深信服移动业务解决资料.ppt

CYOD：choose your own device,即企业集采智能终端，用户从集采终端中选择设备开展移动业务 没有谁最好，在不同场景下各有优劣 * 1、介绍什么是应用虚拟化：只需要增加服务器+发布设备，就可以图像的方式将Win应用跨平台的发布到不同终端。 2、优点有啥： 灵活、快速的响应业务迁移要求，举例：XXX用户，2天时间就实现了将他现有的ERP、CRM、OA系统直接在数百台移动终端的使用。安全性好，除了传统的VPN安全外，数据不落地，数据集中管理，防泄密效果好。 3、缺点有啥：延时在1s左右，体验肯定不如APP，无法离线。 因此，比较适合在移动业务搭建初期的使用，解决移动业务有无的问题。 * 系统集中部署和管理：系统管理员可单点控制整个系统的进程、资源、状态等，并且通过有效的控制工具部署和督促各个环节的正常工作。 降低TCO（总体拥有成本）：EC在终端服务器端有效管理和支持各种C/S架构的应用系统，节约了IT工作人员的时间和精力，节省了现场支持的成本。经过验证，采用CTBS解决方案的系统，两年时间里能节省费用约50%，随着时间的延长，这种比例将会更高。 安全性高：数据不落地、多种认证、SSL加密 访问速度快：传输增量数据 * APP优点不用过渡介绍，大家都懂 重点强调下一页的问题 * 采用什么方式来开发，我们不去评价。重点看看APP使用时遇到的问题： 1、安全问题 2、如何开发 3、易用性 总之强调，APP开发商无法实现完整的安全。 * 刚提到EMM，那么EMM究竟是什么呢？ EMM，即企业移动管理，是较为完善的企业移动应用部署、管控解决方案。它包含多项子方案，如： 设备注册、集中管理的MDM移动设备管理功能应用商店、应用自动封装、分发、管控等MAM应用管理功能 传输数据使用VPN加密、本地数据加密保存、数据远程擦除等MCM内容管理功能 以及移动用户的管理，帮助企业级用户有效管控企业移动应用、保障业务的安全性 * * 功能简述：通过策略管理功能可以监控移动终端状态、通过设备管理功能可以发送指令控制移动终端进行数据擦除。 * 许多部署在局域网内重要的应用都是采用最简单的用户名密码进行验证。使用单一用户名密码进行验证存在帐号密码遭人盗用而导致越权访问的问题，尤其对于重要的应用系统如财务、客户信息等限定在特定部门、特定人员访问的核心系统，一旦遭遇用户名密码被盗窃，其后果所造成的威胁将是不可估量的。 SANGFOR SSL VPN支持多种认证方式的多因素组合认证，除了最基本的用户名密码认证之外，还支持LDAP/AD、Radius、CA等第三方认证，支持USB KEY、硬件特征码、短信认证（短信猫和短信网关）、动态令牌卡等加强认证方式。 * ACE的MDM全部基于安卓5.0及以上 * ACE的MDM全部基于安卓5.0及以上 * 中国轻工集团：APP自动封装，用于OA安全接入，500并发 河北农信社：网点厅堂移动设备管理，5500并发 河北银行：办公APP管理、终端管理 江西省环保厅：APP封装，办公OA安全接入 亚厦股份：统采终端（新入职发手机）做办公，实现APP白名单，做应用使用管控 ，100个点 * OA服务器 虚拟终端服务器 出差员工 移动网点 深信服 SSL VPN 远程应用发布 EC应用场景：移动业务统一发布 价值： 跨平台快速部署迁移 数据不落地，安全性高 40k最低带宽要求，访问速度快 客户无需开发app， 即可通过EC轻松将各类应用系统发布到ios和android等智能终端使用 互联网 ERM、CRM服务器等 拜访客户 移动APP 用户 体验好 离线访问 个性化高 优点： 移动APP使用问题 * 数据明文传输，数据易泄露，威胁内部业务系统安全 传统用户名密码认证薄弱，易被攻击 传统第三方集成VPN方式需先打开VPN客户端，用户体验差 受网络质量影响，下载速度有瓶颈 安全性 开发难度 易用性 APP开发人员集成VPN难度大 现有APP难以支持多种认证方式 * 3 深信服EMM解决方案介绍 * MUM移动用户管理 用户认证 用户设备关联 用户删除 MDM移动设备管理 设备注册、接入控制 策略推送、设备管理 设备监控等 MAM移动应用管理 APP安全接入 应用商店 APP使用管控 数据擦除 单点登录 MCM移动内容管理 落地数据加密 文档分发控制 深信服EMM解决方案 MDM：移动设备管理 MDM：移动设备策略 * MUM：移动用户管理 MUM：多重组合认证 用户管理： 复用SSL VPN身份认证技术 多达7种认证方式 最多5种认证方式与或组合使用 * MUM：多级组织架构、设备关联 最多16级组织架构搭建 可与设备进行关联管理 功能简介： 企业应用商店可以为用户提供权威的