 商。 p通過(guò)天融信VPN平臺(tái)實(shí)現(xiàn)總分模式 的移動(dòng)設(shè)備數(shù)據(jù)接入，保證應(yīng)用 數(shù)據(jù)傳輸?shù)陌踩浴?p通過(guò)天融信VPN策略管理平臺(tái)，全 面管理分支機(jī)構(gòu)VPN設(shè)備的應(yīng)用策 略。 專(zhuān)網(wǎng)安全應(yīng)用層專(zhuān)網(wǎng)安全應(yīng)用層 p部署天融信IPSec/SSL VPN國(guó)密 SM2算法的VPN設(shè)備。 p移動(dòng)設(shè)備需要加載安全加密KEY。 pVPN的SM2加解密卡與移動(dòng)設(shè)備上 的加解密KEY保證數(shù)據(jù)傳輸?shù)慕^對(duì) 安全。 p移動(dòng)設(shè)備的加密KEY可

10、以選擇可插 拔式的Android 安全TF卡及iOS Dock Key。 p可以選擇非接觸式的藍(lán)牙盾，藍(lán) 牙盾同時(shí)支持Android 設(shè)備和iOS 設(shè)備。 加密安全傳輸層加密安全傳輸層 政策依據(jù)：國(guó)密局字201150號(hào)文件。所有已建設(shè)的和將要建設(shè)的以PKI為基礎(chǔ)的 系統(tǒng)，都要采用SM2替代RSA。同時(shí)，政府、金融行業(yè)、能源行業(yè)、教育行業(yè)逐步 推廣開(kāi)來(lái)。 適應(yīng)場(chǎng)景：移動(dòng)辦公、VPN網(wǎng)關(guān)、客戶(hù)端互聯(lián)、安全數(shù)據(jù)傳輸 客戶(hù)群體：政府、軍工、金融、國(guó)（央）企業(yè) 方案優(yōu)勢(shì)：目前在符合國(guó)密局要求規(guī)范的VPN產(chǎn)品中，天融信處于絕對(duì)的領(lǐng)先地位。 應(yīng)用模式：天融信國(guó)密安全BYOD整體解決方案，天融信SM2安全產(chǎn)品

11、。 實(shí)施目標(biāo)：一個(gè)方案解決客戶(hù)移動(dòng)辦公中所有問(wèn)題 國(guó)密?chē)?guó)密SM2SM2產(chǎn)品現(xiàn)狀產(chǎn)品現(xiàn)狀 p移動(dòng)用戶(hù)在設(shè)備認(rèn)證和系統(tǒng)認(rèn)證 許可的情況下，可以持任何操作 系統(tǒng)的智能終端，在任何網(wǎng)絡(luò)環(huán) 境中，隨時(shí)訪(fǎng)問(wèn)企業(yè)移動(dòng)VPN門(mén)戶(hù)。 p通過(guò)二次開(kāi)發(fā)，移動(dòng)平臺(tái)可與GIS 平臺(tái)、業(yè)務(wù)管理平臺(tái)進(jìn)行集成， 可實(shí)現(xiàn)在指定的時(shí)間、指定的空 間內(nèi)訪(fǎng)問(wèn)指定的應(yīng)用系統(tǒng)。 p系統(tǒng)用戶(hù)可以與AD域進(jìn)行同步， 可以集成LDAP庫(kù)進(jìn)行同步，可以 基于數(shù)據(jù)庫(kù)的用戶(hù)同步二次開(kāi)發(fā)。 p用戶(hù)、設(shè)備及系統(tǒng)準(zhǔn)入安全策略 可供選擇。 p任何應(yīng)用系統(tǒng)的準(zhǔn)備都可按角色 進(jìn)行批量管控。 用戶(hù)網(wǎng)絡(luò)應(yīng)用層用戶(hù)網(wǎng)絡(luò)應(yīng)用層 應(yīng)用統(tǒng)計(jì)管理應(yīng)用統(tǒng)計(jì)管理 p按通常三套企

12、業(yè)核心業(yè)務(wù)系統(tǒng)預(yù) 估，在沒(méi)有大規(guī)模軟件集成情況 下，整體項(xiàng)目實(shí)施工期約85個(gè)工 作日。 p項(xiàng)目實(shí)施人員主要為移動(dòng)平臺(tái)二 次開(kāi)發(fā)工作量，國(guó)密VPN和國(guó)密 KEY均為成熟產(chǎn)品，直接部署調(diào)試 即可。 項(xiàng)目實(shí)施規(guī)劃項(xiàng)目實(shí)施規(guī)劃 開(kāi)發(fā)人員角色開(kāi)發(fā)人員角色項(xiàng)目實(shí)施人數(shù)項(xiàng)目實(shí)施人數(shù) 硬件設(shè)備調(diào)試人員1 移動(dòng)平臺(tái)系統(tǒng)架構(gòu)師1 移動(dòng)平臺(tái)核心數(shù)據(jù)庫(kù)開(kāi)發(fā)人員1 移動(dòng)平臺(tái)核心程序開(kāi)發(fā)人員2 移動(dòng)平臺(tái)軟件開(kāi)發(fā)人員4 移動(dòng)平臺(tái)美工人員1 整體系統(tǒng)測(cè)試人員1 天融信實(shí)施天融信實(shí)施BYODBYOD項(xiàng)目?jī)?yōu)勢(shì)項(xiàng)目?jī)?yōu)勢(shì) 天融信是國(guó)內(nèi)唯一有實(shí)施經(jīng)驗(yàn)并可提供天融信是國(guó)內(nèi)唯一有實(shí)施經(jīng)驗(yàn)并可提供完整國(guó)密完整國(guó)密安全安全BYOD方案廠商方案

