移動化已經(jīng)成為未來企業(yè)信息建設(shè)的重要趨勢，眾多IT廠商紛紛推出移動業(yè)務(wù)解決方案。在滿足企業(yè)移動需求的同時，也面臨著數(shù)據(jù)安全挑戰(zhàn)。明朝萬達做為市場數(shù)據(jù)安全的領(lǐng)導(dǎo)廠商，專注移動管理及數(shù)據(jù)安全領(lǐng)域，提供整體的EMM解決方案，幫助企業(yè)監(jiān)控移動業(yè)務(wù)安全，同時高度保護企業(yè)敏感數(shù)據(jù)。
隨著智能手機和平板電腦的普及，尤其是BYOD的普及(BYOD:Bringyour own device ,指攜帶自己的設(shè)備辦公，這些設(shè)備包括個人電腦、手機平板等在機場、酒店、咖啡廳等)，企業(yè)移動信息化已是大勢所趨。移動辦公意味著辦公人員可以在任何時間、任何地點處理與業(yè)務(wù)相關(guān)的任何事情。這種辦公模式，可以擺脫時間和空間對辦公人員的束縛，從而提高工作效率及遠程協(xié)作能力。
據(jù)海比數(shù)據(jù)調(diào)研數(shù)據(jù)統(tǒng)計，2015年，中國移動辦公人數(shù)為3.94億。
同年，埃森哲移動化調(diào)查研究報告顯示79%的CIO將移動化納入企業(yè)IT規(guī)劃。
企業(yè)“移動辦公”和“無桌辦公”已經(jīng)走向前沿。除了管理者，業(yè)務(wù)人員，還有醫(yī)療保健、建筑、零售、運輸、以及現(xiàn)場維護和支持服務(wù)人員等都是“移動辦公”和“無桌辦公”的重要使用人群。谷歌估計，全球80%的勞動者(大約30億人)正在從事無桌辦公的日常工作。
為什么要將移動化納入其IT規(guī)則，F(xiàn)ORRESTER也做了一些市場調(diào)研，移動化可以給我們帶來更多的商業(yè)價值：
首先，表現(xiàn)在提高工作效率：員工可以在任何時間、任何地點進行移動化辦公，大大提高員工及企業(yè)的協(xié)同效率;
第二，提高員工響應(yīng)率和決策速度：移動設(shè)備的隨身攜帶，促使員工可以隨時接收企業(yè)辦公需求，大大提高員工響應(yīng)率和決策速度;
第三，更快響應(yīng)客戶問題：通過企業(yè)客戶服務(wù)系統(tǒng)可以對接企業(yè)通訊系統(tǒng)或微信等移動通訊工具，實時響應(yīng)客戶服務(wù)需求;
...
同時，我們也可以看到在BYOD的同時，企業(yè)的機遇和挑戰(zhàn)也是并存的：移動化已經(jīng)成為未來企業(yè)信息建設(shè)的重要趨勢，眾多IT廠商紛紛推出移動業(yè)務(wù)解決方案。在滿足企業(yè)移動需求的同時，也面臨著如下挑戰(zhàn)：
(1)企業(yè)數(shù)據(jù)安全風(fēng)險：
當(dāng)企業(yè)員工使用移動終端辦公時，一旦病毒、木馬、惡意程序被植入，或者被盜丟失，數(shù)據(jù)將存在被偷窺的風(fēng)險，移動終端的通話數(shù)據(jù)、短信數(shù)據(jù)、網(wǎng)絡(luò)數(shù)據(jù)被惡意獲取。同時，企業(yè)敏感數(shù)據(jù)將一同丟失，這對企業(yè)會造成極其嚴(yán)重的安全隱患。另外，企業(yè)數(shù)據(jù)在網(wǎng)絡(luò)上的傳輸也是企業(yè)移動信息化安全建設(shè)的重要因素，企業(yè)數(shù)據(jù)在互聯(lián)網(wǎng)上進行數(shù)據(jù)傳輸，容易遭到惡意監(jiān)聽、惡意篡改等威脅，保護數(shù)據(jù)傳輸安全成為重要的企業(yè)數(shù)據(jù)安全保護手段。
(2)部署代價昂貴：
