中兴通讯移动安全办公解决方案(适用于公检法司客户)课件.pptx

1、终端事业部中兴通讯移动安全办公解决方案（适用于公检法司客户）ZTE All rights reserved2内部公开 ZTE Corporation.All rights reserved2Part 1中兴通讯简介Part 2移动安全办公方案Part 3行业安全手机 ZTE All rights reserved3内部公开 ZTE Corporation.All rights reserved3中兴通讯在2014年提出“M-ICT”时代理念随时随地的连接移动流量逐年倍增2020年超500亿移动连接生活与工作难分彼此 云服务无处不在业务应用层出不穷虚拟与现实合二为一物理与数字世界的连接、渗透和融

2、合安全与隐私引起高度重视企业、国家、跨域的信息及网络安全与个人隐私时代特征为ICT产业发展赋予“M”时代标签，使之进入万物移动互联的M-ICT时代(M：Man to Man,Man to Machine,Machine to Machine,Mobile)ZTE All rights reserved4内部公开 ZTE Corporation.All rights reserved4提升用户生活品质帮企业提效，助产业升级助力运营商，流量创造多维价值我们的愿景：成为M-ICT时代的领导者我们的使命：致力于为合作伙伴构筑安全、开放、共享的平台，为用户带来更酷、更绿色、更开放的ICT产品和服务成为M

3、-ICT时代的领导者，让信息创造价值 ZTE All rights reserved5内部公开 ZTE Corporation.All rights reserved5u2017年公司将继续坚持“以时代重构为契机，让信息创造价值”，聚焦“运营商市场深度经营，政企价值市场，消费者市场融合创新”三大主要战略方向，并围绕“新兴领域”布局，继续推进面向M-ICT的战略转型。实现高质量增长，构建核心竞争能力u1997年A股深圳上市，2004年H股香港上市，中国首家A to H的上市国有公司；u2016年进入全球ICT企业50强及全球创新企业70强；u全球20个研发中心，210个运营商合作伙伴，产品涉及8

4、个领域；u连续六年位居国际专利申请量TOP3，60000+专利申请量；ZTE All rights reserved6内部公开 ZTE Corporation.All rights reserved630+标准组织领导职位30,000+国际标准提案 815LTE基本专利，全球占比13%u 全球LTE产品增速最快的厂家u 170个LTE/EPC商用合同u 14年Shipment发货量增长100%TD-SCDMA：基站数超过17万站，载频数120余万，市场占有率超过33%；CDMA：超过32.6%份额居CDMA全球市场首位在全球70多个国家、120多家运营商大规模商用；核心网：SDM保持全球第一的

5、市场地位；3G稳步增长领先LTE供应商5G领跑者持续引领3G/4G时代，更成为5G领跑者 ZTE All rights reserved7内部公开政企团队云T团队终端团队服务团队定制方案行业研发市场营销信大捷安卫士通公安一所公安三所中国电信中国联通中国移动警务政务医疗物流金融教育零售交通.互联网聚焦政企行业，成为移动安全办公领域的领先品牌资源投入合作伙伴 ZTE All rights reserved8内部公开 ZTE Corporation.All rights reserved8Part 2移动安全办公方案Part 1中兴通讯简介Part 3行业安全手机 ZTE All rights re

6、served9内部公开移动办公、移动政务、移动执法移动信息化政企客户围绕手机（智能终端）的需求重心转变通信信息化时代移动办公大势所趋2016年政企移动办公市场已全面爆发2017年必然呈现井喷局面 ZTE All rights reserved10内部公开平台名称风险要素主要安全风险移动终端硬件、操作系统、应用软件及数据1、非授权用户访问2、授权用户恶意访问3、恶意软件访问4、互联网非授权实体的访问5、移动终端丢失或被盗通信网络通信网络自身、信息传输过程1、意外中断2、传输信息被非法窃听、截获或者修改3、恶意攻击破坏移动接入区应用前置系统1、非授权用户访问2、授权用户恶意访问3、恶意软件访问服务

