2應用消費化企業需求&員工期望IT消費化引領BYOD新變革2應用消費化企業需求&員工期望傳統移動辦公應用傳統移動辦公應用傳統移動辦公應用移植（應用適配or虛擬桌面）驅動驅動設備消費化設備消費化 12213336?大量消費類應用用于工作：facebook,Gmail…?50％以上?大量消費類應用用于工作：facebook,Gmail…?50％以上連接到公司網絡的移動設備為員工自帶Smartphone，平板移動辦公用戶快速增長0移動辦公用戶(Phone,Tablet)移動辦公用戶辦公用戶總數?基于筆記本的移動辦公用戶增長緩慢，而基于智能終端的移動辦公用戶快速增長，預計在2014年后將完成超越企業實施移動化面臨的挑戰如何實現快速及優秀的移動應用開發?用戶體驗是成功移動應用的必備條件?設計和功能對同等重要成本（時間壓力與人員技能）?更加快速的迭代，版本發布頻繁?快速和高質同等重要?平臺愈趨碎片化…?平臺碎片化?設備碎片化?基于原生SDK開發的應用不具移植性如何保證移動應用的安全性12%10%28%436%%536%%6%移動病毒/惡意軟件移動木馬/間諜軟件（鍵盤側錄）竊聽/帳號盜用設備管理混亂惡意URL/危險消費類應用下載DNS中毒/pharming仿冒/SQLinjectionDDoS攻擊/惡意破壞-10%0%10%20%30%40%50%60%70%?用戶體驗差?很多設備能力無法調用?開發技能要求高?平臺分裂加大開發維護難度?用戶體驗差?很多設備能力無法調用?開發技能要求高?平臺分裂加大開發維護難度?用戶體驗差?無法調用設備能力現有移動應用開發的幾種模式遠程桌面WAP/瀏覽器 遠程桌面WAP/瀏覽器?運行效率偏低?無法提供企業級集成服務?部分設備能力無法調用需要一種克服以上開發模式缺點的企業級開發模式我們的BYOD移動應用開發平臺是什么移動化實現客戶端Android移動化實現客戶端AndroidWinPhone業務系統Mkey移動應用開發平臺是位于平臺（包括手機和電腦等在內的硬件和操作系統）和應用之間的通用服務，配套有開發工具、語言、接口以及管理維護界面。使用該中間件產品，開發者可以在2-3周內完成一個業務系統的移動化，并且只需要開發一次，系統會自動創建出可以在各個手機平臺上運行的軟件包。無線中間件抽象了典型的應用模式，應用軟件制造者可以基于標通過適配（通過適配（WebParser）實現通過接口（通過接口（DHMI）實現客戶端中間件包含了所有手機系統的支持，只需要進行一次移動化開發，即可同時發布移動化輕松實現客戶端中間件包含了所有手機系統的支持，只需要進行一次移動化開發，即可同時發布移動化輕松實現僅需要將原應用系統的用戶交互功能，通過適配或接口的方式進行解釋，即可完成系統移動化過程不需要高級客戶端開發工程師的參與，并且移動化實施效率高，人力移動化周期的縮短，可以幫助實現項目的快速交付，對客戶、對企業自身均可帶開發1次全開發1次全終端適用2周完成1個2周完成1個項目的開發開發費用節開發費用節省70%開發周期縮開發周期縮短80%MKey移動應用開發平臺包含的功能網絡優化服務—SFP無線網絡快速傳輸、壓縮、解析、加密、校穩的協多系統支持完美支持iOS、Android等操作系支持IPPush、EMNPush、WapPush統，可快速靈活集成設備能力。等多種消息推送方式。統一呈現多業務快速適配整合統一UI呈現多業務快速適配整合統一UI呈現使用CSS、JS靈活適配實現對純文本類、超文本類、圖片類、復雜文檔手機特色能力智能更新服務—SUS集成GIS、二維碼識別、語音識別、用戶行為實現客戶端的智能更新，不再擔心業務分析能力的頻繁更新引起的重新安裝問題。