安全專欄

放眼2015年，移動(dòng)信息化將延續(xù)2014年的勢(shì)頭進(jìn)入發(fā)展高峰期，隨之衍生的信息技術(shù)的創(chuàng)新也將應(yīng)運(yùn)而起，移動(dòng)化的商務(wù)模式正逐步取代傳統(tǒng)的桌面PC模式。移動(dòng)辦公、遠(yuǎn)程管理等快捷高效的工作模式被越來越多的企業(yè)所認(rèn)可。

與此同時(shí)，越來越多的企業(yè)不僅有企業(yè)配備的移動(dòng)智能終端，還有員工使用自帶移動(dòng)智能終端（BYOD），通過Wifi/3G/GPRS等網(wǎng)絡(luò)訪問企業(yè)內(nèi)部資源和應(yīng)用，由此帶來企業(yè)管理模式、安全控管和運(yùn)營(yíng)模式的徹底改變。擁有企業(yè)專屬移動(dòng)智能終端安全管理系統(tǒng)已成為未來不可扭轉(zhuǎn)的必然趨勢(shì)。

問題和風(fēng)險(xiǎn)

企業(yè)在實(shí)施移動(dòng)化管理的問題集中在：

1.企業(yè)移動(dòng)資產(chǎn)難管理：企業(yè)移動(dòng)資產(chǎn)復(fù)雜多樣，缺乏有效的管理手段，規(guī)范員工終端使用行為，難以保證企業(yè)移動(dòng)資源的安全合規(guī)性。

2.企業(yè)移動(dòng)應(yīng)用管理：各類移動(dòng)應(yīng)用APP部署，難以控制企業(yè)推出各類的應(yīng)用APP的統(tǒng)一的安裝、更新、卸載等。

3.企業(yè)數(shù)據(jù)泄密安全：個(gè)人應(yīng)用與企業(yè)應(yīng)用混用，提高了惡意軟件侵入風(fēng)險(xiǎn)，容易造成企業(yè)敏感數(shù)據(jù)泄露的數(shù)據(jù)泄漏風(fēng)險(xiǎn)的問題。

終端是大數(shù)據(jù)產(chǎn)生的源點(diǎn)，作為終端安全管理領(lǐng)域的領(lǐng)導(dǎo)廠商，北京北信源軟件有限公司（以下簡(jiǎn)稱北信源）通過大數(shù)據(jù)分析挖掘洞悉終端用戶行為和安全威脅，對(duì)大數(shù)據(jù)進(jìn)行有效的分析，進(jìn)一步規(guī)范用戶行為，深挖安全威脅，進(jìn)而全面有效地保障信息系統(tǒng)的安全。

基于以上原因，北信源憑借多年經(jīng)驗(yàn)推出企業(yè)移動(dòng)化管理系統(tǒng)。該系統(tǒng)作為一個(gè)安全高效可靠的企業(yè)移動(dòng)智能終端管理平臺(tái)，具有采用集群化橫向擴(kuò)展設(shè)計(jì)、數(shù)據(jù)持久化采用高速緩存和主從數(shù)據(jù)同步策略、豐富的接口調(diào)用和實(shí)時(shí)數(shù)據(jù)交換機(jī)制、高可用性的災(zāi)難恢復(fù)機(jī)制和安全控管機(jī)制四大優(yōu)勢(shì)，可以有效地保護(hù)企業(yè)安全和高效進(jìn)行企業(yè)移動(dòng)管理，為企業(yè)提供適當(dāng)?shù)墓ぞ?，以跨越終端、應(yīng)用、數(shù)據(jù)和網(wǎng)絡(luò)這種端到端的方式，主動(dòng)地監(jiān)視、控制并保護(hù)企業(yè)信息安全。

系統(tǒng)應(yīng)用價(jià)值

產(chǎn)品價(jià)值主要凸顯在客戶、管理者和設(shè)計(jì)三個(gè)方面。

客戶方面：

1.建立企業(yè)內(nèi)部的移動(dòng)應(yīng)用程序商店。

2.針對(duì)移動(dòng)端的統(tǒng)一的安全管控。

3.針對(duì)系統(tǒng)平臺(tái)的統(tǒng)一的管理門戶。

4. 針對(duì)移動(dòng)端的公私數(shù)據(jù)分離。

5. 針對(duì)移動(dòng)端的企業(yè)單點(diǎn)登錄。

6. 針對(duì)移動(dòng)端的SDK開發(fā)、APP自動(dòng)封裝。

管理者方面：

1.該系統(tǒng)具有完善的報(bào)表查詢系統(tǒng)，方便企業(yè)決策者分析移動(dòng)智能終端管理平臺(tái)帶來的成本降低和利潤(rùn)上升。

