深信服移動業(yè)務解決方案培訓課件

深信服移動業(yè)務解決方案2023/1/1深信服科技深信服移動業(yè)務解決方案2022/12/28深信服科技12移動信息化建設的挑戰(zhàn)深信服解決方案介紹3案例介紹4深信服遠程應用發(fā)布解決方案12移動信息化建設的挑戰(zhàn)深信服解決方案介紹3案例介紹4深信服2023/1/11移動信息化建設的挑戰(zhàn)2022/12/281移動信息化建設的挑戰(zhàn)進入移動業(yè)務時代：用戶利用更高速的4G網絡，使用安卓、蘋果為代表的智能終端，定制體驗更好客戶端，極大地提升工作效率。移動業(yè)務時代來臨提高生產力提升員工滿意度進入移動業(yè)務時代：用戶利用更高速的4G網絡，使用安卓、蘋果移動化由邊緣業(yè)務逐漸覆蓋核心業(yè)務移動化由邊緣業(yè)務逐漸覆蓋核心業(yè)務2023/1/1移動信息化策略數據安全關注較少管控要求不高主要用于銷售及市場部門企業(yè)的移動管控要求高屬于受管制的行業(yè)（如金融、政府等）涉及研發(fā)、財務、等各類部門2022/12/28移動信息化策略數據安全關注較少企業(yè)的移動移動業(yè)務交付當前兩種主流方案應用虛擬化移動移動業(yè)務交付當前兩種主流方案應用虛擬化移動2023/1/12深信服遠程應用發(fā)布解決方案2022/12/282深信服遠程應用發(fā)布解決方案應用虛擬化應用虛擬化服務器應用虛擬化發(fā)布設備應用程序窗口發(fā)布（截屏信息）屏幕刷新、鍵盤敲擊、鼠標移動終端設備InternetWindows應用靈活便捷跨平臺安全性好優(yōu)點：應用虛擬化應用虛擬化服務器應用虛擬化發(fā)布設備應用程序窗口發(fā)布服務器虛擬終端服務器出差員工移動網點深信服

遠程應用發(fā)布應用場景：移動業(yè)務統(tǒng)一發(fā)布價值：跨平臺快速部署遷移數據不落地，安全性高40k最低帶寬要求，訪問速度快客戶無需開發(fā)，即可通過輕松將各類應用系統(tǒng)發(fā)布到和等智能終端使用互聯(lián)網、服務器等拜訪客戶服務器虛擬終端服務器出差員工移動網點深信服遠程應用發(fā)布應用場移動用戶體驗好離線訪問個性化高優(yōu)點：移動用戶體驗好離線訪問個性化高優(yōu)點：移動使用問題12數據明文傳輸，數據易泄露，威脅內部業(yè)務系統(tǒng)安全傳統(tǒng)用戶名密碼認證薄弱，易被攻擊傳統(tǒng)第三方集成方式需先打開客戶端，用戶體驗差受網絡質量影響，下載速度有瓶頸安全性開發(fā)難度易用性開發(fā)人員集成難度大現(xiàn)有難以支持多種認證方式移動使用問題12數據明文傳輸，數據易泄露，威脅內部業(yè)務系統(tǒng)安2023/1/13深信服解決方案介紹2022/12/283深信服解決方案介紹2023/1/1移動用戶管理用戶認證用戶設備關聯(lián)用戶刪除移動設備管理設備注冊、接入控制策略推送、設備管理設備監(jiān)控等移動應用管理安全接入應用商店使用管控數據擦除單點登錄移動內容管理落地數據加密文檔分發(fā)控制深信服解決方案2022/12/28移動用戶管理移動設備管理移動應用管理移動：移動設備管理：移動設備管理：移動設備策略：移動設備策略2023/1/1：移動用戶管理7種認證方式多級組織架構資源/角色分配與現(xiàn)有認證系統(tǒng)聯(lián)動2022/12/28：移動用戶管理7種認證方式多級組織架構資與或

組合用戶名密碼硬件特征碼短信認證動態(tài)令牌CA認證LDAPRADIUS：多重組合認證用戶管理：復用身份認證技術多達7種認證方式最多5種認證方式與或組合使用與或

