规划移动系统的安全设计.pptx

1、规划移动系统的安全设计目 录ONTENTSC1面临的安全问题23安全解决方案总结2017年智能手机应用程序下载将达到1080亿移动恶意软件的增长，恶意代码无时无刻地感染着超过1160万台设备2014年全球手机设备的数量为73亿超过了人类的数量移动设备和应用程序受到攻击.90%的顶级移动应用程序受到攻击伴随着移动互联网的发展其所面临的安全问题移动互联网正在改变企业机构原有的安全体系？系统怎么部署，网络该怎么连通？设备丢了怎么办？符合保密局的要求吗？到底哪些数据需要保密？系统需要通过应用程序商店审核吗？客户的顾虑我的数据是保存在设备上的吗？规划移动系统面临的安全挑战数据泄露设备管理网络安全挑战等等

2、安全是多个方面的管理策略组织监控优化安全管理，建立保护框架，确保业务的安全安全技术，确保安全管理得以有效实施技术程序内容连接设备安全是相对的没有绝对的安全成本安全连接互联网并不代表不安全数慧DMP安全解决方案数慧DMP（DIST Mobile Platform）安全解决方案让您的数据万无一失安全管理安全传输安全使用基础安全设施基础设施安全互联网内网逻辑、物理隔离外网移动终端移动终端移动终端Wifi4G3G机关内部政务外网政务内网机关外部网络现状网络隔离网络隔离完全物理隔离网闸物理隔离网闸协议隔离VPN这是级别最高的安全策略，由于内、外网络之间“物理隔离”，根本没有连接，来自外网对内网的攻击就无

3、从谈起。在内、外网之间建立一个既符合“物理隔离”安全要求，又能进行数据交换的设备及解决方案。对应用协议代理，如Http，实现了应用数据的直接交换依靠因特网服务提供商和其它网络服务提供商，在公共网络中建立专用数据通信网络的技术。完全物理隔离温江区规划管理局规划移动管理系统网闸物理隔离温州市数字规划服务决策系统让您的数据万无一失基础安全设施安全传输安全使用安全管理安全管理1.设备管理：准入机制，可用性管控管理设备版本日志工具2.版本控制，强制更新3.日志，提供丰富的安全情报4.工具，报表，分析优化安全策略远程失效1、申请2、行为状态检测3、锁定、挂失、销毁4、日志记录PS：郑州、广州、温江项目使用

4、了设备管理技术让您的数据万无一失基础安全设施安全管理安全使用安全传输安全传输通过SSL的服务器认证和校验使用设备ID为第二认证要素建立在安全基础设施之上123设备、帐号双重认证4让您的数据万无一失基础安全设施安全管理安全传输安全使用安全使用离线身份认证加密缓存应用真实性检测越狱检测版本策略远程失效1.终端保密策略2.安全性检测3.远端控制终端保密策略1.加密缓存，防止数据从设备上泄漏2.离线认证，加强系统在离线状态下的安全性建立保护域，不同的帐户只能访问自己保护域内的数据使用对称式的加密算法，密钥与设备和帐户信息紧密关联离线密码表离线访问策略离线身份认证加密缓存安全性检测1.应用真实性检测，防

5、止恶意篡改2.越狱检测，确保系统运行在安全的环境之下重点保护以HTML5架构建设的应用程序启动时校验越狱检测越狱安全策略应用真实性检测越狱检测远端控制版本策略远程失效1.远程失效，有效防止设备丢失出现的安全隐患2.版本策略，解决不安全程序版本带来的问题挂失，锁定擦除痕迹强制更新直接更新DMP安全解决方案助您畅游规划移动互联网 利用大数据、云提高安全性 检测系统每一个区域的安全性 手中的情报库优化安全加速业务发展和创新使用安全分析工具建立一个更加智能的防御体系智能革新 利用网闸等技术保证内部网络的安全 使用SSL连接建立安全的传输体验 数据加密技术融合现有的安全策略和成熟的安全技术为安全保驾护航整合