隨著(zhù)信息化建設的不斷發(fā)展，

移動(dòng)智能終端設備的性?xún)r(jià)比不斷提升，

移動(dòng)化業(yè)務(wù)在各個(gè)行業(yè)的使用越來(lái)越普遍。

尤其是在金融行業(yè)的營(yíng)業(yè)廳，

銀行有移動(dòng)化營(yíng)銷(xiāo)、開(kāi)卡、貸款審批等,

證券有大投行、移動(dòng)開(kāi)戶(hù)等。

最早是企業(yè)采購設備派發(fā)給工作人員開(kāi)展業(yè)務(wù)，一般采購時(shí)，企業(yè)會(huì )對設備進(jìn)行業(yè)務(wù)調研和測試，采購的設備型號統一且可定制。設備資產(chǎn)屬于單位，對于設備的管理和控制的要求高，如何安全高效管理這些設備？

移動(dòng)化安全運營(yíng)解決方案

聯(lián)軟UniEMM企業(yè)移動(dòng)安全支撐平臺（簡(jiǎn)稱(chēng)EMM）致力于在移動(dòng)化大潮中，為金融行業(yè)提供統一的移動(dòng)辦公入口和靈活的應用發(fā)布平臺，在 “云、管、端”三點(diǎn)構筑核心能力為金融行業(yè)的移動(dòng)化業(yè)務(wù)提供端對端的整體運營(yíng)解決方案。

通過(guò)在手機或平板設備上安裝一個(gè)EMM門(mén)戶(hù)客戶(hù)端，EMM門(mén)戶(hù)客戶(hù)端運行起來(lái)是一個(gè)虛擬工作空間，與后臺服務(wù)器之間的網(wǎng)絡(luò )傳輸采用雙向的證書(shū)校驗后全程加密傳輸，這樣端、管、云三個(gè)方面就構建了一個(gè)與終端本身操作系統完全隔離的封閉的安全空間。

企業(yè)內業(yè)務(wù)APP只需要在這個(gè)封閉的環(huán)境中分發(fā)、運行、銷(xiāo)毀，整個(gè)生命周期都會(huì )受到運營(yíng)平臺的安全保護。下圖是運營(yíng)平臺的整體規劃圖。

該方案包括以下內容：

●專(zhuān)機專(zhuān)用：對企業(yè)配發(fā)的設備可提供鎖定的安全桌面，無(wú)法退出；可以對設備本身的硬件功能進(jìn)行限制；提供基于時(shí)間及位置構建的圍欄策略；對設備進(jìn)行GPS定位追溯設備軌跡。

●安全網(wǎng)關(guān)：應用層VPN，支持將安全應用的HTTP/HTTPS請求封裝轉發(fā)到防火墻內的業(yè)務(wù)系統。如果斷線(xiàn)可自動(dòng)重連，解決傳統VPN在網(wǎng)絡(luò )切換、網(wǎng)絡(luò )狀況不穩定情況下的掉線(xiàn)、重新?lián)芴柕穆闊?/span>

●安全門(mén)戶(hù)：實(shí)現所有APP同一門(mén)戶(hù)、統一管理、統一發(fā)布，支持對接企業(yè)方單點(diǎn)登錄系統，門(mén)戶(hù)及所有APP可使用同一賬號進(jìn)行登錄，且賬號只需輸入一次。

●應用商店：對應用的發(fā)布流程進(jìn)行控制管理；支持應用灰度發(fā)布；支持發(fā)布流量管控，避免新業(yè)務(wù)上線(xiàn)大量終端批量安裝時(shí)造成的網(wǎng)絡(luò )擁塞；支持斷點(diǎn)續傳，避免重復下載提高用戶(hù)體驗；可以對應用的安裝進(jìn)行統計，實(shí)時(shí)把握新業(yè)務(wù)的推廣進(jìn)度；提供應用權限管理，可按照用戶(hù)、部門(mén)、設備、設備組等設置移動(dòng)應用的下載、訪(fǎng)問(wèn)等權限。

●安全獨立的沙箱機制保護客戶(hù)數據資產(chǎn)：采用的沙箱技術(shù)很好的將數據加密存儲，所有的應用和數據都存儲在受保護的安全工作區內，避免非法存取企業(yè)數據；提供安全閱讀工具保障文檔安全使用，無(wú)需調用第三方閱讀應用；提供專(zhuān)利級水印技術(shù)對移動(dòng)業(yè)務(wù)數據進(jìn)行防護，降低無(wú)意識泄密的概率，同時(shí)可以對數據泄密事件提供追溯手段；提供安全相機/相冊能力，保障業(yè)務(wù)應用拍照數據安全。

方案優(yōu)勢

1、安全性

統一的安全框架解決數據安全、通信安全、應用安全等問(wèn)題，支持在應用商店里直接發(fā)布跨平臺的H5應用，加快企業(yè)快速發(fā)展移動(dòng)化業(yè)務(wù)，減少原生應用安全開(kāi)發(fā)加固工作量；

安全功能豐富，除傳統移動(dòng)廠(chǎng)商的安全功能外，支持安全域，Android App可以無(wú)需二次打包自動(dòng)接管文件讀寫(xiě)、網(wǎng)絡(luò )安全傳輸、自動(dòng)針對不同業(yè)務(wù)系統下發(fā)不同的水印、禁止復制截切，實(shí)施周期短、兼容性好；

支持發(fā)布企業(yè)內部文件在線(xiàn)閱讀、文檔加水印(包含專(zhuān)利級矢量水印)、權限、有效期限管控等。

2、性能與擴展

網(wǎng)關(guān)單臺系統最大并發(fā)用戶(hù)為64000+，最大吞吐率2000TPS。支持線(xiàn)性擴展，支持獨立部署資源服務(wù)器，限載、限流、智能分批通知應用安裝、升級，便于在大型部署環(huán)境下管理數十萬(wàn)的終端；

提供第三方功能擴展開(kāi)發(fā)接口，可深度定制客戶(hù)端、后臺、管理頁(yè)面。

3、可靠性與可用性

可靠性設計領(lǐng)先：產(chǎn)品采用業(yè)界領(lǐng)先的零信任安全架構，服務(wù)端采用微服務(wù)技術(shù)架構設計，根據現場(chǎng)實(shí)際應用場(chǎng)景每個(gè)服務(wù)可以橫向擴展，提供業(yè)界最好的可靠性措施；

系統維護簡(jiǎn)單：管理臺集中管理所有微服務(wù)，監控服務(wù)CPU、硬盤(pán)、內存、進(jìn)程等占用及運行狀態(tài)，可設置預警閥值，有異常狀況自動(dòng)預警。

成功案例

方案成功運用于中國銀行、億聯(lián)銀行、眾邦銀行、國信證券等多家客戶(hù)。