MDM移動(dòng)安全防護(hù)系統(tǒng)技術(shù)解決方案

1、目錄一、背景說(shuō)明2（一）工程背景2MD陳統(tǒng)技術(shù)解決方案（二）應(yīng)用現(xiàn)狀2二、需求分析44（一）功能性需求分析4（二）非功能性需求分析5三、解決方案67（一）平安的網(wǎng)絡(luò)接入控制7（二）手機(jī)行為規(guī)管理8（三）應(yīng)用行為規(guī)8（四）通信規(guī)管理9 （五）區(qū)域差異化策略控制9專(zhuān)業(yè)資料（六）時(shí)間圍欄策略10 （七）手機(jī)平安測(cè)評(píng)評(píng)測(cè)10（八）豐富的設(shè)備運(yùn)維11（九）強(qiáng)大的審計(jì)追責(zé)能力11（十）實(shí)時(shí)執(zhí)行命令策略1214（十一）友好的管理設(shè)計(jì)12四、方案價(jià)值及優(yōu)勢(shì)專(zhuān)業(yè)資料背景說(shuō)明（一）工程背景隨著移動(dòng)互聯(lián)網(wǎng)技術(shù)的開(kāi)展，IT消費(fèi)化時(shí)代已經(jīng)成為現(xiàn)今的主流，越來(lái)越 多的單位員工使用個(gè)人平板電腦和智能手機(jī)進(jìn)展日常公務(wù)處理，越

2、來(lái)越多的單 位為了提升業(yè)務(wù)的反響速度也為單位人員統(tǒng)一購(gòu)置PDA或者平板電腦用于辦公使用。由于其移動(dòng)的便捷性，使得我們很難區(qū)分哪里是辦公室，哪里是家，在 給我們帶來(lái)便利的同時(shí)，威脅也隨之而來(lái)。“移動(dòng)辦公也可稱(chēng)為“ 3A辦公，也叫移動(dòng)OA,即辦公人員可在任何時(shí) 間Anytime、任何地點(diǎn)Anywhere處理與業(yè)務(wù)相關(guān)的任何事情 Anything。 這種全新的辦公模式，可以讓辦公人員擺脫時(shí)間和空間的束縛。單位信息可以 隨時(shí)隨地通暢地進(jìn)展交互流動(dòng)，工作將更加輕松有效，整體運(yùn)作更加協(xié)調(diào)，利 用手機(jī)的移動(dòng)信息化軟件，建立手機(jī)與電腦互聯(lián)互通的企業(yè)軟件應(yīng)用系統(tǒng)，擺 脫時(shí)間和場(chǎng)所局限，隨時(shí)進(jìn)展隨身化的業(yè)務(wù)管理和

3、溝通，幫助工作人員有效提 高工作效率。（二）應(yīng)用現(xiàn)狀業(yè)務(wù)性質(zhì)決定了員工需要使用移動(dòng)智能終端設(shè)備進(jìn)展正常辦公。這種最新潮的辦公模式，通過(guò)在手機(jī)、平板上安裝信息化軟件，使得手機(jī)也具備了和電 腦一樣的辦公功能，而且它還擺脫了必須在固定場(chǎng)所固定設(shè)備上進(jìn)展辦公的限 制，為管理者和商務(wù)人士提供了極大便利。它不僅使得辦公變得隨心、輕松， 而且借助手機(jī)通信的便利性，使得使用者無(wú)論身處何種緊急情況下，都能高效 迅捷地開(kāi)展工作，對(duì)于突發(fā)性事件的處理、應(yīng)急性事件的部署有極為重要的意專(zhuān)業(yè)資料新型的移動(dòng)辦公方式也為單位的信息平安現(xiàn)狀防護(hù)提出了更為嚴(yán)格的防護(hù)要求和挑戰(zhàn)。1、移動(dòng)設(shè)備具有易失性，從而具有泄露業(yè)務(wù)數(shù)據(jù)的隱患移

