能力成长EMM培训PPT
EMMEMM产品培训产品培训 CONTENTS 1EMM需求与产品 2EMM主要功能实现方式 3EMM应用场景 4EMM市场推广方法 5EMM常见友商介绍 EMM需求与产品 移动化背景介绍(一) 移动办公从基础办公协作，将向核心业务优化与创新推进。 移动化相关概念 功能功能介绍绍特点 COBO CorporateOwned,BusinessOnly.公司配发 设备，业务专用。 设备是单位的，例如银行的办信用卡的PAD，警用的智能设备 COPE CorporateOwned,PersonalEnabled.公司配 发设备，个人可用。 设备是单位的，但是个人可用，很多情况下当做福利 BYOD BringYourOwnDevice,自带设备，用于办 公 设备是自己的，用来办公，单位会有费用报销，可降低单位成 本 EMM EnterpriseMobilityManagement.企业移动 化管理 企业移动化管理指的是将企业的It业务集成到移动设备上去， 包括移动设备的部署，审计，数据保护，运营支撑等。核心功 能包含MDM、MAM、MI、MCM等。 MDMMobileDeviceManagement.移动设备管理 管理整个设备，需要用户接收某个协议，允许单位对部分功能 进行控制 MAM MobileApplicationManagement.移动应用 管理 对移动移动进行管控，提供企业应用商店。 MIMobileIdentity.移动身份管理与企业认证系统集成，支持单点登录等 MCMMobileContentManagemen.移动内容管理 管理企业的内容，例如什么人能够如何操作什么内容，可读、 可写、可分发；包括文件的推送；以及数据放泄密联动等。 移动化背景介绍(二) 越来越多企业在规划移动化，其中EMM和安全是重点 深信服EMM方案架构 移动终端安全+传输加密安全+应用与设备安全管控 EMM三大子方案 基础的移动协作办公 安全接入与认证 传输加密 自带设备安装办公应用 核心业务系统移动化 单独的工作域入口 安全隔离的移动App 一机两用场景(BYOD, COPE) 数据安全和设备严管 强制登录工作域 设备管理与应用审计 专机专用场景(COBO) EMM-EasyAppEMM-EasyWorkEMM-EasyWork+ 深信服EMM 接入安全(VPN+认证)数据安全(VPN+认证+沙箱隔离)设备/数据安全(VPN+认证+沙箱隔离+设备管控) EMM-EasyApp子方案主要功能 SDK自动封装 功能 为企业APP提供SSLVPN安全接入企业内网的能力，保护企业数据在网络传输过程中不被监听、窃取、篡 改。 企业APP集成EasyAPP后，无需借助其它应用就可以接入企业内网。 支持 协议 AndroidL3VPN （全局VPN） 支持（Android4.0及以上版本）不支持 AndroidTCP （应用级VPN） 支持（Android4.0及以上版本）支持（Android4.0及以上版本） iOSL3VPN （全局VPN） 预计2017年3月31日支持 （iOS9.0及以上版本） 不支持 iOSTCP （应用级VPN） 支持（iOS7.0及以上版本）支持（iOS7.0及以上版本） 开发方式 由APP开发商手动将EasyAPPSDK集成到APP中，代 码量约50行。 由管理员上传到SANGFOREMM网关的应用封装模块 ，应用封装模块自动将EasyAPP集成到APP中，无需 开发人员参与。 特点手动合入代码，灵活度高，界面可完全自定义。自动化封装，无需开发人力参与，节约开发成本。 EMM-Easywork子方案主要功能 功能功能介绍绍 统一入口安全域内的企业APP必需从aWork统一入口启动，为企业APP提供一道前置的安全屏障。 手势密码用户登录安全域后，将APP切到后台1分钟后，再次切换到前台时，需要输入手势密码，防止手机被偷窥。 