深信服移动业务解决方案课件.ppt

深信服移动业务解决方案,2019/12/13,深信服科技,CONTENTS,1,2,移动信息化建设的挑战,深信服EMM解决方案介绍,3,EMM案例介绍,4,深信服EC远程应用发布解决方案,2019/12/13,1,移动信息化建设的挑战,进入移动业务时代：用户利用更高速的4GWIFI网络，使用安卓、苹果为代表的智能终端，定制体验更好APP客户端，极大地提升工作效率。,移动业务时代来临,提高生产力提升员工满意度,移动化由边缘业务逐渐覆盖核心业务,2019/12/13,移动信息化策略,CYOD,BYOD,VS,数据安全关注较少管控要求不高主要用于销售及市场部门,企业的移动管控要求高属于受管制的行业（如金融、政府等）涉及研发、财务、HR等各类部门,移动业务交付当前两种主流方案,应用虚拟化,移动APP,2019/12/13,2,深信服EC远程应用发布解决方案,应用虚拟化,应用虚拟化服务器,应用虚拟化发布设备,应用程序窗口发布（截屏信息）,屏幕刷新、键盘敲击、鼠标移动,终端设备,Internet,Windows应用,灵活便捷,跨平台,安全性好,优点：,OA服务器,虚拟终端服务器,出差员工,移动网点,深信服SSLVPN,远程应用发布,EC应用场景：移动业务统一发布,价值：跨平台快速部署迁移数据不落地，安全性高40k最低带宽要求，访问速度快,客户无需开发app，即可通过EC轻松将各类应用系统发布到ios和android等智能终端使用,互联网,ERM、CRM服务器等,拜访客户,移动APP,用户体验好,离线访问,个性化高,优点：,移动APP使用问题,12,数据明文传输，数据易泄露，威胁内部业务系统安全传统用户名密码认证薄弱，易被攻击,传统第三方集成VPN方式需先打开VPN客户端，用户体验差受网络质量影响，下载速度有瓶颈,安全性,开发难度,易用性,APP开发人员集成VPN难度大现有APP难以支持多种认证方式,2019/12/13,3,深信服EMM解决方案介绍,2019/12/13,MUM移动用户管理用户认证用户设备关联用户删除,MDM移动设备管理设备注册、接入控制策略推送、设备管理设备监控等,MAM移动应用管理APP安全接入应用商店APP使用管控数据擦除单点登录,MCM移动内容管理落地数据加密文档分发控制,深信服EMM解决方案,MDM：移动设备管理,MDM：移动设备策略,2019/12/13,MUM：移动用户管理,MUM：多重组合认证,用户管理：复用SSLVPN身份认证技术多达7种认证方式最多5种认证方式与或组合使用,2019/12/13,MUM：多级组织架构、设备关联,最多16级组织架构搭建可与设备进行关联管理,功能简介：企业应用商店可以为用户提供权威的应用分发通道，保证企业的正版应用能够顺利推送到用户处，免受盗版应用侵扰。企业应用商店功能集成在EasyConnect客户端中，EasyConnect可以通过GooglePlay和AppStore下载。,MAM：企业应用商店,应用发布分发控制下载统计状态查询,2019/12/13,21,可编辑,MAM：企业应用策略,应用黑名单应用白名单应用合规,2019/12/13,MAM：应用封装，APPS安全加固,MAM：单点登录,用户登录后，运行里面的APP，无需再手工输入帐号密码。,自动填表技术省去用户输入帐号密码的烦恼,国内唯一一家无需任何开发及系统改动即可以实现APP单点登录的厂商,2019/12/13,MAM：单点登录,功能简介：在移动端登录EasyConnect，即可完成其他APP的单点登录操作设置单点登录后，不同的应用仍然具有不同的用户名/密码不影响该业务系统在PC端的正常方式的身份认证支持PC端、移动端的B/S、C/S应用，构建快捷方便的统一应用平台,功能简述：APP被应用封装后，会多一种图案解锁功能。手机被锁屏后唤醒或APP应用从后台切换到前台时都会被要求输入解锁密码。解锁错误次数过多，设备可以备管理员锁定。此功能用于防止企业APP未退出时，手机被其他人使用，偷窥到机密信息；同时也用于简化登录过程。该功能依赖于应用封装方案,MAM：应用图形锁,2019/12/13,MAM：应用图形锁实际演示截图,功能简述：企业应用落地到终端本地的数据都是加密状态，保障企业应用系统的安全性简要原理：企业应用（被封装的应用）如果有文件/数据需要保存，则先加密再保存；如果有读取操作，则先解密再返回。应用效果：企业应用落地数据加密保存在本地；即使使用USB连接电脑，将数据拷贝到电脑上，数据仍为加密状态,MCM：企业应用数据加密,MCM：企业数据分发控制,个人区,工作区数据加密存储,加密的数据分发到个人应用无法解密,企业应用之间可以分享数据,工作区的数据即使被拷贝到了PC上也无法解密,可扩展方案安全工作区,手机开机后可直接进入安全工作区用户无法退出安全工作区安全工作区做为企业APP的统一入口未安装的应用点击后直接下载安装运行一键单点登录企业APP企业APP通信加密传输企业APP落地数据加密存储远程擦除企业数据,系统要求：基于安卓5.0及以上系统,可扩展方案全面的MDM功能,管理员,移动终端,应用安装/卸载控制USB调试/传输控制物理媒介控制相机/屏幕截屏控制WIFI接入控制系统设置权限控制,精细化管控,系统要求：基于安卓5.0及以上系统,可扩展方案全面的MDM功能,应用场景：统采安卓终端，安卓系统为5.0及以上,系统要求：基于安卓5.0及以上系统,EMM方案移动信息化统一管理,应用,设备,设备统一管理,应用统一管理,EMM方案业务安全保障,企业APP,01,02,03,04,05,06,SSL传输加密,落地数据加密（沙盒技术）,分享控制复制、粘贴控制,图案锁,远程擦除企业数据,单点登录,2019/12/13,4,EMM案例介绍,EMM行业典型应用场景,2019/12/13,系统建设需求：所有终端统一管理ROOT设备拒绝接入网络专机专用管理员群发通知,政府/卫生行业典型应用场景,深信服解决方案：设备注册安全策略关联应用安装禁止即时消息推送,价值：1、轻松批量管理采购的终端2、Root设备无法接入，增强安全性3、禁止安装/使用允许范围以外的应用，保证专机专用4、有通知可以