chinasec(安元)移动终端安全管理解决方案

《chinasec(安元)移动终端安全管理解决方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、Chinasec(安元)移动终端安全管理解决方案♦1、总述想随着移动数据技术的进步和通信基础设施建设（如：3G等）的日益成熟与普及，越来越多员工已经不仅仅在办公室处理单位的日常事务，各企事业单位和移动办公人员用手机、PDA和笔记本等移动终端通过公共通信网络（CDMA/GPRS/WCDMA等）访问单位内部的资源和应用，但是，这种通过公共网络接入也给单位网络引入了新的安全威胁，而传统的终端VPN已经满足不了现有的智能手机/平板电脑等移动终端的安全接入需求；一方面，如何保证在开放网络中保障移动终端用户身份和接入安

2、全、数据保密性以及网络边界完整性等安全接入要求，成了移动终端应用推广的重点关切问题，另一方面，由于移动终端容易丢失，如何保证移动终端内存储数据的安全性呢？因此，总的来说，移动办公或移动终端其他应用需要重点关注用户身份识别、接入安全、数据在传输过程中的安全以及数据存储在终端内安全性。♦2、Chinasec（安元）移动终端安全管理解决方案Chinasec（安元）移动终端安全解决方案从网络的移动用户身份安全、移动终端接入安全、网络通信安全、应用访问控制和移动终端信息存储安全等环节进行综合安全防护，构成多层次、全方

3、位的移动终端安全管理体系。为智能手机用户、掌上电脑以及移动PC用户提供安全的移动信息安全服务，为用户提供了强有力的数据信息安全支撑。Chinasec（安元）移动终端安全解决方案由三部分组成，分别是：安全接入网关（主要由高性能工控主板和加密设备2大部分组成的硬件）、客户端加密设备（如：数字证书、TF卡等）以及客户端软件。主要功能有：1）移动接入终端身份安全（通过TF卡/USBKEY/证书/口令用户密码等方式来保证接入终端用户身份安全）；2）网络通信安全：通过高安全算法（SM1/SM2/SM4）对传输通道加密，

4、确保移动接入终端和内网通讯的链路安全；3）应用安全访问：基于网关的安全访问控制实现不同的接入终端可访问不同的应用；4）移动终端数据存储安全：对接入终端要求安全高或应用数据极为重要的客户建议应用数据不落地（如：公安、政府客户），Chinasec能保证移动终端和内网应用能实时连接且安全访问互访；移动终端从移动应用上下载的文件落地加密存储在终端上，实现移动应用数据的安全存储和交换。♦3、与应用的结合1）与通用应用的结合：对内网应用系统的要求：移动安全方案只提供隧道加密功能，与具体的应用无关，所以理论上支持所有内网

5、B/S或C/S应用；2）与WAP应用的结合：对于已经建立的手机WAP应用,移动终端在接入内网后，通过B/S浏览器可以正常访问和使用；3）与应用结合的扩展方案（结合Citrix进行应用移植）：根据与应用结合方案的分析，Chinasec终端安全解决方案针对移动终端设备的不同对应用的结合也会带来一些困难，因此考虑后后续方案的推广中，采用和Citrix产品方式与应用进行无缝匹配。Citrix应用虚拟化技术采用较小的成本,在不改动原有应用的基础下,利用远程桌面,应用发布，应用虚拟化等技术，实现用户对应用的远程访问.采

6、用这种方案能够有效的保护已有信息化投资，降低移植技术风险。如下图所示：♦4、适用终端1）手机、PDA、PAD终端（Android、IOS、WindowsMobile、Symbian、WinCE等）；2）笔记本终端（Win2000、WinXP、Win2003、Win7）。♦5、部署方式Chinasec移动终端安全管理系统部署图 ♦6、方案优势1）支持手机、PDA、无线笔记本等多种移动终端接入,尤其是针对手机和PDA设备的安全接入管理，在国内移动安全领域具有绝对的技术先进性；2）支持WindowsMobile、

7、Symbian、Android、WinCE、IOS等智能手机和平板电脑的操作系统的，跨平台性强；3）高安全算法：支持SM1/SM2/SM4等国家密码管理局认可的算法,且兼容BF等常用加密算法，支持网络数据包的高速加解密，实现系统配置管理等功能；4）不仅实现了移动终端的安全接入，后续还将移动终端数据存储安全的风险采用加密相关技术进行规避，彻底实现对移动安全整体保护；5）成功案例多，已在政府（包括公安系统）内成功实施50万台移动终端。