MDM移動(dòng)安全防護(hù)系統(tǒng)技術(shù)解決方案金盾

MDM系統(tǒng)技術(shù)MDM系統(tǒng)技術(shù)解決方案目錄18886一、背景闡明 319908(一)項(xiàng)目背景 331192(二)應(yīng)用現(xiàn)狀 38740二、需求分析 426007 424677(一)功效性需求分析 429178(二)非功效性需求分析 5751三、解決方案 623528 722179(一)安全的網(wǎng)絡(luò)接入控制 76639(二)手機(jī)行為規(guī)范管理 710308(三)應(yīng)用行為規(guī)范 723688(四)通信規(guī)范管理 810784(五)區(qū)域差別化方略控制 810654(六)時(shí)間圍欄方略 915360(七)手機(jī)安全測(cè)評(píng)評(píng)測(cè) 913624(八)豐富的設(shè)備運(yùn)維 920396(九)強(qiáng)大的審計(jì)追責(zé)能力 1026731(十)實(shí)時(shí)執(zhí)行命令方略 1013962(十一)和諧的管理設(shè)計(jì) 1020748四、方案價(jià)值及優(yōu)勢(shì) 12

背景闡明項(xiàng)目背景隨著移動(dòng)互聯(lián)網(wǎng)技術(shù)的發(fā)展，IT消費(fèi)化時(shí)代已經(jīng)成為現(xiàn)今的主流，越來(lái)越多的單位員工使用個(gè)人平板電腦和智能手機(jī)進(jìn)行日常公務(wù)解決，越來(lái)越多的單位為了提高業(yè)務(wù)的反映速度也為單位人員統(tǒng)一購(gòu)置PDA或者平板電腦用于辦公使用。由于其移動(dòng)的便捷性，使得我們很難分辨哪里是辦公室，哪里是家，在給我們帶來(lái)便利的同時(shí)，威脅也隨之而來(lái)?！耙苿?dòng)辦公”也可稱為“3A辦公”，也叫移動(dòng)OA,即辦公人員可在任何時(shí)間（Anytime）、任何地點(diǎn)（Anywhere）解決與業(yè)務(wù)有關(guān)的任何事情（Anything）。這種全新的辦公模式，能夠讓辦公人員擺脫時(shí)間和空間的束縛。單位信息能夠隨時(shí)隨處暢通地進(jìn)行交互流動(dòng)，工作將更加輕松有效，整體運(yùn)作更加協(xié)調(diào)，運(yùn)用手機(jī)的移動(dòng)信息化軟件，建立手機(jī)與電腦互聯(lián)互通的公司軟件應(yīng)用系統(tǒng)，擺脫時(shí)間和場(chǎng)合局限，隨時(shí)進(jìn)行隨身化的業(yè)務(wù)管理和溝通，協(xié)助工作人員有效提高工作效率。應(yīng)用現(xiàn)狀業(yè)務(wù)性質(zhì)決定了員工需要使用移動(dòng)智能終端設(shè)備進(jìn)行正常辦公。這種最新潮的辦公模式，通過(guò)在手機(jī)、平板上安裝信息化軟件，使得手機(jī)也含有了和電腦同樣的辦公功效，并且它還擺脫了必須在固定場(chǎng)合固定設(shè)備上進(jìn)行辦公的限制，為管理者和商務(wù)人士提供了極大便利。它不僅使得辦公變得隨心、輕松，并且借助手機(jī)通信的便利性，使得使用者無(wú)論身處何種緊急狀況下，都能高效迅捷地開(kāi)展工作，對(duì)于突發(fā)性事件的解決、應(yīng)急性事件的布署有極為重要的意義。新型的移動(dòng)辦公方式也為單位的信息安全現(xiàn)狀防護(hù)提出了更為嚴(yán)格的防護(hù)規(guī)定和挑戰(zhàn)。1、移動(dòng)設(shè)備含有易失性，從而含有泄露業(yè)務(wù)數(shù)據(jù)的隱患移動(dòng)設(shè)備由于其便攜性，經(jīng)常會(huì)出現(xiàn)丟失的狀況。而移動(dòng)設(shè)備中所保存的敏感數(shù)據(jù)也因此面臨泄密風(fēng)險(xiǎn)。