能力成长EMM培训PPT

1、EMMEMM产品培训产品培训 CONTENTS 1EMM需求与产品 2EMM主要功能实现方式 3EMM应用场景 4EMM市场推广方法 5EMM常见友商介绍 EMM需求与产品 移动化背景介绍(一) 移动办公从基础办公协作，将向核心业务优化与创新推进。 移动化相关概念 功能功能介绍绍特点 COBO CorporateOwned,BusinessOnly.公司配发 设备，业务专用。 设备是单位的，例如银行的办信用卡的PAD，警用的智能设备 COPE CorporateOwned,PersonalEnabled.公司配 发设备，个人可用。 设备是单位的，但是个人可用，很多情况下当做福利 BYOD BringYourOwnDevice,自带设备，用于办 公 设备是自己的，用来办公，单位会有费用报销，可降低单位成 本 EMM EnterpriseMobilityManagement.企业移动 化管理 企业移动化管理指的是将企业的It业务集成到移动设备上去， 包括移动设备的部署，审计，数据保护，运营支撑等。核心功 能包含MDM、MAM、MI、MCM等。 MDMMobileDeviceManageme

2、nt.移动设备管理 管理整个设备，需要用户接收某个协议，允许单位对部分功能 进行控制 MAM MobileApplicationManagement.移动应用 管理 对移动移动进行管控，提供企业应用商店。 MIMobileIdentity.移动身份管理与企业认证系统集成，支持单点登录等 MCMMobileContentManagemen.移动内容管理 管理企业的内容，例如什么人能够如何操作什么内容，可读、 可写、可分发；包括文件的推送；以及数据放泄密联动等。 移动化背景介绍(二) 越来越多企业在规划移动化，其中EMM和安全是重点 深信服EMM方案架构 移动终端安全+传输加密安全+应用与设备安全管控 EMM三大子方案 基础的移动协作办公 安全接入与认证 传输加密 自带设备安装办公应用 核心业务系统移动化 单独的工作域入口 安全隔离的移动App 一机两用场景(BYOD, COPE) 数据安全和设备严管 强制登录工作域 设备管理与应用审计 专机专用场景(COBO) EMM-EasyAppEMM-EasyWorkEMM-EasyWork+ 深信服EMM 接入安全(VPN+认证)数据安全(VPN

3、+认证+沙箱隔离)设备/数据安全(VPN+认证+沙箱隔离+设备管控) EMM-EasyApp子方案主要功能 SDK自动封装 功能 为企业APP提供SSLVPN安全接入企业内网的能力，保护企业数据在网络传输过程中不被监听、窃取、篡 改。 企业APP集成EasyAPP后，无需借助其它应用就可以接入企业内网。 支持 协议 AndroidL3VPN （全局VPN） 支持（Android4.0及以上版本）不支持 AndroidTCP （应用级VPN） 支持（Android4.0及以上版本）支持（Android4.0及以上版本） iOSL3VPN （全局VPN） 预计2017年3月31日支持 （iOS9.0及以上版本） 不支持 iOSTCP （应用级VPN） 支持（iOS7.0及以上版本）支持（iOS7.0及以上版本） 开发方式 由APP开发商手动将EasyAPPSDK集成到APP中，代 码量约50行。 由管理员上传到SANGFOREMM网关的应用封装模块 ，应用封装模块自动将EasyAPP集成到APP中，无需 开发人员参与。 特点手动合入代码，灵活度高，界面可完全自定义。自动化封装，无需开发人力

4、参与，节约开发成本。 EMM-Easywork子方案主要功能 功能功能介绍绍 统一入口安全域内的企业APP必需从aWork统一入口启动，为企业APP提供一道前置的安全屏障。 手势密码用户登录安全域后，将APP切到后台1分钟后，再次切换到前台时，需要输入手势密码，防止手机被偷窥。 企业应用商店安全域内提供企业应用商店，用于发布企业APP，管理员可以为不同权限的用户，分发不同的应用；支持WIFI环境自动下载。 单点登录用户进入安全域后，运行安全域内的企业APP，安全域将根据管理员配置的策略自动为企业APP填写用户名密码，并登录。 远程擦除数据管理员可以对离职员工、手机丢失等情况，远程擦除安全域内的企业数据，但不影响移动终端的个人数据。 传输加密为企业APP提供SSLVPN安全接入企业内网的能力，保护企业数据在网络传输过程中不被监听、窃取、篡改。 文件加密对企业APP下载到移动终端的数据进行加密处理，防止被恶意APP窃取，即使手机ROOT后数据拷贝到PC上无法解密。 文件隔离 在移动终端上创建一个加密存储区域，所有企业APP的数据都加密存储在此加密存储区域内，个人域的APP无法读取安全域的文

