深信服移动业务解决方案

1、深信服移动业务解决方案,2021/2/4,深信服科技,CONTENTS,1,2,移动信息化建设的挑战,深信服EMM解决方案介绍,3,EMM案例介绍,4,深信服EC远程应用发布解决方案,2021/2/4,1,移动信息化建设的挑战,进入移动业务时代：用户利用更高速的4G WIFI网络，使用安卓、苹果为代表的智能终端，定制体验更好APP客户端，极大地提升工作效率,移动业务时代来临,提高生产力 提升员工满意度,移动化由边缘业务逐渐覆盖核心业务,2021/2/4,移动信息化策略,CYOD,BYOD,VS,数据安全关注较少 管控要求不高 主要用于销售及市场部门,企业的移动管控要求高 属于受管制的行业（如金

2、融、政府等） 涉及研发、财务、HR等各类部门,移动业务交付当前两种主流方案,应用虚拟化,移动APP,2021/2/4,2,深信服EC远程应用发布解决方案,应用虚拟化,应用虚拟化服务器,应用虚拟化发布设备,应用程序窗口发布（截屏信息,屏幕刷新、键盘敲击、鼠标移动,终端设备,Internet,Windows应用,灵活便捷,跨平台,安全性好,优点,OA服务器,虚拟终端服务器,出差员工,移动网点,深信服 SSL VPN,远程应用发布,EC应用场景：移动业务统一发布,价值： 跨平台快速部署迁移 数据不落地，安全性高 40k最低带宽要求，访问速度快,客户无需开发app， 即可通过EC轻松将各类应用系统发布

3、到ios和android等智能终端使用,互联网,ERM、CRM服务器等,拜访客户,移动APP,用户 体验好,离线访问,个性化高,优点,移动APP使用问题,12,数据明文传输，数据易泄露，威胁内部业务系统安全 传统用户名密码认证薄弱，易被攻击,传统第三方集成VPN方式需先打开VPN客户端，用户体验差 受网络质量影响，下载速度有瓶颈,安全性,开发难度,易用性,APP开发人员集成VPN难度大 现有APP难以支持多种认证方式,2021/2/4,3,深信服EMM解决方案介绍,2021/2/4,MUM移动用户管理 用户认证 用户设备关联 用户删除,MDM移动设备管理 设备注册、接入控制 策略推送、设备管理

4、 设备监控等,MAM移动应用管理 APP安全接入 应用商店 APP使用管控 数据擦除 单点登录,MCM移动内容管理 落地数据加密 文档分发控制,深信服EMM解决方案,MDM：移动设备管理,MDM：移动设备策略,2021/2/4,MUM：移动用户管理,MUM：多重组合认证,用户管理： 复用SSL VPN身份认证技术 多达7种认证方式 最多5种认证方式与或组合使用,2021/2/4,MUM：多级组织架构、设备关联,最多16级组织架构搭建 可与设备进行关联管理,功能简介： 企业应用商店可以为用户提供权威的应用分发通道，保证企业的正版应用能够顺利推送到用户处，免受盗版应用侵扰。 企业应用商店功能集成在

5、EasyConnect客户端中，EasyConnect可以通过Google Play和AppStore下载,MAM：企业应用商店,应用发布 分发控制 下载统计 状态查询,MAM：企业应用策略,应用黑名单 应用白名单 应用合规,2021/2/4,MAM：应用封装，APPS安全加固,MAM：单点登录,用户登录后，运行里面的APP，无需再手工输入帐号密码,自动填表技术 省去用户输入帐号密码的烦恼,国内唯一一家无需任何开发及系统改动即可以实现APP单点登录的厂商,2021/2/4,MAM：单点登录,功能简介： 在移动端登录EasyConnect，即可完成其他APP的单点登录操作 设置单点登录后，不同的

6、应用仍然具有不同的用户名/密码 不影响该业务系统在PC端的正常方式的身份认证 支持PC端、移动端的B/S、C/S应用，构建快捷方便的统一应用平台,功能简述： APP被应用封装后，会多一种图案解锁功能。 手机被锁屏后唤醒 或 APP应用从后台切换到前台时都会被要求输入解锁密码。 解锁错误次数过多，设备可以备管理员锁定。 此功能用于防止企业APP未退出时，手机被其他人使用，偷窥到机密信息；同时也用于简化登录过程。 该功能依赖于应用封装方案,MAM：应用图形锁,2021/2/4,MAM：应用图形锁实际演示截图,功能简述： 企业应用落地到终端本地的数据都是加密状态，保障企业应用系统的安全性 简要原理：

7、 企业应用（被封装的应用）如果有文件/数据需要保存，则先加密再保存；如果有读取操作，则先解密再返回。 应用效果： 企业应用落地数据加密保存在本地； 即使使用USB连接电脑，将数据拷贝到电脑上，数据仍为加密状态,MCM：企业应用数据加密,MCM：企业数据分发控制,个人区,工作区 数据加密存储,加密的数据分发到个人应用无法解密,企业应用之间可以分享数据,工作区的数据即使被拷贝到了PC上也无法解密,可扩展方案安全工作区,手机开机后可直接进入安全工作区 用户无法退出安全工作区 安全工作区做为企业APP的统一入口 未安装的应用点击后直接下载安装运行 一键单点登录企业APP 企业APP通信加密传输 企业A

8、PP落地数据加密存储 远程擦除企业数据,系统要求：基于安卓5.0及以上系统,可扩展方案全面的MDM功能,管理员,移动终端,应用安装/卸载控制 USB调试/传输控制 物理媒介控制 相机/屏幕截屏控制 WIFI接入控制 系统设置权限控制,精细化管控,系统要求：基于安卓5.0及以上系统,可扩展方案全面的MDM功能,应用场景：统采安卓终端，安卓系统为5.0及以上,系统要求：基于安卓5.0及以上系统,EMM方案移动信息化统一管理,应用,设备,设备统一管理,应用统一管理,EMM方案业务安全保障,企业APP,01,02,03,04,05,06,SSL传输加密,落地数据加密 （沙盒技术,分享控制 复制、粘贴控制,图案锁,远程擦除企业数据,单点登录,2021/2/4,4,EMM案例介绍,EMM行业典型应用场景,2021/2/4,系统建设需求： 所有终端统一管理 ROOT设备拒绝接入网络 专机专用 管理员群发通知,政府/卫生行业典型应用场景,深信服解决方案： 设备注册 安全策略关联 应用安装禁止 即时消息推送,价值： 1、轻松批量管理采购的终端 2、Root设备无法接入，增强安全性 3、禁止安装/使用允许范