2、員工主動(dòng)泄密，業(yè)務(wù)數(shù)據(jù)被泄漏移動(dòng)設(shè)備的便攜性使得其更加難以統(tǒng)一管理。難以確保個(gè)別離職人員不會(huì)將設(shè)備中的商密信息泄露給競(jìng)爭(zhēng)對(duì)手。3、移動(dòng)操作系統(tǒng)的碎片化問(wèn)題嚴(yán)重，統(tǒng)一管理不便Android設(shè)備就有2萬(wàn)多款不同型號(hào)，員工自帶的設(shè)備多個(gè)多樣，如何確保方略執(zhí)行的一致性、如何在統(tǒng)一的平臺(tái)上管理多個(gè)設(shè)備是另一種挑戰(zhàn)。4、應(yīng)用質(zhì)量參差不齊，應(yīng)用市場(chǎng)安全性堪憂據(jù)360的數(shù)據(jù)統(tǒng)計(jì)，78%的出名應(yīng)用被盜版，第三方應(yīng)用市場(chǎng)及論壇仍然是惡意程序傳輸?shù)闹匾緩?占61%)，最不安全的某小型應(yīng)用市場(chǎng)的惡意程序占比竟高達(dá)20.2%，應(yīng)用市場(chǎng)的安全性堪憂。5、手機(jī)病毒數(shù)量和類型的高速增加，使移動(dòng)設(shè)備成為滲入網(wǎng)絡(luò)的跳板在移動(dòng)互聯(lián)網(wǎng)越來(lái)越進(jìn)一步人心的今天，攻擊者已經(jīng)開(kāi)始將視線由PC轉(zhuǎn)向了移動(dòng)設(shè)備。同時(shí)，由于Root權(quán)限濫用和新的黑客攻擊技術(shù)，移動(dòng)設(shè)備成為滋生安全風(fēng)險(xiǎn)的新溫床，容易成為黑客入侵滲入內(nèi)網(wǎng)的跳板。6、公私數(shù)據(jù)混用，個(gè)人隱私難以得到保障同一移動(dòng)終端設(shè)備上現(xiàn)有個(gè)人應(yīng)用，又有業(yè)務(wù)數(shù)據(jù)和應(yīng)用，個(gè)人應(yīng)用能夠隨意訪問(wèn)、存取業(yè)務(wù)數(shù)據(jù)，業(yè)務(wù)應(yīng)用同樣也會(huì)觸及到個(gè)人數(shù)據(jù)。如何明確分辨并隔離移動(dòng)終端上的業(yè)務(wù)數(shù)據(jù)/私人數(shù)據(jù)與應(yīng)用，嚴(yán)禁業(yè)務(wù)數(shù)據(jù)被個(gè)人應(yīng)用非法上傳、共享和外泄，同時(shí)嚴(yán)禁業(yè)務(wù)應(yīng)用訪問(wèn)個(gè)人數(shù)據(jù)，尊重移動(dòng)終端上的私人數(shù)據(jù)是一種難以避免的問(wèn)題。集團(tuán)公司的移動(dòng)信息安全現(xiàn)狀急迫的需要得到解決。需求分析移動(dòng)智能終端設(shè)備防護(hù)的對(duì)象分散、品牌復(fù)雜，對(duì)于功效性和非功效性規(guī)定上都有著近乎苛刻的規(guī)定。功效性需求分析移動(dòng)互聯(lián)網(wǎng)技術(shù)的高速發(fā)展，給我們的日常生活帶來(lái)了便利，同時(shí)也提高了辦公效率，隨之而來(lái)的問(wèn)題是，員工用移動(dòng)設(shè)備辦公的時(shí)候，由于其分散性，得不到集中管理，為單位內(nèi)部文檔資料的泄露埋下了不可無(wú)視的隱患，同時(shí)又很難進(jìn)行事后的追責(zé)。隱患一：海量惡意軟件防不勝防。大量惡意軟件混雜在軟件市場(chǎng)內(nèi)，一旦顧客下載、安裝帶有木馬、后門的軟件，顧客的個(gè)人信息、隱私、公司內(nèi)部的來(lái)往信息、客戶的資料信息等數(shù)據(jù)將受到嚴(yán)重威脅。隱患二：“云備份”可能造成信息泄露。“云備份”既節(jié)省存儲(chǔ)空間，又便于多平臺(tái)信息共享和恢復(fù)。然而，沒(méi)有人能確保數(shù)據(jù)在云服務(wù)器上不被非法瀏覽、篡改或刪除。倘若有敏感信息泄露，后果將不堪構(gòu)想。隱患三：免費(fèi)WIFI不安全。