EMM企业移动管理解决方案.ppt

移动安全解决方案 全方位的企业移动化设备与应用安全保障和管理方案 第一页，编辑于星期二：十七点 三十七分。 移动信息化发展现状 移动信息化面临的挑战 EMM解决方案 安全攻击案例演示 第二页，编辑于星期二：十七点 三十七分。 管理者 前端业务人员 用户现场 源于需求：经常出差、现场办公等，对移动办公需求强烈。 形成理念：任何人在任何时间、任何地点处理任何工作（4A理念）。 企业移动化需求 第三页，编辑于星期二：十七点 三十七分。 移动办公正成为趋势 2013年 全球采用移动化办公员工 12亿 2017年 中国智能手机/平板出货量 4.6亿 2020年 企业BYOD移动办公比例达 85% 第四页，编辑于星期二：十七点 三十七分。 IDC By 2015: 移动应用开发项目将超过PC上的开发项目，比率为4:1 Gartner 2011 2015 第五页，编辑于星期二：十七点 三十七分。 企业核心业务 Cloud Mobile Social Big Data 开发新产品(产品/品牌差异化) 节省开发时间 增加用户互动 吸纳新产品开发建议 市场细分 获取新用户(渠道/促销差异化) 加速进入市场的时间 扩大覆盖的 用户范围 扩大正面积极影响 市场细分与交叉销售 降低成本(价格差异化) 降低硬件与管理成本 降低远程沟通 与服务成本 降低营销成本 降低决策成本 提高客户忠诚度(服务差异化) 多渠道客户体验 基于LBS的 个性化服务 实时发现用户 不满意度点 用户个性化 分析与服务 新技术平台 新技术支持组织的转型创新与差异化 第六页，编辑于星期二：十七点 三十七分。 移动信息化基础架构现状 数据中间件 过程中间件 消息中间件 交易中间件 对象中间件 安全中间件 核心业务 企业OA 企业邮件 企业文档 业务后端系统 业务中间件 业务前端应用 业务终端系统 可见应用系统 B2C 个人客户应用 B2B 企业客户应用 B2E 企业员工应用 第七页，编辑于星期二：十七点 三十七分。 移动信息化发展现状 移动信息化面临的挑战 EMM解决方案 安全攻击案例演示 第八页，编辑于星期二：十七点 三十七分。 配置终端各种参数，对员工的耐心和记忆力是很大的挑战； 更关键的是，IT部门需要面对有成千上万的员工 企业账号配置管理的复杂性 配置WiFi 配置VPN 配置企业邮箱 第九页，编辑于星期二：十七点 三十七分。 提交审核流程复杂 厂商对API权限控制严格 审批周期长 随时面临下架风险 一旦证书过期，须重新提交审核 企业App上架审批流程复杂周期长 部分企业应用实际审批周期长达 6 个月 第十页，编辑于星期二：十七点 三十七分。 用户不知道去哪里下载 无信用卡绑定账号，无法下载 海量App，不知道哪些是企业应用；名字相似，容易下错 用户忘记更新，新版本无法快速部署到设备中 非企业用户轻易获取敏感App，带来管理和安全风险 员工移动应用水平不一 第十一页，编辑于星期二：十七点 三十七分。 企业移动应用开发面临复杂问题 多家开发团队为企业开发App，开发能力与依据规范不统一 加密算法、身份认证协议不统一 移动应用证书缺乏完善统一的申请、下发、更新、注销流程 多个App多个移动证书，各自管理，难以整合，造成企业资源浪费，成本增加 第十二页，编辑于星期二：十七点 三十七分。 企业员工要求 通过任何设备的快速文件和数据接入 文件共享（与任何人） 简单而熟悉 IT 部门希望 安全性 管控 避免数据泄漏 企业IT部门与员工之间需求矛盾 第十三页，编辑于星期二：十七点 三十七分。 移动互联网云泛滥与企业缺乏文档管理 企业员工中人均安装云服务软件 3 个以上； IBM已禁止员工使用DropBox等公共云服务平台 国外政府背景公司 黑客应用服务 流氓软件公司 安全架构薄弱公司 云服务 Internet/Intranet 企业敏感数据 泄漏 云服务 云服务 云服务 员工PC办公设备 员工移动设备 邮件中的敏感文档很容易被分享 第十四页，编辑于星期二：十七点 三十七分。 面向企业员工，用户身份数据庞大，业务水平参差不齐 设备种类繁多：配发设备、BYOD设备、临时设备、补发设备… 应用环境复杂，接触用户繁杂 网络环境复杂、多样化，到处都有免费、不可靠的WiFi热点 企业核心资源 Internet/Intranet 移动用户／设备的身份认证与通信数据监听 黑客监听 大型企业的网络遭遇黑客/政府监听或入侵的几率极高 ！ 企业应用服务器仅凭借用户名、密码根本无法界定连接者身份的合法性； 第十五页，编辑于星期二：十七点 三十七分。 移动终端系统本身面临的安全风险 在过去10年的计算机安全事故统计中发现，因黑客入侵造成的数据损失仅次于内部人