BYOD移动办公解决方案 - 数字天堂 华为

2应用消费化企业需求&员工期望IT消费化引领BYOD新变革2应用消费化企业需求&员工期望传统移动办公应用传统移动办公应用传统移动办公应用移植（应用适配or虚拟桌面）驱动驱动设备消费化设备消费化 12213336•大量消费类应用用于工作：facebook,Gmail…•50％以上•大量消费类应用用于工作：facebook,Gmail…•50％以上连接到公司网络的移动设备为员工自带Smartphone，平板移动办公用户快速增长0移动办公用户(Phone,Tablet)移动办公用户办公用户总数•基于笔记本的移动办公用户增长缓慢，而基于智能终端的移动办公用户快速增长，预计在2014年后将完成超越企业实施移动化面临的挑战如何实现快速及优秀的移动应用开发•用户体验是成功移动应用的必备条件•设计和功能对同等重要成本（时间压力与人员技能）•更加快速的迭代，版本发布频繁•快速和高质同等重要•平台愈趋碎片化…•平台碎片化•设备碎片化•基于原生SDK开发的应用不具移植性如何保证移动应用的安全性12%10%28%436%%536%%6%移动病毒/恶意软件移动木马/间谍软件（键盘侧录）窃听/帐号盗用设备管理混乱恶意URL/危险消费类应用下载DNS中毒/pharming仿冒/SQLinjectionDDoS攻击/恶意破坏-10%0%10%20%30%40%50%60%70%•用户体验差•很多设备能力无法调用•开发技能要求高•平台分裂加大开发维护难度•用户体验差•很多设备能力无法调用•开发技能要求高•平台分裂加大开发维护难度•用户体验差•无法调用设备能力现有移动应用开发的几种模式远程桌面WAP/浏览器 远程桌面WAP/浏览器•运行效率偏低•无法提供企业级集成服务•部分设备能力无法调用需要一种克服以上开发模式缺点的企业级开发模式我们的BYOD移动应用开发平台是什么移动化实现客户端Android移动化实现客户端AndroidWinPhone业务系统Mkey移动应用开发平台是位于平台（包括手机和电脑等在内的硬件和操作系统）和应用之间的通用服务，配套有开发工具、语言、接口以及管理维护界面。使用该中间件产品，开发者可以在2-3周内完成一个业务系统的移动化，并且只需要开发一次，系统会自动创建出可以在各个手机平台上运行的软件包。无线中间件抽象了典型的应用模式，应用软件制造者可以基于标通过适配（通过适配（WebParser）实现通过接口（通过接口（DHMI）实现客户端中间件包含了所有手机系统的支持，只需要进行一次移动化开发，即可同时发布移动化轻松实现客户端中间件包含了所有手机系统的支持，只需要进行一次移动化开发，即可同时发布移动化轻松实现仅需要将原应用系统的用户交互功能，通过适配或接口的方式进行解释，即可完成系统移动化过程不需要高级客户端开发工程师的参与，并且移动化实施效率高，人力移动化周期的缩短，可以帮助实现项目的快速交付，对客户、对企业自身均可带开发1次全开发1次全终端适用2周完成1个2周完成1个项目的开发开发费用节开发费用节省70%开发周期缩开发周期缩短80%MKey移动应用开发平台包含的功能网络优化服务—SFP无线网络快速传输、压缩、解析、加密、校稳的协多系统支持完美支持iOS、Android等操作系支持IPPush、EMNPush、WapPush统，可快速灵活集成设备能力。等多种消息推送方式。统一呈现多业务快速适配整合统一UI呈现多业务快速适配整合统一UI呈现使用CSS、JS灵活适配实现对纯文本类、超文本类、图片类、复杂文档手机特色能力智能更新服务—SUS集成GIS、二维码识别、语音识别、用户行为实现客户端的智能更新，不再担心业务分析能力的频繁更新引起的重新安装问题。