iOS移动安全解决方案.pptx

1、卡巴斯基iOS移动安全解决方案iOS没有反病毒软件可以设置配置文件并指定安全性设置(密码限制，禁止安装应用程序等),可以通过其安装及卸载应用程序，丢失的智能手机可以远程 锁定或清除数据Kaspersky MDM for iOS 可以通过管理控制台远程安装及管理配置文件iOS移动移动设备安全解决方案设备安全解决方案2iOS移动移动设备安全解决方案设备安全解决方案3Kaspersky Security for MobileAdministrationServerAdministration ConsoleMDM for iOS1.管理员创建设备配置文件管理员创建设备配置文件2.用户安装用户安装3.

2、苹果推送通知服务器苹果推送通知服务器APNS来推送改动通知来推送改动通知 MDM for iOS 服务器必须从外部可以访问 通过网络属性配置 想要通过苹果推送通知服务器APNS推送通知,注册 MDM for iOS there,并获得授权Apple Push Notification ServiceKaspersky Security for Mobile 可以通过 iOS配置文件部署工作原理工作原理4可以适用可以适用 iPhone 配置文件配置文件 的设备的设备Apple iOS 3.0 或更新版本可以管理的设备可以管理的设备5安装安装 KSC 管理服务器管理服务器 10.0允许使用允许使用

3、MDM的管理的管理服务器授权许可文件服务器授权许可文件配置从配置从internet访问服访问服务器务器通过域名或者通过域名或者IP地址地址安装安装iPhone 配置工具配置工具安装授权安装授权 苹果根证书 苹果应用集成证书苹果推送通知服务苹果推送通知服务(APNS)证书证书系统需求系统需求6安装顺序安装顺序准备访问接口准备访问接口:一 配置KSC管理服务器及internet访问 安装苹果证书:苹果根证书 Apple Inc.Root Certificate 苹果应用集成证书 Apple Application Integration Certificate http:/ for iOS二注册苹

4、果推送通知服务注册苹果推送通知服务(APNS)并获得证书并获得证书三在管理服务器上安装证书在管理服务器上安装证书四安装安装iPhone配置工具配置工具五7安装安装MDM for iOS 如果如果所有参数正确所有参数正确,MDM 会在会在KSC控制台显示控制台显示8安装安装APNS 证书证书注册苹果推送通知服务注册苹果推送通知服务(APNS)并获得证书后，在管理服务器上安装并获得证书后，在管理服务器上安装证书证书9下载安装包下载安装包 http:/ 配置工具配置工具10安装安装MDM for iOS 向向iOS设备上安装卡巴斯基描述文件设备上安装卡巴斯基描述文件11设备将会出现在iOS MDM移

5、动设备移动设备所有所有参数配置参数配置正确用户正确用户安装了配置文件安装了配置文件12创建创建配置文件配置文件注册苹果推送通知服务注册苹果推送通知服务(APNS)并获得证书后，在管理服务器上安装并获得证书后，在管理服务器上安装证书证书13显示移动设备属性显示移动设备属性属性属性:供应商数据，MAC地址，网络等14查看查看已安装的应用程序已安装的应用程序 可以查看已安装的应用程序已安装的应用程序 15显示配置文件列表显示配置文件列表应用应用的配置文件的配置文件列表列表(可以有多个可以有多个),16使用的使用的证书列表证书列表17安全性安全性设置设置加密及密码加密及密码18输入输入应用程序应用程序

6、名称名称和和Apple ID添加应用程序安装包添加应用程序安装包通过通过MDM for iOS安装步骤安装步骤1 添加包添加包19安装配置文件安装配置文件为为手机安装配置文件，开始执行相关配手机安装配置文件，开始执行相关配置置!20安装新的安装新的应用程序应用程序手机端立即接收到手机端立即接收到安装指令安装指令开始安装开始安装指定的应用程序指定的应用程序安装安装完成完成！21移除应用程序移除应用程序立即下发移除指令，开始立即下发移除指令，开始清除程序清除程序！移除移除完成完成！22阻止设备阻止设备阻止阻止并立即并立即锁定锁定手机手机!23清除设备清除设备立刻立刻清除清除设备，设备将恢复为出厂设

7、置设备，设备将恢复为出厂设置!24修改设备密码修改设备密码向手机下发向手机下发修改密码修改密码指令！指令！设置设置新的密码新的密码！25iOS移动移动设备安全解决方案设备安全解决方案26Kaspersky Security for Mobile配置并同步设置配置并同步设置注：注：同步一次后，将未分配计算机中的该设备移动到iOS管理组，再同步一次，确认授权信息同步成功后即可。27创建iOS管理组，管理相关设备。配置并同步设置配置并同步设置28设置设置社交网络社交网络访问显示，访问显示，设备访问该类网站立即阻止！设备访问该类网站立即阻止！创建管理策略创建管理策略29组件组件/操作系统操作系统AndroidWindows MobileSymbianBlackBerryiOS扫描扫描+实时保护实时保护+防盗窃防盗窃+防火墙防火墙+Web 保护保护+应用程序控制应用程序控制+隐私空间隐私空间+设备控制设备控制+加密加密+个性化功能个性化功能+Kaspersky Security for Mobile组件组件30卡巴斯基iOS移动安全解决方案