深信服MAM-App自动封装解决方案彩页.pdfVIP

深信服科技有限公司 深信服应用安全加固自动封装解决方案 方案简介 深信服应用安全加固解决方案，是一种在移动应用程序中快速集成安全加密模块的方案。用户通过简 单的操作对智能终端应用程序（APP）进行安全加密模块注入，配置深信服EMM 企业移动管理网关即可实现 从用户、终端、链路、服务端的全面的防护。 考虑单位移动办公数据安全的核心诉求，通过强身份认证、终端数据加密隔离、链路数据加密、权限控制与 访问审计这五个维度全面的保护从终端到服务端的安全。 移动办公最主要目的是提升单位人员整体办公效率，而系统访问速度也是影响办公效率的关键因素。通过深 信服自主研发的 HTP 高速传输协议及单边加速技术进行应用访问加速，无需 APP 开发人员进行单独的软件加速 模块开发、也不需要移动终端用户修改任何设置，即可对移动应用完成系统加速，数据传输效率提升 15%-30%， 对办公效率提升的最终目的进行二次保障。 深信服科技有限公司 应用背景 单位开发用以移动办公的智能终端 APP 后，员工会广泛使用，以提高工作效率。然而，办公 APP 工作过程 中，办公数据由互联网未经加密直接传输会存在泄密风险。使用越频繁，安全风险越高，一旦发生非预期安全事 件导致数据泄密，会危及到单位数据资产，给单位带来严重损失。系统建设者对于移动办公 APP 的安全风险应 该防范于未然，通过相应的安全技术手段，来保障移动办公系统的信息安全。 需求分析 单位在开发移动办公 APP 时，从开始开发到系统上线的过程中，会遇到以下几类典型问题： 1、 软件开发商非专业安全厂商，移动办公系统可能存在安全风险 l APP 开发厂商大多数只专攻产品功能和易用性，没有在 APP 中提供完善、成熟的安全解决方案； l 数据明文存储、身份认证方式简单、单一，导致单位的机密数据存在被泄露的风险； l 移动办公数据通过连入 WIFI 等网络未加密传输，极易被窃听或被拦截篡改； l 由于软件系统加入安全模块后涉及长期的更新维护、加密算法更替等情况导致成本过高，超出预算 投入范围； 2、 为 APP 提供接入 的服务器暴露在公网，成为安全木桶的短板 l 提供服务的 APP 服务器是通过端口映射等方式直接暴露于公网中，存在被攻击风险； l 黑客发现、攻击服务器时，轻则导致服务器宕机业务中断，重则被黑客获取系统超级管理员权 限，控制服务器、窃取和摧毁数据。 3、 配置复杂、兼容性差、APP 更新迭代周期长，业务系统上线容易，用户推广使用难 l 复杂的配置、苛刻的安装维护操作大幅降低业务系统的使用效率，甚至导致用户弃用复杂的移 动办公方案，使移动办公无法正常推广。 解决方案 对于单位来讲，解决以上问题，使移动办公安全、快速、易用，高效移动办公系统的建设目的才能真正达成。 为解决上述问题，深信服提出应用感情加固解决方案。深信服应用安全加固方案是一种针对企业用户利用 APP 在智能终端上开展移动业务场景下，对用户的 APP 安全接入需求提出的安全、简单、易用的解决方案。用 户只需要在应用服务器接入侧部署 SSL VPN 安全网关，即可为移动办公系统提供 APP 安全加固封装平台；同时， 网络只对外开放 SSL VPN 的443 端口，将应用服务器真实地址隐藏在 SSL VPN 设备后端，断绝了黑客的攻击途 径。 深信服科技有限公司 对移动办公 APP 完成应用封装以后，在数据存储、传输过程中都处于被加密和隔离的状态，达到企业 数据与个人数据进行逻辑隔离的目的。 方案优势 深信服应用安全加固解决方案具有以下三个方面的优势： 1、 安全： l 采用集成安全代码方案，为智能终端的办公 APP 安全添加了 4 种用户认证方式，确保用户身份安全； l 数据存储及传输过程加密，提升端到端的安