贯众EMM产品能力介绍

1、贯众EMM产品能力介绍中移（杭州）信息技术有限公司12贯众EMM产品能力介绍行业解决方案介绍-教育3行业解决方案介绍-制造4行业解决方案介绍-金融5行业解决方案介绍-党政移动办公6行业解决方案介绍-军警移动终端管理的安全需求设备管控困难应用环境混乱账号繁多滥用企业数据泄露终端类型多样且缺乏内置的安全控制，手机病毒及root权限的滥用移动设备的被窃与丢失，易导致企业应用、身份被非法使用企业应用管理及发布机制不完善，导致应用被非法下载、传播Android环境复杂，木马、病毒、恶意软件泛滥，且应用容易被黑客反编译、破解企业内部办公系统账号各自独立，无法打通，每次打开应用需分别登录，烦不胜烦利用虚假身

2、份非授权使用企业数据、应用或盗用他人身份，模拟用户执行非法操作个人应用与企业应用混合，企业应用易被非法访问与存取企业数据在存储、传输、分发各环节易被黑客窃取或篡改随着4G网络的发展，政企将IT管理能力从传统的 PC 延伸到移动设备甚至移动应用APP 上,由于移动智能终端设备数量繁多、硬件配置不同、操作系统迥异，移动设备的管理相较于PC难度很大，移动端安全问题首当其冲贯众EMM产品功能架构为解决政企移动终端面临的数据泄露、链路安全、可信接入、恶意软件、设备安全等关键问题，中国移动制定了面向移动终端管理的整套解决方案，通过“基础+框架+应用”的三层安全体系设计，提供了包括底层基础安全保护，定制应用

3、、内容、设备的统一安全管理，各类型政企应用服务在内的全套安全保护基础层：提供设备身份认证、VPN通道（增值服务）、安全沙箱等底层基础安全保护框架层：提供应用统一管理、移动内容统一管理、设备的安全管理应用层：展示贯众EMM平台页面，对接各类政企应用接入服务（增值服务）产品架构MDM 移动设备管理应用层框架层MAM 移动应用管理MCM移动内容管理基础层认证安全通道安全环境安全设备加解锁工作区加解锁设备外设管控设备数据擦除定制应用市场应用检测加固应用远程推送应用远程安装/卸载文件中心文件加密存储/传输文件远程推送文件备份/删除MPM移动策略管理时间围栏策略地理围栏策略密码保护策略网络接入策略贯众EM

4、M平台移动用户管理：分组管理用户，满足不同类型企业的需求。提供用户查询，修改，统计等功能，方便管理员工的职位权限改动，离职等安全策略：支持电子围栏（时间围栏、地理围栏），平台可以根据不同情景制定不同安全策略，下发到不同设备黑白名单管理：支持网页黑名单、应用黑名单管理，满足上班时间移动设备的有效使用需求移动 设备 管理信息采集远程管控资产管理配置策略移动 应用 管理应用分发远程安装远程卸载应用统计移动 内容 管理内容分发数据加密安全传输安全存储框架设计贯众EMM产品能力-功能集定制应用中心外部应用中心贯众EMM管理系统设备锁定 播放铃音消息推送设备定位 数据流量管控ROOT监控 系统版本监控 S

5、D卡变更监控 SIM卡变更监控 禁用蓝牙禁用便携式WLAN 敏感词设置设备轨迹禁用摄像头 密码规则 存储加密VPN配置 WiFi配置 恢复出厂设置 应用远程分发 应用远程升级 应用远程卸载 应用黑/白名单设置应用强制安装 安装应用统计应用内容过滤远程管理应用，确保终端应用软件使用合规远程管理设备，确保智能终端功能使用合规时间/地址围栏应用安全加固用户（组）管理设备资产管理用户分级管理管理权限管理违规信息告警统计分析报表设置智能硬件贯众EMM核心功能-移动设备管理功能简述：通过客户端和管理平台监控移动终端状态，设备管理平台通过向移动设备发送指令，控制移动终端进行响应客户端激活校验、设备Root检

