安全沙箱機制

安全沙箱機制安全沙箱，作為一個獨立的邏輯存儲空間，將設(shè)備上的企業(yè)應用和存儲區(qū)域與個人的劃分開，限制兩方數(shù)據(jù)的互相通信，從而加固了企業(yè)應用的數(shù)據(jù)安全性?！捌髽I(yè)沙箱”是一個邏輯概念，可以很好的幫助最終用戶理解一系列安全功能，并掌握其使用。但再技術(shù)層面上，由于各OS的區(qū)別，并在各個平臺上實現(xiàn)方法不一樣，操作上也稍有區(qū)別。安全沙箱可以提供多一層的密碼保護和數(shù)據(jù)加密。除了設(shè)備的開機密碼外，當用到安全沙箱內(nèi)部的任何一個APP時，需要進行第二層的密碼驗證。同時，所有進到沙箱內(nèi)部的數(shù)據(jù)都是進行了加密存儲的。即使當設(shè)備丟失，越獄后，能夠讀出沙箱內(nèi)的文件，但文件已被加密，也無法破解文件的內(nèi)容。對于越獄威脅較大的BYOD場景，尤為重要。普通的APP包括企業(yè)內(nèi)部開發(fā)或是來自于公開市場的，是不能進入到安全沙箱內(nèi)部的，需要經(jīng)過轉(zhuǎn)換成安全APP?？梢酝ㄟ^聯(lián)系MI，將其轉(zhuǎn)換成安全沙箱內(nèi)部的安全APP，或有MI提供SDK，企業(yè)自行開發(fā)修改APP為安全APP。安全APP不僅能夠在沙箱內(nèi)工作，保證安全。還可以提供更多的可控接口。如限制APP的復制/粘貼，打印，打開方式等。遠征配置APP，如企業(yè)的APP需要連接到的服務器地址?？梢赃M行統(tǒng)一的身份驗證登陸，SSO。違反策略后的自動銷毀數(shù)據(jù)功能。企業(yè)安全容器，很好的解決了，企業(yè)應用延伸到移動設(shè)備時，設(shè)備上的數(shù)據(jù)安全問題。同時還盡量保留了各OS的原生操作體驗，減少了用戶接受難度。對于企業(yè)來說也可以輕松的創(chuàng)建安全app。但是僅僅保證了設(shè)備上的數(shù)據(jù)安全還不夠，在整個安全體系中，還有一個環(huán)節(jié)，就是設(shè)備上APP和企業(yè)中心端服務器的通信安全問題。這就涉及到了基于APP的安全隧道技術(shù)。安全APP，都加入了一個安全隧道的連接器，通過配合中心端的安全網(wǎng)關(guān)，可以建立一條從某個設(shè)備上的某個APP到安全網(wǎng)關(guān)的加密隧道，類似于VPN技術(shù)。但是區(qū)別在于，VPN是針對于整臺設(shè)備的，而APP隧道是針對于某個APP的，且用戶不需要手動打開隧道，便于操作。APP安全隧道工作架構(gòu)精品文檔交流 2企業(yè)服務企業(yè)應用服務1 企業(yè)應用服務2 企業(yè)應用服務NDMZ根據(jù)設(shè)備合規(guī)狀態(tài)管理加密隧道，將內(nèi)網(wǎng)資源受控發(fā)布通過SDK控制管理APP并建立加密隧道連接

AppSentry應用數(shù)據(jù)流企業(yè)安全應用N企業(yè)安全應用2企業(yè)安全應用1企業(yè)應用安全SDK組件庫及API非安全應用N非安全應用2非安全應用 1

VSP對設(shè)備安全合規(guī)狀態(tài)進行監(jiān)控管理信令流設(shè)備端Mobile@Work客戶端接收APP的配置管理設(shè)備上的安全容器【下載本文檔，可以自由