組合用戶名密碼硬件特征碼短信認證動態(tài)令牌CA認證LDA2023/1/1：多級組織架構、設備關聯(lián)最多16級組織架構搭建可與設備進行關聯(lián)管理2022/12/28：多級組織架構、設備關聯(lián)最多16級組織架功能簡介：企業(yè)應用商店可以為用戶提供權威的應用分發(fā)通道，保證企業(yè)的正版應用能夠順利推送到用戶處，免受盜版應用侵擾。企業(yè)應用商店功能集成在客戶端中，可以通過和下載。：企業(yè)應用商店應用發(fā)布分發(fā)控制下載統(tǒng)計狀態(tài)查詢功能簡介：：企業(yè)應用商店應用發(fā)布：企業(yè)應用策略應用黑名單應用白名單應用合規(guī)：企業(yè)應用策略應用黑名單2023/1/1：應用封裝，安全加固上傳封裝下載2022/12/28：應用封裝，安全加固上傳封裝下載：單點登錄用戶登錄后，運行里面的，無需再手工輸入帳號密碼。自動填表技術省去用戶輸入帳號密碼的煩惱國內唯一一家無需任何開發(fā)及系統(tǒng)改動即可以實現(xiàn)單點登錄的廠商：單點登錄用戶登錄后，運行里面的，無需再手工輸入帳號密碼。自2023/1/1：單點登錄功能簡介：在移動端登錄，即可完成其他的單點登錄操作設置單點登錄后，不同的應用仍然具有不同的用戶名/密碼不影響該業(yè)務系統(tǒng)在端的正常方式的身份認證支持端、移動端的、應用，構建快捷方便的統(tǒng)一應用平臺2022/12/28：單點登錄功能簡介：功能簡述：被應用封裝后，會多一種圖案解鎖功能。手機被鎖屏后喚醒或應用從后臺切換到前臺時都會被要求輸入解鎖密碼。解鎖錯誤次數過多，設備可以備管理員鎖定。此功能用于防止企業(yè)未退出時，手機被其他人使用，偷窺到機密信息；同時也用于簡化登錄過程。該功能依賴于應用封裝方案：應用圖形鎖功能簡述：：應用圖形鎖2023/1/1：應用圖形鎖實際演示截圖2022/12/28：應用圖形鎖實際演示截圖功能簡述：企業(yè)應用落地到終端本地的數據都是加密狀態(tài)，保障企業(yè)應用系統(tǒng)的安全性簡要原理：企業(yè)應用（被封裝的應用）如果有文件/數據需要保存，則先加密再保存；如果有讀取操作，則先解密再返回。應用效果：企業(yè)應用落地數據加密保存在本地；即使使用連接電腦，將數據拷貝到電腦上，數據仍為加密狀態(tài)：企業(yè)應用數據加密功能簡述：：企業(yè)應用數據加密：企業(yè)數據分發(fā)控制個人區(qū)工作區(qū)數據加密存儲加密的數據分發(fā)到個人應用無法解密企業(yè)應用之間可以分享數據工作區(qū)的數據即使被拷貝到了上也無法解密：企業(yè)數據分發(fā)控制個人區(qū)工作區(qū)數據加密存儲加密的數據分發(fā)到可擴展方案—安全工作區(qū)手機開機后可直接進入安全工作區(qū)用戶無法退出安全工作區(qū)安全工作區(qū)做為企業(yè)的統(tǒng)一入口未安裝的應用點擊后直接下載安裝運行一鍵單點登錄企業(yè)企業(yè)通信加密傳輸企業(yè)落地數據加密存儲遠程擦除企業(yè)數據系統(tǒng)要求：基于安卓5.0及以上系統(tǒng)可擴展方案—安全工作區(qū)手機開機后可直接進入安全工作區(qū)系統(tǒng)要求可擴展方案—全面的功能管理員移動終端應用安裝/卸載控制調試/傳輸控制物理媒介控制相機/屏幕截屏控制接入控制系統(tǒng)設置權限控制精細化管控系統(tǒng)要求：基于安卓5.0及以上系統(tǒng)可擴展方案—全面的功能管理員移動終端應用安裝/卸載控制精細化可擴展方案—全面的功能