企业应用商店安全域内提供企业应用商店，用于发布企业APP，管理员可以为不同权限的用户，分发不同的应用；支持WIFI环境自动下载。 单点登录用户进入安全域后，运行安全域内的企业APP，安全域将根据管理员配置的策略自动为企业APP填写用户名密码，并登录。 远程擦除数据管理员可以对离职员工、手机丢失等情况，远程擦除安全域内的企业数据，但不影响移动终端的个人数据。 传输加密为企业APP提供SSLVPN安全接入企业内网的能力，保护企业数据在网络传输过程中不被监听、窃取、篡改。 文件加密对企业APP下载到移动终端的数据进行加密处理，防止被恶意APP窃取，即使手机ROOT后数据拷贝到PC上无法解密。 文件隔离 在移动终端上创建一个加密存储区域，所有企业APP的数据都加密存储在此加密存储区域内，个人域的APP无法读取安全域的文件列 表。 分享隔离安全域内的企业APP只允许将文件分享给安全域的其它企业APP，无法分享到个人域的APP，防止用户将企业数据外发。 剪切板隔离 安全域内创建了一套独立的安全剪切板，用户无法将安全域内的内容复制到个人域，但安全域内的企业APP可以相互复制、粘贴内 容。 截屏控制限制安全域内的企业APP不允许被截屏，防止用户通过截屏方式将企业数据保存到本地后外发。 安全相机/相册 为安全域提供拍照、录像、相册浏览能力，拍摄的照片、视频加密存储在安全域内，在个人域无法浏览和访问；同时，安全域内的企 业APP调用相机、相册时，会自动调用安全相机、相册，保护企业APP拍摄的照片、视频加密存储在安全域内，防止企业数据外泄。 安全邮件客户端 支持ExchangeActiveSync、IMAP、POP3、SMTP协议，用于办公邮件的收发，对邮件附件进入加密存储，保护邮件内容及附件的安 全。 EMM-Easywork+子方案主要功能 功能功能介绍 安全桌面开机即进入安全域，用户无法退出安全域，适用专机专用场景。 设备管理 提供终端设备注册、终端设备管理的能力，设备注册后，能查看设备的名称、型号、操作系统、存储空间、是否ROOT/越 狱、IMEI/UDID、手机号码、WIFIMAC地址、已安装的应用。 应用控制 通过应用黑白名单，限制黑白名单应用的安装、运行、卸载，防止用户在移动终端中安装非办公应用/恶意应用，适用于 统采终端专机专用的场景。 外设控制 对终端设备的USB、TF卡、GPS、SIM卡、拍照、截屏、恢复出厂设置进行限制，防止用户通过外设泄密数据，适用于统采 终端专机专用的场景。 网络控制 对终端设备的蓝牙、移动热点、WIFI进行限制，防止通过蓝牙传输文件，防止通过移动热点将企业APN专网共享给他人使 用，限制移动终端只允许接入指定的WIFISSID或完全禁止使用WIFI。 推送服务支持对已注册的终端设备进行消息推送、策略推送。 IM消息审计* 支持对QQ、微信、短信、通讯记录进行审计，支持对QQ、微信关键词过滤，其中QQ、微信审计和关键词过滤需要AC上网 行为设备配合实现，适用于军警特殊场景。 地址围栏* 时间围栏* 根据配置的地理位置策略，限制拍照、录音、电话、短信、WIFI的使用，适用于军警特殊场景。 根据配置的时间策略，限制GPS、电话、短信的使用，适用于军警特殊场景。 远程控制管理员能对已注册的终端设备进行远程锁定、解锁、清除锁屏密码、恢复出厂设置。 合规性控制对ROOT/越狱后的设备自动进行锁定/恢复出厂处理，对失联的设备进行锁定/恢复出厂/通知管理员处理。 注：*标记为军警专供特性 EMM主要功能实现方式 企业服务器 EMM-EasyApp 全局VPN与应用级VPN 全局VPN：终端与服务器建立VPN 特点：加密通信，面向所有应用(包含恶意软件) 应用级VPN(Per App VPN)：应用与服务器建立VPN 特点：加密通信，面向特定应用(不包含恶意软件) 全局VPN也称为“基于终端的VPN”、 ”L3 VPN“ ，应用级VPN也成为“Per App VPN” 。 EMM-EasyApp SDK实现 Android iOS + OA = 1. 