免費(fèi)WIFI上網(wǎng)時(shí)數(shù)據(jù)存在被監(jiān)聽(tīng)、截獲和篡改的風(fēng)險(xiǎn)，聯(lián)網(wǎng)的手機(jī)甚至還會(huì)遭到漏洞攻擊，從而造成損失、影響安全。隱患四：GPS定位控制。移動(dòng)設(shè)備的高便攜性特點(diǎn)，使得存有重要數(shù)據(jù)的移動(dòng)設(shè)備難以進(jìn)行有效統(tǒng)一的管理，極大的增加了數(shù)據(jù)通過(guò)移動(dòng)智能終端設(shè)備帶出造成數(shù)據(jù)泄露的風(fēng)險(xiǎn)。隱患五：拍照信息泄露。對(duì)于內(nèi)部資料、客戶的隱私信息進(jìn)行拍照。通過(guò)網(wǎng)絡(luò)渠道快速傳輸，而其中有可能包含了內(nèi)部的機(jī)密資料，或客戶的隱私資料，造成不必要的客戶糾紛。隱患六：缺少有效的接入防護(hù)。由于業(yè)務(wù)的特殊性，內(nèi)部支撐網(wǎng)絡(luò)接入位置分散，在這種環(huán)境下隨意接入網(wǎng)絡(luò)內(nèi)部網(wǎng)絡(luò)，存在違規(guī)接入風(fēng)險(xiǎn)。存在以移動(dòng)設(shè)備為載體，內(nèi)部網(wǎng)絡(luò)被入侵的風(fēng)險(xiǎn)。隱患七：移動(dòng)設(shè)備難以進(jìn)行統(tǒng)一有效的管理。設(shè)備中數(shù)據(jù)存在被無(wú)意或惡意倒賣的可能性。移動(dòng)設(shè)備的安全隱患并不只存在于上述的列舉中，實(shí)際環(huán)境中存在的更多的安全隱患是我們無(wú)法完全列舉的，甚至是我們還沒(méi)有發(fā)現(xiàn)的。由于移動(dòng)設(shè)備使用的普遍性，單純通過(guò)制度來(lái)管理是無(wú)法進(jìn)行有效控制的，如何結(jié)合一套針對(duì)移動(dòng)智能終端安全管理的軟件來(lái)解決以上問(wèn)題就顯得尤為重要。非功效性需求分析好的產(chǎn)品在滿足功效需求的同時(shí)，同樣要做到非功效性的某些設(shè)計(jì)規(guī)定。非功效性的產(chǎn)品能夠概括為兼容性、可靠性、易用性、高效率等幾個(gè)方面。廣泛的兼容性產(chǎn)品應(yīng)兼容IOS系統(tǒng)設(shè)備（手機(jī)、ipad等）和Android系統(tǒng)設(shè)備（手機(jī)、Pad）等常見(jiàn)的移動(dòng)設(shè)備系統(tǒng)。產(chǎn)品能兼容市面上常見(jiàn)的移動(dòng)設(shè)備品牌，涉及但不僅限于Apple、華為、三星、OPPO、Vivo、小米、努比亞、LG、魅族、中興、金立、1+、TCL、樂(lè)視等。對(duì)于市面上沒(méi)有由內(nèi)部自行開(kāi)發(fā)或改善的手機(jī)型號(hào)，應(yīng)能夠提供兼容性方案設(shè)計(jì)或二次開(kāi)發(fā)以滿足公司對(duì)于手機(jī)兼容性的規(guī)定。高可靠性產(chǎn)品應(yīng)能夠與常見(jiàn)的移動(dòng)設(shè)備軟件含有良好的兼容性。在與生僻的軟件產(chǎn)生不兼容狀況后，產(chǎn)品應(yīng)能夠在短時(shí)間內(nèi)重建其性能水平并恢復(fù)直接受影響數(shù)據(jù)。高易用性產(chǎn)品應(yīng)含有和諧的顧客交互界面。產(chǎn)品功效操作在設(shè)計(jì)上應(yīng)當(dāng)便于理解、便于學(xué)習(xí)等，增加產(chǎn)品的可操作性。例如產(chǎn)品要含有短期的數(shù)據(jù)記憶能力，便于數(shù)據(jù)的輸入。高效率產(chǎn)品在使用的時(shí)候應(yīng)含有低資源占用的特性。具體體現(xiàn)為，上線產(chǎn)品后，手機(jī)不能夠有明顯的速度下降；在一定條件下，產(chǎn)品占用的手機(jī)存儲(chǔ)資源不應(yīng)超出雙方協(xié)商的資源占用數(shù)據(jù)。