360天機移動終端安全管理系統(tǒng)解決方案

360天機移動終端平安管理系統(tǒng)解決方案2014年12月

目錄1 項目背景 31.1 BYOD帶來的平安挑戰(zhàn) 31.2 BYOD帶來的平安挑戰(zhàn) 31.3 360天機移動終端平安管理系統(tǒng) 52 產(chǎn)品定位 63 產(chǎn)品架構(gòu) 63.1 企業(yè)管理中心 63.2 客戶端 74 產(chǎn)品功能 74.1 移動終端平安管理平臺主要功能 8 設(shè)備管理（MDM） 8 應(yīng)用管理（MAM） 9 內(nèi)容管理（MCM） 10 集中管理 104.2 移動客戶端主要功能 10 工作區(qū)隔離 11 數(shù)據(jù)存儲和通訊加密 11 企業(yè)辦公套件 11 私有應(yīng)用市場 13 消息提示 135 產(chǎn)品特點 135.1 國際領(lǐng)先的公私隔離技術(shù) 135.2 堅如磐石的數(shù)據(jù)防泄漏技術(shù) 145.3 獨有的企業(yè)應(yīng)用加固、集成技術(shù) 145.4 專業(yè)的防病毒引擎 145.5 統(tǒng)一管理平臺 145.6 流程優(yōu)秀的用戶體驗 14項目背景BYOD帶來的平安挑戰(zhàn)隨著智能終端的成熟與普及，以手機、平板為代表的個人智能終端設(shè)備漸漸進入企業(yè)領(lǐng)域。據(jù)國際權(quán)威詢問公司Gartner預(yù)料，到2014年90%的企業(yè)將會支持員工在個人移動終端上運行企業(yè)辦公應(yīng)用程序，員工運用個人智能終端設(shè)備辦公已經(jīng)成為一種無法逆轉(zhuǎn)的潮流，這類現(xiàn)象也被稱為BYOD（BringYourOwnDevice）。BYOD趨勢為企業(yè)帶來了全新的機遇：降低成本和投入BYOD允許員工自帶設(shè)備辦公，消退了硬件選購 和維護費用，為企業(yè)節(jié)約了大量的成本。拓展企業(yè)業(yè)務(wù)BYOD為企事業(yè)單位供應(yīng)了更為豐富的辦公和業(yè)務(wù)拓展渠道。例如，交警通過移動終端實時處理交通事故數(shù)據(jù)，金融企業(yè)利用平板電腦為客戶展示產(chǎn)品方案、辦理業(yè)務(wù)，制造行業(yè)通過移動終端實時獲得生產(chǎn)流程中的各項指標等。提高員工效率和滿足度員工對工作敏捷性、設(shè)備特性化的需求促使員工不再將私人設(shè)備和工作設(shè)備完全區(qū)分。在許多員工看來，移動化時代的工作已不僅僅是上班時間的事情，隨時隨地都可以便利的接入企業(yè)系統(tǒng)，已經(jīng)成為員工的工作習慣。企業(yè)順勢而為，為員工的移動辦公設(shè)置便利、平安的環(huán)境，無疑將贏得員工的信任和支持。BYOD允許員工隨時處于辦公狀態(tài)，而且當員工運用自己喜愛的設(shè)備工作時，操作將更順手，獲得更高的工作效率。BYOD帶來的平安挑戰(zhàn)移動辦公在帶來便利的同時，也存在更嚴峻的平安問題：移動設(shè)備具有易失性，從而具有泄露企業(yè)數(shù)據(jù)的隱患移動設(shè)備由于其便攜性極易丟失，每年有7000萬部手機丟失，其中60%的手機包含敏感信息，而移動設(shè)備中所保存的企業(yè)敏感數(shù)據(jù)也因此面臨泄密風險。