4、動(dòng)設(shè)備由于其便攜性，經(jīng)常會(huì)出現(xiàn)喪失的情況。而移動(dòng)設(shè)備中所保存的敏感數(shù)據(jù)也因此面臨泄密風(fēng)險(xiǎn)。2、員工主動(dòng)泄密，業(yè)務(wù)數(shù)據(jù)被泄漏移動(dòng)設(shè)備的便攜性使得其更加難以統(tǒng)一管理。難以保證個(gè)別離職人員不會(huì)將設(shè)備中的商密信息泄露給競(jìng)爭(zhēng)對(duì)手。3、移動(dòng)操作系統(tǒng)的碎片化問(wèn)題嚴(yán)重，統(tǒng)一管理不便Android設(shè)備就有2萬(wàn)多款不同型號(hào)，員工自帶的設(shè)備多種多樣，如何保證 策略執(zhí)行的一致性、如何在統(tǒng)一的平臺(tái)上管理各種設(shè)備是另一個(gè)挑戰(zhàn)。4、應(yīng)用質(zhì)量參差不齊，應(yīng)用市場(chǎng)平安性堪憂據(jù)360的數(shù)據(jù)統(tǒng)計(jì)，78%的知名應(yīng)用被盜版，第三方應(yīng)用市場(chǎng)及論壇仍然 是惡意程序傳播的主要途徑（占61%）,最不平安的某小型應(yīng)用市場(chǎng)的惡意程序占 比竟高達(dá)20

5、.2%,應(yīng)用市場(chǎng)的平安性堪憂。5、手機(jī)病毒數(shù)量和類(lèi)型的高速增長(zhǎng)，使移動(dòng)設(shè)備成為滲透網(wǎng)絡(luò)的跳板在移動(dòng)互聯(lián)網(wǎng)越來(lái)越深入人心的今天,攻擊者已經(jīng)開(kāi)場(chǎng)將視線由PC轉(zhuǎn)向了移動(dòng)設(shè)備。同時(shí)，由于 Root權(quán)限濫用和新的黑客攻擊技術(shù)，移動(dòng)設(shè)備成為滋生 平安風(fēng)險(xiǎn)的新溫床，容易成為黑客入侵滲透網(wǎng)的跳板。6、公私數(shù)據(jù)混用，個(gè)人隱私難以得到保障專(zhuān)業(yè)資料同一移動(dòng)終端設(shè)備上既有個(gè)人應(yīng)用，又有業(yè)務(wù)數(shù)據(jù)和應(yīng)用，個(gè)人應(yīng)用可以 隨意訪問(wèn)、存取業(yè)務(wù)數(shù)據(jù)，業(yè)務(wù)應(yīng)用同樣也會(huì)觸及到個(gè)人數(shù)據(jù)。如何明確區(qū)分 并隔離移動(dòng)終端上的業(yè)務(wù)數(shù)據(jù)/私人數(shù)據(jù)與應(yīng)用，制止業(yè)務(wù)數(shù)據(jù)被個(gè)人應(yīng)用非法 上傳、共享和外泄，同時(shí)制止業(yè)務(wù)應(yīng)用訪問(wèn)個(gè)人數(shù)據(jù)，尊重移動(dòng)終端上的

6、私人 數(shù)據(jù)是一個(gè)難以防止的問(wèn)題。集團(tuán)公司的移動(dòng)信息平安現(xiàn)狀急迫的需要得到解決。二、需求分析移動(dòng)智能終端設(shè)備防護(hù)的對(duì)象分散、品牌復(fù)雜，對(duì)于功能性和非功能性要求上都有著近乎苛刻的要求。（一）功能性需求分析移動(dòng)互聯(lián)網(wǎng)技術(shù)的高速開(kāi)展，給我們的日常生活帶來(lái)了便利，同時(shí)也提升了辦公效率，隨之而來(lái)的問(wèn)題是，員工用移動(dòng)設(shè)備辦公的時(shí)候，由于其分散性，得不到集中管理，為單位部文檔資料的泄露埋下了不可無(wú)視的隱患，同時(shí) 又很難進(jìn)展事后的追責(zé)。隱患一：海量惡意軟件防不勝防。大量惡意軟件混雜在軟件市場(chǎng)，一旦用戶(hù)下載、安裝帶有木馬、后門(mén)的軟件，用戶(hù)的個(gè)人信息、隱私、公司部的來(lái)往 信息、客戶(hù)的資料信息等數(shù)據(jù)將受到嚴(yán)重威脅。隱

