移動安全解決方案

目錄移動辦公應(yīng)用的發(fā)展現(xiàn)狀移動應(yīng)用面臨的核心問題移動辦公安全BYODMDM&MAM企業(yè)APPstoreInternetVPN網(wǎng)關(guān)業(yè)務(wù)應(yīng)用系統(tǒng)移動辦公平臺TUNNELTUNNELTUNNEL3G/WiFiBYOD應(yīng)用描述AnydeiceAnywhereAnytimeAnynetwork我急需解決：用戶自持設(shè)備的安全、穩(wěn)定、便捷、高效網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)陌踩⒎€(wěn)定、便捷、高效移動辦公系統(tǒng)的安全、穩(wěn)定、便捷、高效用戶業(yè)務(wù)系統(tǒng)的安全、穩(wěn)定、便捷、高效

目錄移動辦公平臺服務(wù)器VPN網(wǎng)關(guān)客戶端應(yīng)用與安全企業(yè)APPstoreMDM&MAM實現(xiàn)業(yè)務(wù)平臺的移動化保證業(yè)務(wù)平臺與移動平臺間的數(shù)據(jù)安全保證移動平臺與移動設(shè)備間的數(shù)據(jù)傳輸安全實現(xiàn)移動自持設(shè)備和應(yīng)用服務(wù)的安全管理支持國密SM1、SM2、SM3加密算法（Android&IOS)安全BYOD需求分析安全傳輸安全移動平臺數(shù)據(jù)安全防火墻核心業(yè)務(wù)系統(tǒng)防火墻

