隨著(zhù)移動(dòng)設備的高度普及，移動(dòng)辦公早已不是什么新鮮事，移動(dòng)辦公在開(kāi)啟方便之門(mén)的同時(shí)也帶了一些安全風(fēng)險，企業(yè)如何保障移動(dòng)設備安全？如何確保移動(dòng)辦公中企業(yè)數據不被泄露？......如何安全移動(dòng)辦公成了企業(yè)亟需解決的問(wèn)題。

什么是企業(yè)移動(dòng)安全支撐平臺？

聯(lián)軟企業(yè)移動(dòng)安全支撐平臺提供了一整套移動(dòng)安全應用框架：

它采用先進(jìn)的“零信任”安全架構設計，為企業(yè)應用提供安全快捷的部署環(huán)境，創(chuàng )新性的提供了企業(yè)移動(dòng)業(yè)務(wù)從開(kāi)發(fā)，上線(xiàn)，運營(yíng)全套流程，對比傳統流程，縮短了移動(dòng)業(yè)務(wù)的開(kāi)發(fā)和上線(xiàn)周期；

同時(shí)解決企業(yè)數據在傳輸、存儲、使用、設備遺失等各種場(chǎng)景下的安全問(wèn)題；

通過(guò)接入EMM統一門(mén)戶(hù)與安全隧道，防止黑客入侵后端系統，比傳統VPN更加安全；

通過(guò)統一安全策略，解決員工隱私保護問(wèn)題，防止第三方移動(dòng)應用開(kāi)發(fā)商竊取員工隱私信息。

1、移動(dòng)設備安全接入管理

●網(wǎng)絡(luò )接入：支持配發(fā)設備直接通過(guò)內網(wǎng)的WLAN認證接入；配發(fā)設備離開(kāi)企業(yè)時(shí)支持通過(guò)接入VPDN專(zhuān)線(xiàn)訪(fǎng)問(wèn)內網(wǎng)；對于企業(yè)內員工自帶的移動(dòng)設備則可以通過(guò)部署的BYOD安全網(wǎng)關(guān)統一認證接入內網(wǎng)，保障了所有移動(dòng)終端安全接入訪(fǎng)問(wèn)內網(wǎng)移動(dòng)辦公業(yè)務(wù)。

●應用接入：終端上的移動(dòng)辦公業(yè)務(wù)啟動(dòng)時(shí)，APP會(huì )立即調用EMM產(chǎn)品的應用層SDK，自動(dòng)和EMM產(chǎn)品的安全網(wǎng)關(guān)建立SSL加密傳輸連接，安全網(wǎng)關(guān)通過(guò)URL的不同，識別出APP需要訪(fǎng)問(wèn)的應用服務(wù)器，然后將數據進(jìn)行轉發(fā)，完成APP到應用服務(wù)器的數據交互。實(shí)現了業(yè)務(wù)服務(wù)器隱藏在安全網(wǎng)關(guān)后面，無(wú)需暴露業(yè)務(wù)服務(wù)器任何IP端口信息（包括內網(wǎng)IP），以下為中國銀行移動(dòng)安全門(mén)戶(hù)示意圖：

●接入安全：通過(guò)EMM網(wǎng)絡(luò )接入管理和應用接入管理，可提供統一的網(wǎng)絡(luò )安全認證服務(wù)，無(wú)論處于什么接入環(huán)境、通過(guò)什么接入方式、通過(guò)任意的移動(dòng)設備均可實(shí)現身份的認證、權限的管理、終端安全檢查、應用隧道加密、實(shí)現隔離、流控、擴展等非功能機制，確保只有合法的用戶(hù)、合規的終端才能訪(fǎng)問(wèn)權限范圍內的企業(yè)應用。