7、患二：“云備份可能造成信息泄露?！霸苽浞菁裙?jié)省存儲(chǔ)空間，又 便于多平臺(tái)信息共享和恢復(fù)。然而，沒(méi)有人能保證數(shù)據(jù)在云效勞器上不被非法 瀏覽、篡改或刪除。倘假設(shè)有敏感信息泄露，后果將不堪設(shè)想。隱患三：免費(fèi) WIFI不平安。免費(fèi) WIFI上網(wǎng)時(shí)數(shù)據(jù)存在被監(jiān)聽(tīng)、截獲和篡專(zhuān)業(yè)資料改的風(fēng)險(xiǎn)，聯(lián)網(wǎng)的手機(jī)甚至還會(huì)遭到漏洞攻擊，從而造成損失、影響平安。隱患四：GPS定位控制。移動(dòng)設(shè)備的高便攜性特點(diǎn)，使得存有重要數(shù)據(jù)的 移動(dòng)設(shè)備難以進(jìn)展有效統(tǒng)一的管理，極大的增加了數(shù)據(jù)通過(guò)移動(dòng)智能終端設(shè)備 帶出造成數(shù)據(jù)泄露的風(fēng)險(xiǎn)。隱患五：拍照信息泄露。對(duì)于部資料、客戶(hù)的隱私信息進(jìn)展拍照。通過(guò)網(wǎng) 絡(luò)渠道快速傳播，而其中有可能包含了部的

8、 XX資料，或客戶(hù)的隱私資料，造 成不必要的客戶(hù)糾紛。隱患六：缺少有效的接入防護(hù)。由于業(yè)務(wù)的特殊性，部支撐網(wǎng)絡(luò)接入位置 分散，在這種環(huán)境下隨意接入網(wǎng)絡(luò)部網(wǎng)絡(luò)，存在違規(guī)接入風(fēng)險(xiǎn)。存在以移動(dòng)設(shè) 備為載體，部網(wǎng)絡(luò)被入侵的風(fēng)險(xiǎn)。隱患七：移動(dòng)設(shè)備難以進(jìn)展統(tǒng)一有效的管理。設(shè)備中數(shù)據(jù)存在被無(wú)意或惡 意倒賣(mài)的可能性。移動(dòng)設(shè)備的平安隱患并不只存在于上述的列舉中，實(shí)際環(huán)境中存在的更多 的平安隱患是我們無(wú)法完全列舉的，甚至是我們還沒(méi)有發(fā)現(xiàn)的。由于移動(dòng)設(shè)備使用的普遍性，單純通過(guò)制度來(lái)管理是無(wú)法進(jìn)展有效控制的，如何結(jié)合一套針對(duì)移動(dòng)智能終端平安管理的軟件來(lái)解決以上問(wèn)題就顯得尤為重要。（二）非功能性需求分析好的產(chǎn)品在滿足功

9、能需求的同時(shí)，同樣要做到非功能性的一些設(shè)計(jì)要求。非功能性的產(chǎn)品可以概括為兼容性、可靠性、易用性、高效率等幾個(gè)方面。廣泛的兼容性專(zhuān)業(yè)資料產(chǎn)品應(yīng)兼容IOS系統(tǒng)設(shè)備手機(jī)、ipad等和Android系統(tǒng)設(shè)備手機(jī)、Pad 等常見(jiàn)的移動(dòng)設(shè)備系統(tǒng)。產(chǎn)品能兼容市面上常見(jiàn)的移動(dòng)設(shè)備品牌，包括但不僅限于Apple、華為、三星、OPPO、Vivo、小米、努比亞、LG、魅族、中興、金立、1 +、TCL、樂(lè)視 等。對(duì)于市面上沒(méi)有由部自行開(kāi)發(fā)或改良的手機(jī)型號(hào)，應(yīng)能夠提供兼容性方案 設(shè)計(jì)或二次開(kāi)發(fā)以滿足企業(yè)對(duì)于手機(jī)兼容性的要求。高可靠性產(chǎn)品應(yīng)能夠與常見(jiàn)的移動(dòng)設(shè)備軟件具備良好的兼容性。在與生僻的軟件產(chǎn)生不兼容情況后，產(chǎn)品應(yīng)能

10、夠在短時(shí)間重建其性能水平并恢復(fù)直承受影響數(shù) 據(jù)。高易用性產(chǎn)品應(yīng)具備友好的用戶(hù)交互界面。產(chǎn)品功能操作在設(shè)計(jì)上應(yīng)該便于理解、便于學(xué)習(xí)等，增加產(chǎn)品的可操作性。例如產(chǎn)品要具備短期的數(shù)據(jù)記憶能力，便 于數(shù)據(jù)的輸入。高效率產(chǎn)品在使用的時(shí)候應(yīng)具備低資源占用的特性。具體表現(xiàn)為，上線產(chǎn)品后，手機(jī)不能夠有明顯的速度下降；在一定條件下，產(chǎn)品占用的手機(jī)存儲(chǔ)資源不應(yīng)超過(guò)雙方協(xié)商的資源占用數(shù)據(jù)。三、解決方案MDM系統(tǒng)定位于解決單位在向移動(dòng)辦公及其使用拓展過(guò)程中面臨的平安、 管理以及部署等方面的各種挑戰(zhàn)，幫助單位在享受移動(dòng)辦公帶來(lái)本錢(qián)下降、效專(zhuān)業(yè)資料率提升的同時(shí)加強(qiáng)對(duì)移動(dòng)設(shè)備的管理控制以及平安防。MDM系統(tǒng)解決了公司部手機(jī)

