安全沙箱機(jī)制

安全沙箱體系安全沙箱，作為一個獨立的邏輯儲藏空間，將設(shè)備上的企業(yè)應(yīng)用和儲藏地域與個人的劃分開，限制雙方數(shù)據(jù)的相互通訊，進(jìn)而加固了企業(yè)應(yīng)用的數(shù)據(jù)安全性。“企業(yè)沙箱”是一個邏輯觀點，能夠很好的幫助最后用戶理解一系列安全功能，并掌握其使用。但再技術(shù)層面上，由丁各OS的差別，并在各個平臺上實現(xiàn)方法不同樣，操作上也稍有差別。安全沙箱能夠供給多一層的密碼保護(hù)和數(shù)據(jù)加密。除了設(shè)備的開機(jī)密碼外，當(dāng)用到安全沙箱內(nèi)部的任何一個APP時，需要進(jìn)行第二層的密碼考據(jù)。同時，全部進(jìn)到沙箱內(nèi)部的數(shù)據(jù)都是進(jìn)行了加密儲藏的。即便當(dāng)設(shè)備扔掉，逃獄后，能夠讀出沙箱內(nèi)的文件，但文件已被加密，也沒法破解文件的內(nèi)容。對丁逃獄威迫較大的BYOD場景，尤其重要。一般的APP包含企業(yè)內(nèi)部開發(fā)或是來自丁公開市場的，是不能夠進(jìn)入到安全沙箱內(nèi)部的，需要經(jīng)過變換成安全APP。能夠經(jīng)過聯(lián)系MI,將其變換成安全沙箱內(nèi)部的安全APP,或有MI供給SDK,企業(yè)自行開發(fā)更正APP為安全APP。安全APP不單能夠在沙箱內(nèi)工作，保證安全。還能夠供給更多的可控接口。如限制APP的復(fù)制/粘貼，打印，打開方式等。遠(yuǎn)征配置APP,如企業(yè)的APP需要連接到的服務(wù)器地址。能夠進(jìn)行一致的身份考據(jù)登陸，SSQ違犯策略后的自動銷毀數(shù)據(jù)功能。企業(yè)安全容器，很好的解決了，企業(yè)應(yīng)用延伸到搬動設(shè)備時，設(shè)備上的數(shù)據(jù)安全問題。同時還盡量保留了各OS的原生操作體驗，減少了用戶接受難度。對丁企業(yè)來說也能夠輕松的創(chuàng)辦安全叩p。但是只是保證了設(shè)備上的數(shù)據(jù)安全還不夠，在整個安全系統(tǒng)中，還有一個環(huán)節(jié)，就是設(shè)備上APP和企業(yè)中心端服務(wù)器的通訊安全問題。這就涉及到了基丁APP的安全地道技術(shù)。安全APP,都加入了一個安全地道的連接器，經(jīng)過配合中心端的安全網(wǎng)關(guān)，能夠建立一條從某個設(shè)備上的某個APP到安全網(wǎng)關(guān)的加密地道，近似丁VPN技術(shù)。但是差別在丁，VPN是針對丁整臺設(shè)備的，而APP地道是針對丁某個APP的，且用戶不需要手動打開地道，便丁操作。APP安全地道工作架構(gòu)企業(yè)服務(wù)企業(yè)應(yīng)用服務(wù)1企業(yè)應(yīng)用服務(wù)2企業(yè)應(yīng)用服務(wù)NDMZ依據(jù)設(shè)備合規(guī)狀態(tài)管理加密地道，將內(nèi)網(wǎng)資源受控宣布經(jīng)過SDK控制管理APP并建立加密地道連接

AppSentry應(yīng)用數(shù)據(jù)流應(yīng)用N全應(yīng)用2企安全應(yīng)用1企業(yè)應(yīng)用安全SDK組件庫及API非安全應(yīng)用N非安全應(yīng)用2非安全應(yīng)用1

VSP對設(shè)