深信服EMM产品双域SDK技术白皮书.pdf

深信服 EMM 产品双域 SDK 技术白皮书 深信服科技股份有限公司 2020 年 6 月 版权声明 深信服科技股份有限公司版权所有，并保留对本文档及本声明的最终解释权 和修改权。 本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容， 除另有特别注明外，其著作权或其它相关权利均属于深信服科技股份有限公司。 未经深信服科技股份有限公司书面同意，任何人不得以任何方式或形式对本文档 内的任何部分进行复制、摘录、备份、修改、传播、翻译成其他语言、将其全部 或部分用于商业用途。 免责条款 本文档仅用于为最终用户供信息，其内容如有更改，恕不另行通知。 深信服科技股份有限公司在编写本文档的时候已尽最大努力保证其内容准确 可靠，但深信服科技股份有限公司不对本文档中的遗漏、不准确、或错误导致的 损失和损害承担责任。 信息反馈 如果您有任何宝贵意见，请反馈至： 地 址：深圳市南山区学苑大道 1001 号南山智园 A1 栋 邮 编：518055 电 话：0755 传 真：0755 您也可以访问深信服科技股份有限公司官方网站： 获得最 新技术、产品和方案信息。 目 录 1 背景 1 2 产品简介2 3 产品技术4 3.1 安全接入 4 3.2 安全沙箱 4 3.2.1 文件加解密（iOS）4 3.2.2 文件加解密和文件隔离（Android）5 3.2.3 应用分享隔离 6 3.2.4 网络隔离 8 3.2.5 剪切板隔离 10 3.2.6 屏幕水印 12 3.2.7 Android 禁止截屏 14 3.2.8 iOS 截屏阻断截屏审计 14 3.2.9 后台模糊 16 3.2.10 远程擦除数据 18 4 典型应用场景20 4.1 安全门户单应用场景 20 4.2 安全门户多应用场景 20 4.3 安全邮箱解决方案 21 5 附录23 I 1 背景 标准的企业移动管理方案（Enterprise Mobile Management ，以下简称EMM ） 通过在终端构建一个安全工作域，实现与个人域的完全隔离，并供应用自动封 装加固、应用分发以及内置安