华为终端安全解决方案(黑龙江).ppt

华为终端安全解决方案,目录,移动终端行业化安全的背景终端行业化安全解决方案华为行业化方案及安全实践,手机安全的宏观环境-手机安全影响越来越大,手机将成为代表人在社会中的一个节点！,挑战一：手机主机风险,APP陷阱：未经用户同意窃取用户信息无提示自动下载应用无法正常卸载远程控制山寨知名软件-中国网民权益保护调查报告,CPU“后门”风险：CPU等硬件后门无法检测，无法规避，隐藏较深。国内的大部分厂家采用外购CPU，导致硬件安全核心技术无法管控。党政部门已经未雨绸缪，制定了相应的规定来保障安全。,OS漏洞重重：苹果多次暴出重大安全漏洞。原生安卓每个版本都在完善系统，修补漏洞，但各厂家的处理能力差异巨大。不同手机厂家的系统更新与安全措施千差万别，导致部分用户处于高危之下。,APP：恶意程序，绵绵不绝,OS：系统漏洞，层出不穷,CPU：后门风险，防不胜防,挑战二：通话被非法监听,非加密通讯,军政机密重要商务机密私人侦探抢劫绑架,非法监听现状,技术欠缺：当前通讯空口不加密，存在被人利用的机会。实施简单：某些恶意人员可以利用很简单的无线接收设备，即可在指定区域轻易截取监听其它人的通话。影响重大：极易造成敏感信息的泄露，尤其对政府机要部门或重要商业部门造成不可挽回的影响。普通通话模式让人缺乏安全感。,挑战三：手机信息的安全风险,设备各异多多不好带,工作生活傻傻分不开,信息窃取：物理窃取安植木马“高级”充电宝钓鱼WIFI,信息泄露：主观或客观的信息泄露存储卡等“信息摆渡”机密位置共享敏感区域设备/信息拍照,窃密,泄密,场景1：连接“公共”WIFI，窃取个人信息,场景2：敏感区内随手拍照分享朋友圈,目录,移动终端行业化安全的背景终端行业化安全解决方案华为行业化方案及安全实践,行业终端安全体系全景图,机身安全,特色安全,安全体系,云端安全,本地安全,安全管控,加密通话,安全接入,双系统,安全芯片,安全OS,芯片级指纹,SEAdroid,安全启动,全盘加密,云服务,手机找回,远程锁定,行业终端安全体系架构图,安全生态,通用终端OS安全功能一直在完善,Android平台正在迅速补齐能力，完善生态与架构,M版本安全特性,L版本安全特性,行业终端安全解决方案,行业方案：安全管控方案,移动数据网络安全：网络通道能否防止数据被窃听，通过语音、数据加密等手机终端安全：智能手机能否防刷机、防ROOT、防止恶意软件，通过隔离、专有软件市场、VPN等手机外设控制：控制智能手机外设（摄像头、WiFi、USB、蓝牙、GPS等）、地理围栏等手机丢失后控制：数据加密，远程擦除等保护动作内容控制：按时间、内容进行控制过滤，通过VPN、内容网关等,员工可以使用智能手机,单位可以管控智能手机,手机管控要点,对士兵设备功能和上网行为进行管控,安全管控：对设备和内容的管理（绿色军营）,华为加密通话方案,中国电信加密通话方案,通话要求：均为电信用户/使用电信定制语音加密手机/开通加密业务/在电信CDMA网内；自主规范：电信主导平台，制定电信自主的技术规范华为：华为配合中国电信已推出多款加密通话手机，包括早期的C199、MATE7等，最新的麦芒5！,华为加密通话主要功能说明,终端在网络透传和相应的密钥管理机制下，支持语音加密服务功能,1)语音加解密功能终端除提供普通话音（明文）服务外，通过对声码器进出码流进行特殊算法的加解密操作，实现加密电话服务。2)密钥协商功能终端提供与密钥管理中心KMC通过特殊短信进行密钥协商功能，具体包括公私钥产生、密钥申请、密钥通知、密钥响应等操作。3)安全增强功能终端提供除加密通话以外的若干安全增强功能，具体包括私密联系人信息隐藏、远程控制等。4)UI功能为保证加密通信业务特有功能实现，终端提供特殊UI，具体包括业务所需的菜单、语音提示、图标等。,行业方案：双系统解决方案,目录,移动终端行业化安全的背景终端行业化安全解决方案华为行业化方案及安全实践,“四大能力”打造领先的行业应用解决方案,安全体系,系统安全定制安全架构防护加密通信、tf卡加密等安全机制,软件定制,硬件拓展,Rfid功能，身份识别等红外抄表，条码扫描等三防加固，北斗”背夹,行业生态,行业方案匹配，APP预置.