13、廠商。 本方案包括天融信自有產(chǎn)品：國(guó)密VPN設(shè)備、SM2移動(dòng)設(shè)備KEY、移動(dòng)辦公平臺(tái)及APP應(yīng)用開(kāi)發(fā)團(tuán)隊(duì)、移 動(dòng)辦公設(shè)備認(rèn)證平臺(tái)和應(yīng)用系統(tǒng)認(rèn)證平臺(tái)。 天融信是首家獲得天融信是首家獲得IPSec/SSL二合一二合一SM2資質(zhì)的廠商資質(zhì)的廠商。 天融信參與了國(guó)家信息中心主導(dǎo)的IPSec VPN安全接入技術(shù)要求與實(shí)施指南規(guī)范的制定。 天融信將國(guó)密協(xié)議標(biāo)準(zhǔn)與國(guó)際協(xié)議標(biāo)準(zhǔn)合二為一天融信將國(guó)密協(xié)議標(biāo)準(zhǔn)與國(guó)際協(xié)議標(biāo)準(zhǔn)合二為一了。了。 天融信實(shí)現(xiàn)了雙棧并行，既能符合國(guó)密局的要求，又不犧牲已購(gòu)買(mǎi)VPN產(chǎn)品，在滿(mǎn)足合規(guī)性的同時(shí)，能有 效的保護(hù)用戶(hù)的投資。 天融信全面支持天融信全面支持SM2數(shù)字?jǐn)?shù)字證書(shū)。證書(shū)。 包

14、括IPSec VPN與SSL VPN，能與權(quán)威機(jī)構(gòu)國(guó)密局檢測(cè)中心的檢測(cè)平臺(tái)完全對(duì)接。 天融信是我國(guó)最早的安全產(chǎn)品廠商之一天融信是我國(guó)最早的安全產(chǎn)品廠商之一。 14年的網(wǎng)絡(luò)安全實(shí)施經(jīng)驗(yàn)，有力地保證客戶(hù)業(yè)務(wù)數(shù)據(jù)、傳輸數(shù)據(jù)、移動(dòng)設(shè)備數(shù)據(jù)的安全性 一、移動(dòng)辦公與BYOD概述 二、安全BYOD需求分析 三、天融信安全BYOD解決方案 四、安全移動(dòng)辦公應(yīng)用分析 目錄目錄 成功案例成功案例- -天安天安人壽人壽T-PADT-PAD移動(dòng)保險(xiǎn)服務(wù)平臺(tái)移動(dòng)保險(xiǎn)服務(wù)平臺(tái) p終端業(yè)務(wù)系統(tǒng)與VPN接入無(wú)縫集成，提供數(shù)據(jù)加密、統(tǒng)一身份認(rèn)證單點(diǎn)登錄， 實(shí)現(xiàn)“隨身柜面”電子保單業(yè)務(wù)和移動(dòng)辦公。 成功案例成功案例- -北海中北

15、海中石化移動(dòng)石化移動(dòng)辦公辦公 p將集團(tuán)郵件、OA、MES、合同管理等系統(tǒng)擴(kuò)展至智能終端，實(shí)現(xiàn)移動(dòng)辦公； piOS、Android移動(dòng)終端通過(guò)TopConnect客戶(hù)端虛擬化方式接入。 成功案例成功案例- -交通運(yùn)輸部科學(xué)研究交通運(yùn)輸部科學(xué)研究院院遠(yuǎn)程遠(yuǎn)程辦公辦公 p實(shí)現(xiàn)分支機(jī)構(gòu)、移動(dòng)用戶(hù)訪(fǎng)問(wèn)總院OA遠(yuǎn)程辦公； p同時(shí)使用SV和IV兩種客戶(hù)端方式； p使用支持SM1/SM2的USBkey和移動(dòng)設(shè)備KEY 進(jìn)行身份認(rèn)證和加解密； p使用SM2證書(shū)進(jìn)行認(rèn)證； p采用天融信TopCA頒發(fā)SM2證書(shū)。 移動(dòng)辦公應(yīng)用集成移動(dòng)辦公應(yīng)用集成 應(yīng)用場(chǎng)景預(yù)想應(yīng)用場(chǎng)景預(yù)想- -外賓來(lái)訪(fǎng)車(chē)輛管理外賓來(lái)訪(fǎng)車(chē)輛管理 1、BYOD可以實(shí)現(xiàn)全網(wǎng) 范圍內(nèi)移動(dòng)設(shè)備與業(yè)務(wù) 門(mén)戶(hù)的安全通訊。 2、移動(dòng)業(yè)務(wù)辦公系統(tǒng) 可以通過(guò)BYOD平臺(tái)進(jìn)行 范圍控制，可設(shè)定移動(dòng) 設(shè)備在指定的時(shí)間段， 指定范圍內(nèi)與哪些業(yè)務(wù) 系統(tǒng)進(jìn)行互聯(lián)。 3、通過(guò)BYOD可以追溯 網(wǎng)內(nèi)移動(dòng)設(shè)備行動(dòng)軌跡 和操作日志。 天融信天融信BYODBYOD方案總結(jié)方案總結(jié) 可支持目前市場(chǎng)主流智能移動(dòng)設(shè)備操作系統(tǒng) 移動(dòng)設(shè)備 保障移動(dòng)設(shè)備的數(shù)據(jù)安全、傳輸安全、操作行為安全、操作日志安全審計(jì)； 可以實(shí)現(xiàn)在任何時(shí)段、任何地點(diǎn)、應(yīng)用任何網(wǎng)絡(luò)進(jìn)行移動(dòng)設(shè)備登錄； 無(wú)縫集成現(xiàn)有應(yīng)用系統(tǒng)，支持全新開(kāi)發(fā)移動(dòng)平臺(tái)