SaaS运营中心 > SaaS服务介绍 > 企业移动设备管理服务

随着移动互联网的广泛发展和智能移动终端的不断成熟，企业市场业务的移动性要求变为现实。通过移动终端承载企业业务，可有效增强企业竞争力，手机客户信息，提高响应速度，完善服务和提升管理，突出行业性特色。企业业务移动性将是一场巨大的变革，对企业的竞争力，适应市场的发展及企业管理等具有重要意义。

上讯信息整合业界领先技术提供商方案，提供一整套先进的企业业务移动性解决方案，可集成企业现有基础架构，同时可承载社交，沟通，办公，定位，共享等当代流行服务，有效帮助企业利用先进的移动技术提升企业业务。

移动设备管理

企业面临的挑战：

越来越多的手机、PAD、员工自带设备（BYOD）等移动设备涌入企业，这些设备有不同的硬件形态、不同的操作系统平台，不同的版本，企业员工通过移动设备访问企业资源给企业的信息安全造成巨大威胁。尤其是BYOD（Bring Your Own Device）现象，是指企业员工携带智能终端设备接入企业网络进行办公。它是IT消费化、IT移动化而产生的自然结果，是企业员工自下而上的一种推动力量。BYOD使企业员工摆脱了固定地点、固定时间、固定设备的传统办公模式，但这一代表了未来移动办公新趋势现象，却给企业IT管理带来了巨大的复杂性和挑战。

如何实现多样化移动设备管理:

1、可视化仪表板让设备统计概况一目了然

IT管理员进入管理控制台默认将以可视化仪表板方式展示设备统计概况，包括新注册设备数、激活设备数、违规设备统计、设备类型统计等。让管理员直观及时的了解企业设备整体概况。通过系统权限配置管理，还可以让IT管理本身实现移动化，让IT管理员通过移动终端随时随地了解企业设备安全状况。

2、设备安全策略和配置的自动化部署

本方案提供了灵活、全面的策略和配置管理引擎为IT管理员提供安全管理支撑。策略引擎提供了包括密码策略、限制策略、网络限制策略、应用黑白名单等多种策略类型，配置引擎提供了包括WiFi、VPN、Email、日历、通讯录等配置项的全面支持，同时提供了执行这些策略和配置的多维度条件，包括按设备类型、系统、场合、时间段、角色、网络类型等多种条件组合来自动部署下发这些策略和配置。

在BYOD管理方面，如何确保企业数据安全的同时不侵犯员工个人隐私数据是BYOD方案能否成功实施的一个重要因素。本方案采用在设备端植入安全沙箱技术来实现企业数据和个人数据的完全隔离，以保障员工隐私。企业数据被加密保存在独立的工作空间，且工作空间和个人空间之间禁止任何形式的数据拷贝交换，进一步确保数据不被泄露。

3、设备命令和消息推送

通过管理控制台可以给指定设备发送各种命令和消息通知，如设备信息查询、强制连接、定位、锁定、擦除等。当设备丢失或者被盗时，可以发送擦除命令及时清除企业数据，当设备状态不满足合规性要求时，管理平台会及时向设备和设备持有者发送PUSH和邮件告警通知，提醒用户可能的安全威胁并作出修正。

4、全方位的安全保障体系

身份认证与授权

合规性性检查

基于角色的权限控制

网络安全连接和加密传输

邮件、文档内容的禁止拷贝和转发

安全沙箱隔离个人和企业数据

设备能力控制（越狱检测、禁用相机、蓝牙、USB等)

5、全面的日志记录和报表分析

设备端驻留程序会根据管理平台的要求定时记录并上报设备事件、位置、状态、用户登录登出、用户操作行为等数据，管理平台提供了详细的日志分析和报表导出功能，为IT管理员提供全面有效的设备安全管控策略提供参考和决策依据。

给企业带来的益处：

上讯信息企业移动设备管理方案可以有效应对设备复杂性带来的安全管理挑战。企业IT管理员借助于设备管理控制台可以轻松实现对设备注册、激活、使用、注销全生命周期管理，通过PUSH通道实现对设备配置的自动下发、更新、执行，有效确保设备使用的安全性。

针对企业BYOD策略，通过本方案可极大提高员工满意度，提高企业生产力，并使企业IT管理员有效改善IT工作流程，提升运营效率。

移动应用管理

企业面临的挑战：

随着IT消费化渗透到企业，无论是企业配发设备还是员工自带设备，企业员工已经习惯通过各种移动应用访问企业资源实现移动办公。如今App无处不在，单纯的移动设备管理（MDM）已经不足以保障企业信息安全，大量的应用接入企业网络，这些应用中可能含有恶意代码、木马、病毒，这给企业安全提出了新的挑战。

如何实现移动应用管理：

1、应用生命周期管理

覆盖了对企业移动应用从开发、上传、分发、安装、卸载的全生命周期。通过应用管理控制台，IT管理员可以查看指定设备已安装的应用列表，各个应用的详情信息，包括名称、类型、大小、版本等。

2、公共应用商店与企业应用商店集成

移动应用管理提供了针对企业的私有应用商店模块，可以实现企业自有应用的开发、部署、分发；同时还集成整合了Google Play和App Store公共应用商店，实现了对各种应用程序的统一维护管理。

