安全沙箱機(jī)制

安全沙箱機(jī)制安全沙箱，作為一個(gè)獨(dú)立的邏輯存儲空間，將設(shè)備上的企業(yè)應(yīng)用和存儲區(qū)域與個(gè)人的劃分開，限制兩方數(shù)據(jù)的互相通信，從而加固了企業(yè)應(yīng)用的數(shù)據(jù)安全性?！捌髽I(yè)沙箱”是一個(gè)邏輯概念，可以很好的幫助最終用戶理解一系列安全功能，并掌握其使用。但再技術(shù)層面上，由于各OS的區(qū)別，并在各個(gè)平臺上實(shí)現(xiàn)方法不一樣，操作上也稍有區(qū)別。安全沙箱可以提供多一層的密碼保護(hù)和數(shù)據(jù)加密。除了設(shè)備的開機(jī)密碼外，當(dāng)用到安全沙箱內(nèi)部的任何一個(gè)APP時(shí)，需要進(jìn)行第二層的密碼驗(yàn)證。同時(shí)，所有進(jìn)到沙箱內(nèi)部的數(shù)據(jù)都是進(jìn)行了加密存儲的。即使當(dāng)設(shè)備丟失，越獄后，能夠讀出沙箱內(nèi)的文件，但文件已被加密，也無法破解文件的內(nèi)容。對于越獄威脅較大的BYOD場景，尤為重要。普通的APP包括企業(yè)內(nèi)部開發(fā)或是來自于公開市場的，是不能進(jìn)入到安全沙箱內(nèi)部的，需要經(jīng)過轉(zhuǎn)換成安全APP?？梢酝ㄟ^聯(lián)系MI，將其轉(zhuǎn)換成安全沙箱內(nèi)部的安全APP，或有MI提供SDK，企業(yè)自行開發(fā)修改APP為安全APP。安全APP不僅能夠在沙箱內(nèi)工作，保證安全。還可以提供更多的可控接口。如限制APP的復(fù)制/粘貼，打印，打開方式等。遠(yuǎn)征配置APP，如企業(yè)的APP需要連接到的服務(wù)器地址。可以進(jìn)行統(tǒng)一的身份驗(yàn)證登陸，SSO。違反策略后的自動(dòng)銷毀數(shù)據(jù)功能。企業(yè)安全容器，很好的解決了，企業(yè)應(yīng)用延伸到移動(dòng)設(shè)備時(shí)，設(shè)備上的數(shù)據(jù)安全問題。同時(shí)還盡量保留了各OS的原生操作體驗(yàn)，減少了用戶接受難度。對于企業(yè)來說也可以輕松的創(chuàng)建安全app。但是僅僅保證了設(shè)備上的數(shù)據(jù)安全還不夠，在整個(gè)安全體系中，還有一個(gè)環(huán)節(jié)，就是設(shè)備上APP和企業(yè)中心端服務(wù)器的通信安全問題。這就涉及到了基于APP的安全隧道技術(shù)。安全APP，都加入了一個(gè)安全隧道的連接器，通過配合中心端的安全網(wǎng)關(guān)，可以建立一條從某個(gè)設(shè)備上的某個(gè)APP到安全網(wǎng)關(guān)的加密隧道，類似于VPN技術(shù)。但是區(qū)別在于，VPN是針對于整臺設(shè)備的，而APP隧道是針對于某個(gè)APP的，且用戶不需要手動(dòng)打開隧道，便于操作。APP安全隧道工作架構(gòu)精品文檔交流 2企業(yè)服務(wù)企業(yè)應(yīng)用服務(wù)1 企業(yè)應(yīng)用服務(wù)2 企業(yè)應(yīng)用服務(wù)NDMZ根據(jù)設(shè)備合規(guī)狀態(tài)管理加密隧道，將內(nèi)網(wǎng)資源受控發(fā)布通過SDK控制管理APP并建立加密隧道連接

AppSentry應(yīng)用數(shù)據(jù)流企業(yè)安全應(yīng)用N企業(yè)安全應(yīng)用2企業(yè)安全應(yīng)用1企業(yè)應(yīng)用安全SDK組件庫及API非安全應(yīng)用N非安全應(yīng)用2非安全應(yīng)用 1

VSP對設(shè)備安全合規(guī)狀態(tài)進(jìn)行監(jiān)控管理信令流設(shè)備端Mobile@Work客戶端接收APP的配置管理設(shè)備上的安全容器【下載本文檔，可以自由