深信服移動業(yè)務解決方案

深信服移動業(yè)務解決方案2023/12/9深信服科技CONTENTS12移動信息化建設的挑戰(zhàn)深信服EMM解決方案介紹3EMM案例介紹4深信服EC遠程應用發(fā)布解決方案2023/12/91移動信息化建設的挑戰(zhàn)進入移動業(yè)務時代：用戶利用更高速的4GWIFI網絡，使用安卓、蘋果為代表的智能終端，定制體驗更好APP客戶端，極大地提升工作效率。移動業(yè)務時代來臨提高生產力提升員工滿意度移動化由邊緣業(yè)務逐漸覆蓋核心業(yè)務2023/12/9移動信息化策略CYODBYODVS數據安全關注較少管控要求不高主要用于銷售及市場部門企業(yè)的移動管控要求高屬于受管制的行業(yè)（如金融、政府等）涉及研發(fā)、財務、HR等各類部門移動業(yè)務交付當前兩種主流方案應用虛擬化移動APP2023/12/92深信服EC遠程應用發(fā)布解決方案應用虛擬化應用虛擬化服務器應用虛擬化發(fā)布設備應用程序窗口發(fā)布（截屏信息）屏幕刷新、鍵盤敲擊、鼠標移動終端設備InternetWindows應用靈活便捷跨平臺安全性好優(yōu)點：OA服務器虛擬終端服務器出差員工移動網點深信服SSLVPN遠程應用發(fā)布EC應用場景：移動業(yè)務統(tǒng)一發(fā)布價值：跨平臺快速部署遷移數據不落地，安全性高40k最低帶寬要求，訪問速度快客戶無需開發(fā)app，即可通過EC輕松將各類應用系統(tǒng)發(fā)布到ios和android等智能終端使用互聯網ERM、CRM服務器等拜訪客戶移動APP用戶體驗好離線訪問個性化高優(yōu)點：移動APP使用問題12數據明文傳輸，數據易泄露，威脅內部業(yè)務系統(tǒng)安全傳統(tǒng)用戶名密碼認證薄弱，易被攻擊傳統(tǒng)第三方集成VPN方式需先打開VPN客戶端，用戶體驗差受網絡質量影響，下載速度有瓶頸安全性開發(fā)難度易用性APP開發(fā)人員集成VPN難度大現有APP難以支持多種認證方式2023/12/93深信服EMM解決方案介紹2023/12/9MUM移動用戶管理用戶認證用戶設備關聯用戶刪除MDM移動設備管理設備注冊、接入控制策略推送、設備管理設備監(jiān)控等MAM移動應用管理APP安全接入應用商店APP使用管控數據擦除單點登錄MCM移動內容管理落地數據加密文檔分發(fā)控制深信服EMM解決方案MDM：移動設備管理MDM：移動設備策略2023/12/9MUM：移動用戶管理7種認證方式多級組織架構資源/角色分配與現有認證系統(tǒng)聯動與或