6、测App和Server之间安全验证、加密通信技术时间围栏、地址围栏未登陆系统超时告警远程设备控制远程外设控制移动设备安全接入远程锁定、解锁设备，设备振铃，恢复手机出厂设置等远程控制WIFI、蓝牙、摄像头、便携WLAN热点SIM卡变更、SD卡变更远程定位轨迹查询通过GPS与基站定位相结合方式，随时定位、查阅设备轨迹移动设备安全控制设备安全数据管理数据擦除，恢复手机出厂设置密码策略设置、存储加密远程设备锁定上网行为审计网站黑/白名单设置WiFi配置、VPN配置平台接入管理USB key安全接入、专线可信访问、电脑MAC可信访问贯众EMM核心功能-移动应用管理支持对指定用户、指定应用进行推送；支持推

7、送记录能力应用黑名单政企应用推送 应用黑名单中的应用不允许安装应用强制安装/卸载平台强制安装和卸载推送的应用应用统一入口提供企业应用安全沙箱，企业应用只能通过MAM安全沙箱接入功能简述：定制应用商店可以为政企用户提供专用的应用分发通道，保证设备工作区只能安装经过管理审核后应用，通过管理平台能够推送应用到用户设备，保障客户对设备应用的管控和应用数据的安全应用远程擦除远程擦除功能，能擦除应用中的所有信息，包含应用市场中的应用信息应用安全加固提供应用安全加固功能，保护企业应用不会被反编译、二次打包等恶意破解贯众EMM核心功能-移动内容管理支持即时消息、短信、邮件的推送客户端按照时间、名称排序消息中心

8、 文件管理支持公文下发，阅读功能功能简述：移动内容管理包含文件管理和消息中心两大模块即时消息短信9贯众EMM核心功能-移动用户管理满足政企客户分级、分组管理，不同的管理员进行灵活管理技术优势:自主研发、权威认证自主研发：“移动设备安全管理”相关功能为中国移动自主研发，入围中国移动集团核心能力清单，具备稳定可靠的技术保障。权威认证：获得国家信息安全中心、国家密码管理局等权威部门的相关安全认证，能够保证用户信息安全。用户认可：数百家政企客户、百万用户使用体验，得到众多党政军、企事业单位好评，用户增长年年翻番。自主研发优势自研的融合定位技术结合基站信息高精度位置轨迹自研安全浏览器上网浏览记录权限完全

9、管控领先的关键词过滤库高效识别关键词有效处理敏感信息稳定可靠保障快速响应用户灵活应对需求国家信息安全中心、国密局、版权局认证安全工程证书安全开发一级证书软件著作权证书EAL2评估报告 EAL2通过证书国密局认证安全政务本测评等保三级认证“可信云”认证12贯众EMM产品能力介绍行业解决方案介绍-教育3行业解决方案介绍-制造4行业解决方案介绍-金融5行业解决方案介绍-党政移动办公6行业解决方案介绍-军警教育行业解决方案为学生电子设备打造智能终端安全一站式管理方案，解决学生电子设备在校的管理难题。在学生电子设备中预置安全管控功能，老师与家长可分别对学生电子设备进行远程管控，实现对学生电子设备的时间管

10、理、内容管理、轨迹定位、计划通知等管理和服务，让老师和家长可引导学生健康成长。产品简介产品架构“云平台+客户端”模式教育行业解决方案-产品功能学校家庭 双重管理老师和家长共同制定对学生设备的管理策略，平台采取叠加算法，确保每一条策略生效。应用管理 防范沉迷支持远程管理学生设备应用，可一键禁用、卸载，指定使用时间和时长，避免学生沉迷。记录知晓 亲情呵护老师和家长可以及时查看学生的设备使用记录，引导孩子健康成长。安全定位 保驾护航老师和家长可以获取学生的实时位置轨迹，地理安全围栏告警，全方位保护学生的安全。时间管理 一键锁屏老师和家长可以远程一键锁屏，或者设置时间围栏定时锁屏，让学生专注学习和休息