應用場景：統(tǒng)采安卓終端，安卓系統(tǒng)為5.0及以上系統(tǒng)要求：基于安卓5.0及以上系統(tǒng)可擴展方案—全面的功能應用場景：統(tǒng)采安卓終端，安卓系統(tǒng)為5方案——移動信息化統(tǒng)一管理應用設備設備統(tǒng)一管理應用統(tǒng)一管理方案——移動信息化統(tǒng)一管理應用設備設備統(tǒng)一管理應用統(tǒng)一管理方案——業(yè)務安全保障企業(yè)010203040506傳輸加密落地數據加密（沙盒技術）分享控制復制、粘貼控制圖案鎖遠程擦除企業(yè)數據單點登錄方案——業(yè)務安全保障企業(yè)010203040506傳輸加密落地2023/1/14案例介紹2022/12/284案例介紹行業(yè)典型應用場景政府移動執(zhí)法移動辦公移動審批金融小額貸款信用卡開卡銀行廳堂管理教育電子書包移動圖書館企業(yè)移動銷售系統(tǒng)移動CRM系統(tǒng)價格審批系統(tǒng)行業(yè)典型應用場景政府移動執(zhí)法移動辦公移動審批金融小額貸款信用2023/1/1系統(tǒng)建設需求：所有終端統(tǒng)一管理設備拒絕接入網絡專機專用管理員群發(fā)通知政府/衛(wèi)生行業(yè)典型應用場景深信服解決方案：設備注冊安全策略關聯(lián)應用安裝禁止即時消息推送價值：1、輕松批量管理采購的終端2、設備無法接入，增強安全性3、禁止安裝/使用允許范圍以外的應用，保證專機專用4、有通知可以一次推送到所有終端用戶，方便快捷典型場景：海關，需要為海關執(zhí)法人員配備統(tǒng)一的終端，以供其進行移動執(zhí)法；對其他部門的人員實行策略，開放公文流轉、行政審批系統(tǒng)進行移動辦公。2022/12/28系統(tǒng)建設需求：政府/衛(wèi)生行業(yè)典型應用場景成功案例成功案例Thank

you！2023/1/1Thankyou！2022/12/28謝謝1月-2318:28:0218:2818:281月-231月-2318:2818:2818:28:021月-231月-2318:28:022023/1/118:28:02謝謝12月-2223:40:2023:4023:4012每一次的加油，每一次的努力都是為了下一次更好的自己。1月-231月-23Sunday,January1,2023天生我材必有用，千金散盡還復來。18:28:0218:28:0218:281/1/20236:28:02PM安全象只弓，不拉它就松，要想保安全，常把弓弦繃。1月-2318:28:0218:28Jan-2301-Jan-23得道多助失道寡助，掌控人心方位上。18:28:0218:28:0218:28Sunday,January1,2023安全在于心細，事故出在麻痹。1月-231月-2318:28:0218:28:02January1,2023加強自身建設，增強個人的休養(yǎng)。2023年1月1日6:28下午1月-231月-23擴展市場，開發(fā)未來，實現(xiàn)現(xiàn)在。01一月20236:28:02下午18:28:021月-23做專業(yè)的企業(yè)，做專業(yè)的事情，讓自己專業(yè)起來。一月236:28下午1月-2318:28January1,2023時間是人類發(fā)展的空間。2023/1/118:28:0218:28:0201January2023科學，你是國力的靈魂；同時又是社會發(fā)展的標志。6:28:02下午6:28下午18:28:021月-23每天都是美好的一天，新的一天開啟。1月-231月-2318:2818:28:0218:28:02Jan-23人生不是自發(fā)的自我發(fā)展，而是一長串機緣。事件和決定，這些機緣、事件和決定在它們實現(xiàn)的當時是取決于我們的意志的。2023/1/118:28:02Sunday,January1,2023感情上的親密，發(fā)展友誼；錢財上的親密，破壞友誼。1月-232023/1/118:28:021月-23謝謝大家！每一次的加油，每一次的努力都是為了下一次更好的自己。12月-40深信服移動業(yè)務解決方案2023/1/1深信服科技深信服移動業(yè)務解決方案2022/12/28深信服科技12移動信息化建設的挑戰(zhàn)深信服解決方案介紹3案例介紹4深信服遠程應用發(fā)布解決方案12移動信息化建設的挑戰(zhàn)深信服解決方案介紹3案例介紹4深信服2023/1/11移動信息化建設的挑戰(zhàn)2022/12/281移動信息化建設的挑戰(zhàn)進入移動業(yè)務時代：用戶利用更高速的4G網絡，使用安卓、蘋果為代表的智能終端，定制體驗更好客戶端，極大地提升工作效率。移動業(yè)務時代來臨提高生產力提升員工滿意度進入移動業(yè)務時代：用戶利用更高速的4G網絡，使用安卓、蘋果移動化由邊緣業(yè)務逐漸覆蓋核心業(yè)務移動化由邊緣業(yè)務逐漸覆蓋核心業(yè)務2023/1/1移動信息化策略數據安全關注較少管控要求不高主要用于銷售及市場部門企業(yè)的移動管控要求高屬于受管制的行業(yè)（如金融、政府等）涉及研發(fā)、財務、等各類部門2022/12/28移動信息化策略數據安全關注較少企業(yè)的移動移動業(yè)務交付當前兩種主流方案應用虛擬化移動移動業(yè)務交付當前兩種主流方案應用虛擬化移動2023/1/12深信服遠程應用發(fā)布解決方案2022/12/282深信服遠程應用發(fā)布解決方案應用虛擬化應用虛擬化服務器應用虛擬化發(fā)布設備應用程序窗口發(fā)布（截屏信息）屏幕刷新、鍵盤敲擊、鼠標移動終端設備InternetWindows應用靈活便捷跨平臺安全性好優(yōu)點：應用虛擬化應用虛擬化服務器應用虛擬化發(fā)布設備應用程序窗口發(fā)布服務器虛擬終端服務器出差員工移動網點深信服