解決方案MDM系統(tǒng)定位于解決單位在向移動(dòng)辦公及其使用拓展過(guò)程中面臨的安全、管理以及布署等方面的多個(gè)挑戰(zhàn)，協(xié)助單位在享有移動(dòng)辦公帶來(lái)成本下降、效率提高的同時(shí)加強(qiáng)對(duì)移動(dòng)設(shè)備的管理控制以及安全防備。MDM系統(tǒng)解決了公司內(nèi)部手機(jī)使用過(guò)程中的安全問(wèn)題，使得員工能夠更安全的使用手機(jī)及其網(wǎng)絡(luò)，不用再緊張公司內(nèi)部數(shù)據(jù)通過(guò)移動(dòng)智能終端的非法接入、木馬、病毒等方式發(fā)生泄密事件，不用再緊張移動(dòng)智能終端丟失或者被竊而造成的個(gè)人及公司信息數(shù)據(jù)泄露問(wèn)題，不用再緊張移動(dòng)智能終端成為入侵單位內(nèi)部網(wǎng)絡(luò)的渠道問(wèn)題。MDM系統(tǒng)解決了移動(dòng)設(shè)備工作人員使用移動(dòng)智能終端設(shè)備辦公過(guò)程中的管理問(wèn)題，管理員能夠更加高效的管控移動(dòng)智能終端，可制訂靈活可控的安全方略，提高移動(dòng)智能終端的安全指數(shù)，可通過(guò)多樣化的圖表以及日志統(tǒng)計(jì)，更直觀的查看全局狀態(tài)以及追蹤可能的問(wèn)題細(xì)節(jié)。MDM系統(tǒng)從移動(dòng)智能終端的行為控制、通信規(guī)范、信息審計(jì)、GPS定位控制等多維度，配合以安全測(cè)評(píng)等技術(shù)，為內(nèi)部移動(dòng)設(shè)備的使用提供完備的解決方案。極大程度的規(guī)避了因拍照、上網(wǎng)等造成的公司及個(gè)人信息泄露風(fēng)險(xiǎn)，極大程度上規(guī)避了以移動(dòng)設(shè)備作為跳板，造成內(nèi)部網(wǎng)絡(luò)被入侵的風(fēng)險(xiǎn)。安全的網(wǎng)絡(luò)接入控制基于NACP準(zhǔn)入控制技術(shù)，實(shí)現(xiàn)對(duì)移動(dòng)智能終端的入網(wǎng)管理，制止非法移動(dòng)智能終端任意接入單位網(wǎng)絡(luò)，同時(shí)對(duì)安裝應(yīng)用、設(shè)備越獄、USB調(diào)試模式、網(wǎng)絡(luò)通訊環(huán)境等安全隱患進(jìn)行檢測(cè)，僅允許檢測(cè)合格的終端接入網(wǎng)絡(luò)。對(duì)于檢測(cè)不合格的移動(dòng)智能終端提供可引導(dǎo)式修復(fù)界面，方便顧客進(jìn)行自主修復(fù)，從源頭出發(fā)保障了入網(wǎng)設(shè)備的安全性，協(xié)助網(wǎng)絡(luò)管理人員建立一種正當(dāng)合規(guī)的移動(dòng)辦公環(huán)境。我們的方案秉承“不變化網(wǎng)絡(luò)、不依賴網(wǎng)絡(luò)設(shè)備、布署簡(jiǎn)樸”的特性，兼容多個(gè)復(fù)雜的網(wǎng)絡(luò)環(huán)境，支持分布式快速布署，為您解決移動(dòng)智能終端網(wǎng)絡(luò)準(zhǔn)入控制的合規(guī)性規(guī)定，達(dá)成“違規(guī)不入網(wǎng)、入網(wǎng)必合規(guī)”的管理規(guī)范。手機(jī)行為規(guī)范管理MDM系統(tǒng)的“安全規(guī)范管理功效”可實(shí)現(xiàn)對(duì)移動(dòng)設(shè)備的攝像頭、藍(lán)牙、屏幕截屏、網(wǎng)絡(luò)共享、GPRS網(wǎng)絡(luò)連接、密碼管理進(jìn)行限制和管理，能夠?qū)ξ墨I(xiàn)添加閱讀水印。