移动设备管理系统简介
天融信移动安全管理系统为客户提供企业移动信息化过程中的整体移动安全解决方案。保障用户在任意时间、任意地点、任意智能终端能够安全访问并处理多种多样的核心业务，打造现代化政府、高效能企业的安全移动办公。同时支持IOS、Android、鸿蒙主流平台操作系统的终端设备，跨平台提供移动设备管理、移动应用管理、移动内容管理、移动安全管理等功能组件。配合天融信强大的VPN网关，为客户提供从终端侧到内网的全过程360度安全防护服务。
产品优势
移动设备管理
设备注册后，企业可远程对设备进行全生命周期管理，包括：设备资产管理；设备定位、锁定、擦除；设备的限制、WIFI、VPN、邮箱、加密等安全设置进行统一配置分发；设备合规管理等。
移动应用管理
提供内部专属移动应用商店，减少业务APP因互联网暴露面带来的安全隐患问题。通过专属应用商店实现移动业务APP的统一分发、统一更新、应用权限管理、应用黑白名单、部门更换应用自动删除等。
移动数据传输
通过与国密SSL VPN建立基于国密算法的VPN传输隧道，实现办公数据通过加密隧道接入办公内网，保障数据链路传输安全。
移动安全管理
结合天融信网络安全技术实力，增加“安全桌面”、“移动门户”、“移动杀毒”、“移动密信（会话加密，限时阅读、阅后即焚）”、“电子围栏”、“VPN 深度整合”等功能，满足客户高级需求的基础上完善移动端安全解决方案，提出天融信自己的企业移动安全管控理念。
应用场景
场景描述
移动化业务最先是从单位采购设备派发给工作人员使用开始，使用这些移动业务应用的移动终端，通常配备平板电脑或者PDA等派发设备，以最大程度保证业务时效性与便利性。采购的设备型号统一，可与厂商对接进行定制开发，设备资产属于单位，对于设备的管理和控制要求较高。
解决的问题
- 针对配发设备应用场景，通过天融信移动设备强管控技术，实现配发移动设备专机专用。
- WiFi黑白名单：设备仅允许连接白名单的WiFi网络，杜绝私自连接不安全Wi-Fi的行为。
- APP黑白名单：设备仅允许安装和使用业务相关的应用，禁止安装其他应用。
- 工作桌面锁定：设备开机自动进入工作桌面，禁止退出工作桌面，防止误操作影响业务，工作桌面下禁止截屏，应用水印防拍照。
- 禁止USB数据传输，仅可使用USB进行充电。
- 电子围栏：设备离开工作范围自动报警，执行锁定设备,擦除企业数据等操作。
- 可与第三方网络接入控制系统联动，加强设备入网身份认证安全。
场景描述
用户面向互联网开放的移动信息化应用，若使用派发设备最大的问题是设备采购占用资金大，如果业务涉及到全员，每人配发一台设备的成本高。同时，工作人员手持终端再加上自己的手机，携带起来便利性有欠缺。因此，面向互联网开放的信息系统使用个人手机（BYOD）来安装和运行业务APP。由于移动业务涉及的数据与应用都直接与用户的内部数据进行交互，保密级别较高，因此在使用个人设备进行业务办公处理的时候，需要保证个人移动终端设备具有符合标准的安全防护手段。
解决的问题
- 个人设备移动办公场景，移动办公数据通过天融信国密SSL VPN实现企业移动办公应用通过加密隧道接入路局内网，保障链路传输安全。
- 通过远程管理防泄漏技术，管理后台可远程擦除安全工作域内的企业数据，实现设备丢失或被窃后企业数据的防泄漏，保障移动办公数据安全。
客户价值
安全接入，数据无忧
个人设备移动办公场景，移动办公数据通过天融信国密SSL VPN实现企业移动办公应用通过加密隧道接入路局内网，保障链路传输安全。
通过远程管理防泄漏技术，管理后台可远程擦除安全工作域内的企业数据，实现设备丢失或被窃后企业数据的防泄漏，保障移动办公数据安全。
移动终端，安全管理
天融信移动安全管理系统对大量的移动办公设备进行注册化管理，确保移动办公设备能够统一管理，安全管控；从设备准备、使用、淘汰的各个环节，对移动设备进行安全管控，将企业IT管理能力扩展到移动终端，为企业提供安全的移动办公基础。
业务应用，安全分发
天融信移动安全管理系统为用户提供企业移动应用商店，可对多样的业务APP进行全生命周期管理。管理员可通过企业应用商店进行应用上传、管理、分发等操作，实现企业移动应用的统一管理，移动业务访问的统一门户。
相关推荐