终端配合ui，log定制,驱动应用修改定制底层功能调用集成手机功能屏蔽/删减,开/关机界面定制软件/游戏删除SD卡限制升级定制版本控制升级应用程序黑白名单网站黑白名单开机只进入客户launcher,看不到系统,软件&应用,接口,强制程序安装、删除、更新WI-FI开启/禁用/关闭GPS开启/禁用/关闭3G模块开启/禁用/关闭BT开启/禁用/关闭摄像头开启/禁用/关闭截图功能开启/禁用USB连接功能,安全,开机密码、网络密码、VPN密码相机APK安装、卸载禁用支持通话录音支持SD卡锁支持网络防火墙：支持防syn,icmp攻击，支持iptable过滤规则支持PKCS,开放、安全的版本定制服务助力企业移动信息化,右图为华为与中国建行联手打造的手机银行展业服务终端,身份识别身份证识别、指纹识别场景：银行信用卡开户、展业，证券开户、保险理赔、党政军,红外、RFID红外抄表RFID标签场景：电力抄表、设备巡检、资产巡检,条码条码读取（1Dor2D)场景：物流、快消、库存管理、医疗卫生、商超管理、食品溯源,双OS安全加固三防场景：党政军、金融,丰富的终端扩展能力，实现物联网+,红外、RFID扩展红外抄表，RFID标签场景：电力抄表、设备巡检、资产巡检,红外,RFID,条码,身份实名+条码身份证识别、指纹识别场景：快递实名收取，银行信用卡开户、展业，证券开户、保险理赔、党政军,易“被集成”，共筑终端行业生态,面向行业的“端管云”一体化移动安全平台,自主产研的安全芯片-安全之根本,只有自主芯片才能做到真正的安全！只有华为能做到让国人放心的芯片！,中国电信+华为行业解决方案案例,01,02,03,04,05,06,07,08,09,军：北方战区XX军,军：北京XXX部队,政：上海政府加密通话,政：云南政府加密通话,军：济南军分区.,军：安徽军分区,警：上海武警,警：四川武警,其它：诸多项目，已经得到用户一致好评,附,华为概况及绿色军营终端简介,华为是全球领先的信息与通信解决方案供应商。我们围绕客户的需求持续创新，与合作伙伴开放合作，在电信网络、企业网络、消费者和云计算等领域构筑了端到端的解决方案优势。我们致力于为电信运营商、企业和消费者等提供有竞争力的ICT解决方案和服务，持续提升客户体验，为客户创造最大价值。目前，华为的产品和解决方案已经应用于170多个国家，服务全球1/2的人口。,海拔最高的地方,珠穆朗玛峰，6500米海拔基站,海拔最低的地方,加勒比海域，海底2900米,人最多的地方,北京世锦赛，覆盖80000人,人最少的地方,北极圈，北纬7813的考验,2016年，我们位列财富世界500强第129位,28年来，我们一直在努力,有太阳升起的地方就有我们的用户,3,000,000,000,全球企业品牌价值榜上唯一的中国企业,家中国大陆企业,2015年PCT国际专利申请数蝉联全球第一,2015：智能机过亿,2015,2014,G9青春版是一款颜值和性能兼得的轻旗舰手机,146.8mm（长）x72.6mm（宽）x7.5mm（高）5.2英寸Incell显示屏分辨率：1920 x1080（FHD）多点触控触摸屏芯片：麒麟650,八核4*2GHz+4*1.7GHz（联通、移动）高通8952,八核4*1.5GHz+4*1.2GHz（全网通、电信）,内存：3G+16G摄像头：13MP8MPEMUI4.1颜色：白，黑，金蓝牙：BT4.1WLAN：802.11bgn，2.4GHzUSB：MicroUSB电池：3000mAh（典型值）,产品参数,HUAWEINOVA是专门为年轻定制，主打自拍、音乐、娱乐功能，拥有最好的手感和最精致的外观，同时软硬件配置也更加优秀，让您使用起来畅快感受，年轻时尚。,HUAWEInova,产品参数,麦芒5规格及参数,产品规格,屏幕：6.0英寸FHD1920*1080,负向液晶屏芯片：麒麟9504*2.3GHz+4*1.8GHz+微智核64bit16nm工艺网络制式：4G+/4G（FDD-LTE/TDD-LTE）3G（WCDMA/CDMA2000/TD-SCDMA）2G（GSM/GRPS/EDGE/CDMA）操作系统：Android6.0+华为EMUI4.0内存：ROM：32GB/64GB/128GBRAM：3GB/4GB可扩展：128GB摄像头：后置：1600万，前置：800万，双色温LED闪光灯光学防抖OIS，自研ISP独立图像处理器安全功能：安全（SD卡锁、手机找回、加密手机）连接技术：Wi-Fi802.11a/b/g/n/ac，2.4G和5G，支持WLAN热点、DLNA,支持NFCW