2.移動安全管理系統(tǒng)-產品白皮書-v2.3

1、. EMM 應用的典型場部署EMM 給企業(yè)帶來的效BestEMMEMM產品介系統(tǒng)綜的技術風險和管理風. EMM 應用的典型場部署EMM 給企業(yè)帶來的效BestEMMEMM產品介系統(tǒng)綜的技術風險和管理風認. 企業(yè)數據傳輸存在隱企業(yè)應用程序分發(fā)部產品功功能架構移動用戶管移動接入管MDM 移動設備管MAM 移動應用安全管MCM . MSM 移動安全管MEM 安全郵件終BestEMM產品架2產品技術架網絡部署架典型應用案某中產品技術架網絡部署架典型應用案某中某大型教育機與3（）成立于 公司擁有一支具有 的過 萬，涉（）成立于 公司擁有一支具有 的過 萬，涉。+XOYK SUHK SGTGMSTZ 是幫

2、助企業(yè)針對在移動化場景使用業(yè)務的一種管理模式，通常包括移動設備管理（3*3）理（3/3）以及移動安全郵件終端（3+3）1EMM 用戶外出進行移動辦公時，通過 YZ33 連接企業(yè) YZ+3 移動接入EMM 用戶外出進行移動辦公時，通過 YZ33 連接企業(yè) YZ+3 移動接入通過 Z+3文件(+ 請求封裝和加密，通過 992 隧道發(fā)送到 YZ33 安全服務器，Z+3 安封裝和加密，通過 992 隧傳輸到 Z+32部署 帶 +部署 帶 +8+9:、972、56、2*6、8+*9、*53 等，開3帶提供更強大高效的接入能力。相比于傳統(tǒng) 0 + 框架，具有高并發(fā)、低資源占的優(yōu)勢 可以輕松支撐十萬級用戶

3、帶提供更強大高效的接入能力。相比于傳統(tǒng) 0 + 框架，具有高并發(fā)、低資源占的優(yōu)勢 可以輕松支撐十萬級用戶 +以及移動接入管理、移動運接口和 6/中，并與 + 4控擦動的BestEMMEMM BestEMM 管5控擦動的BestEMMEMM BestEMM 管5智能認個人數據與企業(yè)的6智能認個人數據與企業(yè)的6企業(yè)數據傳輸存、。企業(yè)應用程序分7企業(yè)數據傳輸存、。企業(yè)應用程序分7（參考聯信摩貝移動應用安全管理系統(tǒng)（MASM）.pptx最后一頁框架圖功能移動的（參考聯信摩貝移動應用安全管理系統(tǒng)（MASM）.pptx最后一頁框架圖功能移動的8那那 IT9移動安用戶初始化完成后，將移動安全管理用戶認證納入

4、海事現有的 Appserver 4A 戶以及權限并入 4A 體系，能有效保證 4A 4A移動安用戶初始化完成后，將移動安全管理用戶認證納入海事現有的 Appserver 4A 戶以及權限并入 4A 體系，能有效保證 4A 4A移動設備是基于 BestEMM 和的 整體DMZ整體DMZ基本BesEMM SDK ，并且實現 加基本基本BesEMM SDK ，并且實現 加基本設SDK 設情對Android設SDK 設情對Android設備 設檢測設備是否安裝黑/白 所規(guī)定的應用程序，并對設備的 應用程EMM 檢測設備是否安裝安全管控 EMM 客EMM客戶端并將設備的運行狀態(tài)進行反EMM EMM客戶端

5、的真實性，l業(yè)務應用程序每次請求合規(guī)性檢查時，SDK 提供相應的 監(jiān)測方法，對設備的 ROOTlSDK EMM l為保障整體操作系統(tǒng)的安裝性，合規(guī)性 SDK l業(yè)務應用程序每次請求合規(guī)性檢查時，SDK 提供相應的 監(jiān)測方法，對設備的 ROOTlSDK EMM l為保障整體操作系統(tǒng)的安裝性，合規(guī)性 SDK EMM EMMl為保障整體操作系統(tǒng)的安裝性，合規(guī)性 SDK EMM lEMM SDK EMM EMM通訊SDK 時，SDK EMM HttpHttps EMM Server其他進進程進程Se v 守護進AndroSDK EMM EMM通訊SDK 時，SDK EMM HttpHttps EMM

6、Server其他進進程進程Se v 守護進Andro d的 but 用戶空內核空/dev/b B nder設備節(jié)內MDM 移動設備Y33制定相應的策略，對移動設備的硬件外設（如;9(、藍牙）BestEMM MDM 移動設備Y33制定相應的策略，對移動設備的硬件外設（如;9(、藍牙）BestEMM BestEMMOTA 息，BestEMMITWiFiBestEMM BestEMM 及GPS 行、WiFiBestEMM BestEMM 及GPS 行、。BestEMM 1. 、收2. WiFi 3. 4. 5. WIFI。BestEMM 1. 、收2. WiFi 3. 4. 5. WIFI6. Ja

7、vascript. 系統(tǒng)的使用情況。BestEMMMAM 移動應用安全 或移動應用安全管理（含遭。 APK MAMMAM 移動應用安全 或移動應用安全管理（含遭。 APK MAM和 DLP 、 DLP 、理理。MCM 移動 、。Word、PPT、PDF、JPG、TXTMP4、MP3、AVI MCM 。Word、PPT、PDF、JPG、TXTMP4、MP3、AVI MCM 。 MCM 、MCM 、機制，交互均需要通過 SSL MSM 移動安全管BestEMM 的機制，交互均需要通過 SSL MSM 移動安全管BestEMM 的=?2 w52d i2 XF.- 0-$進程管理,應用管理,n備份與恢

8、復: n防盜：，nniOSXcodeGhost代nn。n。n進程管理,應用管理,n備份與恢復: n防盜：，nniOSXcodeGhost代nn。n。n 設備以DSA區(qū)移動安全管理系統(tǒng)通過建立系統(tǒng)專屬 DSA 區(qū)域，保障數據安全性。通過 DSA 間保存文件，這是個對內透明，對外隱藏的磁盤空間。上層 app 設備以DSA區(qū)移動安全管理系統(tǒng)通過建立系統(tǒng)專屬 DSA 區(qū)域，保障數據安全性。通過 DSA 間保存文件，這是個對內透明，對外隱藏的磁盤空間。上層 app 區(qū)是高強度加密，外部程序無法獲取 DSA 的任何數據細節(jié)。DSA 儲的文件都是采用一次一密的鑰和 AES256 加密算法進行保護，而隨機會話

9、鑰則通過 PKI 在安全的密鑰保險柜中。系統(tǒng)部署 DSA 。支持移動設備 WiFi WiFi WiFi 動設備上網的 URL 監(jiān)測，通過對 URL MEM 鑰則通過 PKI 在安全的密鑰保險柜中。系統(tǒng)部署 DSA 。支持移動設備 WiFi WiFi WiFi 動設備上網的 URL 監(jiān)測，通過對 URL MEM 安全郵件終支持 iOS、等l支持 xchange 支持 xchange 件BestEMM 產品網絡o BestEMM 產品網絡o o 產品形態(tài)某中在PAD 極大保證。在數據傳輸上要采用基于 SSL 、號、IMEI、某中在PAD 極大保證。在數據傳輸上要采用基于 SSL 、號、IMEI、某大的某大的BestEmm ；學生端設備在使用教課件時會產生大量的緩存文件，Be