近年來(lái)，移動(dòng)信息技術(shù)在公安工作中的廣泛應用，深刻改變了傳統的公安工作模式，極大地提高了公安工作的效率和公安隊伍的戰斗力。以信息化為主導的新型警務(wù)，構建了專(zhuān)用警務(wù)云平臺，通過(guò)專(zhuān)用的移動(dòng)警務(wù)執法儀，將執法辦案流程和依據如實(shí)保存、依法公開(kāi)，保證執法過(guò)程更加公正、透明、高效。

根據《全國公安移動(dòng)警務(wù)建設總體技術(shù)方案（2016版）》《智能手機型移動(dòng)警務(wù)終端 第1部分：技術(shù)要求》GA/T 1466.1-2018《智能手機型移動(dòng)警務(wù)終端_第2部分：安全監控組件技術(shù)規范》GA/T 1466.2-2018以及《公共安全視頻監控聯(lián)網(wǎng)信息安全技術(shù)要求-GB35114》的文件要求：

移動(dòng)警務(wù)執法儀使用過(guò)程中產(chǎn)生的數據傳輸及存儲行為需滿(mǎn)足國密算法以保證執法數據的安全性；需要對移動(dòng)警務(wù)執法儀進(jìn)行終端管理從設備準備、使用、淘汰的各個(gè)環(huán)節，提供完整的設備生命周期管理功能；需要對移動(dòng)警務(wù)執法儀上安裝及運行的應用進(jìn)行限制和管理。

解決方案

聯(lián)軟移動(dòng)警務(wù)安全平臺方案是聯(lián)軟UniEMM企業(yè)移動(dòng)安全支撐平臺為公安行業(yè)客戶(hù)實(shí)現安全的移動(dòng)警務(wù)信息化管理設計打造的，為移動(dòng)警務(wù)提供統一的移動(dòng)辦公入口和靈活的應用發(fā)布平臺，在 “云、管、端”三點(diǎn)構筑核心能力為移動(dòng)警務(wù)提供端對端的整體運營(yíng)解決方案。

通過(guò)在專(zhuān)用的警務(wù)執法儀上安裝一個(gè)EMM門(mén)戶(hù)客戶(hù)端，EMM門(mén)戶(hù)客戶(hù)端運行起來(lái)是一個(gè)虛擬工作空間，與后臺服務(wù)器之間的網(wǎng)絡(luò )傳輸采用雙向的證書(shū)校驗后全程通過(guò)國密加密傳輸，這樣就構建了一個(gè)與終端本身操作系統完全隔離的封閉的安全空間。

移動(dòng)警務(wù)的應用只需要在這個(gè)封閉的環(huán)境中分發(fā)、運行、銷(xiāo)毀，整個(gè)生命周期都會(huì )受到運營(yíng)平臺的安全保護。下圖是運營(yíng)平臺的整體規劃圖：

在終端

打造統一的移動(dòng)化工作入口，根據移動(dòng)警務(wù)執法儀的定制終端特性，提供移動(dòng)安全桌面安全解決方案，并且以此為基礎提供了一整套安全移動(dòng)應用套件來(lái)滿(mǎn)足企業(yè)級用戶(hù)的日常移動(dòng)化工作需要。端上的虛擬空間技術(shù)采用加密、防復制粘貼、打水印等技術(shù)，構建完善的DLP數據防泄露解決方案。聯(lián)軟的虛擬空間技術(shù)先進(jìn)，安卓應用無(wú)需SDK集成或Wrapping，即可實(shí)現對空間內APP的存儲加密、傳輸加密等安全能力。

在管道

實(shí)現移動(dòng)安全接入，平臺提供移動(dòng)應用網(wǎng)關(guān)，為企業(yè)內網(wǎng)提供了統一的對外訪(fǎng)問(wèn)入口，移動(dòng)終端訪(fǎng)問(wèn)內網(wǎng)應用必須經(jīng)過(guò)網(wǎng)關(guān)，并且與網(wǎng)關(guān)之間通過(guò)安全隧道進(jìn)行連接，每個(gè)應用獨享一個(gè)安全隧道。安全隧道采用國密加密協(xié)議，對傳輸中的數據進(jìn)行了加密處理，保證應用數據在傳輸過(guò)程中的安全。同時(shí)，平臺對應用的網(wǎng)絡(luò )連接做了技術(shù)優(yōu)化，傳輸性能相比普通直接采用國密協(xié)議的網(wǎng)絡(luò )請求有了極大的提升。對于安全隧道的使用，平臺設計了以設備、用戶(hù)及應用三方綜合維度的嚴格身份認證，有終端和網(wǎng)關(guān)兩個(gè)核心控制點(diǎn)，這兩個(gè)控制點(diǎn)相互關(guān)聯(lián)，雙向認證，高度安全，即使通過(guò)黑客類(lèi)手段獲取終端權限，利用偽造或中間人攻擊等手段也無(wú)法突破網(wǎng)關(guān)的防護。從而實(shí)現網(wǎng)絡(luò )安全邊界的拓展。

在云端

通過(guò)在一個(gè)管理平臺上將安全策略、用戶(hù)身份驗證、應用權限管理等統一管理。作為系統的基礎服務(wù)和支撐，還提供了統一的日志審計、統計分析與系統管理。同時(shí)，可以與企業(yè)LDAP、統一通訊等基礎架構集成。在移動(dòng)終端的管理上，管理后臺實(shí)現了移動(dòng)設備管理（MDM）、移動(dòng)應用管理（MAM）、移動(dòng)內容管理（MCM）與移動(dòng)運維管理。

方案價(jià)值

在使用派發(fā)移動(dòng)警務(wù)執法儀的情況下，針對所有執法儀的有效管理、各項安全策略的正常實(shí)施、業(yè)務(wù)應用APP的高效分發(fā)等管理措施，是移動(dòng)終端安全管理平臺的價(jià)值體現。

國密合規

聯(lián)軟移動(dòng)警務(wù)安全平臺方案無(wú)論從執法儀執法數據的加密存儲到回傳警務(wù)平臺的加密傳輸，全程使用國密算法，全面滿(mǎn)足相應的法規條文。

設備全生命周期管理

通過(guò)設備的獲取、部署、運行、回收四個(gè)環(huán)節實(shí)現設備的全生命周期管理。

終端強管控

一個(gè)完全為用戶(hù)定制的安全桌面，桌面應用、桌面背景、桌面快捷方式根據需要設定；一個(gè)受管控的桌面，桌面鎖定、應用鎖定、防退出等機制根據管控需求設定，是迄今業(yè)內最全面的移動(dòng)安全桌面解決方案。

移動(dòng)數據防泄露

全方位保證移動(dòng)業(yè)務(wù)數據，提供數據的存儲、傳輸、使用、清除整個(gè)生命周期的全防護。

不可抵賴(lài)性

通過(guò)客戶(hù)端安全認證、GPS定位、自動(dòng)水印、日志審計、泄露追蹤等多種技術(shù)手段增強業(yè)務(wù)操作不可抵賴(lài)性。