7、端业务应用系统和数据1、非授权用户访问2、授权用户恶意访问3、恶意软件访问4、信息泄露安全保障是移动办公的重要前提*摘自电子政务移动办公系统安全技术规范 ZTE All rights reserved11内部公开本标准提出了电子政务移动办公系统的整体安全框架,规定了移动终端安全、信道安全、移动接入安全、服务端安全应满足的技术要求。电子政务移动办公系统安全技术规范 2015年 国家信息中心移动办公已是必需,安全让移动办公落地 ZTE All rights reserved12内部公开硬件系统通信平台中兴通讯四大安全能力奠定方案的技术基石安全芯片国密算法安全服务平台Emm安全管控平台全隔离双系统电

8、信CS语音加密中移VoLTE语音加密 ZTE All rights reserved13内部公开安全芯片四大安全能力之安全芯片经过中国金融认证中心权威认证,安全芯片达到金融级安全标准,符合金融级数字证书写入及预置标准。经过国家密码管理局权威认证的安全芯片，采用国密算法，实现底层硬件加密。ZTE All rights reserved14内部公开生活系统工作系统 内核 容器硬件工作手机和生活手机合二为一双系统隔离双系统指纹切换数据隔离通讯隔离终端管控跨系统交互四大安全能力之全隔离双系统 ZTE All rights reserved15内部公开四大安全能力之加密通话（电信CS语音加密）l加密模块

9、：软加密l传输通道：基于CDMA2000 1x网络语音透传业务l密码协商：每次通话时，主被叫通过短信方式和密钥管理中心进行交互协商，即中心密分协商l语音类型：是CS域的语音加密l中兴通讯是该技术规范的发起方和主要起草单位l由于该加密系统为基于CDMA2000 1X网络设计开发的，目前只有中国电信能够使用此加密方案基于CDMA2000 1X语音加密应用方案 ZTE All rights reserved16内部公开四大安全能力之加密通话（移动VoLTE加密）l加密模块：基于TF密码卡硬加密的方式l传输通道：基于VOLTE网络的语音透传业务l语音类型：是基于PS域的VoLTE语音的加密，l密码协商

10、：每次通话时，主叫终端和被叫终端直接通过点对点方式进行协商l无特殊网络改造要求，配上密钥服务器、管理终端和加密手机，即可运营 ZTE All rights reserved17内部公开平台名称服务组成移动安全接入平台移动安全接入服务证书管理服务鉴别评估服务应用数据代理服务应用数据管理服务2.双向身份验证3.协商会话密钥4.建立安全通道5.连接应用服务器1.发送连接请求四大安全能力之移动安全接入平台 ZTE All rights reserved18内部公开应用管理设备管理策略管理文档管理用户管理Wi-Fi管控蓝牙管控GPS管控摄像头管控锁屏/截屏关机/重启数据擦除状态监控恢复出厂设置外置SD卡

11、格式化企业应用商店黑白名单静默安装静默升级应用推送文档推送消息推送策略推送密码配置策略网络连接策略电话呼叫限制邮箱配置策略对接LDAP/AD单点登录身份认证数据备份远程分发远程删除下载控制数据保护应用黑白名单违规操作处理地理围栏限制时间围栏限制四大安全能力之EMM安全管控平台推送管理 ZTE All rights reserved19内部公开加密电话加密短信加密邮件硬件加密内核增强可信度量安全加固安全管控移动安全操作系统（等保三级）加密微信加密存储加密更多信道加密认证接入访问控制协同认证服务安全接入服务安全通信服务2G网闸隔离安全隔离级联监控3G4GeLTE专网安全管控服务基础密码服务安全存储

12、服务邮箱公告文档计划微博论坛移动办公日志审批知识备忘联系人任务项目考勤请假出差提醒群移动政务移动执法安全通信安全终端安全服务平台安全云办公安全智能终端电脑安全USB Key智能终端安全TF卡3G4GWiFi无线政务专网移动安全接入网关 办公应用 安全邮箱 MDMEMM 即时通信安全传输通道基于四大安全能力，构建“端-管-云”一站式移动安全办公解决方案 ZTE All rights reserved20内部公开多领域覆盖多功能应用移动安全办公解决方案应用场景 企业通讯录人事在线公文公告即时聊天电话会议企业商店企业邮箱办公审批团队协作 ZTE All rights reserved21内部公开安全