11、使用過(guò)程中的平安問(wèn)題，使得員工能夠更平安的使用手機(jī)及其網(wǎng)絡(luò)，不用再擔(dān)憂企業(yè)部數(shù)據(jù)通過(guò)移動(dòng)智能終端的非法接入、木馬、病毒等方式發(fā)生泄密事件，不用再擔(dān)憂移動(dòng)智能終端喪失或者被竊而導(dǎo)致的個(gè)人及企業(yè)信息數(shù)據(jù)泄露問(wèn)題，不用再擔(dān)憂移動(dòng)智能終端成為入侵單位部 網(wǎng)絡(luò)的渠道問(wèn)題。MDM系統(tǒng)解決了移動(dòng)設(shè)備工作人員使用移動(dòng)智能終端設(shè)備辦公過(guò)程中的管理問(wèn)題，管理員可以更加高效的管控移動(dòng)智能終端，可制定靈活可控的平安策 略，提升移動(dòng)智能終端的平安指數(shù)，可通過(guò)多樣化的圖表以及日志記錄，更直 觀的查看全局狀態(tài)以及追蹤可能的問(wèn)題細(xì)節(jié)。MDM系統(tǒng)從移動(dòng)智能終端的行為控制、通信規(guī)、信息審計(jì)、GPS定位控制等多維度，配合以平安測(cè)評(píng)

12、等技術(shù)，為部移動(dòng)設(shè)備的使用提供完備的解決方 案。極大程度的躲避了因拍照、上網(wǎng)等造成的公司及個(gè)人信息泄露風(fēng)險(xiǎn)，極大 程度上躲避了以移動(dòng)設(shè)備作為跳板，導(dǎo)致部網(wǎng)絡(luò)被入侵的風(fēng)險(xiǎn)。（一）平安的網(wǎng)絡(luò)接入控制基于NACP準(zhǔn)入控制技術(shù)，實(shí)現(xiàn)對(duì)移動(dòng)智能終端的入網(wǎng)管理，阻止非法移動(dòng)智能終端任意接入單位網(wǎng)絡(luò)，同時(shí)對(duì)安裝應(yīng)用、設(shè)備越獄、USB調(diào)試模式、網(wǎng)絡(luò)通訊環(huán)境等平安隱患進(jìn)展檢測(cè)，僅允許檢測(cè)合格的終端接入網(wǎng)絡(luò)。對(duì)于檢 測(cè)不合格的移動(dòng)智能終端提供可引導(dǎo)式修復(fù)界面，方便用戶(hù)進(jìn)展自主修復(fù)，從 源頭出發(fā)保障了入網(wǎng)設(shè)備的平安性，協(xié)助網(wǎng)絡(luò)管理人員建立一個(gè)合法合規(guī)的移動(dòng)辦公環(huán)境。專(zhuān)業(yè)資料我們的方案秉承“不改變網(wǎng)絡(luò)、不依賴(lài)網(wǎng)絡(luò)設(shè)備

13、、部署簡(jiǎn)單的特性，兼 容各種復(fù)雜的網(wǎng)絡(luò)環(huán)境，支持分布式快速部署，為您解決移動(dòng)智能終端網(wǎng)絡(luò)準(zhǔn) 入控制的合規(guī)性要求，到達(dá)“違規(guī)不入網(wǎng)、入網(wǎng)必合規(guī)的管理規(guī)。（二）手機(jī)行為規(guī)管理MDM系統(tǒng)的“平安規(guī)管理功能可實(shí)現(xiàn)對(duì)移動(dòng)設(shè)備的攝像頭、藍(lán)牙、屏幕 截屏、網(wǎng)絡(luò)共享、GPRS網(wǎng)絡(luò)連接、密碼管理進(jìn)展限制和管理，能夠?qū)ξ募砑?閱讀水印。一方面防止了移動(dòng)設(shè)備的濫用、病毒傳播等危險(xiǎn)行為，另一方面也 規(guī)了單位人員使用移動(dòng)設(shè)備的行為，防止信息的泄密，為企業(yè)人員創(chuàng)立了一套 標(biāo)準(zhǔn)的使用規(guī)那么。（三）應(yīng)用行為規(guī)MDM系統(tǒng)包含了虛擬化平安辦公桌面，結(jié)合沙箱技術(shù)在移動(dòng)智能終端上建 立獨(dú)立工作區(qū)，將單位的敏感數(shù)據(jù)隔離，個(gè)人信息進(jìn)展

