貝安移動安全管理系統TrustmobiEnterpriseMobilityManagement1.企業移動辦公現狀2.移動辦公面臨

的安全風險4.移動安全整體

解決方案3.移動安全需求分析企業移動辦公現狀Status1…19902000200520102013…PC時代讓每名員工桌面上都有一臺電腦互聯網時代讓每臺電腦都能連接互聯網移動客戶端時代手機軟件開闊企業應用領域移動互聯網時代讓每臺移動終端隨時隨地連接互聯網后PC時代超越PC范疇企業辦公移動化發展源于需求審批企業文檔現場產品演示收發企業數據現場業務辦公3/5

有3/5員工表示他們不再需要在辦公室便可完成工作64%

有64%的企業員工正在使用

移動設備進行日常辦公AAAAnyonenytimenywherenything4A理念任何人在任何時間任何地點處理任何工作移動辦公面臨的安全風險Risk2被盜/損壞病毒木馬監聽數據偷窺隱私設備存在漏洞后門黑客遠程連接設備企業數據資源被盜Internet國外政府背景公司黑客應用服務流氓軟件公司安全架構薄弱公司企業敏感數據Android1.XAndroid2.XAndroid3.XAndroid4.XiOS4.XiOS5.XiOS6.XiOS7.XBlackBerry5.xBlackBerry6.xBlackBerry10.xWindowPhone7WindowPhone8移動應用程序管理設計開發發布維護應用管理企業雇傭的不同應用開發廠商/團隊，對安全的理解和開發實力不同如何將應用系統身份認證與企業現有認證服務器結合并降低開發成本多個獨立的應用如何實現統一的身份認證、單點登錄和數據加密協議如何避免非業務人員下載和安裝企業應用如何及時、精確、低成本的將應用下發并安裝到業務人員終端如何統一管理和控制不同部門不同業務系統開發的多個應用如何控制未知身份設備安裝使用業務軟件如何檢測業務軟件是否嵌入了惡意代碼，員工是否合法使用業務軟件業務人員是否安裝了具有安全風險的軟件移動信息化建設中存在的問題移動終端缺乏統一的安全管理，數據安全性無法保證，數據泄露導致企業資產損失。移動應用缺乏統一的安全管理，無法滿足大規模遠程部署，無法實現多級權限的應用分發接入企業的眾多服務、應用和終端缺乏相應的監控手段缺乏對移動終端統一管理配置的手段，造成管理工作繁重，容易形成管理漏洞對使用者監管力度不夠，沒有一套良好的審計機制移動安全需求分析Analysis3Internet身份認證服務器企業數據病毒與木馬應用程序漏洞操作系統漏洞移動設備丟失部署手機殺毒系統部署漏洞修復系統應用安全管理系統設備安全管理系統普通應用商店企業專屬商店任何人均可下載企業員工身份認證后下載終端設備數據保障與備份

企業屬于信息密集型產業，企業員工通過移動終端交互的數據，可能由于設備的丟失或者設備的被盜，造成數據的丟失。

企業內部建立數據保障與備份機制，將員工的重要數據進行定期備份，進行高效、統一、全面的完整性的保護，防止企業員工的工作成果付諸東流。WhenWhatWhoWhere

WiFiVPNEmailAPNLDAPOther移動安全需求分析Analysis4MDM

移動設備管理MAM

移動應用管理MCM

移動內容管理貝安網關貝安Server設備管理用戶管理應用管理內容管理郵件管理Web管理安全加密認證安全移動應用系統平臺個人信息系統應用系統網絡系統文件系統統一配置與策略管理病毒查殺貝安移動安全管理系統技術架構企業信息系統接入安全身份認證權限控制數據加密應用封裝內容管理OTA配置移動設備運行狀態的監控與管理實時監控企業移動設備的運行狀態實時監控企業移動設備的安全狀態移動終端的實時運行狀況移動終端的系統配置信息移動終端的地理位置信息移動設備安全狀態、評估安全等級移動終端異常行為監控與報警企業級移動終端病毒防護移動終端漏洞修復與系統加固移動設備與數據安全保護遠程跟蹤移動終端地理位置遠程鎖定移動終端遠程卸載企業核心應用

遠程擦除企業金融敏感數據專屬企業應用商店，企業內部應用程序無法外流。空中分發企業應用程序，實現企業應用大規模的快速部署。應用程序黑/白名單策略，移動終端不被惡意程序所干擾。遠程獲取應用程序信息，掌握移動終端軟件使用狀況。企業消息推送中心，及時告知企業員工企業的動態消息。采用云端推送架構，減少運營商短信網關租用成本。企業消息安全防篡改機制，保障信息的可信性。企業配置信息與權限管理配置信息遠程推送，實現移動終端批量自動配置（Wi-Fi、VPN、Email、APN、LDAP等）強大的權限管理功能，全面控制移動終端功能使用（禁用相機、Wi-Fi、藍牙、SD卡、USB等）企業移動應用安全封裝對企業已有應用進行代碼注入，植入企業安全策略，實現：身份認證：通過域用戶名、密碼和證書對用戶身份進行認證單點登錄：強制基于時間和應用等級的單點登錄安全訪問權限管理：允許或禁止使用應用程序、離線使用應用，或應用將數據存儲到設備中強制加密：確保應用存儲到設備的所有數據都經過加密DLP（Datalossprevention

數據防泄露）控制：設置DLP策略，例如：復制/粘貼、打印、限制網絡連接、授權打開，以實現非授權應用無法訪問安全數據統計報告：提供應用使用信息統計可選擦除：遠程擦除應用數據，而不影響用戶個人數據。完備的日志審計系統支持與日志服務器進行數據聯動詳盡的日志審計功能，