首先避免了移動(dòng)設(shè)備的濫用、病毒傳輸?shù)任ｋU(xiǎn)行為，另首先也規(guī)范了單位人員使用移動(dòng)設(shè)備的行為，避免信息的泄密，為公司人員創(chuàng)立了一套原則的使用規(guī)則。應(yīng)用行為規(guī)范MDM系統(tǒng)包含了虛擬化安全辦公桌面，結(jié)合沙箱技術(shù)在移動(dòng)智能終端上建立獨(dú)立工作區(qū)，將單位的敏感數(shù)據(jù)隔離，個(gè)人信息進(jìn)行加密存儲(chǔ)，一鍵靈活切換工作區(qū)和個(gè)人區(qū)。安全辦公區(qū)預(yù)置完備的移動(dòng)應(yīng)用程序，可實(shí)現(xiàn)嚴(yán)禁非法應(yīng)用的使用，并且可對(duì)違規(guī)終端下發(fā)遠(yuǎn)程數(shù)據(jù)擦除指令，有效的解決內(nèi)部敏感數(shù)據(jù)泄露問(wèn)題。應(yīng)用安全功效能夠?qū)崿F(xiàn)對(duì)移動(dòng)智能終端設(shè)備的移動(dòng)應(yīng)用以及個(gè)人信息數(shù)據(jù)建立安全辦公桌面，對(duì)敏感應(yīng)用進(jìn)行統(tǒng)一平臺(tái)化桌面式管理。支持對(duì)移動(dòng)設(shè)備的應(yīng)用使用權(quán)限進(jìn)行限制，避免移動(dòng)智能終端使用非法APP程序，協(xié)助管理人員對(duì)移動(dòng)設(shè)備統(tǒng)一推送APP應(yīng)用程序，支持一鍵式安裝，支持對(duì)辦公桌面中的慣用APP進(jìn)行自定義設(shè)定。并且通過(guò)虛擬化隔離技術(shù)實(shí)現(xiàn)安全辦公桌面下數(shù)據(jù)的公私分離，從而保障在辦公桌面下僅允許運(yùn)行單位內(nèi)部指定的應(yīng)用，從應(yīng)用使用方面確保重要數(shù)據(jù)不被非法應(yīng)用任意存取。通信規(guī)范管理MDM系統(tǒng)提供對(duì)移動(dòng)設(shè)備的WIFI連接控制、通話控制、網(wǎng)站訪問(wèn)限制，避免移動(dòng)設(shè)備通過(guò)違規(guī)外聯(lián)發(fā)生危害移動(dòng)設(shè)備的狀況出現(xiàn)。為了更精確的實(shí)現(xiàn)對(duì)移動(dòng)顧客連接WIFI的控制，采用多個(gè)匹配方式，IP地址、MAC地址、WIFI名稱三種方式結(jié)合使用，達(dá)成更精確的管理。WIFI連接管理功效協(xié)助管理員對(duì)移動(dòng)設(shè)備的WIFI連接進(jìn)行管理和控制，通過(guò)兩種模式（黑名單和白名單）的控制，對(duì)移動(dòng)設(shè)備可連接的WIFI進(jìn)行限制。移動(dòng)通訊管理功效能夠協(xié)助管理人員對(duì)使用SIM的設(shè)備進(jìn)行通話限制，通過(guò)輸入對(duì)應(yīng)的電話號(hào)碼，進(jìn)行精確匹配，達(dá)成只能和允許通話的號(hào)碼進(jìn)行聯(lián)系的目的。網(wǎng)站訪問(wèn)限制解決方案通過(guò)自主研發(fā)的Gview瀏覽器，來(lái)實(shí)現(xiàn)對(duì)移動(dòng)端訪問(wèn)網(wǎng)絡(luò)的限制，管理員通過(guò)方略限制，只允許訪問(wèn)特定的網(wǎng)站。區(qū)域差別化方略控制MDM系統(tǒng)方案針對(duì)移動(dòng)設(shè)備的高便攜性，無(wú)法進(jìn)行集中式管理的缺點(diǎn)，提供了基于GPS衛(wèi)星信號(hào)的高精度地理圍欄功效。限定移動(dòng)設(shè)備的可用地理范疇，對(duì)私自離開(kāi)指定區(qū)域的移動(dòng)設(shè)備進(jìn)行強(qiáng)制鎖屏、涉密數(shù)據(jù)自動(dòng)去除以及恢復(fù)出廠設(shè)立等操作，并且對(duì)于遺失的移動(dòng)設(shè)備可通過(guò)衛(wèi)星信號(hào)進(jìn)行遠(yuǎn)程定位、數(shù)據(jù)遠(yuǎn)程擦除，避免設(shè)備遺失所造成的泄密事件發(fā)生。