企业级移动安全技术框架解析.pdfVIP

企业级移动安全技术 王志海 内容安排 一、企业级移动应用发展历程及现状 二、企业级移动应用面临的信息安全问题 三、企业级移动安全技术框架 四、企业级移动安全的演进趋势 一 企业级移动应用发展历程及现状 • 短信 • OA •存储 2G • 通讯 3G • 邮件 4G •视频 • … •业务 • … 快速增长 企业级移动办公的受关注程度 企业级移动应用发展三阶段 二 企业级移动应用面临的信息安全问题 企业级移动应用面临的信息安全隐患 数据交互安全 无法有效 追溯和审计 缺乏安全意识 企业级移动应用面临的信息安全风险 安全 风险 三 企业级移动安全技术框架 个人应用 安全防护层 企业应用及数据 企业级移动安全技术框架 企 业 级 移 动 安 全 应 用 企业级移动安全SDK 身份安全 传输安全 存储安全 终端安全 移动身份认证技术与弱点 •弱口令 •网络监听 口令 短信随机码 •本机拦截 •暴力破解 （Password ） •拖库 •本地私钥存储安全 硬件证书 •成本高 数字证书 •兼容性问题 •内存监控破解 （KEY ） 企业级移动应用具有统一身份认证要求 Windows域 统一的帐号 用户 管理体系 其他应用系 LDAP 统帐户 可灵活配置 的认证方式 统一的授权 CA