Varonis在2013年發(fā)布的關(guān)于企業(yè)中BYOD的趨勢調(diào)查報告顯示，50%的受訪企業(yè)表示曾經(jīng)丟失過儲存企業(yè)重要數(shù)據(jù)的設(shè)備，其中23%的企業(yè)遭遇了數(shù)據(jù)平安事故。設(shè)備丟失不但意味著敏感商業(yè)信息的泄漏，所丟失的設(shè)備也可能會變成黑客攻擊企業(yè)網(wǎng)絡(luò)的跳板。員工主動泄密，給企業(yè)帶來數(shù)據(jù)泄露的損失 依據(jù)調(diào)查，盡管85%的企業(yè)實行了保密措施，但仍有23%的企業(yè)發(fā)生過泄密事務(wù)，員工的主要泄密途徑除了拍照泄漏、存儲在手機中進而外泄外，還有離職員工拷貝企業(yè)重要信息，從而出賣資料。員工的這些行為，導致企業(yè)重要信息無意或有意泄密，不僅為企業(yè)帶來財產(chǎn)損失，影響企業(yè)的業(yè)務(wù)運營，還帶來了商譽受損等問題。移動操作系統(tǒng)的碎片化問題嚴峻，統(tǒng)一管理不便據(jù)360的統(tǒng)計數(shù)據(jù)，截止到2013年底，僅Android設(shè)備就有2萬多款不同型號，員工自帶的設(shè)備多種多樣，如何保證策略執(zhí)行的一樣性、如何在一個統(tǒng)一的平臺上管理各種設(shè)備是企業(yè)面臨的另一個挑戰(zhàn)。應(yīng)用質(zhì)量參差不齊，應(yīng)用市場平安性堪憂依據(jù)360的數(shù)據(jù)統(tǒng)計，僅2012年全年以及2013年1月、2月，偽造、篡改的應(yīng)用就感染了近2億人，78%的知名應(yīng)用被盜版，如何保證員工運用的應(yīng)用沒有平安問題，如何保證企業(yè)的內(nèi)部應(yīng)用不被偽造、篡改、植入代碼為企業(yè)帶來了挑戰(zhàn)。同時，依據(jù)360的數(shù)據(jù)分析，第三方應(yīng)用市場及論壇仍舊是惡意程序傳播的主要途徑（占61%），最擔憂全的某小型應(yīng)用市場的惡意程序占比竟高達20.2%，應(yīng)用市場的平安性堪憂。手機病毒數(shù)量和類型的高速增長，使移動設(shè)備成為滲透企業(yè)網(wǎng)絡(luò)的跳板智能手機已經(jīng)成為了人們?nèi)粘Ｉ钪斜夭恍猩俚脑O(shè)備，但是由于智能終端的平安防護措施比較薄弱，各種病毒通過手機應(yīng)用，短信，二維碼等不同渠道進行傳播，尤其是近兩年，隨著新的黑客技術(shù)不斷更新以及移動APT這種高目標性的攻擊出現(xiàn)，手機病毒出現(xiàn)了高速的增長。依據(jù)國家互聯(lián)網(wǎng)應(yīng)急中心統(tǒng)計，2012年新發(fā)覺的惡意程序超過16萬，較2011年增長25倍，2013上半年安卓手機病毒暴漲7.96倍（來源：7月6日央視《新聞聯(lián)播》）。移動設(shè)備已經(jīng)成為了滋生平安風險的溫床，不僅造成了資費的消耗、個人隱私的竊取，而且也成為了黑客入侵滲透企業(yè)內(nèi)網(wǎng)的跳板。公私數(shù)據(jù)混用，個人隱私難以得到保障同一移動終端設(shè)備上既有個人應(yīng)用，又有企業(yè)數(shù)據(jù)和應(yīng)用，個人應(yīng)用可以隨意訪問、存取企業(yè)數(shù)據(jù)，企業(yè)應(yīng)用同樣也會觸及到個人數(shù)據(jù)。如何明確區(qū)分并隔離BYOD上的企業(yè)/私人數(shù)據(jù)與應(yīng)用，禁止企業(yè)數(shù)據(jù)被個人應(yīng)用非法上傳、共享和外泄，同時禁止企業(yè)應(yīng)用訪問個人數(shù)據(jù)，敬重BYOD設(shè)備上的私人數(shù)據(jù)是一個難以避開的問題。