背景介紹

隨著信息化建設(shè)的不斷發(fā)展，移動(dòng)智能終端設(shè)備的性價(jià)比不斷提升，移動(dòng)化業(yè)務(wù)在各個(gè)行業(yè)的使用越來越普遍。尤其是在金融行業(yè)的營(yíng)業(yè)廳，像銀行有移動(dòng)營(yíng)銷、移動(dòng)開卡、移動(dòng)貸款審批、移動(dòng)展廳服務(wù)等；證券有大投行，移動(dòng)開戶等。而一般單位會(huì)采購(gòu)設(shè)備進(jìn)行業(yè)務(wù)調(diào)研和測(cè)試，采購(gòu)的設(shè)備型號(hào)統(tǒng)一，可定制，配發(fā)設(shè)備屬于單位資產(chǎn)，為了防范安全風(fēng)險(xiǎn)的產(chǎn)生，對(duì)于設(shè)備的管理和控制的也提出了進(jìn)一步要求。

移動(dòng)化安全運(yùn)營(yíng)解決方案

聯(lián)軟UniEMM企業(yè)移動(dòng)安全支撐平臺(tái)（簡(jiǎn)稱EMM）通過在手機(jī)或平板設(shè)備上安裝一個(gè)EMM門戶客戶端，EMM門戶客戶端運(yùn)行起來是一個(gè)虛擬工作空間，與后臺(tái)服務(wù)器之間的網(wǎng)絡(luò)傳輸采用雙向的證書校驗(yàn)后全程加密傳輸，這樣端、管、云三個(gè)方面就構(gòu)建了一個(gè)與終端本身操作系統(tǒng)完全隔離的封閉的安全空間。企業(yè)業(yè)務(wù)APP只需要在這個(gè)封閉的環(huán)境中分發(fā)、運(yùn)行、銷毀，整個(gè)生命周期都會(huì)受到運(yùn)營(yíng)平臺(tái)的安全保護(hù)。該方案包括以下內(nèi)容：

專機(jī)專用：對(duì)企業(yè)配發(fā)的設(shè)備可提供鎖定的安全桌面，無法退出；可以對(duì)設(shè)備本身的硬件功能進(jìn)行限制；提供基于時(shí)間及位置構(gòu)建的圍欄策略；對(duì)設(shè)備進(jìn)行GPS定位追溯設(shè)備軌跡。

安全網(wǎng)關(guān)：應(yīng)用層VPN，支持將安全應(yīng)用的HTTP/HTTPS請(qǐng)求封裝轉(zhuǎn)發(fā)到防火墻內(nèi)的業(yè)務(wù)系統(tǒng)。如果斷線可自動(dòng)重連，解決傳統(tǒng)VPN在網(wǎng)絡(luò)切換、網(wǎng)絡(luò)狀況不穩(wěn)定情況下的掉線、重新?lián)芴?hào)的麻煩。

安全門戶：實(shí)現(xiàn)所有APP同一門戶、統(tǒng)一管理、統(tǒng)一發(fā)布，支持對(duì)接行方單點(diǎn)登錄系統(tǒng)，門戶及所有APP可使用同一賬號(hào)進(jìn)行登錄，且賬號(hào)只需輸入一次。

應(yīng)用商店：規(guī)范行內(nèi)應(yīng)用的發(fā)布流程進(jìn)行控制管理；支持行內(nèi)應(yīng)用灰度發(fā)布；支持發(fā)布流量管控，避免新業(yè)務(wù)上線時(shí)大量終端批量安裝時(shí)造成的網(wǎng)絡(luò)擁塞；支持?jǐn)帱c(diǎn)續(xù)傳，避免重復(fù)下載；可以對(duì)應(yīng)用的安裝進(jìn)行統(tǒng)計(jì)，實(shí)時(shí)把握新業(yè)務(wù)的推廣進(jìn)度；提供應(yīng)用權(quán)限管理，可按照用戶、部門、設(shè)備、設(shè)備組等設(shè)置移動(dòng)應(yīng)用的下載、訪問等權(quán)限。

安全獨(dú)立的沙箱機(jī)制保護(hù)企業(yè)數(shù)據(jù)資產(chǎn)：采用的沙箱技術(shù)很好的將行方數(shù)據(jù)加密存儲(chǔ)，所有的企業(yè)應(yīng)用和數(shù)據(jù)都存儲(chǔ)在受保護(hù)的安全工作區(qū)內(nèi)，避免非法存取企業(yè)數(shù)據(jù)；提供安全閱讀工具保障行方文檔安全使用，且無需調(diào)用第三方閱讀應(yīng)用；提供專利級(jí)水印技術(shù)對(duì)移動(dòng)業(yè)務(wù)數(shù)據(jù)進(jìn)行防護(hù)，降低無意識(shí)泄密的概率，同時(shí)可以對(duì)數(shù)據(jù)泄密事件提供追溯手段；提供安全相機(jī)/相冊(cè)能力，保障企業(yè)業(yè)務(wù)應(yīng)用拍照數(shù)據(jù)安全。

價(jià)值與優(yōu)勢(shì)

配發(fā)設(shè)備專機(jī)專用

解決企業(yè)配發(fā)移動(dòng)設(shè)備的安全管理問題，杜絕私用配發(fā)設(shè)備，避免因配發(fā)移動(dòng)設(shè)備出現(xiàn)安全性風(fēng)險(xiǎn)進(jìn)而影響企業(yè)生產(chǎn)業(yè)務(wù)系統(tǒng)。

極致使用體驗(yàn)減少管理及員工使用成本

幫助企業(yè)自建私有化應(yīng)用商店，并自動(dòng)分發(fā)企業(yè)應(yīng)用，減少管理員安裝部署成本；提供單點(diǎn)登錄機(jī)制，員工只需要一次登錄認(rèn)證即可便捷使用企業(yè)應(yīng)用。

安全合規(guī)

平臺(tái)通過等保2.0三級(jí)安全測(cè)評(píng)要求，可將平臺(tái)能力輸出給企業(yè)應(yīng)用，幫助企業(yè)應(yīng)用快速滿足國(guó)家及監(jiān)管部門合規(guī)性要求，減少企業(yè)移動(dòng)業(yè)務(wù)合規(guī)成本。