集成商协会网-it系统集成行业全方位服务平台
发布采购单
官方微信 精彩呈现
当前位置: 首页 » 资讯 » 解决方案 » 正文

智慧安全:移动安全解决方案2

放大字体  缩小字体 发布日期:2016-03-02  浏览次数:157
核心提示:2 EMM技术架构2.1 系统技术架构图EMM系统技术架构EMM系统由全面的技术核心模块组成,为上层EMM应用系统提供全方位的功能支持,这

 2  EMM技术架构
2.1 系统技术架构
图EMM系统技术架构

EMM系统由全面的技术核心模块组成,为上层EMM应用系统提供全方位的功能支持,这些模块包括:
♦  系统安全模块
为EMM服务器提供系统级安全监控、扫描、修复和加固,确保EMM系统本身安全
♦  接入安全模块
针对VPN、WiFi、APN、LDAP、Email等接入系统提供安全的接入配置和管理功能

♦  身份认证模块
针对所有网络应用系统以及EMM系统本身提供统一的身份认证功能,支持外部AD认证接口
♦  权限控制模块
对用户设备的各项权限如硬件功能、应用类型、网络功能、资源权限等进行统一管理

♦  文件安全模块
系统关键文件数据采用高强度加密算法保护,并进行访问控制管理,避免非授权应用访问
♦  证书安全模块
对用户证书、设备证书和EMM系统根证书进行全面管理,包括密钥生成、证书签发、证书推送、证书注销更新等

♦  应用管理模块
全面管理应用的上架、信息管理、更新、推送安装、卸载、设备应用监控、黑白名单控制等
♦  应用行为监控模块
针对用户设备中部署的应用行为建立监控和报警机制,防止未授权应用和恶意应用对系统安全造成影响和破坏

♦  用户行为监控模块
针对用户和设备的登记、连接、数据访问等行为建立监控和报警机制
♦  病毒查杀模块
对用户移动终端系统提供实时、全面和有效的恶意代码扫描和查杀功能,保护终端系统安全

♦  防盗安全模块
确保移动终端不因丢失、损坏等原因造成身份冒用、数据泄露、权限失控,并对失窃设备进行跟踪和找回
♦  统一配置模块
EMM移动安全管理系统对以上所有技术模块进行统一的配置与管理,同时提供对指定用户和设备进行精细化配置

♦  策略管理模块
为整套EMM移动安全管理系统提供灵活的管理策略和工具
通过建设以上的技术架构,实现EMM移动安全管理系统的全面解决方案:
总结以上内容,EMM解决方案实现了六大关键功能,满足了企业对移动应用系统的安全管控需求:
♦  移动设备的管理
♦  终端用户的管理
♦  终端应用的管理
♦  终端数据安全
♦  终端系统安全
♦  终端接入安全

2.3  系统部署实施
EMM移动安全管理系统在企业网络系统中的建议部署位置处于内网与外网之间的DMZ区,或者是企业内网。如下图所示:
EMM系统部署位置示意图

EMM移动安全管理系统在企业网络信息系统中的建议部署如下图所示:
企业移动业务系统集成EMM网络拓扑示意图
  移动设备
移动设备为企业为员工配发或者使员工带入公司使用的设备,移动设备为企业应用程序、企业数据、企业相关信息的载体。均安装有智能移动终端系统,例如:Android、iOS等。为企业员工的移动办公提供高效的工作环境。
  外网防火墙
外网防火墙处于移动终端设备与移动网关中间,起到防患企业服务器遭受攻击的作用。其主要作用是过滤从外网进入的数据包,起到一种IP封包过滤器的作用,运行于底层的TCP/IP协议堆栈上。

  网络认证接入及控制
网络认证接入及控制主要作用为控制网络接入行为,阻止非法用户的网络接入,对网络接入的设备进行身份认证以及权限分配。是建立在移动设备终端与企业服务器的一道屏障。
  移动接入网关
移动接入网关针对企业上下游资源共享与业务流的整合时存在的边界不清、访问控制管理不严、互访混乱等问题进行解决。为移动终端接入企业服务器的安全性提供最优的保障服务。

  移动设备终端管理
移动设备终端管理系统是集用户管理、设备管理、应用管理、其他管理于一身的管理系统,可对企业内的移动设备进行安全有效的管理,对企业员工的移动设备的操作行为进行操作审计,对企业应用程序进行批量推送下发,从而在多层次、多角度对企业内的移动设备进行全方位的管理。

2.4  分布式部署方案
EMM支持大企业分布式多级部署。如下图所示:
对于拥有多级行政机构的大企业,分支机构对管辖范围内的移动终端进行实际控制与管理,总部需要实时掌握各分支机构的移动终端、用户、业务的使用情况。EMM支持多级分布式部署,移动终端用户接受其直属EMM服务器的监控与管理,总部EMM服务器则与各分支EMM服务器保持连接,获取相关日志审计信息,以及重要的报警和推送信息。当移动用户从一个分支机构转移到另一个分支机构时(如出差),则新接入的EMM服务器会自动为该移动终端下发专属的安全策略与管理配置文件,实现无缝迁移接入。
 
 
[ 资讯搜索 ]  [ 加入收藏 ]  [ 告诉好友 ]  [ 打印本文 ]  [ 违规举报 ]  [ 关闭窗口 ]

 
0条 [查看全部]  相关评论

 
推荐图文
推荐资讯
点击排行
产品检索: A B C D E F G H I J K L M N O P Q R S T U V W X Y Z
Processed in 1,534,308,786.906 second(s), 16 queries, Memory 0.95 M