360天機移動終端平安管理系統(tǒng)360針對企業(yè)級移動辦公平安提出了重點關(guān)注的幾個方面的關(guān)注點：如何確保數(shù)據(jù)在移動設(shè)備上不被泄漏？移動操作系統(tǒng)由于其本身的特別性，管理者很難對其進行實時監(jiān)管，如何確保數(shù)據(jù)在正?；虍悩右苿釉O(shè)備上的平安，成為一個亟需解決的難題。移動設(shè)備的便捷性為監(jiān)管帶來困難不同于傳統(tǒng)PC終端，移動設(shè)備的運用場景更為困難，員工可以在移動設(shè)備上安裝多種應(yīng)用。而且，移動設(shè)備的便捷性也使其具有簡潔丟失的特點，如何確保企業(yè)數(shù)據(jù)在遺失設(shè)備上的平安以及防止數(shù)據(jù)泄密，是部署B(yǎng)YOD方案的重點。移動設(shè)備種類多樣，如何解決設(shè)備兼容性問題成為避開監(jiān)管漏洞的關(guān)鍵據(jù)統(tǒng)計，僅2013年統(tǒng)計到的安卓設(shè)備類型就多達三萬種以上，每個移動設(shè)備廠商均會對終端硬件和系統(tǒng)進行定制化研發(fā)，尤其是一些國產(chǎn)手機廠商對安卓系統(tǒng)的深度定制化，導致標準接口在這些設(shè)備上差異很大。如何確保對多種機型均能實現(xiàn)監(jiān)管，成為一個能否勝利實施BYOD方案的關(guān)鍵。移動設(shè)備將網(wǎng)絡(luò)邊界變得模糊移動終端可以隨時隨地通過3G/4G網(wǎng)絡(luò)、WIFI等網(wǎng)絡(luò)環(huán)境訪問企業(yè)數(shù)據(jù)，然而這些網(wǎng)絡(luò)環(huán)境是否平安，也干脆影響到企業(yè)數(shù)據(jù)的平安，尤其是一些公共網(wǎng)絡(luò)環(huán)境和私搭WIFI等平安性未知的網(wǎng)絡(luò)，很有可能被利用發(fā)動“中間人攻擊”。移動平臺上惡意程序呈爆發(fā)式增長據(jù)統(tǒng)計，僅2013年安卓平臺上的惡意程序數(shù)量就增長了5倍，遠高于傳統(tǒng)PC病毒和木馬的增長狀況。惡意程序不僅會竊取用戶個人隱私數(shù)據(jù)，一旦設(shè)備被root，這些惡意程序在獲得到系統(tǒng)最高權(quán)限后，將對終端上的企業(yè)數(shù)據(jù)造成嚴峻威逼。為滿足移動信息化建設(shè)的須要，保障信息數(shù)據(jù)在移動設(shè)備上的平安，360提出了移動終端管理整體解決方案。產(chǎn)品定位360天機移動終端平安管理系統(tǒng)定位于解決企業(yè)在向移動辦公拓展過程中面臨的平安、管理以及部署等的各種挑戰(zhàn)，幫助企業(yè)在享受移動辦公帶來成本下降、效率提升的同時加強對移動設(shè)備的管理限制以及平安防范。360天機解決了企業(yè)移動辦公過程中的平安問題，使得企業(yè)更平安的推行BYOD，企業(yè)不用再擔憂移動終端受到木馬病毒的威逼從而泄露企業(yè)數(shù)據(jù)的問題，不用再擔憂移動終端丟失或者被竊而導致的企業(yè)數(shù)據(jù)泄露問題，不用再擔憂移動終端成為入侵企業(yè)網(wǎng)絡(luò)的渠道問題。