目錄安全BYOD系統(tǒng)架構(gòu)安全應(yīng)用服務(wù)層安全應(yīng)用服務(wù)層是用戶的業(yè)務(wù)應(yīng)用系統(tǒng)的安全運行環(huán)境。前置安全管理層前置安全管理是BYOD項目核心應(yīng)用層，主要包括：移動應(yīng)用平臺，管理移動設(shè)備認(rèn)證、用戶認(rèn)證和應(yīng)用系統(tǒng)的應(yīng)用準(zhǔn)入控制。專網(wǎng)安全應(yīng)用層VPN設(shè)備需要部署用戶的可信專網(wǎng)環(huán)境內(nèi)，部署安全策略管理，保持外網(wǎng)與內(nèi)網(wǎng)應(yīng)用系統(tǒng)的安全通訊。加密安全傳輸層移動用戶通過啟用手持設(shè)備啟動VPN服務(wù)和天融信移動辦公系統(tǒng)，通過天融信VPN系統(tǒng)可實現(xiàn)高可信數(shù)據(jù)傳輸應(yīng)用。全面支持國密RSA，SM1，SM2，SM3等加密算法。實現(xiàn)硬件設(shè)備的對稱加解密，保證傳輸數(shù)據(jù)的絕對安全。用戶網(wǎng)絡(luò)應(yīng)用層終端用戶可通過在自有移動終端設(shè)備上安裝移動APP應(yīng)用軟件，直接應(yīng)用任意的開放WLAN網(wǎng)絡(luò)接入移動辦公系統(tǒng)安全BYOD應(yīng)用示意圖保證客戶的證核心業(yè)務(wù)區(qū)數(shù)據(jù)安全；移動辦公平臺通過前置數(shù)據(jù)交換獲取業(yè)務(wù)數(shù)據(jù)。獲取數(shù)據(jù)方式可以通過業(yè)務(wù)系統(tǒng)推過來的數(shù)據(jù)，也可以由移動辦公平臺去安全數(shù)據(jù)區(qū)去拉數(shù)據(jù)；通過天融信移動辦公平臺直接轉(zhuǎn)換核心業(yè)務(wù)系統(tǒng)功能與數(shù)據(jù)。天融信移動辦公平臺可實現(xiàn)業(yè)務(wù)系統(tǒng)全部功能的APP應(yīng)用。安全應(yīng)用服務(wù)層通過天融信自主開發(fā)了應(yīng)用程序轉(zhuǎn)換協(xié)議(ApplicationTransferProtocol)，可以將所有業(yè)務(wù)功能集成到一個平臺中。平臺開放二次開發(fā)接口，滿足用戶提出的個性化要求通過天融信移動辦公平臺后臺管理，可進(jìn)行業(yè)務(wù)系統(tǒng)、模塊功能、表單界面、組織機(jī)構(gòu)、人員授權(quán)的增刪改，在不需升級客戶端的前提下，所有修改均可即時生效。通過天融信認(rèn)證平臺，可以管控移動接入設(shè)備和接入應(yīng)用系統(tǒng)的安全管理策略前置安全管理層移動應(yīng)用平臺控件化封裝:平臺將界面進(jìn)行控件、組件封裝，由平臺統(tǒng)一定義，可標(biāo)準(zhǔn)化生成與組合豐富的控件組件:文本、日期、選擇、圖片、音視頻、二維碼、地圖、列表、表格、BI圖形、手寫輸入、分組容器、翻轉(zhuǎn)容器、?？咳萜鳌腋∪萜骺筛鶕?jù)屏幕分辨率自適應(yīng):所有控件均可根據(jù)屏幕自適應(yīng)，無需根據(jù)不同分辨率單獨配置或開發(fā)頁面控件化豐富多樣屏幕自適應(yīng)移動應(yīng)用平臺設(shè)計器及調(diào)試器-android可視化設(shè)計器調(diào)試器實際效果移動應(yīng)用平臺設(shè)計器及調(diào)試器-IOS設(shè)備管理可強(qiáng)認(rèn)證用戶手動設(shè)備和用戶信息應(yīng)用管理可根據(jù)用戶需求設(shè)置時間或區(qū)域進(jìn)行控制應(yīng)用系統(tǒng)生效或失效安全管理數(shù)據(jù)安全：所有業(yè)務(wù)均為在線請求，服務(wù)器、客戶端均不保存任何緩存數(shù)據(jù)設(shè)備安全：通過私有數(shù)字證書進(jìn)行終端管理，只有授權(quán)終端才可訪問系統(tǒng)傳輸安全：傳輸數(shù)據(jù)基于私有證書的256位RSA非對稱加密，保證傳輸?shù)陌踩袨榘踩合到y(tǒng)將記錄用戶的所有操作，基于日志可進(jìn)行行為審計數(shù)據(jù)安全設(shè)備安全傳輸安全行為安全天融信采用自主知識產(chǎn)權(quán)的安全操作系統(tǒng)—TOS（TopsecOperatingSystem），是國內(nèi)主流的安全VPN廠商。天融信VPN支持IPSEC/SSL/PPTP/L2TP等多種VPN技術(shù)，天融信是國內(nèi)唯一家支持IPSec/SSLVPN國密SM2算法的廠商。通過天融信VPN平臺實現(xiàn)總分模式的移動設(shè)備數(shù)據(jù)接入，保證應(yīng)用數(shù)據(jù)傳輸?shù)陌踩浴Ｍㄟ^天融信VPN策略管理平臺，全面管理分支機(jī)構(gòu)VPN設(shè)備的應(yīng)用策略。專網(wǎng)安全應(yīng)用層部署天融信IPSec/SSLVPN國密SM2算法的VPN設(shè)備。移動設(shè)備需要加載安全加密KEY。VPN的SM2加解密卡與移動設(shè)備上的加解密KEY保證數(shù)據(jù)傳輸?shù)慕^對安全。移動設(shè)備的加密KEY可以選擇可插拔式的Android安全TF卡及iOSDockKey。可以選擇非接觸式的藍(lán)牙盾，藍(lán)牙盾同時支持Android設(shè)備和iOS設(shè)備。加密安全傳輸層國密SM2產(chǎn)品現(xiàn)狀移動用戶在設(shè)備認(rèn)證和系統(tǒng)認(rèn)證許可的情況下，可以持任何操作系統(tǒng)的智能終端，在任何網(wǎng)絡(luò)環(huán)境中，隨時訪問企業(yè)移動VPN門戶。通過二次開發(fā)，移動平臺可與GIS平臺、業(yè)務(wù)管理平臺進(jìn)行集成，可實現(xiàn)在指定的時間、指