背景介紹

1）配發(fā)設備場(chǎng)景多樣

隨著(zhù)信息化建設的不斷發(fā)展，移動(dòng)智能終端設備的性?xún)r(jià)比不斷提升，移動(dòng)化業(yè)務(wù)在各個(gè)行業(yè)的使用越來(lái)越普遍。最早是單位采購設備派發(fā)給工作人員進(jìn)行辦公使用，這類(lèi)的場(chǎng)景非常多，在證券行業(yè)中就有大投行、移動(dòng)開(kāi)戶(hù)等這類(lèi)移動(dòng)展業(yè)的業(yè)務(wù)以及移動(dòng)OA，移動(dòng)郵箱等移動(dòng)辦公類(lèi)業(yè)務(wù)。

一般單位采購設備會(huì )進(jìn)行業(yè)務(wù)調研和測試，采購的設備型號統一，可定制，設備資產(chǎn)屬于單位。隨著(zhù)移動(dòng)辦公安全的需求，對于設備的管理和控制的要求也逐漸增高。

2）BYOD是未來(lái)的趨勢

使用BYOD（Bring Your Own Device）的移動(dòng)化場(chǎng)景，除了成本優(yōu)勢外，還有使用方便、易推廣等好處。目前，BYOD已經(jīng)得到眾多用戶(hù)的歡迎，很多行業(yè)都在開(kāi)發(fā)自己的BYOD應用，此類(lèi)應用以移動(dòng)OA、移動(dòng)績(jì)效、移動(dòng)CRM、移動(dòng)培訓、移動(dòng)會(huì )議、即時(shí)通訊等為主，未來(lái)還有更多的業(yè)務(wù)場(chǎng)景也會(huì )使用BYOD。

移動(dòng)化安全運營(yíng)運營(yíng)解決方案

聯(lián)軟UniEMM企業(yè)移動(dòng)安全支撐平臺（EMM）致力于在移動(dòng)化大潮中，為證券行業(yè)提供統一的移動(dòng)辦公入口和靈活的應用發(fā)布平臺，在 “云、管、端”三點(diǎn)構筑核心能力為證券行業(yè)的移動(dòng)化業(yè)務(wù)提供端對端的整體運營(yíng)解決方案。

通過(guò)在手機或平板設備上安裝一個(gè)EMM門(mén)戶(hù)客戶(hù)端，EMM門(mén)戶(hù)客戶(hù)端運行起來(lái)是一個(gè)虛擬工作空間，與后臺服務(wù)器之間的網(wǎng)絡(luò )傳輸采用雙向的證書(shū)校驗后全程加密傳輸，這樣端、管、云三個(gè)方面就構建了一個(gè)與終端本身操作系統完全隔離的封閉的安全空間。

企業(yè)業(yè)務(wù)APP只需要在這個(gè)封閉的環(huán)境中分發(fā)、運行、銷(xiāo)毀，整個(gè)生命周期都會(huì )受到運營(yíng)平臺的安全保護。下圖是運營(yíng)平臺的整體規劃圖。

該方案包括以下內容：

安全網(wǎng)關(guān)：應用層VPN，支持將安全應用的HTTP/HTTPS請求封裝轉發(fā)到防火墻內的業(yè)務(wù)系統。如果斷線(xiàn)可自動(dòng)重連，解決傳統VPN在網(wǎng)絡(luò )切換、網(wǎng)絡(luò )狀況不穩定情況下的掉線(xiàn)、重新?lián)芴柕穆闊?/span>

安全門(mén)戶(hù)：實(shí)現所有APP同一門(mén)戶(hù)、統一管理、統一發(fā)布，支持對接企業(yè)單點(diǎn)登錄系統，門(mén)戶(hù)及所有APP可使用同一賬號進(jìn)行登錄，且賬號只需輸入一次。

應用商店：規范企業(yè)應用的發(fā)布流程進(jìn)行控制管理；支持企業(yè)應用灰度發(fā)布；支持發(fā)布流量管控，避免新業(yè)務(wù)上線(xiàn)時(shí)大量終端批量安裝時(shí)造成的網(wǎng)絡(luò )擁塞；支持斷點(diǎn)續傳，避免重復下載，提高用戶(hù)體驗；可以對應用的安裝進(jìn)行統計，實(shí)時(shí)把握新業(yè)務(wù)的推廣進(jìn)度；提供應用權限管理，可按照用戶(hù)、部門(mén)、設備、設備組等設置移動(dòng)應用的下載、訪(fǎng)問(wèn)等權限。

配發(fā)設備管理：對企業(yè)配發(fā)的設備可提供鎖定的安全桌面，無(wú)法退出；可以對設備本身的硬件功能進(jìn)行限制；提供基于時(shí)間及位置構建的圍欄策略；對設備進(jìn)行GPS定位追溯設備軌跡。

員工自助設備管理：提供設備自助管理平臺，員工可自行對名下設備進(jìn)行相應的設備控制，如：激活設備、擦除數據、鎖定設備等。

安全獨立的工作區保護企業(yè)數據資產(chǎn)：采用的沙箱技術(shù)很好的將企業(yè)數據和個(gè)人數據完全隔離，所有的企業(yè)應用和數據都存儲在受保護的安全工作區內，避免非法存取企業(yè)數據；提供安全閱讀工具，保障企業(yè)文檔安全使用，無(wú)需調用第三方閱讀應用；提供專(zhuān)利級水印技術(shù)對移動(dòng)業(yè)務(wù)數據進(jìn)行防護，降低無(wú)意識泄密的概率，同時(shí)可以對數據泄密事件提供追溯手段；提供安全相機/相冊能力，保障企業(yè)業(yè)務(wù)應用拍照數據安全。

價(jià)值與優(yōu)勢

移動(dòng)安全統一管理

統一的安全框架解決數據安全、通信安全、應用安全、移動(dòng)設備統一安全管理等問(wèn)題。

性能與擴展

網(wǎng)關(guān)單臺系統最大并發(fā)用戶(hù)為64000+，最大吞吐率2000TPS。支持線(xiàn)性擴展，支持獨立部署資源服務(wù)器，支持搭配負載均衡實(shí)現多中心多活的高可用。

安全合規

平臺通過(guò)等保2.0三級安全測評要求，可將平臺能力輸出給企業(yè)應用，幫助企業(yè)應用快速滿(mǎn)足國家及監管部門(mén)合規性要求，減少移動(dòng)業(yè)務(wù)合規成本。