360天機解決了企業(yè)移動辦公過程中的管理問題，企業(yè)管理員可以更加高效的管控移動終端，可制定敏捷可控的平安策略，提升移動終端的平安指數(shù)，可通過多樣化的圖表以及日志記錄，更直觀的查看全局狀態(tài)以及追蹤可能的問題細微環(huán)節(jié)。360天機使得企業(yè)員工在享受BYOD給自己的工作帶來的敏捷性和特性化的同時，解決了員工個人隱私的平安性以及工作和個人生活的平衡性問題。天機采納工作區(qū)數(shù)據(jù)和個人區(qū)數(shù)據(jù)完全隔離的方式，個人區(qū)不能訪問工作區(qū)數(shù)據(jù)，同時工作區(qū)也不能訪問個人區(qū)的數(shù)據(jù)和應(yīng)用，保證了個人數(shù)據(jù)的隱私，真正的實現(xiàn)了“一機兩用”。在非工作時間員工可僅運用個人區(qū)，也很好的保證了個人生活和工作的平衡。產(chǎn)品架構(gòu)360天機企業(yè)移動終端平安管理系統(tǒng)由兩部分組成：基于web的管理中心移動客戶端企業(yè)管理中心360天機管理中心是基于web的管理系統(tǒng)，通過管理中心企業(yè)管理人員可以查看管轄范圍內(nèi)的移動終端運用狀況，實施各項操作。管理中心部署在企業(yè)內(nèi)網(wǎng)服務(wù)器，也可以由服務(wù)商供應(yīng)云管理中心。對于部署在內(nèi)網(wǎng)服務(wù)器的管理中心，首次部署時將指定一個管理員賬號，登錄勝利后可以在管理中心指定其他管理員。對于運用公網(wǎng)服務(wù)器的管理中心，管理員須要向天機工作人員提交申請，經(jīng)認證通過后開通其所提交賬號為管理員賬號。管理中心可以通過閱讀器干脆訪問，為確保管理中心正常運行，您的閱讀器須要滿足以下條件：閱讀器內(nèi)核為IE6.0或更高版本，或者Chrome內(nèi)核客戶端360天機客戶端部署在企業(yè)須要管理的移動終端上，企業(yè)可通過客戶端實施管理中心下發(fā)的平安策略，員工可通過客戶端平安地訪問企業(yè)內(nèi)網(wǎng)和辦公。為確?？蛻舳苏＿\行，您的移動終端系統(tǒng)須要滿足以下條件：Android4.0及更高版本，或iOS7及更高版本天機的系統(tǒng)架構(gòu)圖如下所示：產(chǎn)品功能360天機移動終端平安管理系統(tǒng)包括平安管理平臺和移動客戶端兩個部分，通過管理平臺對裝有移動客戶端的終端進行平安管理，有效的解決了企業(yè)在移動辦公過程中遇到的平安以及設(shè)備管理的問題。移動終端平安管理平臺主要功能平安管理平臺主要包括設(shè)備管理，應(yīng)用管理，內(nèi)容管理和集中管理四大功能，全部移動設(shè)備、移動應(yīng)用、移動內(nèi)容的狀況都可在管理平臺上進行可視化呈現(xiàn)，并可敏捷自定義首頁呈現(xiàn)內(nèi)容和方式。設(shè)備管理（MDM）360天機的設(shè)備管理（MDM）擁有強大的設(shè)備指令下發(fā)、地理定位管理以及平安策略管理的功能。管理員能通過管理中心看到每個移動終端的具體信息，并可對指定或者全部的終端進行清除工作數(shù)據(jù)、復原出廠設(shè)置、下發(fā)鎖屏密碼、鎖定設(shè)備、鎖定工作區(qū)、啟動關(guān)閉鳴響、推送消息鏈接等強制指令的下發(fā)。管理員可查看移動終端的當前地理定位以及一周內(nèi)的移動軌跡，便利對員工的行蹤進行管理。管理員可自定義移動終端的平安策略，在強管控和敏捷管控之間自由平衡，可依據(jù)須要設(shè)置離線設(shè)備的處理方式、工作區(qū)密碼困難度、在指定時間或指定地點范圍禁用攝像頭、禁用WIFI、禁用移動數(shù)據(jù)網(wǎng)絡(luò)、禁用藍牙的功能等，禁止企業(yè)的員工泄露企業(yè)數(shù)據(jù)。