欢迎来到天天文库
浏览记录
ID:41193409
大小:13.08 MB
页数:39页
时间:2019-08-18
《EMM企业移动管理项目解决方案》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、移动安全解决方案全方位的企业移动化设备与应用安全保障和管理方案移动信息化发展现状移动信息化面临的挑战EMM解决方案安全攻击案例&演示管理者前端业务人员用户现场源于需求:经常出差、现场办公等,对移动办公需求强烈。形成理念:任何人在任何时间、任何地点处理任何工作(4A理念)。企业移动化需求移动办公正成为趋势2013年全球采用移动化办公员工12亿2017年中国智能手机/平板出货量4.6亿2020年企业BYOD移动办公比例达85%IDCBy2015:移动应用开发项目将超过PC上的开发项目,比率为4:1Gartner20112015企业核心业务CloudMobil
2、eSocialBigData开发新产品(产品/品牌差异化)节省开发时间增加用户互动吸纳新产品开发建议市场细分获取新用户(渠道/促销差异化)加速进入市场的时间扩大覆盖的用户范围扩大正面积极影响市场细分与交叉销售降低成本(价格差异化)降低硬件与管理成本降低远程沟通与服务成本降低营销成本降低决策成本提高客户忠诚度(服务差异化)多渠道客户体验基于LBS的个性化服务实时发现用户不满意度点用户个性化分析与服务新技术平台新技术支持组织的转型创新与差异化移动信息化基础架构现状数据中间件过程中间件消息中间件交易中间件对象中间件安全中间件核心业务企业OA企业邮件企业文档业务
3、后端系统业务中间件业务前端应用业务终端系统可见应用系统B2C个人客户应用B2B企业客户应用B2E企业员工应用移动信息化发展现状移动信息化面临的挑战EMM解决方案安全攻击案例&演示配置终端各种参数,对员工的耐心和记忆力是很大的挑战;更关键的是,IT部门需要面对有成千上万的员工企业账号配置管理的复杂性配置WiFi配置VPN配置企业邮箱提交审核流程复杂厂商对API权限控制严格审批周期长随时面临下架风险一旦证书过期,须重新提交审核企业App上架审批流程复杂周期长部分企业应用实际审批周期长达6个月用户不知道去哪里下载无信用卡绑定账号,无法下载海量App,不知道哪些
4、是企业应用;名字相似,容易下错用户忘记更新,新版本无法快速部署到设备中非企业用户轻易获取敏感App,带来管理和安全风险员工移动应用水平不一企业移动应用开发面临复杂问题多家开发团队为企业开发App,开发能力与依据规范不统一加密算法、身份认证协议不统一移动应用证书缺乏完善统一的申请、下发、更新、注销流程多个App多个移动证书,各自管理,难以整合,造成企业资源浪费,成本增加企业员工要求>通过任何设备的快速文件和数据接入>文件共享(与任何人)>简单而熟悉IT部门希望安全性<管控<避免数据泄漏<企业IT部门与员工之间需求矛盾移动互联网云泛滥与企业缺乏文档管理企业员
5、工中人均安装云服务软件3个以上;IBM已禁止员工使用DropBox等公共云服务平台国外政府背景公司黑客应用服务流氓软件公司安全架构薄弱公司云服务Internet/Intranet企业敏感数据泄漏云服务云服务云服务员工PC办公设备员工移动设备邮件中的敏感文档很容易被分享面向企业员工,用户身份数据庞大,业务水平参差不齐设备种类繁多:配发设备、BYOD设备、临时设备、补发设备…应用环境复杂,接触用户繁杂网络环境复杂、多样化,到处都有免费、不可靠的WiFi热点企业核心资源Internet/Intranet移动用户/设备的身份认证与通信数据监听黑客监听大型企业的网
6、络遭遇黑客/政府监听或入侵的几率极高!企业应用服务器仅凭借用户名、密码根本无法界定连接者身份的合法性;移动终端系统本身面临的安全风险在过去10年的计算机安全事故统计中发现,因黑客入侵造成的数据损失仅次于内部人为泄漏因素,因此操作系统本身的安全至关重要!移动设备越狱/Root带来的安全风险中国地区iOS&Android越狱/Root用户比例:超过10%;在IT领域工作的员工比例更高,占比超过20%;通过淘宝购买的Android设备中40%是经过Root的;操作系统“沙盒”安全边界被打破,企业应用数据实际在“裸奔”操作系统权限管理策略混乱,恶意App可获取设
7、备中的任何信息(SMS/通讯录/照片/企业文档/日程/…)操作系统不稳定,易死机/丢失数据设备厂商拒绝保修企业核心资源Internet/Intranet/VPN合法用户黑客存在安全漏洞的设备黑客可远程后台控制存在安全漏洞的移动终端作为跳板,通过企业VPN通道渗透到企业网络或应用系统造成更大安全风险。移动设备渗透网络入侵用户的行为管控与审计企业投资开发的App,员工是否在真正使用企业App的安装情况到底如何企业App的用户体验是否良好用户使用App遇到过什么问题管理员有太多信息不了解。。。。员工是否安装了包含病毒的软件或木马程序员工是否安装了企业禁止使用的
8、第三方云存储服务App员工是否在企业配发的移动终端中安装使用游戏和娱乐软件员工是
此文档下载收益归作者所有