集成全局 VPN客户端代码 3. App发起 全局VPN 2. VPN设备配置L3VPN 资源和用户 L3全局VPN + OA = 1. 集成应用 VPN客户端代码 3. App建立 应用VPN 2. VPN设备配置TCP VPN资源和用户 L4应用VPN 优点：1. 轻量级SDK，开发工作量小；2. VPN与业务灵活集成。 EMM-EasyApp 自动封装 OAOA 3. VPN设备配置TCP VPN资源和用户 1. 企业已开发的应用2. 应用上传到SSL设备4. 应用发起应用级VPN 优点：不需开发，快速部署安全的移动App EMM-EasyWork 双域隔离原理 通过自动封装，原始App能实现双域隔离。 剪切板、系统调用、文件系统、网络传输全方位隔离，保障核心数据安全 安全隔离域企业核心数据 安全剪切板系统剪切板 VPN加密网络系统 安全文件系统文件系统 安全系统接口操作系统 EMM-EasyWork 安全应用单点登录实现 账户： 密码： 登录 userName 控件信息 userPassword 控件信息 userLogin 控件信息 单点登录录制 代码 第一步： 管理员录制 App登录界面 控件信息 第二步： 员工进入安全域，第 一次用账号登录安全 应用，安全应用记录 App账号信息 UserName账户： *密码： 登录 单点登录回放 代码 账号信息 第三步： 员工进入安全域， 第二次直接登录安 全应用 自动执行登录 回放代码 EMM-EasyWork 文件加密隔离实现 OS文件系统 工作域文件系统 工作域App 仅工作域可见 文件切片存储 文件路径隐藏 文件被强加密 通过文件加密、分片和文件系统隐藏保证数据存储安全。 EMM-EasyWork 安全相机与相册实现 安全相机安全相册安全应用 OS文件系统 工作域文件系统安全相册服务安全相机服务 OS相机服务 工作域个人域 支持移动办公应用拍照需求 照片数据完全与个人域隔离 1.工作域内置的“安全相机”， 企业的安全应用调用“安全相 机服务”，实现拍照功能； 2.工作域内置的“安全相册”， 企业的安全应用调用“安全相 册服务”，访问照片数据。 EMM-EasyWork+ 如何安装aWork aWork安装工具 1. Android手机恢复出厂设置 2. 开机后立即开启调试模式 3. 通过USB连接PC4. 通过PC上的aWork安 装工具安装aWork 强制 登录 5. 开机进入aWork桌面 EMM应用场景 移动应用安全加固场景(EasyApp) 移动办公应用安全加固，快速部署安全移动办公应用 EasyApp-支持快速安全加固 SDK代码不超过50行；应用封装免开发 高强度SSL加密，支持国密算法；自动封装后支持手势认证，安全易用 EasyApp-移动应用服务器安全防护 服务器统一安全端口接入 隐藏业务服务器，业务服务器现有漏洞屏蔽，防扫描、防攻击入侵 统一移动办公入口，独立的移动办公工作空间 公 / 私隔离互不影响，私用/办公两不误 核心业务移动化，一机两用场景(EasyWork) 禁止复制粘贴、分享、截屏和USB文件传输，防止恶意泄密。 EMM-EasyWork，严防恶意泄密 企业应用快速封装，基于用户角色的应用权限，移动应用便捷管理。 EMM-EasyWork，便捷移动应用管理 对系统功能、数据通路及应用使用做管控 设备严管，专机专用场景(EasyWork+) 禁止小区 广播 禁止VPN 禁止 蓝牙 禁止移动 网络/只允 许接入受 信 APN 禁止移动 热点 禁止 更换SIM 卡 数据通路管控 禁止恢复 出厂设置 密码 策略 禁止USB 存储 禁止USB 调试 禁止退出/ 卸载管控 客户端 禁止工程 模式 系统基础管控 禁止停止 指定的应 用 禁止应用 固定屏幕 禁止运行 指定的应 用 禁止卸载 指定的应 用 只允许安 装指定的 应用 禁止清除 应用数据 . AP K 应用使