遠程應用發(fā)布應用場景：移動業(yè)務統(tǒng)一發(fā)布價值：跨平臺快速部署遷移數據不落地，安全性高40k最低帶寬要求，訪問速度快客戶無需開發(fā)，即可通過輕松將各類應用系統(tǒng)發(fā)布到和等智能終端使用互聯(lián)網、服務器等拜訪客戶服務器虛擬終端服務器出差員工移動網點深信服遠程應用發(fā)布應用場移動用戶體驗好離線訪問個性化高優(yōu)點：移動用戶體驗好離線訪問個性化高優(yōu)點：移動使用問題52數據明文傳輸，數據易泄露，威脅內部業(yè)務系統(tǒng)安全傳統(tǒng)用戶名密碼認證薄弱，易被攻擊傳統(tǒng)第三方集成方式需先打開客戶端，用戶體驗差受網絡質量影響，下載速度有瓶頸安全性開發(fā)難度易用性開發(fā)人員集成難度大現(xiàn)有難以支持多種認證方式移動使用問題12數據明文傳輸，數據易泄露，威脅內部業(yè)務系統(tǒng)安2023/1/13深信服解決方案介紹2022/12/283深信服解決方案介紹2023/1/1移動用戶管理用戶認證用戶設備關聯(lián)用戶刪除移動設備管理設備注冊、接入控制策略推送、設備管理設備監(jiān)控等移動應用管理安全接入應用商店使用管控數據擦除單點登錄移動內容管理落地數據加密文檔分發(fā)控制深信服解決方案2022/12/28移動用戶管理移動設備管理移動應用管理移動：移動設備管理：移動設備管理：移動設備策略：移動設備策略2023/1/1：移動用戶管理7種認證方式多級組織架構資源/角色分配與現(xiàn)有認證系統(tǒng)聯(lián)動2022/12/28：移動用戶管理7種認證方式多級組織架構資與或

組合用戶名密碼硬件特征碼短信認證動態(tài)令牌CA認證LDAPRADIUS：多重組合認證用戶管理：復用身份認證技術多達7種認證方式最多5種認證方式與或組合使用與或

