1.需求來源

隨著移動互聯(lián)網(wǎng)的快速發(fā)展，移動辦公和移動產(chǎn)業(yè)是大勢所趨，企業(yè)在移動信息化建設(shè)過程中都面臨著如何安全地將應(yīng)用部署到移動設(shè)備上去，如何保障應(yīng)用在不安全的網(wǎng)絡(luò)環(huán)境下，依然能夠安全地訪問業(yè)務(wù)，如何對這些移動終端進行統(tǒng)一安全管控，還有如何保障我們企業(yè)的數(shù)據(jù)不被泄密，這些都是整個行業(yè)所亟待解決的安全問題。

2.解決方案

聯(lián)軟致力于在移動化大潮中，為企業(yè)提供統(tǒng)一的移動辦公入口和靈活的應(yīng)用發(fā)布平臺，在 “云、管、端”三點構(gòu)筑核心安全防護能力，為企業(yè)的移動化業(yè)務(wù)提供整體運營解決方案。

通過在手機或平板設(shè)備上安裝一個EMM門戶客戶端，EMM門戶客戶端運行起來是一個虛擬工作空間，與后臺服務(wù)器之間的網(wǎng)絡(luò)傳輸采用雙向的證書校驗后全程加密傳輸，這樣端、管、云三個方面就構(gòu)建了一個與終端本身操作系統(tǒng)完全隔離的封閉的安全空間。

企業(yè)移動業(yè)務(wù)只需要在這個封閉的環(huán)境中分發(fā)、運行、銷毀，整個生命周期都會受到運營平臺的安全保護。下圖是運營平臺的整體規(guī)劃圖。

方案部署后

◆安全網(wǎng)關(guān)：應(yīng)用層VPN，支持將安全應(yīng)用的HTTP/HTTPS請求封裝轉(zhuǎn)發(fā)到防火墻內(nèi)的業(yè)務(wù)系統(tǒng)。如果斷線可自動重連，解決傳統(tǒng)VPN在網(wǎng)絡(luò)切換、網(wǎng)絡(luò)狀況不穩(wěn)定情況下的掉線、重新?lián)芴柕穆闊?/span>

◆安全門戶：實現(xiàn)所有APP統(tǒng)一門戶、統(tǒng)一管理、統(tǒng)一發(fā)布，支持對接企業(yè)單點登錄系統(tǒng)，門戶及所有APP可使用同一賬號進行登錄，且賬號只需輸入一次。

◆應(yīng)用商店：規(guī)范企業(yè)移動應(yīng)用的發(fā)布流程進行控制管理；支持企業(yè)內(nèi)應(yīng)用灰度發(fā)布；支持發(fā)布流量管控，避免新業(yè)務(wù)上線大量終端批量安裝時造成的網(wǎng)絡(luò)擁塞；支持斷點續(xù)傳，避免重復(fù)下載，提高用戶體驗；可以對應(yīng)用的安裝進行統(tǒng)計，實時把握新業(yè)務(wù)的推廣進度；提供應(yīng)用權(quán)限管理，可按照用戶、部門、設(shè)備、設(shè)備組等設(shè)置移動應(yīng)用的下載、訪問等權(quán)限。

◆配發(fā)設(shè)備管理：對企業(yè)配發(fā)的設(shè)備可提供鎖定的安全桌面，無法退出；可以對設(shè)備本身的硬件功能進行限制；提供基于時間及位置構(gòu)建的圍欄策略；對設(shè)備進行GPS定位追溯設(shè)備軌跡。

◆員工自助設(shè)備管理：提供設(shè)備自助管理平臺，員工可自行對名下設(shè)備進行相應(yīng)的設(shè)備控制，如激活設(shè)備，擦除數(shù)據(jù)，鎖定設(shè)備等。

◆安全獨立的工作區(qū)保護企業(yè)數(shù)據(jù)資產(chǎn)：采用的沙箱技術(shù)很好的將企業(yè)數(shù)據(jù)和個人數(shù)據(jù)完全隔離，所有的企業(yè)移動應(yīng)用和數(shù)據(jù)都存儲在受保護的安全工作區(qū)內(nèi)，避免非法存取企業(yè)數(shù)據(jù)；提供安全閱讀工具保障企業(yè)文檔安全使用無需調(diào)用第三方閱讀應(yīng)用；提供專利級水印技術(shù)對移動業(yè)務(wù)數(shù)據(jù)進行防護，降低無意識泄密的概率，同時可以對數(shù)據(jù)泄密事件提供追溯手段；提供安全相機/相冊能力，保障企業(yè)業(yè)務(wù)應(yīng)用拍照數(shù)據(jù)安全。

3.業(yè)務(wù)價值與方案優(yōu)勢

移動應(yīng)用都運行在一個平臺之上，這個平臺為開發(fā)人員提供了標(biāo)準(zhǔn)的安全開發(fā)框架和技術(shù)規(guī)范；基于這套開發(fā)框架和技術(shù)規(guī)范，降低了開發(fā)人員的技術(shù)門檻，使得他們能夠更加專注于業(yè)務(wù)實現(xiàn)。

該方案能解決移動辦公面臨的設(shè)備管理、應(yīng)用分發(fā)、數(shù)據(jù)安全、便捷接入等問題，幫助企業(yè)搭建自己的移動安全框架和企業(yè)內(nèi)部應(yīng)用商店，可與聯(lián)軟桌面終端管理系統(tǒng)進行深度集成，實現(xiàn)運維統(tǒng)一、管理統(tǒng)一、賬號統(tǒng)一、數(shù)據(jù)統(tǒng)一。

4.成功案例

中國銀行、國信證券、中國電信安徽分公司、華星光電、北汽新能源、瑞金醫(yī)院等。