可依據(jù)組織架構(gòu)、分組下發(fā)平安策略。360天機可對移動終端設(shè)備進行多項平安違規(guī)檢測，包括設(shè)備是否root/越獄，離線是否超過指定時間，是否未安裝平安軟件，是否已卸載天機客戶端，當月流量是否超過限定值等。對于違規(guī)設(shè)備，管理員可進行清除工作數(shù)據(jù)、鎖定設(shè)備、鎖定工作區(qū)等強制性操作。應(yīng)用管理（MAM）天機企業(yè)管理中心建立了一個專用的空間，用于生成企業(yè)私有的應(yīng)用市場，該市場不僅很好的規(guī)范了企業(yè)移動設(shè)備應(yīng)用的下載和運用，而且提高了管理員統(tǒng)一管理企業(yè)移動應(yīng)用的效率。為了保證企業(yè)移動應(yīng)用的平安性，天機采納了應(yīng)用加固技術(shù)，對應(yīng)用上傳到企業(yè)應(yīng)用市場之前進行快速病毒木馬掃描，判定平安之后再對應(yīng)用進行加固，可以預(yù)防企業(yè)應(yīng)用被逆向的威逼，保證工作區(qū)內(nèi)運用的移動應(yīng)用平安牢靠，零風險。管理員對終端應(yīng)用有肯定的管理權(quán)限，可強制安裝、強制卸載終端應(yīng)用，可并可設(shè)置應(yīng)用黑白名單，黑名單中的應(yīng)用不能安裝，白名單中的應(yīng)用必需安裝并且不能卸載。管理員可自定義客戶端工作區(qū)辦公套件app內(nèi)容，并可對下發(fā)的應(yīng)用進行升級更新管理。內(nèi)容管理（MCM）天機在移動終端建立了一個平安獨立的工作區(qū)，采納的公私隔離技術(shù)很好的將企業(yè)數(shù)據(jù)和個人數(shù)據(jù)完全隔離，全部的企業(yè)應(yīng)用和數(shù)據(jù)存儲在受愛護的平安工作區(qū)內(nèi)，避開非法存取企業(yè)數(shù)據(jù)，使IT部門能更好地愛護企業(yè)的應(yīng)用和數(shù)據(jù)，也為員工供應(yīng)了無差別的個人應(yīng)用體驗，達到“一機兩用”的效果。360天機采納SM系列國密算法處理數(shù)據(jù)，對移動終端上的工作區(qū)內(nèi)的企業(yè)數(shù)據(jù)進行高強度加密，同時供應(yīng)平安牢靠的密鑰管理，確保企業(yè)數(shù)據(jù)在多終端困難環(huán)境下的平安。企業(yè)內(nèi)部應(yīng)用或第三方應(yīng)用產(chǎn)生的數(shù)據(jù)，都平安的加密存儲在工作區(qū)，僅工作區(qū)內(nèi)的應(yīng)用程序可以訪問查看，保證企業(yè)數(shù)據(jù)平安地存儲在工作區(qū)。對于重要隱私文件，天機還供應(yīng)閱后即焚功能，讓文件主子有效駕馭文件限制權(quán)，從源頭上保證文件資料不被泄露。集中管理為了更好的對移動終端的平安進行管理，天機供應(yīng)了各種集中管理限制的功能，使得管理員對終端設(shè)備從注冊，運用，到刪除的整個設(shè)備全生命周期都能完全掌控。360天機供應(yīng)了用戶及分組管理功能，可將新注冊的設(shè)備規(guī)劃到相應(yīng)的分組，管理員還可依據(jù)不同分組下發(fā)相應(yīng)的平安策略，滿足了不同分組用戶的需求。