综合安全服务—USS提供完整的安全保障，包括端到端的传输加密内容加密，账号安全机制业务系统定制性较强不改变原业务系统即可进行快速适配，无需进行终端再次开发MKey移动应用开发平台的技术架构角色与权限-分级权限体系角色与权限-分级权限体系管理功能保证系统运行安全系统运维-接入日志-与企业管理系统对接全面的统计报表确获取当前系统MKey移动应用开发平台的管理模块业务体系维护-企业(分/子公司)管理-应用管理统计报表-业务使用统计-企业、应用、用户统计-活跃度统计MKey移动应用平台内置企业应用门户应用门户分为后台管理页面以及手机门户两个部分，手机门户是为企业内部员工打造的一个掌上员工门户，它不仅是员工下载应用内部交流的平台；管理页面提供给管理员企业空间维护、应用资源发布与维护、应用发布审核、下载统计的功能。包含统一的移动应用软件库，支持多级管理模式。MKeyMKeyStudio移动应用快速开发环境在MKeyStudio开发工具中打开可视化适配，启动内嵌的浏览器，在这个定制浏在MKeyStudio开发工具中打开可视化适配，启动内嵌的浏览器，在这个定制浏览器中使用鼠标选择一块区域，见左图蓝色背景区域，点迁移按钮，即可把该网页数据迁移到手机或数据库中。…为解决行业方案各有偏重问题，设计全面覆盖‘云管端’三层，安全无漏Mediapad…为解决行业方案各有偏重问题，设计全面覆盖‘云管端’三层，安全无漏Mediapad/Smartphone移动设备管理鲁SVN鲁端云管云 广度深度广度所有功能模块以‘安全空间’为支点，实现终端安全，传输安全，应用安洞；全；洞；应用级VPN加密传输应用采用防数据泄露设计应用重要程度采用不同强度的应用级VPN加密传输应用采用防数据泄露设计应用重要程度采用不同强度的加密方式；洞；VPN；载、转发控制；用管控，数据隔离；•数据权限管理；•数据远程擦除；•设备远程锁定/解锁；，离的文件系统；实现安全准入；件reader；•实现应用的本地加密；终端丢失防泄漏若终端遗失，可对终端进行锁机，定位，擦除操作，避免数便捷的自助终端丢失防泄漏若终端遗失，可对终端进行锁机，定位，擦除操作，避免数便捷的自助管理Portal，提升 移动应用管理提供移动应用管理，如应用控制，分发部署，更新和卸载提醒等，确保应用合规并提升应移动设备功能管理蓝牙，摄像头等，降低外设带来移动终端访问控制移动终端访问控制结合Anyoffice与MDM，实现移动终端的注册，合规检查，用户认证，策略导入，内网接入等接入控制功能，确保合规接入。业界领先的VPN与MDM深度融合−L4SSLVPN采用隧道保持技术，保持应用连接；−采用MDM的WIFI自动配置技术，无需人工干预；App业界领先的VPN与MDM深度融合−L4SSLVPN采用隧道保持技术，保持应用连接；−采用MDM的WIFI自动配置技术，无需人工干预；App1MaliciousAppOSSocketOperatingSystemHardwareInternetMDM3G/LTEIntranet内外网一致体验−3G与WIFI，以及WIFI之间平滑切换，无需重新认证，用户无感知；−切换时间小于4s，语音、视频、下载都不中断；VPNVPNGWAnyOfficeAgents支持平台：AnyOfficeSVN网关5-2500users2500-20000users包含:Huawei终端安全SDKAnyOfficeAnyOfficeAnyOfficeAnyOffice…全传输；安全特性支持国密算法1、支持国密算法，符合国家密码管理局《商用密码使用管理规定》2007年8号文；2、同时支持业界各种主流加密算法深度安全控制1、USB管控/应用进程管控/GPS开关/SIM信息管理/应用数据清除/禁止截屏/防止非法刷机2、SD卡加密/全盘加密方便可靠软件定制外设扩展1、UI定制，软件预安装，功能删减(系统相机/音乐等)2、设备拓展：身份证识别背夹（二代身份证信息读取保险外勤背夹（双倍电量/双），高品质终端1、2012年第四季度华为智能手机发货量全球前三，规模决定品质2、MidiaPad轻巧便携，IPS全视角高清屏，至强自研处理器，高速上网，华为特色云服务华为BYOD差异化优势：支持国密算法SM1/2/3国密局证书国密局技术标准制定者特性亮点特性亮点荣耀AscendDQuad至轻薄金属一体化机身约580g，仅8.8mm双卡双待输全球畅游，支持UMTS850/900/AWS/1900/2100MHzGPS&Glonass双重卫星导航至轻薄金属一体化机身约370g，仅11mm至清1920*1200全高清屏幕800万+130万像素双摄像头至清1600万色，全视角IPSscreenWSVGA(1024x600)至快1.4GHzK3四核处理器2GB双通道内存4.5英寸960x540，IPS高清硬屏4.5’330PPI屏幕双麦克降噪至快四核CPU+16GPU至真全格式1080p全高清影音16核GPU，流畅3D游戏至真1080p影院级视听享受双喇叭环绕立体声杜比5.1环绕立体声至变笔记本底座，DLNA媒体共享HDMI/VGA/USB/以太转换通话功能支持语音、视频、短信、彩信-3G/WiFi高速无线接入800万+30万像素双摄像头笑脸识别+指触对焦+背光感应+群拍应用管理应用管理应用商店应用商店应用管理应用管理应用使能应用使能应用安装控制设备管理设备管理越狱检查越狱检查SIMSIM卡管理GPSGPS定位密码策略应用密码策略应用远程锁定远程锁定蓝牙/蓝牙/Wifi等控制一键恢复一键恢复信息收集信息收集资产管理资产管理设备账户绑定设备账户绑定资产使用承诺资产使用承诺资产状态资产状态安全管控安全管控准入检查准入检查接入认证接入认证异常报警异常报警禁止截屏禁止截屏蓝框表示依赖用户权限蓝框表示依赖用户权限数据管理数据管理数据备份/恢复数据备份/恢复数据同步数据加密离线数据保护选择性擦除企业黄页个人日程后台服务后台服务策略管理策略管理准入检查准入检查在线用户管理在线用户管理远程控制管理应用发布用户/终端注册用户自助服务统计报表1、终端首次登录企业网络，设备绑定检查失败，推送终端自助绑定Portal页面2、用户在线签署资产注册协议后，自助注册资产，管理员审批通过后，终端方可接入企业网络企业应用CRM…企业企业Intranat检查设备是否注册，为合法终端检查终端上安全策略是否加载成功检查终端密码策略是否符合要求检查终端已安装应用列表是否符合安全检查终端是否启用禁止功能、应用密码策略应能设定符合公司定规则的密码，并在客户端弹出提醒设置该密码越狱检测检测设备是否越狱，并采取相应的措施，限制接入或发送警告信息给客户端漫游策略对移动设备漫游时采取措施，再提供一些基本的指导方针设备策略可以禁用iOS、Android设备功能，来更好的确保移动终端符合企业设备安全要求可以制定程序控制策略，如可以定制哪些软件是必须安装的，哪些软件是不允安装的，如果用户违反了此策略，那么管理员就可以检测到，并发送警告通知相关人员。远程锁定用于用户不确定设备是否丢失或被盗的情况，通过OTA的方式给设备发送一条锁屏的命令，这样终端上企业数据就不会被其他人看到，从而保护企业数据的远程擦除擦除命令用于设备丢失或不再继续使用的情况，执行该命令后，终端设备会执行恢复出厂值命令，所有数据会被清除，iOS设备需要连接iTunes进行激活GPS定位可以通过客户端收集定位信息，从而对终端进行位置定位，提高终端返回机率，避免企业信息泄露中国石化移动应用平台.以集团为中心集中建设、统一管理、能够接驳中石化各类业务系.同时满足区域性分公司、研究院访问，已经不能满足领导日常办公及决策需求。.员工：日常生产活动中缺少有效的实施监控手段、内部资料无法做到共享，各部门数据独立，已形成信息孤岛。.中石化内部系统种类繁多，数据访问形式多样，需要一个能够同时接入多种数据源的“总线”。.用户规模大、终端不一致，需要能够覆盖领导、员工、会员的多种手机系统与型号。销售企业三十家，设计、施工单位八家，科研单位九家，专业公司及其十一家，境外代表处十二家，集团规模庞大、管理难度大实施的需求，又要考虑到地方分公司、研究院所的个性化建设需移动应用移动CRM应用移动应用移动CRM应用固定收益业务应用移动差旅中信证券智慧协同系统一套完整的产一套完整的产体验设计移动通讯移动通讯录应用新闻资讯新闻资讯移动应用平台移动应用平台中信证券移动应用开发项目需要厂商提供一套完整解决方案以达到以上目标：同时要求方案具备较高的安全性与统一的