14、加密存儲(chǔ)，一鍵靈活切 換工作區(qū)和個(gè)人區(qū)。平安辦公區(qū)預(yù)置完備的移動(dòng)應(yīng)用程序，可實(shí)現(xiàn)制止非法應(yīng)用的使用，并且 可對(duì)違規(guī)終端下發(fā)遠(yuǎn)程數(shù)據(jù)擦除指令，有效的解決部敏感數(shù)據(jù)泄露問(wèn)題。應(yīng)用平安功能可以實(shí)現(xiàn)對(duì)移動(dòng)智能終端設(shè)備的移動(dòng)應(yīng)用以及個(gè)人信息數(shù)據(jù) 建立平安辦公桌面，對(duì)敏感應(yīng)用進(jìn)展統(tǒng)一平臺(tái)化桌面式管理。支持對(duì)移動(dòng)設(shè)備的應(yīng)用使用權(quán)限進(jìn)展限制，防止移動(dòng)智能終端使用非法APP程序，協(xié)助管理人員對(duì)移動(dòng)設(shè)備統(tǒng)一推送 APP應(yīng)用程序，支持一鍵式安 裝，支持對(duì)辦公桌面中的常用 APP進(jìn)展自定義設(shè)定。并且通過(guò)虛擬化隔離技術(shù) 實(shí)現(xiàn)平安辦公桌面下數(shù)據(jù)的公私別離，從而保障在辦公桌面下僅允許運(yùn)行單位專(zhuān)業(yè)資料部指定的應(yīng)用，從應(yīng)用使用

15、方面保證重要數(shù)據(jù)不被非法應(yīng)用任意存?。ㄋ模┩ㄐ乓?guī)管理MDM系統(tǒng)提供對(duì)移動(dòng)設(shè)備的 WIFI連接控制、通話控制、訪問(wèn)限制，防止 移動(dòng)設(shè)備通過(guò)違規(guī)外聯(lián)發(fā)生危害移動(dòng)設(shè)備的情況出現(xiàn)。為了更精準(zhǔn)的實(shí)現(xiàn)對(duì)移動(dòng)用戶(hù)連接 WIFI的控制，采用多種匹配方式，IP地 址、MAC地址、WIFI名稱(chēng)三種方式結(jié)合使用，到達(dá)更精準(zhǔn)的管理。WIFI連接收理功能協(xié)助管理員對(duì)移動(dòng)設(shè)備的 WIFI連接進(jìn)展管理和控制， 通過(guò)兩種模式黑和白的控制，對(duì)移動(dòng)設(shè)備可連接的WIFI進(jìn)展限制。移動(dòng)通訊管理功能能夠協(xié)助管理人員對(duì)使用SIM的設(shè)備進(jìn)展通話限制，通過(guò)輸入對(duì)應(yīng)的，進(jìn)展精準(zhǔn)匹配，到達(dá)只能和允許通話的進(jìn)展聯(lián)系的目的。訪問(wèn)限制解決方案通過(guò)自主

16、研發(fā)的 Gview瀏覽器，來(lái)實(shí)現(xiàn)對(duì)移動(dòng)端訪問(wèn)網(wǎng) 絡(luò)的限制，管理員通過(guò)策略限制，只允許訪問(wèn)特定的。（五）區(qū)域差異化策略控制MDM系統(tǒng)方案針對(duì)移動(dòng)設(shè)備的高便攜性，無(wú)法進(jìn)展集中式管理的缺點(diǎn)，提 供了基于GPS衛(wèi)星信號(hào)的高精度地理圍欄功能。限定移動(dòng)設(shè)備的可用地理圍，對(duì)私自離開(kāi)指定區(qū)域的移動(dòng)設(shè)備進(jìn)展強(qiáng)制鎖 屏、涉密數(shù)據(jù)自動(dòng)去除以及恢復(fù)出廠設(shè)置等操作，并且對(duì)于遺失的移動(dòng)設(shè)備可 通過(guò)衛(wèi)星信號(hào)進(jìn)展遠(yuǎn)程定位、數(shù)據(jù)遠(yuǎn)程擦除，防止設(shè)備遺失所造成的泄密事件 發(fā)生。MDM系統(tǒng)的區(qū)域策略能夠?qū)崿F(xiàn)對(duì)移動(dòng)智能終端的策略配置進(jìn)展靈活管理和專(zhuān)業(yè)資料下發(fā)，考慮到移動(dòng)設(shè)備的流動(dòng)性，可通過(guò) WIFI、地理位置和掃描二維碼的方式實(shí)現(xiàn)對(duì)移