11、。消息中心 文件同步老师可向学生群发消息、同步文件、推送学习APP等，家长可为孩子制定计划并推送。教育行业解决方案-市场成果产品现有用户数已达105万+推广进展推广成效产品激活用户数稳步增长产品线上销量持续增长政企校园推广线下渠道推广线上销售推广浙江省市职高学校推广温州、宁波、台州完成8家学校签约，新发展4G用户数8000+宁波移动学生季全渠道线下推广全市50余渠道，200多家门店参加暑假和家宝推广活动，完成销售1000多个京东、天猫线上销售每天流量10000+，销售量2030台12贯众EMM产品能力介绍行业解决方案介绍-教育3行业解决方案介绍-制造4行业解决方案介绍-金融5行业解决方案介绍-

12、党政移动办公6行业解决方案介绍-军警行业解决方案介绍-制造中国移动推出的一款针对制造业企业使用的安全手机，手机中预置安全管控功能，产品具有双域、数据加密、外设管理、位置定位、用户行为安全等功能，适用于制造、金融、研发等有终端管控需求的行业客户。管理平台客户端APP移动网络双域管理平台门禁管理平台产品形态：软件+平台业务形态：客户端 +集成管理平台（双域、门禁等） 省份公司名称已接入户数福建福建特种设备检验研究院235河南洛阳星光发电设备有限公司317江苏常州永安公共自行车系统股份有限公司1271辽宁国网重庆市电力公司1860上海协同油脂润滑工程（上海）有限公司1200上海上海纵邦信息科技有限公

13、司640上海上海步阳建筑装饰工程有限公司496上海上海侹奂智能科技有限公司289青海青海硝酸盐业股份有限公司1500安徽阳光财产保险股份有限公司安徽分司6817江苏无锡国家电网3100服务全国10个省市26家企业客户，用户达21300人推广应用：服务全国10个省市26家企业客户制造业解决方案-产品功能特点基于上下班的终端行为管理基于用户场景的外设管理用户实时轨迹展示与告警移动办公软件集成双域管理SIM卡管理与数据加密和门禁系统融合，上班部分行为受控，例如屏蔽WIFI、拍照等功能，下班后解锁在某些场景下外设受控，比如特定区域围栏、特定会议时间，在特定场景下受控，离开特定场景解锁获取用户的实时位置

14、和轨迹，并可与用户的办公平台打通移动OA等软件集成生活域和工作域分离，分开使用机卡分离告警，VPN数据加密制造业终端解决方案-服务案例：嘉兴某制造企业项目基于位置基于时间基于闸机可结合人脸识别、NFC、二维码等可设置时间段、重复周期等可设置围栏内/围栏外安全作业区闸机方案员工携带安全设备进入安全区1.人脸/刷卡等认证2.安检门3.电子围栏确保是员工本人确保没有携带其它设备双域开启，确保摄像头功能已关闭进入园区区域项目背景：解决员工进入园区的终端管理问题，进入园区后员工终端需屏蔽拍照、摄像、录音等特定功能，保护工作机密不外泄管控触发管理员入区扫码，启动工作区策略出区扫码，恢复自由策略所有应用可用

15、相机可用指定应用可用相机禁用 管理员入区扫码，启动工作区策略出区扫码，恢复自由策略所有应用可用相机可用指定应用可用相机禁用 12贯众EMM产品能力介绍行业解决方案介绍-教育3行业解决方案介绍-制造4行业解决方案介绍-金融5行业解决方案介绍-党政移动办公6行业解决方案介绍-军警行业解决方案介绍-金融：电话外呼解决场景：针对话务员的外呼服务行为要求合规，需要通话录音存档；针对员工工作的行为进行数据分析电话录音上传工作微信监控工作数据分析针对大量通话，提供电话录音，并上传至云端，云端保存6个月；针对工作机微信、短信等进行内容监控，防止违规内容；针对员工的电话时长、电话次数、短信次数等进行数据展示和分