3、应用安全与黑白名单管理

通过黑白名单策略，可以实现哪些应用是必须安装的，哪些应用是可选安装的，哪些应用是禁止安装的。作为一种策略，结合MDM的策略管理引擎，可以灵活的实现按设备类型、使用场景、用户角色等条件进行组合关联，实现更为灵活的黑白名单应用管理控制。

除了黑白名单管控，应用程序在设备上存储的临时数据也是一个潜在的安全风险，借助于安全沙箱技术实现企业数据与个人数据隔离的同时，还实现了对应用保存的本地临时数据进行加密存储。

4、应用监控与报表分析

移动应用管理引擎对设备端通过任意应用程序访问企业资源的行为进行了详细记录，包括什么人通过什么设备上的何种应用程序访问了什么企业资源，对这些资源进行了哪些操作均有详细的日志记录。IT管理员可以配置移动应用管理引擎使其按一定周期生成统计报表，通过对这些报表进行审计分析可以从宏观上了解各种应用的使用概况，为评估IT风险优化管理流程提供决策参考。

带给企业的益处：

通过上讯信息移动应用管理方案可以对移动设备应用程序进行有效管控，为企业IT管理提供安全保障。

移动内容管理

移动邮箱管理

移动安全管理

企业面临的挑战：

企业IT部门CIO出于风险和责任顾虑，在实施移动化战略时通常把企业数据安全问题放在了第一位。如何在确保企业数据安全的前提下实施BYOD是企业最为关心的课题。

如何实现多样化移动设备管理：

1、多种身份认证技术组合
我们结合各个企业对安全强度的不同需求，设计了多种可供选择和配置的认证技术。如：
散列摘要口令认证
挑战/响应模式口令认证
手机令牌认证（基于时间同步的动态密码认证技术）
客户端证书认证
设备硬件特征码认证
和企业已有LDAP、AD认证系统集成
企业根据自身情况和对安全的要求可以灵活的选择配置，通过对上述认证技术的组合使用可以实现单因素、双因素、多因素不同安全需求的身份认证。需要注意的是，认证强度的提高会导致性能和体验的下降，企业需要掌握一个平衡。

2、基于角色的权限控制
按企业员工在企业组织结构中的岗位角色进行访问授权控制，授权管理方案对资源授权的控制粒度可粗可细，非常灵活。
对不同的业务系统授权
对系统不同的模块进行授权
对不同的URL地址形式进行授权
对单独的文档访问进行授权
权限控制是和企业自身的业务系统和需求紧密相关的，本方案主要是提供一种机制和框架，具体的定义是由企业IT管理员来完成的。

3、终端设备安全
应用黑白名单控制
越狱检测
安全策略管理（如密码策略）
USB、摄像头、截屏等设备能力禁用
采用沙箱技术隔离个人数据和企业数据
本地数据加密存储

4、网络通道安全
设备通过移动网络和互联网进行接入，而互联网本身是不安全的，需要提供一些面向网络通道的安全措施以防止在线路层的泄密。本安全管理方案提供了SSL安全连接和传输数据加密来保证数据在通信线路上的安全。对于网络通道安全，企业还应该考虑流量监控，以防止DoS拒绝服务攻击。

5、应用程序安全
在访问企业应用系统之前对设备和用户进行身份认证
限制使用设备上的本机应用程序（如相机）
将公共应用程序列入黑名单或白名单加以控制
强制执行应用程序合规策略并监控状态
如果设备违规、不合规或用户离开公司，禁用其对公司应用程序的访问权。

6、文档安全
向单一设备或一组设备发布文件和更新
按设备类型、用户角色、位置等条件下发文档
设置文档可被自动下载或按需下载
设定文档的有效日期和失效日期
为3G和Wi-Fi 网络下文档传输自定义配置
使用户能够脱机查看文档或仅限在线查看
禁止用户删除强制性内容

7、电子邮件安全
通过集成上讯信息移动邮件管理，可实现基于安全邮件网关对移动邮件访问提供全面的安全控制：
统一的设备和用户认证策略
SSL安全连接和传输加密
客户端证书认证
邮件本地数据加密
访问设备黑白名单控制
根据设备型号、操作系统或邮件客户端允许或屏蔽访问
按使用场景的访问控制策略
选择性地远程擦除企业数据或整个设备
邮件内容和附件的禁止拷贝和转发
这些安全控制选项是完全模块化和配置化的，企业可以根据自身特有的需求进行灵活的选择和配置。

带给企业的益处：
关注移动安全问题是前提、是基础，这一点毋容置疑，上讯信息整套移动设备管理方案针对各个环节的安全风险提设计了相应的解决方案，确保企业在上线移动设备管理（BYOD）解决方案时安全无忧。

新闻中心

合规与审计产品

终端整体安全产品

数据安全产品

网关安全产品

安全及管理

安全服务

InforCube产品售后与支持

在线服务

SaaS运营中心介绍

SaaS服务介绍

安全联盟

更多下载

关于我们

SaaS运营中心

SaaS服务介绍

最新动态

移动设备管理

移动应用管理

移动内容管理

移动邮箱管理

移动安全管理

关于上讯信息

提供信息给

主题活动

联系我们

帮助中心

常用链接