綜合安全服務—USS提供完整的安全保障，包括端到端的傳輸加密內容加密，賬號安全機制業務系統定制性較強不改變原業務系統即可進行快速適配，無需進行終端再次開發MKey移動應用開發平臺的技術架構角色與權限-分級權限體系角色與權限-分級權限體系管理功能保證系統運行安全系統運維-接入日志-與企業管理系統對接全面的統計報表確獲取當前系統MKey移動應用開發平臺的管理模塊業務體系維護-企業(分/子公司)管理-應用管理統計報表-業務使用統計-企業、應用、用戶統計-活躍度統計MKey移動應用平臺內置企業應用門戶應用門戶分為后臺管理頁面以及手機門戶兩個部分，手機門戶是為企業內部員工打造的一個掌上員工門戶，它不僅是員工下載應用內部交流的平臺；管理頁面提供給管理員企業空間維護、應用資源發布與維護、應用發布審核、下載統計的功能。包含統一的移動應用軟件庫，支持多級管理模式。MKeyMKeyStudio移動應用快速開發環境在MKeyStudio開發工具中打開可視化適配，啟動內嵌的瀏覽器，在這個定制瀏在MKeyStudio開發工具中打開可視化適配，啟動內嵌的瀏覽器，在這個定制瀏覽器中使用鼠標選擇一塊區域，見左圖藍色背景區域，點遷移按鈕，即可把該網頁數據遷移到手機或數據庫中。…為解決行業方案各有偏重問題，設計全面覆蓋‘云管端’三層，安全無漏Mediapad…為解決行業方案各有偏重問題，設計全面覆蓋‘云管端’三層，安全無漏Mediapad/Smartphone移動設備管理魯SVN魯端云管云 廣度深度廣度所有功能模塊以‘安全空間’為支點，實現終端安全，傳輸安全，應用安洞；全；洞；應用級VPN加密傳輸應用采用防數據泄露設計應用重要程度采用不同強度的應用級VPN加密傳輸應用采用防數據泄露設計應用重要程度采用不同強度的加密方式；洞；VPN；載、轉發控制；用管控，數據隔離；?數據權限管理；?數據遠程擦除；?設備遠程鎖定/解鎖；，離的文件系統；實現安全準入；件reader；?實現應用的本地加密；終端丟失防泄漏若終端遺失，可對終端進行鎖機，定位，擦除操作，避免數便捷的自助終端丟失防泄漏若終端遺失，可對終端進行鎖機，定位，擦除操作，避免數便捷的自助管理Portal，提升 移動應用管理提供移動應用管理，如應用控制，分發部署，更新和卸載提醒等，確保應用合規并提升應移動設備功能管理藍牙，攝像頭等，降低外設帶來移動終端訪問控制移動終端訪問控制結合Anyoffice與MDM，實現移動終端的注冊，合規檢查，用戶認證，策略導入，內網接入等接入控制功能，確保合規接入。業界領先的VPN與MDM深度融合?L4SSLVPN采用隧道保持技術，保持應用連接；?采用MDM的WIFI自動配置技術，無需人工干預；App業界領先的VPN與MDM深度融合?L4SSLVPN采用隧道保持技術，保持應用連接；?采用MDM的WIFI自動配置技術，無需人工干預；App1MaliciousAppOSSocketOperatingSystemHardwareInternetMDM3G/LTEIntranet內外網一致體驗?3G與WIFI，以及WIFI之間平滑切換，無需重新認證，用戶無感知；?切換時間小于4s，語音、視頻、下載都不中斷；VPNVPNGWAnyOfficeAgents支持平臺：AnyOfficeSVN網關5-2500users2500-20000users包含:Huawei終端安全SDKAnyOfficeAnyOfficeAnyOfficeAnyOffice…全傳輸；安全特性支持國密算法1、支持國密算法，符合國家密碼管理局《商用密碼使用管理規定》2007年8號文；2、同時支持業界各種主流加密算法深度安全控制1、USB管控/應用進程管控/GPS開關/SIM信息管理/應用數據清除/禁止截屏/防止非法刷機2、SD卡加密/全盤加密方便可靠軟件定制外設擴展1、UI定制，軟件預安裝，功能刪減(系統相機/音樂等)2、設備拓展：身份證識別背夾（二代身份證信息讀取保險外勤背夾（雙倍電量/雙），高品質終端1、2012年第四季度華為智能手機發貨量全球前三，規模決定品質2、MidiaPad輕巧便攜，IPS全視角高清屏，至強自研處理器，高速上網，華為特色云服務華為BYOD差異化優勢：支持國密算法SM1/2/3國密局證書國密局技術標準制定者特性亮點特性亮點榮耀AscendDQuad至輕薄金屬一體化機身約580g，僅8.8mm雙卡雙待輸全球暢游，支持UMTS850/900