要解決安全問題，必然需要同移動安全系統(tǒng)做相應(yīng)地系統(tǒng)集成，原有的企業(yè)應(yīng)用系統(tǒng)需要同相應(yīng)地SDK做集成，需要較長的開發(fā)周期;同時，這些都將極大的增加項目的復(fù)雜度和風(fēng)險，需要部署的應(yīng)用系統(tǒng)越多，部署成本就越高。
(3)移動設(shè)備的身份認證
企業(yè)員工及其使用的移動終端數(shù)量往往都很龐大，且使用環(huán)境多樣化。所以，如何進行身份認證成為關(guān)鍵點。如果移動終端使用者身份不明確，那么移動終端的企業(yè)數(shù)據(jù)將面臨著嚴(yán)重的安全風(fēng)險。
…
面對移動業(yè)務(wù)未來的廣闊市場以及實現(xiàn)移動辦公存在的各種問題、挑戰(zhàn)及機遇，我們?nèi)绾芜x擇?明朝萬達做為數(shù)據(jù)安全的領(lǐng)導(dǎo)廠商，專注移動管理及數(shù)據(jù)安全領(lǐng)域，提供整體的EMM解決方案，幫助企業(yè)監(jiān)控移動業(yè)務(wù)安全，同時高度保護企業(yè)敏感數(shù)據(jù)。
明朝萬達移動數(shù)據(jù)安全產(chǎn)品是集移動設(shè)備管理、移動應(yīng)用管理、移動安全管理、移動文檔管理于一體的集中移動安全管理系統(tǒng)。系統(tǒng)從用戶、設(shè)備、應(yīng)用、文檔四個維度來實現(xiàn)對移動終端高效、安全的統(tǒng)一管理，是目前國內(nèi)領(lǐng)先的移動安全管理產(chǎn)品。
明朝萬達移動數(shù)據(jù)安全系統(tǒng)基于兩個核心技術(shù)：
(1)國際領(lǐng)先的移動安全沙箱技術(shù)：
通過安全沙箱實現(xiàn)“雙域”管理，將企業(yè)需要保護的APP控制在沙箱內(nèi)運行;
在移動平臺上無需ROOT/越獄即可實現(xiàn)安全沙箱 ， 對APP 進行安全保護;
目前支持安卓及IOS兩大平臺，提供一致的用戶體驗;
通過安全沙箱可實現(xiàn)：
1> 安全的用戶認證
2>安全的數(shù)據(jù)傳輸
3>安全的數(shù)據(jù)存儲
4>安全的數(shù)據(jù)交換
基于底層的網(wǎng)絡(luò)攔截技術(shù)，確保應(yīng)用控制無遺漏;
(2)應(yīng)用封裝技術(shù)：
為應(yīng)用提供一系列的安全管理和控制服務(wù)能力，對上層應(yīng)用完全透明;
APP兼容性高達99%以上;
支持對已加固的應(yīng)用進行再次封裝;
超高的機型適配性;
不破壞應(yīng)用原有架構(gòu)，對應(yīng)用零改造。
在這兩個核心技術(shù)能力的基礎(chǔ)上實現(xiàn)了：
MDM：移動設(shè)備管理，是產(chǎn)品的基礎(chǔ)組件，通過MDM企業(yè)可對平臺下的移動設(shè)備進行管理，不僅提高了移動管理的可控性及安全性，也可避免他人在移動終端上操作企業(yè)數(shù)據(jù)，給企業(yè)造成安全隱患，更能防止移動終端不慎丟失后造成企業(yè)數(shù)據(jù)泄漏等。
MAM：移動應(yīng)用管理，可對管控移動設(shè)備上的所有企業(yè)應(yīng)用進行嚴(yán)密的安全管理。Chinasec Maas提供全球頂級的安全沙箱技術(shù)與應(yīng)用安全保障和管理方案，遵循移動設(shè)備應(yīng)用安全準(zhǔn)則和數(shù)據(jù)防泄漏安全標(biāo)準(zhǔn)，提供獨立隔離運行環(huán)境，擁有多項專利技術(shù)，對沙箱應(yīng)用進行多級安全管控。支持Android4.0以上的所有安卓系統(tǒng)以及IOS5.0以上所有蘋果系統(tǒng);