13、智能终端移动安全服务平台移动安全办公1.安全智能终端安全平台，为用户提供一体化解决方案，提供移动安全服务。2.用户可以根据实际需要，移动安全接入、通信平台，可以“单一部署”或“组合部署”；同时也支持私有化部署、公有化部署等模式。EMM管控平台提供多样化安全平台部署模式 ZTE All rights reserved22内部公开围绕政企客户的移动信息化需求，运营商整合移动信息化所需的智能终端、移动网络、移动应用、安全保障等全部要素，以完整服务包的形式，向客户一体化交付；政企客户以购买移动信息化服务的形式，向运营商支付费用；移动信息化服务交付模式安全服务安全智能终端运营商套餐移动信息化应用客户移动

14、信息化服务(包)融合交付运营商 ZTE All rights reserved23内部公开国家公安部发布移动警务新规范2016年 国家公安部全国公安移动警务总体技术方案（2016版）总体目标：基于3G/4G公众移动通信网络，按照“统一平台接入、统一集中管控、统一标准规范”的原则，构建2016版公安移动警务总体技术体系，实现一线民警移动执法办案、现场业务办理、远程异地办公等移动化业务需求，提高公安机关应急指挥、快速反应、高效服务的能力。ZTE All rights reserved24内部公开现有应用系统的问题移动终端应用种类多，硬件定制，出货量小，成本高，性能低，更新换代难；软件相对独立，用户

15、体验差；用户体验差，实际一线使用不方便；实际使用率并不高；系统供应商众多，管理困难，技术能力层次不齐，无法保证开发质量和进度；各自为战，系统越来越复杂，开发周期长，很难满足业务部门需求应用种类不多，功能单一，一线实战支撑不够；烟囱式应用建设，数据资源无法共享，深度应用不够；应用体验不好；现有移动警务系统的问题 ZTE All rights reserved25内部公开普通终端、受控安全终端、增强受控安全终端警务双系统安全终端终端安全、网络安全、应用安全、数据安全、管理安全；业务按公安部新规范分I类、II类、III类应用，对应不同的终端、网络、安全需求。注重实战性，创新性根据公安部“部、省、市”

16、三级移动警务平台建设与应用模式，市局移动警务平台建设应预留同公安部有关平台对接接口。市局平台侧重于平台、支撑体系、基础应用、数据资源整合共享的建设，各个业务警种和分局侧重业务应用、业务整合的建设。移动警务新需求移动警务系统目标：提升整体能力和效率终端平台安全业务 ZTE All rights reserved26内部公开警务通解决方案安全平台架构 ZTE All rights reserved27内部公开基于移动警务平台，提供公安移动实战和办公应用统一入口双系统安全终端，隔离工作数据与个人数据移动警务安全SDK，应用快速安全化移动警务集群移动警务中间件平台全生命周期设备，应用管理应用超市快速发

17、布应用移动应用开发平台通用服务能力共享平台统一入口安全管道L3 VPN安全隧道应用数据SSL加密，防木马窃取隧道专用，病毒无路可走云平台（MDM平台+应用）对接其他警务云个人应用&数据公安应用&数据安SDK移动警务移动警务云安全手机统一的开发、测试、发布、运行、管理平台公安内网警务云视频云双系统手机中兴移动警务整体解决方案可快速与平台集成、对接，部署应用 警务信息综合应用平台 各级警用地理信息平台 视频联网共享及作战平台 大数据分析平台 ZTE All rights reserved28内部公开警务通解决方案应用场景OCR拍照识别 NFC二代证识别语音识别地图定位二维码扫码 警务微信 ZTE

18、All rights reserved29内部公开警务微信（即时通讯 IM）公众号安全邮箱系统集群对讲云会易执法记录移动审批视频指挥调度警务便签警群联动信息采集II类应用警务工作台综合查询布控追踪系统情报分析（案情综合分析报告）警情通报刑侦网上作战系统现场勘验系统勤务管理 巡逻核查背景审查系统云端警综III类业务应用交管治安出入境技侦刑侦指挥勤务更多的警务应用 ZTE All rights reserved30内部公开成功案例：南京公安建设时间：始建于2016年8月，2017年初投入使用建设方案：采用中兴警务应用平台以及中兴EMM管控终端支持：中兴A2015 1300台；中兴A2017 280