17、動(dòng)智能終端的策略下發(fā)，讓策略和以上三種方式做綁定。以 WIFI為 例，當(dāng)用戶(hù)連接到指定的 WIFI時(shí)，策略會(huì)自動(dòng)進(jìn)展更新，從而實(shí)現(xiàn)策略的靈活 下發(fā)。（六）時(shí)間圍欄策略MDM系統(tǒng)方案針對(duì)特殊的時(shí)間策略需求，提供了基于時(shí)間圍欄的策略方案。為了能夠使策略的實(shí)施更加人性化，引入了時(shí)間圍欄的管理概念，可以通 過(guò)設(shè)定周期特定時(shí)間段執(zhí)行指定的限制策略，來(lái)靈活管控設(shè)備使用。當(dāng)用戶(hù)選 擇了工作日，早八點(diǎn)到晚五點(diǎn)執(zhí)行禁用攝像頭策略的時(shí)候，被管控單元在上班 時(shí)間是無(wú)法翻開(kāi)相關(guān)攝像頭應(yīng)用的，包括微信，qq拍照發(fā)送圖片功能等，當(dāng)超過(guò)限制時(shí)間，禁用攝像頭策略自動(dòng)關(guān)閉，被管控者又可繼續(xù)使用相關(guān)應(yīng)用的攝 像頭功能。（七）手機(jī)

18、平安測(cè)評(píng)評(píng)測(cè)MDM系統(tǒng)方案通過(guò)對(duì)移動(dòng)智能終端設(shè)備信息實(shí)時(shí)分析平安評(píng)測(cè)，幫助單 位對(duì)存在平安隱患的移動(dòng)智能終端用戶(hù)設(shè)備提供智能一鍵修復(fù)機(jī)制，快速修復(fù) 移動(dòng)智能終端設(shè)備存在的各類(lèi)平安隱患。防止出現(xiàn)用戶(hù)因修復(fù)平安隱患的復(fù)雜 性和專(zhuān)業(yè)性，面對(duì)漏洞無(wú)從下手，導(dǎo)致不能及時(shí)接入網(wǎng)絡(luò)進(jìn)展業(yè)務(wù)操作的問(wèn) 題。MDM系統(tǒng)支持對(duì)終端存在的平安隱患工程進(jìn)展自定義修復(fù)配置，對(duì)特定平安工程的問(wèn)題自主配置修復(fù)方式。專(zhuān)業(yè)資料（八）豐富的設(shè)備運(yùn)維MDM系統(tǒng)集成了豐富的設(shè)備運(yùn)維和管理功能，可實(shí)現(xiàn)對(duì)移動(dòng)設(shè)備的消息 推送、文件下發(fā)以及設(shè)備監(jiān)視功能，通過(guò)消息推送功能可實(shí)時(shí)對(duì)全網(wǎng)移動(dòng)設(shè)備 下發(fā)消息，幫助管理員更好的下發(fā)通知。文件下發(fā)功能結(jié)

19、合系統(tǒng)置的平安云 盤(pán)，可實(shí)現(xiàn)文件的統(tǒng)一下發(fā)和管理，并在移動(dòng)端置文件平安瀏覽器，通過(guò)云盤(pán) 下發(fā)的文件只能在平安瀏覽器中查看，不需要第三方應(yīng)用的支持即可直接瀏 覽，為了更好的保障文件瀏覽平安，支持文件水印并且文件無(wú)法外發(fā)，只能查 看，而且MDM系統(tǒng)還可以和其他產(chǎn)品進(jìn)展無(wú)縫對(duì)接，通過(guò)加密系統(tǒng)加密的文 件可以在平安瀏覽器直接查看。設(shè)備監(jiān)視功能能夠幫助單位管理人員更好的對(duì) 設(shè)備進(jìn)展監(jiān)視，實(shí)現(xiàn)移動(dòng)設(shè)備屏幕快照以及調(diào)取移動(dòng)設(shè)備前置攝像頭和后置攝 像頭拍取設(shè)備當(dāng)前畫(huà)面，實(shí)現(xiàn)靈活管理。（九）強(qiáng)大的審計(jì)追責(zé)能力MDM系統(tǒng)所提供的高時(shí)效、高敏捷的行為審計(jì)處理功能，可以幫助客戶(hù) 實(shí)現(xiàn)限定終端通信的目的，對(duì)上網(wǎng)記錄、短