組合用戶名密碼硬件特征碼短信認證動態(tài)令牌CA認證LDA2023/1/1：多級組織架構、設備關聯(lián)最多16級組織架構搭建可與設備進行關聯(lián)管理2022/12/28：多級組織架構、設備關聯(lián)最多16級組織架功能簡介：企業(yè)應用商店可以為用戶提供權威的應用分發(fā)通道，保證企業(yè)的正版應用能夠順利推送到用戶處，免受盜版應用侵擾。企業(yè)應用商店功能集成在客戶端中，可以通過和下載。：企業(yè)應用商店應用發(fā)布分發(fā)控制下載統(tǒng)計狀態(tài)查詢功能簡介：：企業(yè)應用商店應用發(fā)布：企業(yè)應用策略應用黑名單應用白名單應用合規(guī)：企業(yè)應用策略應用黑名單2023/1/1：應用封裝，安全加固上傳封裝下載2022/12/28：應用封裝，安全加固上傳封裝下載：單點登錄用戶登錄后，運行里面的，無需再手工輸入帳號密碼。自動填表技術省去用戶輸入帳號密碼的煩惱國內唯一一家無需任何開發(fā)及系統(tǒng)改動即可以實現(xiàn)單點登錄的廠商：單點登錄用戶登錄后，運行里面的，無需再手工輸入帳號密碼。自2023/1/1：單點登錄功能簡介：在移動端登錄，即可完成其他的單點登錄操作設置單點登錄后，不同的應用仍然具有不同的用戶名/密碼不影響該業(yè)務系統(tǒng)在端的正常方式的身份認證支持端、移動端的、應用，構建快捷方便的統(tǒng)一應用平臺2022/12/28：單點登錄功能簡介：功能簡述：被應用封裝后，會多一種圖案解鎖功能。手機被鎖屏后喚醒或應用從后臺切換到前臺時都會被要求輸入解鎖密碼。解鎖錯誤次數過多，設備可以備管理員鎖定。此功能用于防止企業(yè)未退出時，手機被其他人使用，偷窺到機密信息；同時也用于簡化登錄過程。該功能依賴于應用封裝方案：應用圖形鎖功能簡述：：應用圖形鎖2023/1/1：應用圖形鎖實際演示截圖2022/12/28：應用圖形鎖實際演示截圖功能簡述：企業(yè)應用落地到終端本地的數據都是加密狀態(tài)，保障企業(yè)應用系統(tǒng)的安全性簡要原理：企業(yè)應用（被封裝的應用）如果有文件/數據需要保存，則先加密再保存；如果有讀取操作，則先解密再返回。應用效果：企業(yè)應用落地數據加密保存在本地；即使使用連接電腦，將數據拷貝到電腦上，數據仍為加密狀態(tài)：企業(yè)應用數據加密功能簡述：：企業(yè)應用數據加密：企業(yè)數據分發(fā)控制個人區(qū)工作區(qū)數據加密存儲加密的數據分發(fā)到個人應用無法解密企業(yè)應用之間可以分享數據工作區(qū)的數據即使被拷貝到了上也無法解密：企業(yè)數據分發(fā)控制個人區(qū)工作區(qū)數據加密存儲加密的數據分發(fā)到可擴展方案—安全工作區(qū)手機開機后可直接進入安全工作區(qū)用戶無法退出安全工作區(qū)安全工作區(qū)做為企業(yè)的統(tǒng)一入口未安裝的應用點擊后直接下載安裝運行一鍵單點登錄企業(yè)企業(yè)通信加密傳輸企業(yè)落地數據加密存儲遠程擦除企業(yè)數據系統(tǒng)要求：基于安卓5.0及以上系統(tǒng)可擴展方案—安全工作區(qū)手機開機后可直接進入安全工作區(qū)系統(tǒng)要求可擴展方案—全面的功能管理員移動終端應用安裝/卸載控制調試/傳輸控制物理媒介控制相機/屏幕截屏控制接入控制系統(tǒng)設置權限控制精細化管控系統(tǒng)要求：基于安卓5.0及以上系統(tǒng)可擴展方案—全面的功能管理員移動終端應用安裝/卸載控制精細化可擴展方案—全面的功能

應用場景：統(tǒng)采安卓終端，安卓系統(tǒng)為5.0及以上系統(tǒng)要求：基于安卓5.0及以上系統(tǒng)可擴展方案—全面的功能應用場景：統(tǒng)采安卓終端，安卓系統(tǒng)為5方案——移動信息化統(tǒng)一管理應用設備設備統(tǒng)一管理應用統(tǒng)一管理方案——移動信息化統(tǒng)一管理應用設備設備統(tǒng)一管理應用統(tǒng)一管理方案——業(yè)務安全保障企業(yè)010203040506傳輸加密落地數據加密（沙盒技術）分享控制復制、粘貼控制圖案鎖遠程擦除企業(yè)數據單點登錄方案——業(yè)務安全保障企業(yè)010203040506傳輸加密落地2023/1/14案例介紹2022/12/284案例介紹行業(yè)典型應用場景政府移動執(zhí)法移動辦公移動審批金融小額貸款信用卡開卡銀行廳堂管理教育電子書包移動圖書館企業(yè)移動銷售系統(tǒng)移動CRM系統(tǒng)價格審批系統(tǒng)行業(yè)典型應用場景政府移動執(zhí)法移動辦公移動審批金融小額貸款信用2023/1/1系統(tǒng)建設需求：所有終端統(tǒng)一管理設備拒絕接入網絡專機專用管理員群發(fā)通知政府/衛(wèi)生行業(yè)典型應用場景深信服解決方案：設備注冊安全策略關聯(lián)應用安裝禁止即時消息推送價值：1、輕松批量管理采購的終端2、設備無法接入，增強安全性3、禁止安裝/使用允許范圍以外的應用，保證專機專用4、有通知可以一次推送到所有終端用戶，方便快捷典型場景：海關，需要為海關執(zhí)法人員配備統(tǒng)一的終端，以供其進行移動執(zhí)法；對其他部門的人員實行策略，開放公文流轉、行政審批系統(tǒng)進行移動辦公。2022/12/28系統(tǒng)建設需求：政府/衛(wèi)生行業(yè)典型應用場景成功案例成功案例Thank

you！2023/1/1Thankyou！2022/12/28謝謝1月-2318:28:0218:2818:281月-231月-2318:2818:2818:28:021月-231