5、件列 表。 分享隔离安全域内的企业APP只允许将文件分享给安全域的其它企业APP，无法分享到个人域的APP，防止用户将企业数据外发。 剪切板隔离 安全域内创建了一套独立的安全剪切板，用户无法将安全域内的内容复制到个人域，但安全域内的企业APP可以相互复制、粘贴内 容。 截屏控制限制安全域内的企业APP不允许被截屏，防止用户通过截屏方式将企业数据保存到本地后外发。 安全相机/相册 为安全域提供拍照、录像、相册浏览能力，拍摄的照片、视频加密存储在安全域内，在个人域无法浏览和访问；同时，安全域内的企 业APP调用相机、相册时，会自动调用安全相机、相册，保护企业APP拍摄的照片、视频加密存储在安全域内，防止企业数据外泄。 安全邮件客户端 支持ExchangeActiveSync、IMAP、POP3、SMTP协议，用于办公邮件的收发，对邮件附件进入加密存储，保护邮件内容及附件的安 全。 EMM-Easywork+子方案主要功能 功能功能介绍 安全桌面开机即进入安全域，用户无法退出安全域，适用专机专用场景。 设备管理 提供终端设备注册、终端设备管理的能力，设备注册后，能查看设备的名称、型号、操作系

6、统、存储空间、是否ROOT/越 狱、IMEI/UDID、手机号码、WIFIMAC地址、已安装的应用。 应用控制 通过应用黑白名单，限制黑白名单应用的安装、运行、卸载，防止用户在移动终端中安装非办公应用/恶意应用，适用于 统采终端专机专用的场景。 外设控制 对终端设备的USB、TF卡、GPS、SIM卡、拍照、截屏、恢复出厂设置进行限制，防止用户通过外设泄密数据，适用于统采 终端专机专用的场景。 网络控制 对终端设备的蓝牙、移动热点、WIFI进行限制，防止通过蓝牙传输文件，防止通过移动热点将企业APN专网共享给他人使 用，限制移动终端只允许接入指定的WIFISSID或完全禁止使用WIFI。 推送服务支持对已注册的终端设备进行消息推送、策略推送。 IM消息审计* 支持对QQ、微信、短信、通讯记录进行审计，支持对QQ、微信关键词过滤，其中QQ、微信审计和关键词过滤需要AC上网 行为设备配合实现，适用于军警特殊场景。 地址围栏* 时间围栏* 根据配置的地理位置策略，限制拍照、录音、电话、短信、WIFI的使用，适用于军警特殊场景。 根据配置的时间策略，限制GPS、电话、短信的使用，适用于军警特殊场

7、景。 远程控制管理员能对已注册的终端设备进行远程锁定、解锁、清除锁屏密码、恢复出厂设置。 合规性控制对ROOT/越狱后的设备自动进行锁定/恢复出厂处理，对失联的设备进行锁定/恢复出厂/通知管理员处理。 注：*标记为军警专供特性 EMM主要功能实现方式 企业服务器 EMM-EasyApp 全局VPN与应用级VPN 全局VPN：终端与服务器建立VPN 特点：加密通信，面向所有应用(包含恶意软件) 应用级VPN(Per App VPN)：应用与服务器建立VPN 特点：加密通信，面向特定应用(不包含恶意软件) 全局VPN也称为“基于终端的VPN”、 ”L3 VPN“ ，应用级VPN也成为“Per App VPN” 。 EMM-EasyApp SDK实现 Android iOS + OA = 1. 集成全局 VPN客户端代码 3. App发起 全局VPN 2. VPN设备配置L3VPN 资源和用户 L3全局VPN + OA = 1. 集成应用 VPN客户端代码 3. App建立 应用VPN 2. VPN设备配置TCP VPN资源和用户 L4应用VPN 优点：1. 轻量级SDK，开发工作量小；2.