20、信、QQ、微信等常見(jiàn)的通訊方式，進(jìn)展高敏度審計(jì)，防止單位敏感信息通過(guò)此類(lèi)方式傳送出去，造成 XX信息的 泄露。同時(shí)所提供的黑白以及審計(jì)功能實(shí)現(xiàn)了對(duì)移動(dòng)智能終端網(wǎng)絡(luò)通訊的整體 監(jiān)控管理，極大的提高了移動(dòng)設(shè)備的可管理性。MDM系統(tǒng)提供的信息審計(jì)功能實(shí)現(xiàn)對(duì)移動(dòng)智能終端的行為審計(jì)，秉承“掌 控網(wǎng)絡(luò)終端，規(guī)終端行為的核心理念，實(shí)時(shí)洞察移動(dòng)端的一舉一動(dòng)，幫助單 位全面解決移動(dòng)智能終端所帶來(lái)的平安隱患，通過(guò)實(shí)施有效的行為監(jiān)控功能為 客戶(hù)實(shí)施網(wǎng)絡(luò)防御策略和事后網(wǎng)絡(luò)平安評(píng)估工作提供了有力的數(shù)據(jù)保證。專(zhuān)業(yè)資料我們所提供的MDM審計(jì)功能可實(shí)現(xiàn)對(duì)移動(dòng)端的短信、瀏覽、APP運(yùn)行的 行為審計(jì)，同時(shí)基于高敏感度、高時(shí)效性的

21、信息審計(jì)系統(tǒng)，對(duì)用戶(hù)的網(wǎng)頁(yè)標(biāo)題 關(guān)鍵字、網(wǎng)頁(yè)容關(guān)鍵字、URL關(guān)鍵字、類(lèi)型等信息進(jìn)展詳細(xì)的記錄，生成部的 瀏覽日志系統(tǒng)，管理人員可以通過(guò)審計(jì)日志詳細(xì)的了解當(dāng)前終端的所有網(wǎng)絡(luò)操 作行為，并且及時(shí)的調(diào)整相關(guān)策略，提高客戶(hù)部的整體網(wǎng)絡(luò)平安性。（十）實(shí)時(shí)執(zhí)行命令策略MDM系統(tǒng)結(jié)合公司研發(fā)的消息中間件平臺(tái)，引入了遠(yuǎn)程鎖定設(shè)備、遠(yuǎn)程解鎖設(shè)備、遠(yuǎn)程擦除數(shù)據(jù)，遠(yuǎn)程定位功能，管理員一鍵操作，立即執(zhí)行。大大提高了管理員的工作效率，同時(shí)嚴(yán)格的掌控被管理的設(shè)備，在出現(xiàn)突發(fā)情況下， 及時(shí)響應(yīng)。（十一） 友好的管理設(shè)計(jì)產(chǎn)品不僅要有易用的功能，還要有友好的用戶(hù)交互界面、產(chǎn)品管理界面。MDM系統(tǒng)在研發(fā)設(shè)計(jì)之初便將產(chǎn)品的“友好交

22、互確立為產(chǎn)品是否成功的重要指標(biāo)之一。我們力求產(chǎn)品在解決客戶(hù)問(wèn)題的時(shí)候，讓客戶(hù)在使用產(chǎn)品過(guò)程 中得到“享受而不是“承受。生動(dòng)的視圖分析MDM系統(tǒng)通過(guò)視圖的方式對(duì)網(wǎng)用戶(hù)進(jìn)展詳情展現(xiàn)，如：網(wǎng)用戶(hù)的報(bào)警信息、評(píng)測(cè)詳情、上線狀態(tài)等，管理人員通過(guò)圖形化界面就可第一時(shí)間了解全網(wǎng) 用戶(hù)的動(dòng)態(tài)。系統(tǒng)中各部門(mén)圖標(biāo)都是靈活變動(dòng)的，通過(guò)對(duì)部門(mén)圖標(biāo)的放大縮小 可進(jìn)入部門(mén)查看用戶(hù)詳情，多樣化的操作讓用戶(hù)管理不再枯燥，大大提高管理效率專(zhuān)業(yè)資料視圖分析功能可以對(duì)全網(wǎng)的移動(dòng)智能終端用戶(hù)進(jìn)展分析，然后通過(guò)視圖界 面的方式進(jìn)展精細(xì)化的展現(xiàn)。當(dāng)網(wǎng)用戶(hù)出現(xiàn)違規(guī)行為時(shí)可以第一時(shí)間在視圖界 面中展現(xiàn)出來(lái)，方便管理員的查看和分析。并且此系統(tǒng)