通過(guò)應用層APN管道技術(shù)，每個(gè)應用都獨享一個(gè)安全隧道，可以確保數據傳輸的安全性。在應用層APN中，有終端和網(wǎng)關(guān)兩個(gè)核心控制點(diǎn)，這兩個(gè)控制點(diǎn)相互關(guān)聯(lián)，雙向認證，高度安全，即使通過(guò)黑客類(lèi)手段獲取終端權限，利用偽造或中間人攻擊等手段也無(wú)法突破網(wǎng)關(guān)的防護

2、移動(dòng)應用管理

●應用分發(fā)管理：支持與企業(yè)CDN系統集成，實(shí)現通過(guò)CDN分發(fā)企業(yè)移動(dòng)應用；支持企業(yè)移動(dòng)應用灰度發(fā)布；支持發(fā)布流量管控，避免新業(yè)務(wù)上線(xiàn)大量終端批量安裝時(shí)造成的網(wǎng)絡(luò )擁塞；支持斷點(diǎn)續傳，避免重復下載，提高用戶(hù)體驗；可以對應用的安裝進(jìn)行統計，實(shí)時(shí)把握新業(yè)務(wù)的推廣進(jìn)度。

●應用權限管理：對移動(dòng)設備和移動(dòng)應用的訪(fǎng)問(wèn)權限進(jìn)行管理，可按照用戶(hù)、部門(mén)、設備、設備組、等設置移動(dòng)應用的下載、訪(fǎng)問(wèn)等權限。同時(shí)支持批量導入用戶(hù)EHR號進(jìn)行應用與用戶(hù)權限關(guān)系的設定；

●移動(dòng)門(mén)戶(hù)管理：支持BYOD設備、各類(lèi)配發(fā)設備采用不同的EMMAPP門(mén)戶(hù)，并通過(guò)EMM門(mén)戶(hù)集成企業(yè)移動(dòng)應用；支持通過(guò)移動(dòng)門(mén)戶(hù)進(jìn)行統一單點(diǎn)登錄，用戶(hù)只需要登錄門(mén)戶(hù)，后續門(mén)戶(hù)內集成的移動(dòng)應用都無(wú)需再次輸入域帳號、密碼登錄。

3、移動(dòng)設備管理

支持對所有移動(dòng)設備進(jìn)行全生命周期的管理：包含設備激活、設備策略配置、設備信息的采集與綁定、設備使用、設備失聯(lián)、設備淘汰等。

4、資產(chǎn)管理

EMM具備強大完善的資產(chǎn)管理能力，可以將設備標識為企業(yè)所屬或個(gè)人所屬，并根據此屬性關(guān)聯(lián)不同的策略，執行不同的管理措施：

●EMM客戶(hù)端可獲取設備詳細信息，包括設備名稱(chēng)、型號、序列號、MAC地址、IMEI、廠(chǎng)商、運營(yíng)商、系統版本、資產(chǎn)歸屬、當前登陸賬號等信息，幫助企業(yè)全面、準確的掌握企業(yè)內部移動(dòng)設備的資產(chǎn)情況，提高移動(dòng)設備資產(chǎn)的管理能力。

●設備安全管理策略，EMM支持對iOS、Android 設備配置安全管理策略：支持系統配置類(lèi)策略（如WiFi配置，SSID名稱(chēng)、安全類(lèi)型、代理設置等）；支持系統限制類(lèi)策略（如密碼限制、設備功能性限制、自帶應用程序限制、iCloud限制、安全與隱私限制、單應用模式限制、存儲加密限制等）。

●設備合規管理，支持對移動(dòng)設備進(jìn)行合規檢查（如越獄或root、SIM卡變更、安裝違規應用等），對于違規的設備，支持在設備詳情中體現，可通過(guò)系統消息、郵件、短信等方式通知管理員，并支持管理員通過(guò)預先設置安全事件的方式自動(dòng)化處理違規設備。

●遠程管理和時(shí)間地址圍欄管理。

5、數據安全管理

●安全沙箱：EMM提供安全沙箱能力，通過(guò)安全沙箱實(shí)現個(gè)人和企業(yè)數據的隔離，對企業(yè)數據采用高強度加密手段防護，能做到即使數據被非法獲取也無(wú)法獲取明文信息。