MCM：移動內(nèi)容管理，移動文檔管理支持文件/文件夾的上傳、刪除、重命名、推送等操作，并且上傳后自動加密。采用虛擬工作區(qū)的模式，實現(xiàn)個人和企業(yè)應(yīng)用完全分離，對移動設(shè)備內(nèi)容全面安全管理，保證企業(yè)內(nèi)部文檔在移動設(shè)備上的安全瀏覽及文檔的實時更新;實現(xiàn)企業(yè)文檔的分發(fā)及權(quán)限設(shè)置及管理。
MDM提供了對移動終端設(shè)備的全生命周期的管理：
設(shè)備的注冊、激活、管理和淘汰;
設(shè)備注冊：支持手動注冊、文件批量導(dǎo)入設(shè)備信息以及與企業(yè)的AD域同步;
激活：包括客戶端激活及后臺批量激活兩種方式;
管理：在服務(wù)器端推送企業(yè)配置、策略、資源使設(shè)備可以正常辦公，同時進行日常管理和資產(chǎn)管理(包括遠程擦除、違規(guī)告警、遠程鎖定、設(shè)備更新及設(shè)備定位等);
淘汰：設(shè)備丟失或更換進行設(shè)備的淘汰處理，標(biāo)志該設(shè)備的生命周期結(jié)束。
MDM移動設(shè)備策略支持：
1、越獄檢測：檢測設(shè)備是否越獄的設(shè)備;
2、檢測設(shè)備的密碼策略是否足夠安全;
3、限制某些受控的APP的安裝和使用;
4、對設(shè)備的使用行為進行管控，是否允許
5、WIFI配置下發(fā)，控制WIFI可以訪問的安全網(wǎng)絡(luò);
6、限制設(shè)備模塊，用于控制 設(shè)備允許 使用的設(shè)備，如WIFI、SD卡、攝像頭、藍牙 等設(shè)備;
7、設(shè)備軌跡，可以用于記錄移動設(shè)備的訪問軌跡;
8、針對安卓5.0以上的系統(tǒng)，可以設(shè)備時間和地址圍欄，以在特定的時間及地址范圍內(nèi)啟動相應(yīng)的安全策略。
移動應(yīng)用生命周期管理包括移動應(yīng)用納入管理、應(yīng)用分發(fā)、應(yīng)用管理、應(yīng)用淘汰四個階段：
應(yīng)用納管：將新的應(yīng)用可以通過SDK的方式進行應(yīng)用的加固，也可以通過EMM提供的封裝功能自動對應(yīng)用進行封裝和加固;
應(yīng)用分發(fā)：支持企業(yè)專屬應(yīng)用商店的管理，應(yīng)用的上架管理、批量部署及升級信息的推送;
應(yīng)用管理：支持?jǐn)?shù)據(jù)的加密存儲、應(yīng)用的單點登錄集成、企業(yè)及個人數(shù)據(jù)的隔離、應(yīng)用策略的配置管理、同第三方VPN通道的集成等;
應(yīng)用淘汰：支持應(yīng)用的回收、下架、終端數(shù)據(jù)的擦除操作。
移動應(yīng)用的管理，同時提供了DLP(數(shù)據(jù)防泄漏)機制，以防止移動終端設(shè)備泄漏敏感數(shù)據(jù)：
1、安全沙箱內(nèi)的數(shù)據(jù)復(fù)制及粘貼;
2、打印權(quán)限;
3、基于藍牙的數(shù)據(jù)傳輸;
4、應(yīng)用級屏幕截取控制 ;
5、應(yīng)用文件的加解密;
6、基于應(yīng)用的地理圍欄、時間圍欄、電子圍欄等;
...
針對沙箱內(nèi)的移動應(yīng)用，可以設(shè)置相應(yīng)的應(yīng)用管控權(quán)限，如：
1、是否可以訪問通訊錄;
2、是否可以訪問通話記錄;
3、是否可以撥打電話;
4、是否可以發(fā)送短信;
...
移動文檔管理支持文件/文件夾的上傳、刪除、重命名、推送等操作，并且上傳后自動加密。采用虛擬工作區(qū)的模式，實現(xiàn)個人和企業(yè)應(yīng)用完全分離，對移動設(shè)備內(nèi)容全面安全管理，保證企業(yè)內(nèi)部文檔在移動設(shè)備上的安全瀏覽及文檔的實時更新;實現(xiàn)企業(yè)文檔的分發(fā)及權(quán)限設(shè)置及管理。