離職員工可以一鍵處理，清除企業(yè)數(shù)據(jù)并且不能再用離職員工的賬號登錄系統(tǒng)。同時，360天機還供應(yīng)企業(yè)通訊錄的功能，可以批量導入、下發(fā)企業(yè)通訊錄，為不同的人設(shè)定不同的查看權(quán)限，為了審計管理員以及企業(yè)員工所進行的操作，天機供應(yīng)了日志報表功能，限制端可以記錄并展示管理員的操作、時間和結(jié)果，設(shè)備的違規(guī)事務(wù)，執(zhí)行策略、攔截事務(wù)和日常事務(wù)等。移動客戶端主要功能天機移動平安客戶端含有工作區(qū)隔離、企業(yè)辦公套件、企業(yè)數(shù)據(jù)加密、企業(yè)應(yīng)用加固等功能，保證移動終端的數(shù)據(jù)和應(yīng)用的平安。工作區(qū)隔離移動終端采納移動沙盒技術(shù)設(shè)計雙區(qū)域模式：工作區(qū)模式和個人區(qū)模式。工作區(qū)數(shù)據(jù)應(yīng)用和個人區(qū)數(shù)據(jù)應(yīng)用完全隔離。供應(yīng)員工辦公效率同時提高設(shè)備運用率。數(shù)據(jù)存儲和通訊加密工作區(qū)內(nèi)的數(shù)據(jù)無論是存儲還是通訊都經(jīng)過加密處理，很好的愛護企業(yè)數(shù)據(jù)不被泄漏。企業(yè)辦公套件客戶端內(nèi)置了企業(yè)辦公的基礎(chǔ)套件，提高員工辦公效率，同時保證數(shù)據(jù)平安性。辦公套件包括企業(yè)平安通訊錄、企業(yè)平安閱讀器、企業(yè)郵件、企業(yè)私有應(yīng)用市場、企業(yè)日歷等。企業(yè)平安通訊錄：企業(yè)平安通訊錄可撥打電話、收發(fā)短信、和公司郵箱綁定、干脆給相應(yīng)對象發(fā)送郵件。企業(yè)平安閱讀器：下載文件平安掃描、惡意網(wǎng)址攔截提示、上網(wǎng)環(huán)境監(jiān)測。企業(yè)郵件：自由平安的收發(fā)公司郵件。文件管理器：可將工作中的圖片文件進行統(tǒng)一管理和存儲。企業(yè)日歷：企業(yè)日歷和公司郵件日歷同步。設(shè)定時間內(nèi)將收到日歷提示。平安衛(wèi)士：供應(yīng)移動終端體檢、殺毒、清理加速、騷擾攔截、流量監(jiān)控、數(shù)據(jù)備份等功能。平安相機：供應(yīng)平安攝像拍照并且平安保存的功能。私有應(yīng)用市場私有應(yīng)用市場供應(yīng)企業(yè)管理員定義的應(yīng)用的下載、安裝和企業(yè)應(yīng)用的升級等功能。如下圖所示：消息提示管理員可通過綜合管理平臺推送信息到各個終端，可選擇簡潔推送或者強制推送，強制推送的消息將干脆彈出信息在移動終端桌面上顯示。產(chǎn)品特點360天機企業(yè)移動終端平安管理系統(tǒng)是基于奇虎360多年的平安積累基礎(chǔ)之上，采納國內(nèi)領(lǐng)先的公私隔離與平安技術(shù)以及國際領(lǐng)先的應(yīng)用集成等技術(shù)，為用戶供應(yīng)設(shè)備管理、應(yīng)用管理等專業(yè)的移動設(shè)備平安管理系統(tǒng)，下面就對本系統(tǒng)的產(chǎn)品特色進行具體介紹。國際領(lǐng)先的公私隔離技術(shù)360是國內(nèi)第一大互聯(lián)網(wǎng)平安公司，在核心平安技術(shù)上已經(jīng)有了多年的積累。在多年的平安技術(shù)積累基礎(chǔ)之上，360針對天機還自主研發(fā)了