23、還可以通過(guò)圖標(biāo)區(qū)分， 實(shí)現(xiàn)對(duì)接入用戶(hù)系統(tǒng)的判斷，讓對(duì)用戶(hù)的管理通過(guò)界面展現(xiàn)的方式來(lái)實(shí)現(xiàn)，大 大提升了管理人員的工作便利性。圖表管理圖表管理功能實(shí)現(xiàn)對(duì)移動(dòng)智能終端的日志信息進(jìn)展匯總展現(xiàn)，功能包含在 線狀態(tài)分析、測(cè)評(píng)狀態(tài)分析、入網(wǎng)風(fēng)險(xiǎn)分析、上網(wǎng)行為分析、設(shè)備類(lèi)型分析、 運(yùn)行狀態(tài)分析、行為平安審計(jì)，管理人員通過(guò)圖表分析結(jié)果可對(duì)存在異常的移 動(dòng)智能終端進(jìn)展提前預(yù)警，方便管理人員對(duì)違規(guī)人員進(jìn)展及時(shí)有效的處理，并 且改變相應(yīng)平安策略。個(gè)性化的權(quán)限控制MDM系統(tǒng)所提供的細(xì)顆粒度權(quán)限管理功能，充分考慮了網(wǎng)絡(luò)管理人員在 實(shí)際運(yùn)維過(guò)程中所遇到的各類(lèi)問(wèn)題，實(shí)現(xiàn)對(duì)單位移動(dòng)設(shè)備的攝像頭、藍(lán)牙、網(wǎng) 絡(luò)共享、截屏、密碼管理

24、等策略的控制。還可對(duì)賬戶(hù)進(jìn)展基于區(qū)域策略的權(quán)限 管理，通過(guò)賬戶(hù)連接指定的 WIFI、GPS定位以及掃描二維碼的方式進(jìn)展策略的 靈活控制，對(duì)不同工種、不同部門(mén)、不同區(qū)域的用戶(hù)提供不同的平安策略，真 正意義上實(shí)現(xiàn)個(gè)性化權(quán)限管理。多種日志呈現(xiàn)方式MDM系統(tǒng)的圖表功能是通過(guò)對(duì)移動(dòng)設(shè)備使用過(guò)程中的行為進(jìn)展采集和分 析，進(jìn)而實(shí)現(xiàn)數(shù)據(jù)的可視化管理，通過(guò)分布圖、趨勢(shì)圖的方式把這些日志信息專(zhuān)業(yè)資料 形成可視化的圖表。用戶(hù)不僅可以查看今日、昨日、近 7日的數(shù)據(jù)，還可以通 過(guò)日期插件任意選擇某個(gè)時(shí)間段的數(shù)據(jù)，通過(guò)圖表全部展示出來(lái)，大大方便了 管理人員進(jìn)展查看和分析。層級(jí)集約式管理MDM系統(tǒng)采用分布式部署、集中管理設(shè)計(jì)理念，提供獨(dú)立的級(jí)聯(lián)管理系 統(tǒng)。級(jí)聯(lián)管理系統(tǒng)下可接入多個(gè)次級(jí)聯(lián)管理系統(tǒng)，進(jìn)展分布式部署，實(shí)現(xiàn)各個(gè) 子網(wǎng)自主管理。各次級(jí)聯(lián)管理系統(tǒng)數(shù)據(jù)定時(shí)向自身上級(jí)級(jí)聯(lián)系統(tǒng)匯總數(shù)據(jù)，數(shù) 據(jù)最終匯總至核心級(jí)聯(lián)管理系統(tǒng)，實(shí)現(xiàn)整個(gè)網(wǎng)絡(luò)集中管理。四、方案價(jià)值及優(yōu)勢(shì)移動(dòng)終端普及是一把“雙刃劍，既是“平安隱患，帶來(lái)了新的信息數(shù) 據(jù)XX問(wèn)題、管理問(wèn)題，又是新的機(jī)遇，為員工和客戶(hù)保持聯(lián)系提供了及其重 要的信息載體。要全面地對(duì)待移動(dòng)終端在公司辦公中的快速普及及其使用，揚(yáng) 長(zhǎng)避短，通過(guò)建立健全規(guī)章制度，科學(xué)、人性的管控方式，使得移動(dòng)智能終端 真正成為平安