組合用戶名密碼硬件特征碼短信認證動態(tài)令牌CA認證LDAPRADIUSMUM：多重組合認證

用戶管理：復用SSL

VPN身份認證技術多達7種認證方式最多5種認證方式與或組合使用2023/12/9MUM：多級組織架構、設備關聯最多16級組織架構搭建可與設備進行關聯管理功能簡介：企業(yè)應用商店可以為用戶提供權威的應用分發(fā)通道，保證企業(yè)的正版應用能夠順利推送到用戶處，免受盜版應用侵擾。企業(yè)應用商店功能集成在EasyConnect客戶端中，EasyConnect可以通過GooglePlay和AppStore下載。MAM：企業(yè)應用商店應用發(fā)布分發(fā)控制下載統(tǒng)計狀態(tài)查詢MAM：企業(yè)應用策略應用黑名單應用白名單應用合規(guī)2023/12/9MAM：應用封裝，APPS安全加固上傳封裝下載MAM：單點登錄用戶登錄后，運行里面的APP，無需再手工輸入帳號密碼。自動填表技術省去用戶輸入帳號密碼的煩惱國內唯一一家無需任何開發(fā)及系統(tǒng)改動即可以實現APP單點登錄的廠商2023/12/9MAM：單點登錄功能簡介：在移動端登錄EasyConnect，即可完成其他APP的單點登錄操作設置單點登錄后，不同的應用仍然具有不同的用戶名/密碼不影響該業(yè)務系統(tǒng)在PC端的正常方式的身份認證支持PC端、移動端的B/S、C/S應用，構建快捷方便的統(tǒng)一應用平臺功能簡述：APP被應用封裝后，會多一種圖案解鎖功能。手機被鎖屏后喚醒或APP應用從后臺切換到前臺時都會被要求輸入解鎖密碼。解鎖錯誤次數過多，設備可以備管理員鎖定。此功能用于防止企業(yè)APP未退出時，手機被其他人使用，偷窺到機密信息；同時也用于簡化登錄過程。該功能依賴于應用封裝方案MAM：應用圖形鎖2023/12/9MAM：應用圖形鎖實際演示截圖功能簡述：企業(yè)應用落地到終端本地的數據都是加密狀態(tài)，保障企業(yè)應用系統(tǒng)的安全性簡要原理：企業(yè)應用（被封裝的應用）如果有文件/數據需要保存，則先加密再保存；如果有讀取操作，則先解密再返回。應用效果：企業(yè)應用落地數據加密保存在本地；即使使用USB連接電腦，將數據拷貝到電腦上，數據仍為加密狀態(tài)MCM：企業(yè)應用數據加密MCM：企業(yè)數據分發(fā)控制個人區(qū)工作區(qū)數據加密存儲加密的數據分發(fā)到個人應用無法解密企業(yè)應用之間可以分享數據工作區(qū)的數據即使被拷貝到了PC上也無法解密可擴展方案—安全工作區(qū)手機開機后可直接進入安全工作區(qū)用戶無法退出安全工作區(qū)安全工作區(qū)做為企業(yè)APP的統(tǒng)一入口未安裝的應用點擊后直接下載安裝運行一鍵單點登錄企業(yè)APP企業(yè)APP通信加密傳輸企業(yè)APP落地數據加密存儲遠程擦除企業(yè)數據系統(tǒng)要求：基于安卓5.0及以上系統(tǒng)可擴展方案—全面的MDM功能管理員移動終端應用安裝/卸載控制USB調試/傳輸控制物理媒介控制相機/屏幕截屏控制WIFI接入控制系統(tǒng)設置權限控制精細化管控系統(tǒng)要求：基于安卓5.0及以上系統(tǒng)可擴展方案—全面的MDM功能

應用場景：統(tǒng)采安卓終端，安卓系統(tǒng)為5.0及以上系統(tǒng)要求：基于安卓5.0及以上系統(tǒng)EMM方案——移動信息化統(tǒng)一管理應用設備設備統(tǒng)一管理應用統(tǒng)一管理EMM方案——業(yè)務安全保障企業(yè)APP010203040506SSL傳輸加密落地數據加密（沙盒技術）分享控制復制、粘貼控制圖案鎖遠程擦除企業(yè)數據單點登錄2023/12/94EMM案例介紹EMM行業(yè)典型應用場景政府移動執(zhí)法移動辦公移動審批金融小額貸款信用卡開卡銀行廳堂管理教育電子書包移動圖書館企業(yè)移動銷售系統(tǒng)移動CRM系統(tǒng)價格審批系統(tǒng)2023/12/9系統(tǒng)建設需求：所有終端統(tǒng)一管理ROOT設備拒絕接入網絡專機專用管理員群發(fā)通知政府/衛(wèi)生行業(yè)典型應用場景深信服解決方案：設備注冊安全策略關聯應用安裝禁止即時消息推送價值：1、輕松批量管理采購的終端2、Root設備無法接入，增強安全性3、禁止安裝/使用允