MDM系統(tǒng)的區(qū)域方略能夠?qū)崿F(xiàn)對(duì)移動(dòng)智能終端的方略配備進(jìn)行靈活管理和下發(fā)，考慮到移動(dòng)設(shè)備的流動(dòng)性，可通過(guò)WIFI、地理位置和掃描二維碼的方式實(shí)現(xiàn)對(duì)移動(dòng)智能終端的方略下發(fā)，讓方略和以上三種方式做綁定。以WIFI為例，當(dāng)顧客連接到指定的WIFI時(shí)，方略會(huì)自動(dòng)進(jìn)行更新，從而實(shí)現(xiàn)方略的靈活下發(fā)。時(shí)間圍欄方略MDM系統(tǒng)方案針對(duì)特殊的時(shí)間方略需求，提供了基于時(shí)間圍欄的方略方案。為了能夠使方略的實(shí)施更加人性化，引入了時(shí)間圍欄的管理概念，能夠通過(guò)設(shè)定周期內(nèi)特定時(shí)間段執(zhí)行指定的限制方略，來(lái)靈活管控設(shè)備使用。當(dāng)顧客選擇了工作日，早八點(diǎn)到晚五點(diǎn)執(zhí)行禁用攝像頭方略的時(shí)候，被管控單元在上班時(shí)間是無(wú)法打開(kāi)有關(guān)攝像頭應(yīng)用的，涉及微信，qq拍照發(fā)送圖片功效等，當(dāng)超出限制時(shí)間，禁用攝像頭方略自動(dòng)關(guān)閉，被管控者又可繼續(xù)使用有關(guān)應(yīng)用的攝像頭功效。手機(jī)安全測(cè)評(píng)評(píng)測(cè)MDM系統(tǒng)方案通過(guò)對(duì)移動(dòng)智能終端設(shè)備信息實(shí)時(shí)分析安全評(píng)測(cè)，協(xié)助單位對(duì)存在安全隱患的移動(dòng)智能終端顧客設(shè)備提供智能一鍵修復(fù)機(jī)制，快速修復(fù)移動(dòng)智能終端設(shè)備存在的各類安全隱患。避免出現(xiàn)顧客因修復(fù)安全隱患的復(fù)雜性和專業(yè)性，面對(duì)漏洞無(wú)從下手，造成不能及時(shí)接入網(wǎng)絡(luò)進(jìn)行業(yè)務(wù)操作的問(wèn)題。MDM系統(tǒng)支持對(duì)終端存在的安全隱患項(xiàng)目進(jìn)行自定義修復(fù)配備，對(duì)特定安全項(xiàng)目的問(wèn)題自主配備修復(fù)方式。豐富的設(shè)備運(yùn)維MDM系統(tǒng)集成了豐富的設(shè)備運(yùn)維和管理功效，可實(shí)現(xiàn)對(duì)移動(dòng)設(shè)備的消息推送、文獻(xiàn)下發(fā)以及設(shè)備監(jiān)視功效，通過(guò)消息推送功效可實(shí)時(shí)對(duì)全網(wǎng)移動(dòng)設(shè)備下發(fā)消息，協(xié)助管理員更加好的下發(fā)告知。文獻(xiàn)下發(fā)功效結(jié)合系統(tǒng)內(nèi)置的安全云盤，可實(shí)現(xiàn)文獻(xiàn)的統(tǒng)一下發(fā)和管理，并在移動(dòng)端內(nèi)置文獻(xiàn)安全瀏覽器，通過(guò)云盤下發(fā)的文獻(xiàn)只能在安全瀏覽器中查看，不需要第三方應(yīng)用的支持即可直接瀏覽，為了更加好的保障文獻(xiàn)瀏覽安全，支持文獻(xiàn)水印并且文獻(xiàn)無(wú)法外發(fā)，只能查看，并且MDM系統(tǒng)還能夠和其它產(chǎn)品進(jìn)行無(wú)縫對(duì)接，通過(guò)加密系統(tǒng)加密的文獻(xiàn)能夠在安全瀏覽器直接查看。設(shè)備監(jiān)視功效能夠協(xié)助單位管理人員更加好的對(duì)設(shè)備進(jìn)行監(jiān)視，實(shí)現(xiàn)移動(dòng)設(shè)備屏幕快照以及調(diào)取移動(dòng)設(shè)備前置攝像頭和后置攝像頭拍取設(shè)備現(xiàn)在畫(huà)面，實(shí)現(xiàn)靈活管理。