16、析，帮助企业提高工作质量；行业解决方案介绍-金融：分期租赁解决场景：针对分期租赁的手机进行违约管控，用户一旦违约可以限制手机使用行为；管控APP设置为隐藏模式，用户无感知消息提醒，每天1-2天自定义到期前3天逾期3天以内逾期超过3天霸屏消息，每隔3分钟提醒一次，不间断提醒管控桌面，用户只能使用电话、短信，以及管理方允许使用的应用12贯众EMM产品能力介绍行业解决方案介绍-教育3行业解决方案介绍-制造4行业解决方案介绍-金融5行业解决方案介绍-党政移动办公6行业解决方案介绍-军警党政行业移动办公解决方案23手机安全接入网关企业信息化系统EMMSim盾VPN SDK安全应用市场认证 SDKDDOS

17、流量清洗VPN业务安全网关业务服务安全态势感知平台网络状态监控业务状态监控主机状态监控网页防篡改企业移动办公安全系统解决方案重点解决企业移动办公中的身份认证问题、终端管理问题、应用安全问题、文档安全问题、上网行为管控、企业态势安全等问题。不良信息过滤党政行业移动办公解决方案-应用市场通过构建独立的政企安全应用市场，为政企APP提供安全、便捷的分发渠道，避免政企APP流出企业外部，同时提供企业应用统一入口、统一管控及单点登入等功能，保障企业APP安全便捷使用。1、远程集中管控：企业管理员能够集中管控移动终端上的企业应用，包括安装、配置、升级、卸载等统一管理；2、应用加固：提供企业应用的安全加固，

18、防止企业应用被非法破解和篡改；3、统一入口：移动终端可为企业应用提供统一入口及用户身份认证，仅一个账户即可登陆所有企业应用，提高工作效率和安全保障；4、应用数据保护：在移动终端建立企业安全域，隔离企业应用和个人应用，保障企业应用数据的安全；党政行业移动办公解决方案- SIM盾安全认证部分对安全性要求极高的政企客户（例如党政军），存在通过硬件进行签名分需求签名服务一般通过U盾、口令卡来提供，但硬件随身携带不便SIM签名服务可以利用SIM卡的高安全硬件环境和加密算法，提供签名服务，SIM签名需要用户更换SIM卡，可面向政企客户定向更换支持SIM签名的SIM卡返回签名结果客户端OrSIM卡统一认证中

19、心政府OA办公平台发送签名请求公文审批请求审批响应签发证书申请证书移动网络签名请求验签结果全网络CA项目成果通过和管家客户端与管控平台+安全政务终端+移动安全认证模块，打造政府移动办公整体安全方案。抢占移动政务接入入口，推动全省政务系统换号，极大提高市场影响力。项目背景遵循国家信息中心关于政务外网安全接入平台的技术规范，建立公务员统一的安全接入及管理平台。云南某政府安全办公项目安全政务办公区政务安全接入区政务管理服务区移动安全服务器移动业务服务器VPN负载均衡器用户侧MDM客户端电子政务应用数字证书SIM卡VPN网关电子政务业务系统业务安全保障平台MDM管理平台平台侧中国移动网络党政行业移动办公解决方案-服务案例12贯众EMM产品能力介绍行业解决方案介绍-教育3行业解决方案介绍-制造4行业解决方案介绍-金融5行业解决方案介绍-党政移动办公6行业解决方案介绍-军警行业解决方案介绍-军警运营商网络管理员端管理员操作页面金盾定制ROM受控端1、产品定义中国移动面向集团客户推出军警行业终端解决