●安全水印: EMM支持動(dòng)態(tài)加載數字水印，大大降低企業(yè)數據被拍照截屏分享泄露的概率。

價(jià)值提供-為業(yè)務(wù)創(chuàng )新提速和保駕護航

1、縮短開(kāi)發(fā)周期

企業(yè)移動(dòng)管理平臺以SDK方式為企業(yè)移動(dòng)業(yè)務(wù)提供完整的安全能力以及公共業(yè)務(wù)能力，如水印、消息推送、數據流處理等。這樣開(kāi)發(fā)者可以專(zhuān)注在業(yè)務(wù)創(chuàng )新側，新的移動(dòng)業(yè)務(wù)只需要考慮業(yè)務(wù)邏輯和處理流程，減少以往移動(dòng)業(yè)務(wù)開(kāi)發(fā)需要涉及的模塊，縮短開(kāi)發(fā)周期，助力企業(yè)移動(dòng)應用輕量化，加速業(yè)務(wù)創(chuàng )新。

2、安全的移動(dòng)業(yè)務(wù)

將移動(dòng)業(yè)務(wù)服務(wù)器安全的隱藏在安全網(wǎng)關(guān)后面的內網(wǎng)里，即使前端的應用APP也無(wú)需知道移動(dòng)業(yè)務(wù)服務(wù)器的內網(wǎng)IP和端口；對企業(yè)移動(dòng)業(yè)務(wù)的數據進(jìn)行全生命周期（數據安全傳輸，數據安全存儲，數據安全閱讀）的安全保障，大大提升了企業(yè)移動(dòng)業(yè)務(wù)的安全性。

3、創(chuàng )新的上線(xiàn)流程

從移動(dòng)業(yè)務(wù)上線(xiàn)無(wú)需進(jìn)行開(kāi)放防火墻端口等安全改造，只需集成企業(yè)移動(dòng)管理平臺的SDK進(jìn)行發(fā)布，即可安全快速上線(xiàn)，大大縮短移動(dòng)業(yè)務(wù)上線(xiàn)周期和成本。

4、高效的推廣機制

對于新的移動(dòng)業(yè)務(wù)推廣，只需要在發(fā)布應用時(shí)選擇默認安裝，終端用戶(hù)打開(kāi)企業(yè)移動(dòng)門(mén)戶(hù)時(shí)就會(huì )靜默安裝新的移動(dòng)業(yè)務(wù)，同時(shí)該機制大大降低了終端用戶(hù)的學(xué)習和使用成本，提升了移動(dòng)應用的使用體驗，減少了企業(yè)移動(dòng)應用的推廣阻力，從而提高了移動(dòng)應用的推廣速度。

5、便捷的運維管理

企業(yè)移動(dòng)管理平臺提供了便捷的運維管理能力：對于移動(dòng)應用的靜默安裝升級，支持灰度發(fā)布以及限流限載；對于移動(dòng)設備提供了可逐層升級的應急事件處理預案；同時(shí)提供強大的數據分析統計報表，幫助運維管理員全方位了解移動(dòng)應用和移動(dòng)設備的管理情況，大大降低了運維管理難度和成本。

6、極致的終端體驗

企業(yè)移動(dòng)管理平臺對應的終端APP集成了每個(gè)用戶(hù)權限內所有企業(yè)移動(dòng)應用，只需要一次安裝，即可暢快使用所有移動(dòng)辦公應用；集成了單點(diǎn)登錄模塊，終端用戶(hù)無(wú)需記錄多個(gè)移動(dòng)辦公業(yè)務(wù)的賬號密碼，只要成功登錄了企業(yè)移動(dòng)管理平臺，即可免密使用所有移動(dòng)辦公應用，既便捷又提高了安全性；終端用戶(hù)使用移動(dòng)辦公業(yè)務(wù)的任何問(wèn)題都可以在相應應用進(jìn)行反饋，幫助業(yè)務(wù)快速迭代。