2.移動安全管理系統(tǒng)-產(chǎn)品白皮書-v2.3

1、. EMM 應(yīng)用的典型場部署EMM 給企業(yè)帶來的效BestEMMEMM產(chǎn)品介系統(tǒng)綜的技術(shù)風(fēng)險和管理風(fēng). EMM 應(yīng)用的典型場部署EMM 給企業(yè)帶來的效BestEMMEMM產(chǎn)品介系統(tǒng)綜的技術(shù)風(fēng)險和管理風(fēng)認. 企業(yè)數(shù)據(jù)傳輸存在隱企業(yè)應(yīng)用程序分發(fā)部產(chǎn)品功功能架構(gòu)移動用戶管移動接入管MDM 移動設(shè)備管MAM 移動應(yīng)用安全管MCM . MSM 移動安全管MEM 安全郵件終BestEMM產(chǎn)品架2產(chǎn)品技術(shù)架網(wǎng)絡(luò)部署架典型應(yīng)用案某中產(chǎn)品技術(shù)架網(wǎng)絡(luò)部署架典型應(yīng)用案某中某大型教育機與3（）成立于 公司擁有一支具有 的過 萬，涉（）成立于 公司擁有一支具有 的過 萬，涉。+XOYK SUHK SGTGMSTZ 是幫

2、助企業(yè)針對在移動化場景使用業(yè)務(wù)的一種管理模式，通常包括移動設(shè)備管理（3*3）理（3/3）以及移動安全郵件終端（3+3）1EMM 用戶外出進行移動辦公時，通過 YZ33 連接企業(yè) YZ+3 移動接入EMM 用戶外出進行移動辦公時，通過 YZ33 連接企業(yè) YZ+3 移動接入通過 Z+3文件(+ 請求封裝和加密，通過 992 隧道發(fā)送到 YZ33 安全服務(wù)器，Z+3 安封裝和加密，通過 992 隧傳輸?shù)?Z+32部署 帶 +部署 帶 +8+9:、972、56、2*6、8+*9、*53 等，開3帶提供更強大高效的接入能力。相比于傳統(tǒng) 0 + 框架，具有高并發(fā)、低資源占的優(yōu)勢 可以輕松支撐十萬級用戶

3、帶提供更強大高效的接入能力。相比于傳統(tǒng) 0 + 框架，具有高并發(fā)、低資源占的優(yōu)勢 可以輕松支撐十萬級用戶 +以及移動接入管理、移動運接口和 6/中，并與 + 4控擦動的BestEMMEMM BestEMM 管5控擦動的BestEMMEMM BestEMM 管5智能認個人數(shù)據(jù)與企業(yè)的6智能認個人數(shù)據(jù)與企業(yè)的6企業(yè)數(shù)據(jù)傳輸存、。企業(yè)應(yīng)用程序分7企業(yè)數(shù)據(jù)傳輸存、。企業(yè)應(yīng)用程序分7（參考聯(lián)信摩貝移動應(yīng)用安全管理系統(tǒng)（MASM）.pptx最后一頁框架圖功能移動的（參考聯(lián)信摩貝移動應(yīng)用安全管理系統(tǒng)（MASM）.pptx最后一頁框架圖功能移動的8那那 IT9移動安用戶初始化完成后，將移動安全管理用戶認證納入

4、海事現(xiàn)有的 Appserver 4A 戶以及權(quán)限并入 4A 體系，能有效保證 4A 4A移動安用戶初始化完成后，將移動安全管理用戶認證納入海事現(xiàn)有的 Appserver 4A 戶以及權(quán)限并入 4A 體系，能有效保證 4A 4A移動設(shè)備是基于 BestEMM 和的 整體DMZ整體DMZ基本BesEMM SDK ，并且實現(xiàn) 加基本基本BesEMM SDK ，并且實現(xiàn) 加基本設(shè)SDK 設(shè)情對Android設(shè)SDK 設(shè)情對Android設(shè)備 設(shè)檢測設(shè)備是否安裝黑/白 所規(guī)定的應(yīng)用程序，并對設(shè)備的 應(yīng)用程EMM 檢測設(shè)備是否安裝安全管控 EMM 客EMM客戶端并將設(shè)備的運行狀態(tài)進行反EMM EMM客戶端