/AWS/1900/2100MHzGPS&Glonass雙重衛星導航至輕薄金屬一體化機身約370g，僅11mm至清1920*1200全高清屏幕800萬+130萬像素雙攝像頭至清1600萬色，全視角IPSscreenWSVGA(1024x600)至快1.4GHzK3四核處理器2GB雙通道內存4.5英寸960x540，IPS高清硬屏4.5’330PPI屏幕雙麥克降噪至快四核CPU+16GPU至真全格式1080p全高清影音16核GPU，流暢3D游戲至真1080p影院級視聽享受雙喇叭環繞立體聲杜比5.1環繞立體聲至變筆記本底座，DLNA媒體共享HDMI/VGA/USB/以太轉換通話功能支持語音、視頻、短信、彩信-3G/WiFi高速無線接入800萬+30萬像素雙攝像頭笑臉識別+指觸對焦+背光感應+群拍應用管理應用管理應用商店應用商店應用管理應用管理應用使能應用使能應用安裝控制設備管理設備管理越獄檢查越獄檢查SIMSIM卡管理GPSGPS定位密碼策略應用密碼策略應用遠程鎖定遠程鎖定藍牙/藍牙/Wifi等控制一鍵恢復一鍵恢復信息收集信息收集資產管理資產管理設備賬戶綁定設備賬戶綁定資產使用承諾資產使用承諾資產狀態資產狀態安全管控安全管控準入檢查準入檢查接入認證接入認證異常報警異常報警禁止截屏禁止截屏藍框表示依賴用戶權限藍框表示依賴用戶權限數據管理數據管理數據備份/恢復數據備份/恢復數據同步數據加密離線數據保護選擇性擦除企業黃頁個人日程后臺服務后臺服務策略管理策略管理準入檢查準入檢查在線用戶管理在線用戶管理遠程控制管理應用發布用戶/終端注冊用戶自助服務統計報表1、終端首次登錄企業網絡，設備綁定檢查失敗，推送終端自助綁定Portal頁面2、用戶在線簽署資產注冊協議后，自助注冊資產，管理員審批通過后，終端方可接入企業網絡企業應用CRM…企業企業Intranat檢查設備是否注冊，為合法終端檢查終端上安全策略是否加載成功檢查終端密碼策略是否符合要求檢查終端已安裝應用列表是否符合安全檢查終端是否啟用禁止功能、應用密碼策略應能設定符合公司定規則的密碼，并在客戶端彈出提醒設置該密碼越獄檢測檢測設備是否越獄，并采取相應的措施，限制接入或發送警告信息給客戶端漫游策略對移動設備漫游時采取措施，再提供一些基本的指導方針設備策略可以禁用iOS、Android設備功能，來更好的確保移動終端符合企業設備安全要求可以制定程序控制策略，如可以定制哪些軟件是必須安裝的，哪些軟件是不允安裝的，如果用戶違反了此策略，那么管理員就可以檢測到，并發送警告通知相關人員。遠程鎖定用于用戶不確定設備是否丟失或被盜的情況，通過OTA的方式給設備發送一條鎖屏的命令，這樣終端上企業數據就不會被其他人看到，從而保護企業數據的遠程擦除擦除命令用于設備丟失或不再繼續使用的情況，執行該命令后，終端設備會執行恢復出廠值命令，所有數據會被清除，iOS設備需要連接iTunes進行激活GPS定位可以通過客戶端收集定位信息，從而對終端進行位置定位，提高終端返回機率，避免企業信息泄露中國石化移動應用平臺.以集團為中心集中建設、統一管理、能夠接駁中石化各類業務系.同時滿足區域性分公司、研究院訪問，已經不能滿足領導日常辦公及決策需求。.員工：日常生產活動中缺少有效的實施監控手段、內部資料無法做到共享，各部門數據獨立，已形成信息孤島。.中石化內部系統種類繁多，數據訪問形式多樣，需要一個能夠同時接入多種數據源的“總線”。.用戶規模大、終端不一致，需要能夠覆蓋領導、員工、會員的多種手機系統與型號。銷售企業三十家，設計、施工單位八家，科研單位九家，專業公司及其十一家，境外代表處十二家，集團規模龐大、管理難度大實施的需求，又要考慮到地方分公司、研究院所的個性化建設需移動應用移動CRM應用移動應用移動CRM應用固定收益業務應用移動差旅中信證券智慧協同系統一套完整的產一套完整的產體驗設計移動通訊移動通訊錄應用新聞資訊新聞資訊移動應用平臺移動應用平臺中信證券移動應用開發項目需要廠商提供一套完整解決方案以達到以上目標：同時要求方案具備較高的安全性與統一的