终端访问控制系统UEM解决方案.pdf

终端访问控制系统UEM解决方案 技术创新，变革未来 效率与安全的博弈 • 企业 基础设施的变迁 • 数字办公时代的安全态势如何演变？ • 数字办公的安全挑战 企业物理边界之外 企业物理边界之内 1. 终端设备的爆炸式增长，在企业网络之外完成工 作的频率持续增长； 复杂度的增加以及内网可视度的降低； 3. 企业数据及处理计算能力逐步转向云端； 4. 攻击者由外而内的攻击逐步转移向用户层面； 5. 传输层加密的普及导致网络安全设备的困局； 数据来源： 是否仅可信人员 访问 企业数据的访问 链路是否安全 确保访问企业数据 的设备安全可控 数字办公终端管控之道 • 企业员工可信身份管理 • 跨平台办公终端统一管控 • 高效、安全的统一接入管理 差旅 注册设备自动入网 非注册设备验证入网 机场 客户现场 咖啡厅 网关 阿里巴巴统一终端 管理 （ ）体系 杭州工作园区 家庭 办公 办公设备注册认证、安全入网 可信设备登记 高安全等级 证书认证模式 设备安全管理 用户身份 证书双向校验 多因素认证 安全入网 服务 证书下发 实时合规监测 证书服务 • 阿里巴巴 证书服务是基于公开密钥加密技术上发展起来，以数字证书为媒介，将组织、身份、设备的标 识信息与各自的公钥捆绑在一起。 访问控制 身份认证 设备认证 信息加密 数字签名 应用接口 信息采集 证书颁发 证书撤销 证书更新 证书查询 密钥产生及 管理 证书归档 认证中心 密钥 数字证书库 证书撤销处理系统 管理中心 软硬件系统 体系结构 可信设备管理