5、的真實性，l業(yè)務(wù)應(yīng)用程序每次請求合規(guī)性檢查時，SDK 提供相應(yīng)的 監(jiān)測方法，對設(shè)備的 ROOTlSDK EMM l為保障整體操作系統(tǒng)的安裝性，合規(guī)性 SDK l業(yè)務(wù)應(yīng)用程序每次請求合規(guī)性檢查時，SDK 提供相應(yīng)的 監(jiān)測方法，對設(shè)備的 ROOTlSDK EMM l為保障整體操作系統(tǒng)的安裝性，合規(guī)性 SDK EMM EMMl為保障整體操作系統(tǒng)的安裝性，合規(guī)性 SDK EMM lEMM SDK EMM EMM通訊SDK 時，SDK EMM HttpHttps EMM Server其他進進程進程Se v 守護進AndroSDK EMM EMM通訊SDK 時，SDK EMM HttpHttps EMM

6、Server其他進進程進程Se v 守護進Andro d的 but 用戶空內(nèi)核空/dev/b B nder設(shè)備節(jié)內(nèi)MDM 移動設(shè)備Y33制定相應(yīng)的策略，對移動設(shè)備的硬件外設(shè)（如;9(、藍牙）BestEMM MDM 移動設(shè)備Y33制定相應(yīng)的策略，對移動設(shè)備的硬件外設(shè)（如;9(、藍牙）BestEMM BestEMMOTA 息，BestEMMITWiFiBestEMM BestEMM 及GPS 行、WiFiBestEMM BestEMM 及GPS 行、。BestEMM 1. 、收2. WiFi 3. 4. 5. WIFI。BestEMM 1. 、收2. WiFi 3. 4. 5. WIFI6. Ja

7、vascript. 系統(tǒng)的使用情況。BestEMMMAM 移動應(yīng)用安全 或移動應(yīng)用安全管理（含遭。 APK MAMMAM 移動應(yīng)用安全 或移動應(yīng)用安全管理（含遭。 APK MAM和 DLP 、 DLP 、理理。MCM 移動 、。Word、PPT、PDF、JPG、TXTMP4、MP3、AVI MCM 。Word、PPT、PDF、JPG、TXTMP4、MP3、AVI MCM 。 MCM 、MCM 、機制，交互均需要通過 SSL MSM 移動安全管BestEMM 的機制，交互均需要通過 SSL MSM 移動安全管BestEMM 的=?2 w52d i2 XF.- 0-$進程管理,應(yīng)用管理,n備份與恢

8、復(fù): n防盜：，nniOSXcodeGhost代nn。n。n進程管理,應(yīng)用管理,n備份與恢復(fù): n防盜：，nniOSXcodeGhost代nn。n。n 設(shè)備以DSA區(qū)移動安全管理系統(tǒng)通過建立系統(tǒng)專屬 DSA 區(qū)域，保障數(shù)據(jù)安全性。通過 DSA 間保存文件，這是個對內(nèi)透明，對外隱藏的磁盤空間。上層 app 設(shè)備以DSA區(qū)移動安全管理系統(tǒng)通過建立系統(tǒng)專屬 DSA 區(qū)域，保障數(shù)據(jù)安全性。通過 DSA 間保存文件，這是個對內(nèi)透明，對外隱藏的磁盤空間。上層 app 區(qū)是高強度加密，外部程序無法獲取 DSA 的任何數(shù)據(jù)細節(jié)。DSA 儲的文件都是采用一次一密的鑰和 AES256 加密算法進行保護，而隨機會話

9、鑰則通過 PKI 在安全的密鑰保險柜中。系統(tǒng)部署 DSA 。支持移動設(shè)備 WiFi WiFi WiFi 動設(shè)備上網(wǎng)的 URL 監(jiān)測，通過對 URL MEM 鑰則通過 PKI 在安全的密鑰保險柜中。系統(tǒng)部署 DSA 。支持移動設(shè)備 WiFi WiFi WiFi 動設(shè)備上網(wǎng)的 URL 監(jiān)測，通過對 URL MEM 安全郵件終支持 iOS、等l支持 xchange 支持 xchange 件BestEMM 產(chǎn)品網(wǎng)絡(luò)o BestEMM 產(chǎn)品網(wǎng)絡(luò)o o 產(chǎn)品形態(tài)某中在PAD 極大保證。在數(shù)據(jù)傳輸上要采用基于 SSL 、號、IMEI、某中在PAD 極大保證。在數(shù)據(jù)傳輸上要采用基于 SSL 、號、IMEI、某大的某大的BestEmm ；學(xué)生端設(shè)備在使用教課件時會產(chǎn)生大量的緩存文件，Be