強(qiáng)大的審計(jì)追責(zé)能力MDM系統(tǒng)所提供的高時(shí)效、高敏捷的行為審計(jì)解決功效，能夠協(xié)助客戶實(shí)現(xiàn)限定終端通信的目的，對(duì)上網(wǎng)統(tǒng)計(jì)、短信、QQ、微信等常見(jiàn)的通訊方式，進(jìn)行高敏度審計(jì)，避免單位敏感信息通過(guò)這類方式傳送出去，造成機(jī)密信息的泄露。同時(shí)所提供的網(wǎng)站黑白名單以及網(wǎng)站審計(jì)功效實(shí)現(xiàn)了對(duì)移動(dòng)智能終端網(wǎng)絡(luò)通訊的整體監(jiān)控管理，極大的提高了移動(dòng)設(shè)備的可管理性。MDM系統(tǒng)提供的信息審計(jì)功效實(shí)現(xiàn)對(duì)移動(dòng)智能終端的行為審計(jì)，秉承“掌控網(wǎng)絡(luò)終端，規(guī)范終端行為”的核心理念，實(shí)時(shí)洞察移動(dòng)端的一舉一動(dòng)，協(xié)助單位全方面解決移動(dòng)智能終端所帶來(lái)的安全隱患，通過(guò)實(shí)施有效的行為監(jiān)控功效為客戶實(shí)施網(wǎng)絡(luò)防御方略和事后網(wǎng)絡(luò)安全評(píng)定工作提供了有力的數(shù)據(jù)確保。我們所提供的MDM審計(jì)功效可實(shí)現(xiàn)對(duì)移動(dòng)端的短信、網(wǎng)站瀏覽、APP運(yùn)行的行為審計(jì)，同時(shí)基于高敏感度、高時(shí)效性的信息審計(jì)系統(tǒng)，對(duì)顧客的網(wǎng)頁(yè)標(biāo)題核心字、網(wǎng)頁(yè)內(nèi)容核心字、URL核心字、網(wǎng)站類型等信息進(jìn)行具體的統(tǒng)計(jì)，生成內(nèi)部的瀏覽網(wǎng)站日志系統(tǒng)，管理人員能夠通過(guò)審計(jì)日志具體的理解現(xiàn)在終端的全部網(wǎng)絡(luò)操作行為，并且及時(shí)的調(diào)節(jié)有關(guān)方略，提高客戶內(nèi)部的整體網(wǎng)絡(luò)安全性。實(shí)時(shí)執(zhí)行命令方略MDM系統(tǒng)結(jié)合公司研發(fā)的消息中間件平臺(tái)，引入了遠(yuǎn)程鎖定設(shè)備、遠(yuǎn)程解鎖設(shè)備、遠(yuǎn)程擦除數(shù)據(jù)，遠(yuǎn)程定位功效，管理員一鍵操作，立刻執(zhí)行。大大提高了管理員的工作效率，同時(shí)嚴(yán)格的掌控被管理的設(shè)備，在出現(xiàn)突發(fā)狀況下，及時(shí)響應(yīng)。和諧的管理設(shè)計(jì)產(chǎn)品不僅要有易用的功效，還要有和諧的顧客交互界面、產(chǎn)品管理界面。MDM系統(tǒng)在研發(fā)設(shè)計(jì)之初便將產(chǎn)品的“和諧交互”確立為產(chǎn)品與否成功的重要指標(biāo)之一。我們力求產(chǎn)品在解決客戶問(wèn)題的時(shí)候，讓客戶在使用產(chǎn)品過(guò)程中得到“享有”而不是“承受”。生動(dòng)的視圖分析MDM系統(tǒng)通過(guò)視圖的方式對(duì)網(wǎng)內(nèi)顧客進(jìn)行詳情呈現(xiàn)，如：網(wǎng)內(nèi)顧客的報(bào)警信息、評(píng)測(cè)詳情、上線狀態(tài)等，管理人員通過(guò)圖形化界面就可第一時(shí)間理解全網(wǎng)顧客的動(dòng)態(tài)。系統(tǒng)中各部門圖標(biāo)都是靈活變動(dòng)的，通過(guò)對(duì)部門圖標(biāo)的放大縮小可進(jìn)入部門查看顧客詳情，多樣化的操作讓顧客管理不再枯燥，大大提高管理效率。