360天机移动终端安全管理系统(M-ESS).pptx

安全高效、灵活可控360天机——移动终端安全管理系统(M-ESS : Mobile Enterprise security management system)2013年12月312BYOD带来安全新挑战专业服务360天机产品介绍目录1BYOD带来安全新挑战第一部分：提纲BYOD已打破网络边界手机病毒显著增长移动终端易遗失或被窃公私混用，隐私难以把控第一部分：BYOD已打破网络边界公众无线局域网安全性问题严重+ IEEE 802.11标准本身的安全性问题+ 非法接入无线局域网导致的安全问题+数据传输的安全性问题3G/4G网络+系统和网络本身设计上存在的缺陷+非法入侵和破坏的客观存在VPN？依然存在安全性问题+ 中间人攻击+ 物理访问或监听支持VPN设备+获取VPN安全信息+利用身份验证系统的漏洞缺陷第一部分：手机病毒显著增长手机四大类病毒短信类 短信类 短信类 短信类 蠕虫类 短信类 炸弹类 木马类 第一部分：移动终端易遗失或被窃　每年有7000 万部手机丢失60% 的手机包含敏感信息只有 7% 有隐私保护设置丢失的代价有多大？购买设备的价钱个人隐私的泄露加起来每台丢失的移动设备成本为4万9千美元商业信息的泄露知识产权的丢失01第一部分：公私混用，隐私难以把控个人数据公私数据个人数据公司数据BYOD中的个人应用访问企业应用和数据BYOD中的企业应用访问个人应用和数据企业数据泄露个人隐私泄露如何明确区分并隔离BYOD上的企业/私人数据与应用？2360天擎产品介绍第二部分：提纲产品能力产品特点产品部署产品对比典型案例第二部分：产品能力（内容管理——公私隔离）隔离 通过移动沙盒技术有效隔离企业/私人数据访问可控数据安全切换灵活访问可控独立工作区企业应用、数据访问受控基础办公套件：企业邮件，通讯录，私有应用等工作区和个人区可快速切换，互不影响第二部分：产品能力（内容管理——数据加密）加密 保证企业数据泄露的情况下的数据安全可靠安全清晰访问可控访问可控本地企业数据隔离加密存储（AES256算法）企业数据网络传输SSL加密可靠的密钥管理机制VPN接入解决方案第二部分：产品能力（应用管理——企业应用市场）解决应用分发繁琐难以保证安全性的问题：统一审核管理应用统一下发应用信息审计可控灵活可视01第二部分：产品能力（应用管理——应用加固）加固 解决应用漏洞引发的安全问题上传应用应用加固应用杀毒扫描第二部分：产品能力（应用管理——应用黑白名单）应用黑名单黑名单中的应用不能安装终端应用可强制卸载可强制安装应用白名单白名单中的应用必须安装且不能卸载第二部分：产品能力（设备管理）设备信息呈现设备详情（型号，手机号，序列号等）电源信息（电量、电压、温度等）无线网络（状态、WIFI IP/ MAC/SSID等）指令下发清除工作区下发锁屏密码锁定工作区启动关闭鸣响推送消息以及链接地理位置管理移动终端定位地理栅栏设置基于地理位置的功能禁用第二部分：产品能力（集中管理）解决缺乏设备统一管理造成的安全问题：分组管理安全策略下发违规设备检测违规设备处理日志报表 全面智能实时第二部分：产品特点（扎实的技术基础）360手机卫士与手机助手用户已突破 4亿技术基础360手机卫士，360手机浏览器360安全通讯录，360手机桌面360文件管理器，360云盘…01第二部分：产品特点（领先的核心安全技术）国内领先核心安全技术 （6篇申请中的专利）采用国产的加密算法对数据进行加密，保证企业数据安全 用移动沙盒技术，有效隔离工作/个人数据 采用应用检测和加固技术，保证应用安全01第二部分：产品特点（高效的企业应用集成技术）国际领先的企业应用集成技术360云安全基础服务病毒查杀恶意插件扫描恶意网址拦截数据防泄密应用漏洞扫描隐私行为监控…01第二部分：产品特点（流畅的办公体验）工作区界面和android/ios原生界面相似工作区和个人区一键平滑切换完备的企业办公套件邮件通讯录联系人企业应用市场企业云盘文件管理器…第二部分：产品部署360公有云安全服务智能终端企业内网天机管理控制中心智能终端01第二部分：产品对比对比项描述360天机思可信NQSky华为设备管理设备信息呈现支持支持支持支持指令下发支持支持支持支持安全策略管理支持支持支持支持地理位置管理支持支持不支持支持应用管理安装统计支持支持支持支持应用市场支持支持支持不支持应用加固支持不支持不支持不支持应用黑白名单支持不支持支持不支持强制安装卸载支持不支持不支持不支持内容管理公私数据隔离支持不支持不支持支持数据加密支持支持支持支持VPN接入控制支持不支持支持支持企业云盘存储支持不支持不支持不支持集中管理分组管理支持支持支持不支持违规检测支持支持不支持支持日志报表支持不支持支持支持01第二部分：典型案例某大型金融企业挑战领导与员工出差，