目錄移動辦公應用的發(fā)展現(xiàn)狀移動應用面臨的核心問題移動辦公安全BYODMDM&MAM企業(yè)APPstoreInternetVPN網(wǎng)關業(yè)務應用系統(tǒng)移動辦公平臺TUNNELTUNNELTUNNEL3G/WiFiBYOD應用描述AnydeiceAnywhereAnytimeAnynetwork我急需解決：用戶自持設備的安全、穩(wěn)定、便捷、高效網(wǎng)絡數(shù)據(jù)傳輸?shù)陌踩?、穩(wěn)定、便捷、高效移動辦公系統(tǒng)的安全、穩(wěn)定、便捷、高效用戶業(yè)務系統(tǒng)的安全、穩(wěn)定、便捷、高效

目錄移動辦公平臺服務器VPN網(wǎng)關客戶端應用與安全企業(yè)APPstoreMDM&MAM實現(xiàn)業(yè)務平臺的移動化保證業(yè)務平臺與移動平臺間的數(shù)據(jù)安全保證移動平臺與移動設備間的數(shù)據(jù)傳輸安全實現(xiàn)移動自持設備和應用服務的安全管理支持國密SM1、SM2、SM3加密算法（Android&IOS)安全BYOD需求分析安全傳輸安全移動平臺數(shù)據(jù)安全防火墻核心業(yè)務系統(tǒng)防火墻

目錄安全BYOD系統(tǒng)架構安全應用服務層安全應用服務層是用戶的業(yè)務應用系統(tǒng)的安全運行環(huán)境。前置安全管理層前置安全管理是BYOD項目核心應用層，主要包括：移動應用平臺，管理移動設備認證、用戶認證和應用系統(tǒng)的應用準入控制。專網(wǎng)安全應用層VPN設備需要部署用戶的可信專網(wǎng)環(huán)境內，部署安全策略管理，保持外網(wǎng)與內網(wǎng)應用系統(tǒng)的安全通訊。加密安全傳輸層移動用戶通過啟用手持設備啟動VPN服務和天融信移動辦公系統(tǒng)，通過天融信VPN系統(tǒng)可實現(xiàn)高可信數(shù)據(jù)傳輸應用。全面支持國密RSA，SM1，SM2，SM3等加密算法。實現(xiàn)硬件設備的對稱加解密，保證傳輸數(shù)據(jù)的絕對安全。用戶網(wǎng)絡應用層終端用戶可通過在自有移動終端設備上安裝移動APP應用軟件，直接應用任意的開放WLAN網(wǎng)絡接入移動辦公系統(tǒng)安全BYOD應用示意圖保證客戶的證核心業(yè)務區(qū)數(shù)據(jù)安全；移動辦公平臺通過前置數(shù)據(jù)交換獲取業(yè)務數(shù)據(jù)。獲取數(shù)據(jù)方式可以通過業(yè)務系統(tǒng)推過來的數(shù)據(jù)，也可以由移動辦公平臺去安全數(shù)據(jù)區(qū)去拉數(shù)據(jù)；通過天融信移動辦公平臺直接轉換核心業(yè)務系統(tǒng)功能與數(shù)據(jù)。天融信移動辦公平臺可實現(xiàn)業(yè)務系統(tǒng)全部功能的APP應用。安全應用服務層通過天融信自主開發(fā)了應用程序轉換協(xié)議(ApplicationTransferProtocol)，可以將所有業(yè)務功能集成到一個平臺中。平臺開放二次開發(fā)接口，滿足用戶提出的個性化要求通過天融信移動辦公平臺后臺管理，可進行業(yè)務系統(tǒng)、模塊功能、表單界面、組織機構、人員授權的增刪改，在不需升級客戶端的前提下，所有修改均可即時生效。通過天融信認證平臺，可以管控移動接入設備和接入應用系統(tǒng)的安全管理策略前置安全管理層移動應用平臺控件化封裝:平臺將界面進行控件、組件封裝，由平臺統(tǒng)一定義，可標準化生成與組合豐富的控件組件:文本、日期、選擇、圖片、音視頻、二維碼、地圖、列表、表格、BI圖形、手寫輸入、分組容器、翻轉容器、?？咳萜?、懸浮容器可根據(jù)屏幕分辨率自適應:所有控件均可根據(jù)屏幕自適應，無需根據(jù)不同分辨率單獨配置或開發(fā)頁面控件化豐富多樣屏幕自適應移動應用平臺設計器及調試器-android可視化設計器調試器實際效果移動應用平臺設計器及調試器-IOS設備管理可強認證用戶手動設備和用戶信息應用管理可根據(jù)用戶需求設置時間或區(qū)域進行控制應用系統(tǒng)生效或失效安全管理數(shù)據(jù)安全：所有業(yè)務均為在線請求，服務器、客戶端均不保存任何緩存數(shù)據(jù)設備安全：通過私有數(shù)字證書進行終端管理，只有授權終端才可訪問系統(tǒng)傳輸安全：傳輸數(shù)據(jù)基于私有證書的256位RSA非對稱加密，保證傳輸?shù)陌踩袨榘踩合到y(tǒng)將記錄用戶的所有操作，基于日志可進行行為審計數(shù)據(jù)安全設備安全傳輸安全行為安全天融信采用自主知識產(chǎn)權的安全操作系統(tǒng)—TOS（TopsecOperatingSystem），是國內主流的安全VPN廠商。天融信VPN支持IPSEC/SSL/PPTP/L2TP等多種VPN技術，天融信是國內唯一家支持IPSec/SSLVPN國密SM2算法的廠商。通過天融信VPN平臺實現(xiàn)總分模式的移動設備數(shù)據(jù)接入，保證應用數(shù)據(jù)傳輸?shù)陌踩?。通過天融信VPN策略管理平臺，全面管理分支機構VPN設備的應用策略。專網(wǎng)安全應用層部署天融信IPSec/SSLVPN國密SM2算法的VPN設備。移動設備需要加載安全加密KEY。VPN的SM2加解密卡與移動設備上的加解密KEY保證數(shù)據(jù)傳輸?shù)慕^對安全。移動設備的加密KEY可以選擇可插拔式的Android安全TF卡及iOSDockKey?？梢赃x擇非接觸式的藍牙盾，藍牙盾同時支持Android設備和iOS設備。加密安全傳輸層國密SM2產(chǎn)品現(xiàn)狀移動用戶在設備認證和系統(tǒng)認證許可的情況下，可以持任何操作系統(tǒng)的智能終端，在任何網(wǎng)絡環(huán)境中，隨時訪問企業(yè)移動VPN門戶。通過二次開發(fā)，移動平臺可與GIS平臺、業(yè)務管理平臺進行集成，可實現(xiàn)在指定的時間、指