移動(dòng)安全解決方案

目錄移動(dòng)辦公應(yīng)用的發(fā)展現(xiàn)狀移動(dòng)應(yīng)用面臨的核心問(wèn)題移動(dòng)辦公安全BYODMDM&MAM企業(yè)APPstoreInternetVPN網(wǎng)關(guān)業(yè)務(wù)應(yīng)用系統(tǒng)移動(dòng)辦公平臺(tái)TUNNELTUNNELTUNNEL3G/WiFiBYOD應(yīng)用描述AnydeiceAnywhereAnytimeAnynetwork我急需解決：用戶自持設(shè)備的安全、穩(wěn)定、便捷、高效網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)陌踩?、穩(wěn)定、便捷、高效移動(dòng)辦公系統(tǒng)的安全、穩(wěn)定、便捷、高效用戶業(yè)務(wù)系統(tǒng)的安全、穩(wěn)定、便捷、高效

目錄移動(dòng)辦公平臺(tái)服務(wù)器VPN網(wǎng)關(guān)客戶端應(yīng)用與安全企業(yè)APPstoreMDM&MAM實(shí)現(xiàn)業(yè)務(wù)平臺(tái)的移動(dòng)化保證業(yè)務(wù)平臺(tái)與移動(dòng)平臺(tái)間的數(shù)據(jù)安全保證移動(dòng)平臺(tái)與移動(dòng)設(shè)備間的數(shù)據(jù)傳輸安全實(shí)現(xiàn)移動(dòng)自持設(shè)備和應(yīng)用服務(wù)的安全管理支持國(guó)密SM1、SM2、SM3加密算法（Android&IOS)安全BYOD需求分析安全傳輸安全移動(dòng)平臺(tái)數(shù)據(jù)安全防火墻核心業(yè)務(wù)系統(tǒng)防火墻