19、0台；中兴管控平台同时接入华为终端。终端支持单系统、仅接入专网、严控预装、远程管控、界面定制等功能。覆盖范围：服务于南京公安民警业务应用：警信、移动OA、视频会议、视频监控、巡逻盘查、云搜、PC和移动端统一入口、警云通讯录、南京公安独立开发应用等功能;警务通解决方案案例 ZTE All rights reserved31内部公开成功案例：沈阳公安建设时间：平台始建于2016年6月，2016年底投入使用建设方案：沈阳公安采用益创管控和应用平台、信大安全接入平台。终端支持：中兴A2015 2000台；终端完成与益创的管控对接，支持双系统：工作系统仅接入专网、严控预装、远程管控、界面定制等功能。生活

20、系统正常接入公网。覆盖范围：服务于沈阳公安民警业务应用：警信、移动OA、视频会议、视频监控、巡逻盘查、通讯录、数据查询等功能;警务通解决方案案例 ZTE All rights reserved32内部公开专用公安APN仅可接入专网无预置公网APNAPN不可编辑T卡加密专网专用不预装无关应用仅预装基础工具仅预装公安业务应用预装应用不可卸载/停用严控预装关闭蓝牙/wifi/NFC等无线连接关闭USB/OTG等有线连接不可root、刷机外接安全公安专用开关机界面主屏应用图标定制安全相关界面定制定制UI武汉太原天津.警务通解决方案更多案例成都南昌郑州南宁 ZTE All rights reserved

21、33内部公开检法司解决方案安全平台架构 ZTE All rights reserved34内部公开成功案例：山东检察院建设时间：始建于2014年底，2015年初正式投入使用终端支持：同时满足手机、平板、笔记本等移动终端的安全接入和应用；覆盖范围：服务于全省各级检察院办公人员业务应用：省检察院和各地市检察院独立开发应用，应用功能涵盖检务通（移动OA）、视频会议、视频监控、北大法宝、新闻资讯、即时消息、单位通讯录等功能;检法司解决方案案例 ZTE All rights reserved35内部公开 ZTE Corporation.All rights reserved35Part 3行业安全手机P

22、art 1中兴通讯简介Part 2移动安全办公方案 ZTE All rights reserved36内部公开国家密码管理局认证提供硬件底层加密功能整机获得国家密码管理局认证安全 源自安全芯片双 系 统 一 键 切 换双 系 统 隔 离存 储 隔 离跨 系 统 交 互通 讯 隔 离终 端 管 控一指切换双空间安全支付 随时随地NFC支持识别国内第二代身份证信息且兼容支持NFC+eSE金融支付方案加密通信 畅享安全沟通两部具备安全芯片的手机才能互打加密电话，发送加密消息 ZTE All rights reserved37内部公开灵感设计天籁音质双摄美拍智慧语音全新双摄像头12M彩色+20M彩色大

23、像素 高画质F1.8大光圈专用智能环境光传感器双扬声器立体声外放+双SmartPaAKM旗舰芯片高性能全时双路HIFI杜比全景声体感语音拨号实时语音转文字23国语音翻译全语音驾驶模式5.5英寸AMOLED魔丽炫彩屏2560*1440分辨率，PPI高达538金属一体化机身工艺更加细腻手感更加柔和 ZTE All rights reserved38内部公开产品参数网 络双卡双待单通FDD：B1/2/3/4/5/7/8/12 TDD：B38/39/40/41TDS：B34/39 UMTS：B1/2/4/5/8 CDMA：BC0 GSM：B2/3/5/8上行2CA 下行2CA CAT7操作系统Mifa

24、vor4.0（基于 Android6.0）平 台高通骁龙821，四核2.15GHz屏 幕5.5英寸，WQHD（1440 x2560），AMOLED，2.5D弧面玻璃摄 像 头后摄 12MP+20MP，F1.8前摄 8MP，F2.2内 存4GB RAM+128GB ROM，最大支持256GB Micro SD卡电池3400mAh（典型值）尺 寸151.7 x 75 x 7.7(mm)接口3.5 mm耳机；TYPE C接口；nano SIM卡+nano SIM卡/Micro SD卡二选一（支持盲插）音频双扬声器立体声外放；高清录音其他功能GPS/A-GPS/GLONASS/北斗；蓝牙 4.2；WI

