1.需求來源

隨著移動互聯網的快速發展，移動辦公和移動產業是大勢所趨，企業在移動信息化建設過程中都面臨著如何安全地將應用部署到移動設備上去，如何保障應用在不安全的網絡環境下，依然能夠安全地訪問業務，如何對這些移動終端進行統一安全管控，還有如何保障我們企業的數據不被泄密，這些都是整個行業所亟待解決的安全問題。

2.解決方案

聯軟致力于在移動化大潮中，為企業提供統一的移動辦公入口和靈活的應用發布平臺，在 “云、管、端”三點構筑核心安全防護能力，為企業的移動化業務提供整體運營解決方案。

通過在手機或平板設備上安裝一個EMM門戶客戶端，EMM門戶客戶端運行起來是一個虛擬工作空間，與后臺服務器之間的網絡傳輸采用雙向的證書校驗后全程加密傳輸，這樣端、管、云三個方面就構建了一個與終端本身操作系統完全隔離的封閉的安全空間。

企業移動業務只需要在這個封閉的環境中分發、運行、銷毀，整個生命周期都會受到運營平臺的安全保護。下圖是運營平臺的整體規劃圖。

方案部署后

◆安全網關：應用層VPN，支持將安全應用的HTTP/HTTPS請求封裝轉發到防火墻內的業務系統。如果斷線可自動重連，解決傳統VPN在網絡切換、網絡狀況不穩定情況下的掉線、重新撥號的麻煩。

◆安全門戶：實現所有APP統一門戶、統一管理、統一發布，支持對接企業單點登錄系統，門戶及所有APP可使用同一賬號進行登錄，且賬號只需輸入一次。

◆應用商店：規范企業移動應用的發布流程進行控制管理；支持企業內應用灰度發布；支持發布流量管控，避免新業務上線大量終端批量安裝時造成的網絡擁塞；支持斷點續傳，避免重復下載，提高用戶體驗；可以對應用的安裝進行統計，實時把握新業務的推廣進度；提供應用權限管理，可按照用戶、部門、設備、設備組等設置移動應用的下載、訪問等權限。

◆配發設備管理：對企業配發的設備可提供鎖定的安全桌面，無法退出；可以對設備本身的硬件功能進行限制；提供基于時間及位置構建的圍欄策略；對設備進行GPS定位追溯設備軌跡。

◆員工自助設備管理：提供設備自助管理平臺，員工可自行對名下設備進行相應的設備控制，如激活設備，擦除數據，鎖定設備等。

◆安全獨立的工作區保護企業數據資產：采用的沙箱技術很好的將企業數據和個人數據完全隔離，所有的企業移動應用和數據都存儲在受保護的安全工作區內，避免非法存取企業數據；提供安全閱讀工具保障企業文檔安全使用無需調用第三方閱讀應用；提供專利級水印技術對移動業務數據進行防護，降低無意識泄密的概率，同時可以對數據泄密事件提供追溯手段；提供安全相機/相冊能力，保障企業業務應用拍照數據安全。

3.業務價值與方案優勢

移動應用都運行在一個平臺之上，這個平臺為開發人員提供了標準的安全開發框架和技術規范；基于這套開發框架和技術規范，降低了開發人員的技術門檻，使得他們能夠更加專注于業務實現。

該方案能解決移動辦公面臨的設備管理、應用分發、數據安全、便捷接入等問題，幫助企業搭建自己的移動安全框架和企業內部應用商店，可與聯軟桌面終端管理系統進行深度集成，實現運維統一、管理統一、賬號統一、數據統一。

4.成功案例

中國銀行、國信證券、中國電信安徽分公司、華星光電、北汽新能源、瑞金醫院等。