目錄安全BYOD系統(tǒng)架構(gòu)安全應(yīng)用服務(wù)層安全應(yīng)用服務(wù)層是用戶的業(yè)務(wù)應(yīng)用系統(tǒng)的安全運(yùn)行環(huán)境。前置安全管理層前置安全管理是BYOD項(xiàng)目核心應(yīng)用層，主要包括：移動(dòng)應(yīng)用平臺(tái)，管理移動(dòng)設(shè)備認(rèn)證、用戶認(rèn)證和應(yīng)用系統(tǒng)的應(yīng)用準(zhǔn)入控制。專網(wǎng)安全應(yīng)用層VPN設(shè)備需要部署用戶的可信專網(wǎng)環(huán)境內(nèi)，部署安全策略管理，保持外網(wǎng)與內(nèi)網(wǎng)應(yīng)用系統(tǒng)的安全通訊。加密安全傳輸層移動(dòng)用戶通過(guò)啟用手持設(shè)備啟動(dòng)VPN服務(wù)和天融信移動(dòng)辦公系統(tǒng)，通過(guò)天融信VPN系統(tǒng)可實(shí)現(xiàn)高可信數(shù)據(jù)傳輸應(yīng)用。全面支持國(guó)密RSA，SM1，SM2，SM3等加密算法。實(shí)現(xiàn)硬件設(shè)備的對(duì)稱加解密，保證傳輸數(shù)據(jù)的絕對(duì)安全。用戶網(wǎng)絡(luò)應(yīng)用層終端用戶可通過(guò)在自有移動(dòng)終端設(shè)備上安裝移動(dòng)APP應(yīng)用軟件，直接應(yīng)用任意的開放WLAN網(wǎng)絡(luò)接入移動(dòng)辦公系統(tǒng)安全BYOD應(yīng)用示意圖保證客戶的證核心業(yè)務(wù)區(qū)數(shù)據(jù)安全；移動(dòng)辦公平臺(tái)通過(guò)前置數(shù)據(jù)交換獲取業(yè)務(wù)數(shù)據(jù)。獲取數(shù)據(jù)方式可以通過(guò)業(yè)務(wù)系統(tǒng)推過(guò)來(lái)的數(shù)據(jù)，也可以由移動(dòng)辦公平臺(tái)去安全數(shù)據(jù)區(qū)去拉數(shù)據(jù)；通過(guò)天融信移動(dòng)辦公平臺(tái)直接轉(zhuǎn)換核心業(yè)務(wù)系統(tǒng)功能與數(shù)據(jù)。天融信移動(dòng)辦公平臺(tái)可實(shí)現(xiàn)業(yè)務(wù)系統(tǒng)全部功能的APP應(yīng)用。安全應(yīng)用服務(wù)層通過(guò)天融信自主開發(fā)了應(yīng)用程序轉(zhuǎn)換協(xié)議(ApplicationTransferProtocol)，可以將所有業(yè)務(wù)功能集成到一個(gè)平臺(tái)中。平臺(tái)開放二次開發(fā)接口，滿足用戶提出的個(gè)性化要求通過(guò)天融信移動(dòng)辦公平臺(tái)后臺(tái)管理，可進(jìn)行業(yè)務(wù)系統(tǒng)、模塊功能、表單界面、組織機(jī)構(gòu)、人員授權(quán)的增刪改，在不需升級(jí)客戶端的前提下，所有修改均可即時(shí)生效。通過(guò)天融信認(rèn)證平臺(tái)，可以管控移動(dòng)接入設(shè)備和接入應(yīng)用系統(tǒng)的安全管理策略前置安全管理層移動(dòng)應(yīng)用平臺(tái)控件化封裝:平臺(tái)將界面進(jìn)行控件、組件封裝，由平臺(tái)統(tǒng)一定義，可標(biāo)準(zhǔn)化生成與組合豐富的控件組件:文本、日期、選擇、圖片、音視頻、二維碼、地圖、列表、表格、BI圖形、手寫輸入、分組容器、翻轉(zhuǎn)容器、?？咳萜鳌腋∪萜骺筛鶕?jù)屏幕分辨率自適應(yīng):所有控件均可根據(jù)屏幕自適應(yīng)，無(wú)需根據(jù)不同分辨率單獨(dú)配置或開發(fā)頁(yè)面控件化豐富多樣屏幕自適應(yīng)移動(dòng)應(yīng)用平臺(tái)設(shè)計(jì)器及調(diào)試器-android可視化設(shè)計(jì)器調(diào)試器實(shí)際效果移動(dòng)應(yīng)用平臺(tái)設(shè)計(jì)器及調(diào)試器-IOS設(shè)備管理可強(qiáng)認(rèn)證用戶手動(dòng)設(shè)備和用戶信息應(yīng)用管理可根據(jù)用戶需求設(shè)置時(shí)間或區(qū)域進(jìn)行控制應(yīng)用系統(tǒng)生效或失效安全管理數(shù)據(jù)安全：所有業(yè)務(wù)均為在線請(qǐng)求，服務(wù)器、客戶端均不保存任何緩存數(shù)據(jù)設(shè)備安全：通過(guò)私有數(shù)字證書進(jìn)行終端管理，只有授權(quán)終端才可訪問(wèn)系統(tǒng)傳輸安全：傳輸數(shù)據(jù)基于私有證書的256位RSA非對(duì)稱加密，保證傳輸?shù)陌踩袨榘踩合到y(tǒng)將記錄用戶的所有操作，基于日志可進(jìn)行行為審計(jì)數(shù)據(jù)安全設(shè)備安全傳輸安全行為安全天融信采用自主知識(shí)產(chǎn)權(quán)的安全操作系統(tǒng)—TOS（TopsecOperatingSystem），是國(guó)內(nèi)主流的安全VPN廠商。天融信VPN支持IPSEC/SSL/PPTP/L2TP等多種VPN技術(shù)，天融信是國(guó)內(nèi)唯一家支持IPSec/SSLVPN國(guó)密SM2算法的廠商。通過(guò)天融信VPN平臺(tái)實(shí)現(xiàn)總分模式的移動(dòng)設(shè)備數(shù)據(jù)接入，保證應(yīng)用數(shù)據(jù)傳輸?shù)陌踩?。通過(guò)天融信VPN策略管理平臺(tái)，全面管理分支機(jī)構(gòu)VPN設(shè)備的應(yīng)用策略。專網(wǎng)安全應(yīng)用層部署天融信IPSec/SSLVPN國(guó)密SM2算法的VPN設(shè)備。移動(dòng)設(shè)備需要加載安全加密KEY。VPN的SM2加解密卡與移動(dòng)設(shè)備上的加解密KEY保證數(shù)據(jù)傳輸?shù)慕^對(duì)安全。移動(dòng)設(shè)備的加密KEY可以選擇可插拔式的Android安全TF卡及iOSDockKey。可以選擇非接觸式的藍(lán)牙盾，藍(lán)牙盾同時(shí)支持Android設(shè)備和iOS設(shè)備。加密安全傳輸層國(guó)密SM2產(chǎn)品現(xiàn)狀移動(dòng)用戶在設(shè)備認(rèn)證和系統(tǒng)認(rèn)證許可的情況下，可以持任何操作系統(tǒng)的智能終端，在任何網(wǎng)絡(luò)環(huán)境中，隨時(shí)訪問(wèn)企業(yè)移動(dòng)VPN門戶。通過(guò)二次開發(fā)，移動(dòng)平臺(tái)可與GIS平臺(tái)、業(yè)務(wù)管理平臺(tái)進(jìn)行集成，可實(shí)現(xiàn)在指定的時(shí)間、指