視圖分析功效能夠?qū)θW(wǎng)的移動(dòng)智能終端顧客進(jìn)行分析，然后通過(guò)視圖界面的方式進(jìn)行精細(xì)化的呈現(xiàn)。當(dāng)網(wǎng)內(nèi)顧客出現(xiàn)違規(guī)行為時(shí)能夠第一時(shí)間在視圖界面中呈現(xiàn)出來(lái)，方便管理員的查看和分析。并且此系統(tǒng)還能夠通過(guò)圖標(biāo)分辨，實(shí)現(xiàn)對(duì)接入顧客系統(tǒng)的判斷，讓對(duì)顧客的管理通過(guò)界面呈現(xiàn)的方式來(lái)實(shí)現(xiàn)，大大提高了管理人員的工作便利性。圖表管理圖表管理功效實(shí)現(xiàn)對(duì)移動(dòng)智能終端的日志信息進(jìn)行匯總呈現(xiàn)，功效包含在線狀態(tài)分析、測(cè)評(píng)狀態(tài)分析、入網(wǎng)風(fēng)險(xiǎn)分析、上網(wǎng)行為分析、設(shè)備類型分析、運(yùn)行狀態(tài)分析、行為安全審計(jì)，管理人員通過(guò)圖表分析成果可對(duì)存在異常的移動(dòng)智能終端進(jìn)行提前預(yù)警，方便管理人員對(duì)違規(guī)人員進(jìn)行及時(shí)有效的解決，并且變化對(duì)應(yīng)安全方略。個(gè)性化的權(quán)限控制MDM系統(tǒng)所提供的細(xì)顆粒度權(quán)限管理功效，充足考慮了網(wǎng)絡(luò)管理人員在實(shí)際運(yùn)維過(guò)程中所碰到的各類問(wèn)題，實(shí)現(xiàn)對(duì)單位移動(dòng)設(shè)備的攝像頭、藍(lán)牙、網(wǎng)絡(luò)共享、截屏、密碼管理等方略的控制。還可對(duì)賬戶進(jìn)行基于區(qū)域方略的權(quán)限管理，通過(guò)賬戶連接指定的WIFI、GPS定位以及掃描二維碼的方式進(jìn)行方略的靈活控制，對(duì)不同工種、不同部門、不同區(qū)域的顧客提供不同的安全方略，真正意義上實(shí)現(xiàn)個(gè)性化權(quán)限管理。多個(gè)日志呈現(xiàn)方式MDM系統(tǒng)的圖表功效是通過(guò)對(duì)移動(dòng)設(shè)備使用過(guò)程中的行為進(jìn)行采集和分析，進(jìn)而實(shí)現(xiàn)數(shù)據(jù)的可視化管理，通過(guò)分布圖、趨勢(shì)圖的方式把這些日志信息形成可視化的圖表。顧客不僅能夠查看今天、昨日、近7日的數(shù)據(jù)，還能夠通過(guò)日期插件任意選擇某個(gè)時(shí)間段的數(shù)據(jù)，通過(guò)圖表全部展示出來(lái)，大大方便了管理人員進(jìn)行查看和分析。層級(jí)集約式管理MDM系統(tǒng)采用分布式布署、集中管理設(shè)計(jì)理念，提供獨(dú)立的級(jí)聯(lián)管理系統(tǒng)。級(jí)聯(lián)管理系統(tǒng)下可接入多個(gè)次級(jí)聯(lián)管理系統(tǒng)，進(jìn)行分布式布署，實(shí)現(xiàn)各個(gè)子網(wǎng)自主管理。各次級(jí)聯(lián)管理系統(tǒng)數(shù)據(jù)定時(shí)向本身上級(jí)級(jí)聯(lián)系統(tǒng)匯總數(shù)據(jù)，數(shù)據(jù)最后匯總至核心級(jí)聯(lián)管理系統(tǒng)，實(shí)現(xiàn)整個(gè)網(wǎng)絡(luò)集中管理。方案價(jià)值及優(yōu)勢(shì)移動(dòng)終端普及是一把“雙刃劍”，既是“安全隱患”，帶來(lái)了新的信息數(shù)據(jù)保密問(wèn)題、管理問(wèn)題，又是新的機(jī)遇，為員工和客戶保持聯(lián)系提供了及其重要的信息載體。要全方面地看待移動(dòng)終端在公司辦公中的快速普及及其使用，揚(yáng)長(zhǎng)避短，通過(guò)建立健全規(guī)章制度，