安全移动办公解决方案(运营商).docVIP

趋势科技 安全移动办公解决方案 趋势科技（中国）有限公司 2014年11月 目录 第1章. 概述 3 第2章. 移动安全办公分析 6 第3章. 趋势科技安全移动办公解决方案 8 3.1远程虚拟智能终端桌面 8 3.2生产数据不落地 10 3.3保障移动业务通讯及用户访问的安全性、可靠性 10 3.4主要技术难点 10 3.5确保在公网环境的访问安全。 11 3.6确保大并发环境下的性能。 11 3.7硬件设备需求 11 第4章. 项目成果 14 4.1 防止移动设备数据泄露 14 4.2支持移动办公应用快速推广，提升员工生产力 14 4.3 降低移动终端及其应用管理成本及推广成本 14 4.4创新点 14 文档信息： 文档属性 内容 项目/任务名称 项目/任务编号 文档名称 趋势科技安全移动办公解决方案 文档版本号 V1 文档状态 制作人 刘政平 必威体育官网网址级别 商密 管理人 刘政平 制作日期 2014年11月1日 复审人 复审日期 扩散范围 内部使用 版本记录： 版本编号 版本日期 创建者/修改者 说明 文档说明： 概述 但是，智能终端移动办公业务在带来生产效率提升的同时，亦扩张了运营商环境原来搭建的网络边界。由于现在各种智能终端能够通过3G/4G网络随意访问移动互联网，且速度不亚于传统局域网，这些智能终端容易成为黑客重点关注的目标。一旦智能终端移动办公业务大规模使用，则无疑为生产及办公环境打开了一个面向移动互联网的大门，各种黑客攻击、恶意代码会随之而来，对电信运营商生产安全、企业敏感数据都带来致命的影响。因此，包括各家运营商均对移动安全风险有所担忧，安全问题影响了移动创新技术提升生产力的进度。 由此可以知道，解决智能设备移动应用带来的安全风险，是运营商推广移动业务的关键。本方案的目的是旨在设计一套适合在电信运营商生产环境的移动安全办公平台。此平台会解决如下移动应用在移动运营商环境中遇到的障碍： 生产数据安全问题。原有移动应用的架构，生产数据会存放在智能终端的存储中。一旦发生恶意代码感染、手机丢失或内部员工故意泄露信息等情况，存放在智能终端的数据将会不受保护。而趋势科技安全移动办公方案之一，就是把所有涉及到生产的数据存放在后端服务器，智能终端将不存放任何敏感数据。这样，即使发生刚才极端的情况，也不会发生数据泄密的事件，确保运营商网络生产数据的安全。 访问的安全。原有的架构，只能通过用户认证及运营商保障的方式，确保访问安全。趋势科技安全移动办公方案，可以解决端到端的访问安全。包括远程智能终端虚拟桌面的用户账号安全、访问通道加密、后端应用边界安全防护等技术，确保后端数据访问全程的安全。 更简便快捷的应用发布及管理。原有的架构，每一个新移动应用发布时，均需要终端用户重新安装APP，推广一次就涉及到数千智能终端，成本非常高。本方案中的技术，可以统一在后端的虚拟智能终端桌面发布应用，用户只需打开该远程桌面，即可快速使用，无需安装。 支持BYOD。BYOD（用自己的手机办公）是目前发展的趋势，每个员工都有1-2台自有的智能终端。如果利用这些员工自有的终端进行移动应用推广，可以节省公司大量成本。但由于员工大部分不愿意把公司的应用安装在自己的手机上，导致BYOD无法推广。趋势科技安全移动办公方案，可以区分企业与员工私有的应用，员工仅需打开远程手机桌面即可使用各种移动应用。 采用本方案，电信运营商可以更快捷地开展移动应用的开发及使用，各种应用的部署无需再考虑数据安全、部署成本的问题，通过此平台快速发布到全网的智能终端之上。 推广移动安全办公平台对于电信运营商的价值在于： 可以有效解决移动应用在电信运营商中面临的各种安全问题，从而移动运营商网络业务能够真正有效地投放在生产中，提升员工的生产效率。 节省移动应用推广成本。通过统一发布平台，用户打开远程手机桌面即可使用新应用，节省大量的部署成本。 利用此平台，可以使BYOD更快实现。 移动安全办公分析 目前，业界针对移动安全办公领域的研究，主要有2个方向。 其一，基于客户端防护的模式。在智能终端部署安全软件，利用安全软件提供防病毒、防泄密、防攻击等一系列的安全防护手段，类似于PC时代的防病毒软件。但由于智能终端与PC环境不一致，会涉及到用户使用习惯、终端性能、网络流量费用等情况，大部分客户都不乐意使用此方案。同时，此方案没有解决企业数据不落地的问题，因此对数据安全这部分存在缺失。 其二，基于虚拟化技术的解决方案。众所周知，PC领域的虚拟桌面能够很好地解决局域网中敏感数据泄密的问题。而基于智能终端的环境，使用虚拟智能终端的技术，同样也能很好的解决企业敏感数据的问题。因此，业界有很多厂家和客户，倾向使用这种技术来解决