(安元)移动终端安全管理解决方案.doc

1、Chi nasec（安元）移动终端安全管理解决方案1Chi nasec（安元）移动终端安全管理解决方案? 1、总述随着移动数据技术的进步和通信基础设施建设（如：3G等）的日益成熟与普及， 越来越多员工已经不仅仅在办公室处理单位 的日常事务，各企事业单位和移动办公人员用手机、 PDA 和笔 记本等移动终端通过公共通信网络（ CDMA/GPRS/WCDMA 等） 访问单位内部的资源和应用， 但是，这种通过公共网络接入也给 单位网络引入了新的安全威胁，而传统的终端 VPN 已经满足不 了现有的智能手机 /平板电脑等移动终端的安全接入需求；一方 面，如何保证在开放网络中保障移动终端用户身份和接入安全、

2、 数据保密性以及网络边界完整性等安全接入要求， 成了移动终端 应用推广的重点关切问题，另一方面，由于移动终端容易丢失， 如何保证移动终端内存储数据的安全性呢？因此， 总的来说， 移 动办公或移动终端其他应用需要重点关注用户身份识别、 接入安 全、数据在传输过程中的安全以及数据存储在终端内安全性。? 2、Chinasec （安元）移动终端安全管理解决方案Chinasec （安元）移动终端安全解决方案从网络的移动用户 身份安全、移动终端接入安全、网络通信安全、应用访问控制和 移动终端信息存储安全等环节进行综合安全防护，构成多层次、 全方位的移动终端安全管理体系。 为智能手机用户、 掌上电脑以 及移

3、动 PC 用户提供安全的移动信息安全服务，为用户提供了强有力的数据信息安全支撑。Chinasec （安元）移动终端安全解决方案由三部分组成，分别是：安全接入网关 （主要由高性能工控主板和加密设备 2 大部 分组成的硬件） 、客户端加密设备（如：数字证书、 TF 卡等）以 及客户端软件。主要功能有：1）移动接入终端身份安全 （通过TF卡/USBKEY/证书/口令 用户密码等方式来保证接入终端用户身份安全） ；2）网络通信安全：通过高安全算法（ SM1/SM2/SM4 ）对传输通道加密，确保移动接入终端和内网通讯的链路安全；3）应用安全访问：基于网关的安全访问控制实现不同的接 入终端可访问不同的应

4、用；4）移动终端数据存储安全：对接入终端要求安全高或应用 数据极为重要的客户建议应用数据不落地 （如：公安、政府客户）， Chinasec 能保证移动终端和内网应用能实时连接且安全访问互 访；移动终端从移动应用上下载的文件落地加密存储在终端上， 实现移动应用数据的安全存储和交换。? 3、与应用的结合1 ）与通用应用的结合：对内网应用系统的要求：移动安全 方案只提供隧道加密功能， 与具体的应用无关， 所以理论上支持 所有内网 B/S 或 C/S 应用；2）与 WAP 应用的结合：对于已经建立的手机 WAP 应用 , 移动终端在接入内网后，通过 B/S 浏览器可以正常访问和使用；3）与应用结合的扩

5、展方案（结合 Citrix 进行应用移植）：根 据与应用结合方案的分析， Chinasec 终端安全解决方案针对移动 终端设备的不同对应用的结合也会带来一些困难， 因此考虑后后 续方案的推广中，采用和 Citrix 产品方式与应用进行无缝匹配。 Citrix 应用虚拟化技术采用较小的成本 , 在不改动原有应用的基 础下 ,利用远程桌面 ,应用发布，应用虚拟化等技术，实现用户对 应用的远程访问 . 采用这种方案能够有效的保护已有信息化投 资，降低移植技术风险。如下图所示：? 4、适用终端1）手机、PDA、PAD 终端（An droid、IOS、Win dows Mobile、 Symbian、W

6、in CE 等）；2）笔记本终端（ Wi n2000 、 Win XP 、 Win 2003 、 Win7）。? 5、部署方式Chin asec移动终端安全管理系统部署图? 6、方案优势1） 支持手机、 PDA 、无线笔记本等多种移动终端接入,尤 其是针对手机和 PDA 设备的安全接入管理，在国内移动安全领 域具有绝对的技术先进性；2）支持 Windows Mobile 、 Symbian、 Android 、 Win CE 、 IOS等智能手机和平板电脑的操作系统的，跨平台性强；3）高安全算法：支持 SM1/SM2/SM4 等国家密码管理局认可的算法 , 且兼容 BF 等常用加密算法，支持网络数据包的高速 加解密，实现系统配置管理等功能；4）