8、 VPN与业务灵活集成。 EMM-EasyApp 自动封装 OAOA 3. VPN设备配置TCP VPN资源和用户 1. 企业已开发的应用2. 应用上传到SSL设备4. 应用发起应用级VPN 优点：不需开发，快速部署安全的移动App EMM-EasyWork 双域隔离原理 通过自动封装，原始App能实现双域隔离。 剪切板、系统调用、文件系统、网络传输全方位隔离，保障核心数据安全 安全隔离域企业核心数据 安全剪切板系统剪切板 VPN加密网络系统 安全文件系统文件系统 安全系统接口操作系统 EMM-EasyWork 安全应用单点登录实现 账户： 密码： 登录 userName 控件信息 userPassword 控件信息 userLogin 控件信息 单点登录录制 代码 第一步： 管理员录制 App登录界面 控件信息 第二步： 员工进入安全域，第 一次用账号登录安全 应用，安全应用记录 App账号信息 UserName账户： *密码： 登录 单点登录回放 代码 账号信息 第三步： 员工进入安全域， 第二次直接登录安 全应用 自动执行登录 回放代码 EMM-EasyWork 文件加密隔离实现

9、 OS文件系统 工作域文件系统 工作域App 仅工作域可见 文件切片存储 文件路径隐藏 文件被强加密 通过文件加密、分片和文件系统隐藏保证数据存储安全。 EMM-EasyWork 安全相机与相册实现 安全相机安全相册安全应用 OS文件系统 工作域文件系统安全相册服务安全相机服务 OS相机服务 工作域个人域 支持移动办公应用拍照需求 照片数据完全与个人域隔离 1.工作域内置的“安全相机”， 企业的安全应用调用“安全相 机服务”，实现拍照功能； 2.工作域内置的“安全相册”， 企业的安全应用调用“安全相 册服务”，访问照片数据。 EMM-EasyWork+ 如何安装aWork aWork安装工具 1. Android手机恢复出厂设置 2. 开机后立即开启调试模式 3. 通过USB连接PC4. 通过PC上的aWork安 装工具安装aWork 强制 登录 5. 开机进入aWork桌面 EMM应用场景 移动应用安全加固场景(EasyApp) 移动办公应用安全加固，快速部署安全移动办公应用 EasyApp-支持快速安全加固 SDK代码不超过50行；应用封装免开发 高强度SSL加密，支持国密算法；自

10、动封装后支持手势认证，安全易用 EasyApp-移动应用服务器安全防护 服务器统一安全端口接入 隐藏业务服务器，业务服务器现有漏洞屏蔽，防扫描、防攻击入侵 统一移动办公入口，独立的移动办公工作空间 公 / 私隔离互不影响，私用/办公两不误 核心业务移动化，一机两用场景(EasyWork) 禁止复制粘贴、分享、截屏和USB文件传输，防止恶意泄密。 EMM-EasyWork，严防恶意泄密 企业应用快速封装，基于用户角色的应用权限，移动应用便捷管理。 EMM-EasyWork，便捷移动应用管理 对系统功能、数据通路及应用使用做管控 设备严管，专机专用场景(EasyWork+) 禁止小区 广播 禁止VPN 禁止 蓝牙 禁止移动 网络/只允 许接入受 信 APN 禁止移动 热点 禁止 更换SIM 卡 数据通路管控 禁止恢复 出厂设置 密码 策略 禁止USB 存储 禁止USB 调试 禁止退出/ 卸载管控 客户端 禁止工程 模式 系统基础管控 禁止停止 指定的应 用 禁止应用 固定屏幕 禁止运行 指定的应 用 禁止卸载 指定的应 用 只允许安 装指定的 应用 禁止清除 应用数据 . AP K 应用使

《能力成长EMM培训PPT》由会员添***分享，可在线阅读，更多相关《能力成长EMM培训PPT》请在金锄头文库上搜索。