25、FI2.4G/5G 802.11a/b/g/n/ac；RGB sensor、重力、光感、近距离、电子罗盘、霍尔传感器、陀螺仪；指纹识别，NFC ZTE All rights reserved39内部公开终端管控双系统一键切换存储隔离双系统隔离通讯隔离跨系统交互一指切换双空间加密通信 畅享安全沟通国家密码管理局认证提供硬件底层加密功能整机获得国家密码管理局认证安全 源自安全芯片安全支付 随时随地NFC支持识别国内第二代身份证信息且兼容支持NFC+eSE金融支付方案两部具备安全芯片的手机才能互打加密电话，发送加密消息 ZTE All rights reserved40内部公开双摄美拍博大视野长续航

26、智慧语音6英寸高清大屏视野宽阔2.5D弧面玻璃握持柔顺金属一体化机身体感语音拨号实时语音转文字23国语音翻译全语音驾驶模式后置双1300万像素摄像头（彩色+黑白）F2.0大光圈激光对焦4100mAh高密度大容量电池超大电池与舒适握感中度使用超过2天 ZTE All rights reserved41内部公开网 络TDD-LTE：B38/39/40/41（100MHz）；FDD-LTE：B1/3/5/7；TD-SCDMA：B34/39；WCDMA：B1/2/5/8；CDMA 1X/EVDO：BC0；GSM：B2/3/5/8操作系统Mifavor4.0（基于 Android6.0）平 台高通骁龙

27、625（MSM8953）8核 2.0GHz，14nm制程屏 幕6.0英寸，FHD（19201080）摄 像 头后置:双1300万像素（彩色+黑白），F2.0，激光对焦 前置:1300万像素，智能美颜，F2.2内 存4GB RAM+64/128GB ROM，最大支持256GB外置Micro SD卡 电池4100mAh（典型值），支持快充 尺 寸15780.48.2(mm)接口3.5 mm耳机；TYPE C接口；nano SIM卡+nano SIM卡/Micro SD卡二选一（支持盲插）其他功能硬件安全加密芯片；语音操控；双空间、多微信；NFC；GPS/A-GPS/北斗/GLONASS；蓝牙4.1

28、；802.11 b/g/n；OTG；重力加速度、光线/接近、电子罗盘、陀螺仪、霍尔传感器产品参数 ZTE All rights reserved42内部公开加密通信 畅享安全沟通基于安全芯片的通信安全解决方案硬件级加密，端到端方案，有效防止窃听国家密码管理局认证提供硬件底层加密功能整机获得国家密码管理局认证安全 源自安全芯片双 系 统 一 键 切 换双 系 统 隔 离存 储 隔 离跨 系 统 交 互通 讯 隔 离终 端 管 控一指切换双空间安全支付 随时随地NFC支持识别国内第二代身份证信息且兼容支持NFC+eSE金融支付方案 ZTE All rights reserved43内部公开精美机身

29、大内存 1600万高清后摄双微信4GB+64GB畅快存储海量照片/视频/文件轻松存储，应用游戏畅快运行启动无延迟，系统占用更少生活中，晒美食晒美景工作时，听消息快沟通金属机身流线型一体化设计细腻舒适的手感0.1s PDAF快速对焦告别虚幻画面记录光影交错精彩瞬间 ZTE All rights reserved44内部公开网 络双卡双待单通LTE TDD：B38/39/40/41；LTE FDD：B1/3/5/7/8TD-SCDMA：B34/39 ；GSM：B2/3/5/8CDMA：BC0操作系统Mifavor4.0（基于 Android7.0）平 台高通骁龙435（MSM8940）8核 屏 幕5.5英寸，FHD（19201080）摄 像 头后置:1600万像素前置:800万像素内 存4GB RAM+64 ROM，最大支持128GB外置Micro SD卡 电池3000mAh（典型值），支持QC2.0快充 尺 寸156 x 76 x 7.995(mm)接口3.5mm 耳机，Micro USB，nano SIM卡+nano SIM卡/Micro SD卡二选一其他功能支持双卡NFC,、后置指纹识别GPS/陀螺仪/霍尔器件/加速度计/磁罗盘/光感/FM产品参数谢谢！