深信服EMM--让移动办公更安全、更高效、更易用.pdfVIP

深信服EMM--让移动办公更安全、更⾼效、更易⽤ 1999年⿊莓第⼀款⽀持Push Mail的⼿机发布之后，⼿机移动办公开始吸引着⼈们的眼 球；2007年苹果发布第⼀部iPhone后，智能⼿机迅猛普及，衍⽣了各种移动办公模 式，例如BYOD( ⾃⼰设备，⼀机双⽤)，COPE(公司设备，⼀机双⽤)，COBO(公司设 备，专机专⽤)等等，在不经意间，移动办公已经完成了从出乎茅庐到不可或缺的华丽 转变。 国际著名咨询机构Gartner将移动办公的成熟度分为5级，分别是不受控阶段，可 管理阶段、可定义阶段、优化阶段和创新阶段，逐层演进。未来企业在建设移动办公 时，会重点关注移动办公的优化，建设以移动办公为基础的数字⼯作空间，向创新阶 段演进。 有些企业通过建设MDM、EMM系统，得以从不受控阶段进⼊了可管理阶段，但其 移动化的信息仅限于基础的信息资产，例如邮件、通信录、⽇历⽇程等，即移动协同 办公。⽽基于未来的发展趋势，企业更需要规划以移动办公为基础的数字⼯作空间， 即将企业核⼼业务移动化，真正的将移动办公能⼒化，具备良好的兼容性，⽀持多样 的移动办公模式、优异的⽤户体验，最终⽀撑企业利⽤移动办公进⾏业务优化甚⾄创 新。 深信服EMM移动办公解决⽅案具备完善的功能特性，不仅⽀持企业移动化协同办 公，还⽀持企业核⼼业务的移动化办公。深信服认为，在相同时间，不同的企业有不 同的移动化需求；相同的企业，在不同的时间阶段也有不同的移动化需求。因此，深 信服提供了三个移动办公⼦⽅案：EMM-EasyApp ，EMM-EasyWork ，EMM- EasyWork+，以满⾜客户的不同的移动办公需求。 深信服EMM三⼤⼦⽅案基于⾼扩展性的架构，包含移动客户端、统⼀认证与安全 接⼊⽹关、移动数据安全管理系统与移动设备管控系统。整体架构⽀持与企业现有 IAM系统集成，例如LDAP、Radius、CA等，并通过内⽹或者IPSec VPN与企业应⽤服 务器对接，构建⼀个完整的移动办公基础设施。 1   深信服EMM-EasyApp⼦⽅案主要针对移动办公协同需求的客户场景，⽀持移动办公 应⽤安全接⼊企业内⽹，保护企业数据在传输过程中不被窃取和篡改，并且对企业移 动业务服务器进⾏有效的安全防护，避免移动业务服务器部署在Internet出⼝，防⽌业 务服务器被扫描和攻击，并降低业务服务器系统漏洞、数据库漏洞、中间件漏洞、应 ⽤漏洞暴露在公⽹带来的安全隐患。   EMM-EasyApp⽀持轻量级SDK，有效降低企业开发成本；同时，EMM-EasyApp⽀ 持⾃动化封装，⽀持主流的移动操作系统版本，不需要开发参与，快速部署移动办公 应⽤。使⽤EMM-EasyApp⼦⽅案可很快的帮助企业实现BYOD⽅式的移动办公。 深信服EMM-EasyWork⼦⽅案主要针对企业核⼼业务移动化场景，并且需要对核 ⼼业务数据的主动恶意泄密进⾏防控。防⽌⽤户通过USB、TF卡拷⻉企业数据，设备 丢失、员⼯离职后进⾏数据擦除，防⽌企业数据通过社交⽹络泄露、控制企业数据复 制粘贴到个⼈应⽤中，防⽌截屏等。使⽤EMM-EasyWork⼦⽅案，可同时⽀撑BYOD 和COPE模式。 2   深信服EMM-EasyWork+⼦⽅案⽀持COBO模式，设备开机进⼊安全域，对外设和⽹ 络连接进⾏严格控制，并⽀持多种安全合规审计，更好的满⾜强管控客户、强管控业 务的需求。   EMM-EasyWork，EMM-EasyWork+⽀持企业App ⾃动封装，以及企业应⽤商店， ⽀持主流的移动操作系统版本。在⼯作域中⽀持完善的外设管理，例如通过摄像头拍 照后，照⽚只能在⼯作域中使⽤，不能被个⼈域访问，企业可以安全的使⽤这些外设 进⾏业务创新。   深信服的EMM移动安全解决⽅案，已在中国银⾏、中国邮政储蓄银⾏、国家开发银⾏ 以及多个农商⾏、公检法、交通⾏业客户有成功的应⽤。 3 深信服认为