2.集成化移動(dòng)智能終端平臺(tái)和豐富的API接口，可對(duì)接大數(shù)據(jù)平臺(tái)展示分析平臺(tái)。

系統(tǒng)設(shè)計(jì)思路

該系統(tǒng)平臺(tái)采用Saas模式云部署，即Software-as-a-Service模式，通過不同的網(wǎng)絡(luò)環(huán)境接入系統(tǒng)，支持2G＼3G＼4G＼WIFI方式與移動(dòng)智能終端的交互控制，同時(shí)與推送平臺(tái)（APNS服務(wù)器、XMPP云架構(gòu)推送服務(wù)器）做對(duì)接，下發(fā)安全管控指令； 同時(shí)系統(tǒng)管理后臺(tái)可采用云端管理授權(quán)，加上應(yīng)用間SSO單點(diǎn)校驗(yàn)機(jī)制，使得用戶登錄平滑、安全、可靠。在基于Saas模式的登錄管理機(jī)制上，系統(tǒng)將采用多賬戶方式進(jìn)行云平臺(tái)管理，一套平臺(tái)支持多企業(yè)、多賬戶的管理方式；移動(dòng)終端HTML5界面布局展現(xiàn)，同時(shí)，原生、混合等多種技術(shù)路線同時(shí)并存，提高了系統(tǒng)的高可用性和跨平臺(tái)性。

VRV EMM采用三維一體化管理方式：移動(dòng)智能終端管理（MDM）、移動(dòng)應(yīng)用管理（MAM）、移動(dòng)內(nèi)容管理（MCM）。

安全性保證

1.多樣化接入認(rèn)證方式

所有的移動(dòng)智能終端都要經(jīng)過認(rèn)證，才可以接入VRV EMM，移動(dòng)智能終端的認(rèn)證方式有本地認(rèn)證（用戶名，密碼）、第三方認(rèn)證（LDAP/RADIUS/AD）、VPN等方式。

2.服務(wù)器端保護(hù)

有平臺(tái)終端作接入入口，可以極大限度地保護(hù)服務(wù)器，可以避免服務(wù)器直接開放到互聯(lián)網(wǎng)。另外，VRV EMM是基于代理的方式訪問的，所以可以不要求服務(wù)器上網(wǎng)，可以做到服務(wù)器和互聯(lián)網(wǎng)的隔離，避免服務(wù)器受互聯(lián)網(wǎng)的攻擊和威脅。

3.數(shù)據(jù)鏈路加密

移動(dòng)智能終端在接入到系統(tǒng)后，應(yīng)用數(shù)據(jù)傳輸是經(jīng)過國(guó)際標(biāo)準(zhǔn)算法SSL加密的，真正保證數(shù)據(jù)的傳輸安全。

再獲殊榮

隨著大數(shù)據(jù)技術(shù)的不斷深入，通過大數(shù)據(jù)技術(shù)推動(dòng)內(nèi)網(wǎng)安全管理已成為新的發(fā)展方向。在今年“4.29首都網(wǎng)絡(luò)安全日”網(wǎng)絡(luò)與信息安全博覽會(huì)上，北信源在業(yè)內(nèi)率先提出了”大數(shù)據(jù)加固內(nèi)網(wǎng)安全，大數(shù)據(jù)提升管理效率“的全新理念，推出了以大數(shù)據(jù)技術(shù)為依托，以內(nèi)網(wǎng)安全、終端安全、邊界安全、數(shù)據(jù)安全管理為核心的智能化、平臺(tái)化安全管理架構(gòu)。此外，北信源也在不斷加強(qiáng)對(duì)“移動(dòng)終端”、“國(guó)產(chǎn)終端”、“虛擬化終端”等新終端的安全管理。北信源的不斷推陳出新，也標(biāo)志著其在研發(fā)、品牌、市場(chǎng)等多層面創(chuàng)新機(jī)制的持續(xù)發(fā)力。北信源未來將不斷深化創(chuàng)新，緊跟時(shí)代的步伐，使北信源逐步成為能夠與時(shí)俱進(jìn)，并能夠引領(lǐng)整個(gè)行業(yè)實(shí)現(xiàn)全方位變革的創(chuàng)新型企業(yè)。

在今年的第十六屆信息安全大會(huì)上，北信源能夠再度摘取中國(guó)信息安全極具影響力企業(yè)，這份殊榮來源于實(shí)力而并非運(yùn)氣，北信源作為行業(yè)領(lǐng)先的信息安全企業(yè)已連續(xù)五年獲此殊榮。通過多年來的不斷努力，北信源受到行業(yè)專家以及產(chǎn)品用戶的充分認(rèn)可，并成為國(guó)內(nèi)信息安全管理領(lǐng)域的領(lǐng)軍企業(yè)。此次又一次獲得中國(guó)信息安全最具影響力企業(yè)，足以證明業(yè)界對(duì)北信源多年努力的認(rèn)可，此榮譽(yù)的獲得必將激勵(lì)北信源向更高的目標(biāo)繼續(xù)邁進(jìn)。