移动安全解决方案

1、. 目录.挪动办公运用的开展现状.挪动运用面临的中心问题.挪动办公平安BYODMDM & MAM企业APP storeInternetVPN网关业务运用系统挪动办公平台TUNNELTUNNELTUNNEL3G/WiFiBYOD运用描画AnydeiceAnywhereAnytimeAnynetwork我急需处理：用户自持设备的平安、稳定、便利、高效网络数据传输的平安、稳定、便利、高效挪动办公系统的平安、稳定、便利、高效用户业务系统的平安、稳定、便利、高效. 目录.挪动办公平台效力器VPN网关客户端运用与平安企业APP storeMDM & MAM实现业务平台的挪动化保证业务平台与挪动平台间的数据

2、平安保证挪动平台与挪动设备间的数据传输平安实现挪动自持设备和运用效力的平安管理支持国密SM1、SM2、SM3加密算法Android&IOS)平安BYOD需求分析平安传输平安挪动平台数据平安防火墙中心业务系统防火墙. 目录.平安BYOD系统架构平安运用效力层平安运用效力层是用户的业务运用系统的平安运转环境。前置平安管理层前置平安管理是BYOD工程中心运用层，主要包括：挪动运用平台，管理挪动设备认证、用户认证和运用系统的运用准入控制。专网平安运用层VPN设备需求部署用户的可信专网环境内，部署平安战略管理，坚持外网与内网运用系统的平安通讯。加密平安传输层挪动用户经过启用手持设备启动VPN效力和天融信

3、挪动办公系统，经过天融信VPN系统可实现高可信数据传输运用。全面支持国密RSA，SM1，SM2，SM3等加密算法。实现硬件设备的对称加解密，保证传输数据的绝对平安。用户网络运用层终端用户可经过在自有挪动终端设备上安装挪动APP运用软件，直接运用恣意的开放WLAN网络接入挪动办公系统.平安BYOD运用表示图.保证客户的证中心业务区数据平安；挪动办公平台经过前置数据交换获取业务数据。获取数据方式可以经过业务系统推过来的数据，也可以由挪动办公平台去平安数据区去拉数据；经过天融信挪动办公平台直接转换中心业务系统功能与数据。天融信挪动办公平台可实现业务系统全部功能的APP运用。平安运用效力层.经过天融信

4、自主开发了运用程序转换协议(Application Transfer Protocol)，可以将一切业务功能集成到一个平台中。平台开放二次开发接口，满足用户提出的个性化要求经过天融信挪动办公平台后台管理，可进展业务系统、模块功能、表单界面、组织机构、人员授权的增删改，在不需晋级客户端的前提下，一切修正均可即时生效。经过天融信认证平台，可以管控挪动接入设备和接入运用系统的平安管理战略前置平安管理层.挪动运用平台控件化封装:平台将界面进展控件、组件封装，由平台一致定义，可规范化生成与组合丰富的控件组件 :文本、日期、选择、图片、音视频、二维码、地图、列表、表格、BI图形、手写输入、分组容器、翻转容

5、器、停靠容器、悬浮容器可根据屏幕分辨率自顺应 :一切控件均可根据屏幕自顺应，无需根据不同分辨率单独配置或开发页面控件化丰富多样屏幕自顺应.挪动运用平台设计器及调试器-android可视化设计器调试器实践效果.挪动运用平台设计器及调试器-IOS.设备管理可强认证用户手动设备和用户信息.运用管理可根据用户需求设置时间或区域进展控制运用系统生效或失效.平安管理数据平安：一切业务均为在线恳求，效力器、客户端均不保管任何缓存数据设备平安：经过私有数字证书进展终端管理，只需授权终端才可访问系统传输平安：传输数据基于私有证书的256位RSA非对称加密，保证传输的平安行为平安：系统将记录用户的一切操作，基于日

6、志可进展行为审计数据平安设备平安传输平安行为平安.天融信采用自主知识产权的平安操作系统 TOSTopsec Operating System，是国内主流的平安VPN厂商。天融信VPN支持IPSEC/SSL/PPTP/L2TP等多种VPN技术，天融信是国内独一家支持IPSec/SSL VPN国密SM2算法的厂商。经过天融信VPN平台实现总分方式的挪动设备数据接入，保证运用数据传输的平安性。经过天融信VPN战略管理平台，全面管理分支机构VPN设备的运用战略。专网平安运用层.部署天融信IPSec/SSL VPN国密SM2算法的VPN设备。挪动设备需求加载平安加密KEY。VPN的SM2加解密卡与挪动设

7、备上的加解密KEY保证数据传输的绝对平安。挪动设备的加密KEY可以选择可插拔式的Android 平安TF卡及iOS Dock Key。可以选择非接触式的蓝牙盾，蓝牙盾同时支持Android 设备和iOS 设备。加密平安传输层.国密SM2产品现状.挪动用户在设备认证和系统认证答应的情况下，可以持任何操作系统的智能终端，在任何网络环境中，随时访问企业挪动VPN门户。经过二次开发，挪动平台可与GIS平台、业务管理平台进展集成，可实如今指定的时间、指定的空间内访问指定的运用系统。系统用户可以与AD域进展同步，可以集成LDAP库进展同步，可以基于数据库的用户同步二次开发。用户、设备及系统准入平安战略可供

8、选择。任何运用系统的预备都可按角色进展批量管控。用户网络运用层.运用统计管理.按通常三套企业中心业务系统预估，在没有大规模软件集成情况下，整体工程实施工期约85个任务日。工程实施人员主要为挪动平台二次开发任务量，国密VPN和国密KEY均为成熟产品，直接部署调试即可。工程实施规划开发人员角色项目实施人数硬件设备调试人员1移动平台系统架构师1移动平台核心数据库开发人员1移动平台核心程序开发人员2移动平台软件开发人员4移动平台美工人员1整体系统测试人员1.天融信实施BYOD工程优势天融信是国内唯一有实施经验并可提供完整国密安全BYOD方案厂商。本方案包括天融信自有产品：国密VPN设备、SM2移动设备

9、KEY、移动办公平台及APP应用开发团队、移动办公设备认证平台和应用系统认证平台。天融信是首家获得IPSec/SSL二合一SM2资质的厂商。天融信参与了国家信息中心主导的IPSec VPN安全接入技术要求与实施指南规范的制定。天融信将国密协议标准与国际协议标准合二为一了。天融信实现了双栈并行，既能符合国密局的要求，又不牺牲已购买VPN产品，在满足合规性的同时，能有效的保护用户的投资。天融信全面支持SM2数字证书。包括IPSec VPN与SSL VPN，能与权威机构国密局检测中心的检测平台完全对接。天融信是我国最早的安全产品厂商之一。14年的网络安全实施经验，有力地保证客户业务数据、传输数据、移

10、动设备数据的安全性. 目录.胜利案例-天安人寿T-PAD挪动保险效力平台终端业务系统与VPN接入无缝集成，提供数据加密、一致身份认证单点登录，实现“随身柜面电子保单业务和挪动办公。.胜利案例-北海中石化挪动办公将集团邮件、OA、MES、合同管理等系统扩展至智能终端，实现挪动办公；iOS、Android挪动终端经过TopConnect客户端虚拟化方式接入。.胜利案例-交通运输部科学研讨院远程办公实现分支机构、挪动用户访问总院OA远程办公；同时运用SV和IV两种客户端方式；运用支持SM1/SM2的USBkey和挪动设备KEY进展身份认证和加解密；运用SM2证书进展认证；采用天融信TopCA颁发SM2证