360天机移动终端安全管理系统(M-ESS)

360天机——移动终端安全管理系统2013年12月(M-ESS:MobileEnterprisesecuritymanagementsystem)安全高效、灵活可控目录1BYOD带来安全新挑战2360天机产品介绍3专业服务第一部分：提纲1BYOD带来安全新挑战BYOD已打破网络边界手机病毒显著增长移动终端易遗失或被窃公私混用，隐私难以把控第一部分：BYOD已打破网络边界3G/4G网络VPN？依然存在安全性问题公众无线局域网安全性问题严重+IEEE802.11标准本身的安全性问题+非法接入无线局域网导致的安全问题+数据传输的安全性问题+系统和网络本身设计上存在的缺陷+非法入侵和破坏的客观存在+中间人攻击+物理访问或监听支持VPN设备+获取VPN安全信息+利用身份验证系统的漏洞缺陷短信类短信类第一部分：手机病毒显著增长炸弹类蠕虫类短信类短信类短信类木马类手机四大类病毒第一部分：移动终端易遗失或被窃601每年有7000

万部手机丢失60%的手机包含敏感信息只有7%有隐私保护设置丢失的代价有多大？购买设备的价钱个人隐私的泄露商业信息的泄露知识产权的丢失加起来每台丢失的移动设备成本为4万9千美元第一部分：公私混用，隐私难以把控BYOD中的个人应用访问企业应用和数据BYOD中的企业应用访问个人应用和数据如何明确区分并隔离BYOD上的企业/私人数据与应用？个人数据公私数据个人数据公司数据企业数据泄露个人隐私泄露第二部分：提纲2360天擎产品介绍产品能力产品特点产品部署产品对比典型案例第二部分：产品能力（内容管理——公私隔离）隔离

通过移动沙盒技术有效隔离企业/私人数据访问可控独立工作区企业应用、数据访问受控基础办公套件：企业邮件，通讯录，私有应用等工作区和个人区可快速切换，互不影响访问可控数据安全切换灵活第二部分：产品能力（内容管理——数据加密）加密保证企业数据泄露的情况下的数据安全访问可控本地企业数据隔离加密存储（AES256算法）企业数据网络传输SSL加密可靠的密钥管理机制VPN接入解决方案访问可控可靠清晰安全第二部分：产品能力（应用管理——企业应用市场）1101解决应用分发繁琐难以保证安全性的问题：统一审核管理应用统一下发应用信息审计可视灵活可控第二部分：产品能力（应用管理——应用加固）加固解决应用漏洞引发的安全问题应用加固应用杀毒扫描上传应用安全可靠高效第二部分：产品能力（应用管理——应用黑白名单）应用黑名单黑名单中的应用不能安装应用白名单白名单中的应用必须安装且不能卸载终端应用可强制卸载可强制安装强制可控安全第二部分：产品能力（设备管理）设备信息呈现设备详情（型号，手机号，序列号等）电源信息（电量、电压、温度等）无线网络（状态、WIFIIP/MAC/SSID等）指令下发清除工作区下发锁屏密码锁定工作区启动关闭鸣响推送消息以及链接地理位置管理移动终端定位地理栅栏设置基于地理位置的功能禁用第二部分：产品能力（集中管理）解决缺乏设备统一管理造成的安全问题：分组管理安全策略下发违规设备检测违规设备处理日志报表

实时智能全面第二部分：产品特点（扎实的技术基础）1601360手机卫士与手机助手用户已突破4亿技术基础360手机卫士，360手机浏览器360安全通讯录，360手机桌面360文件管理器，360云盘…第二部分：产品特点（领先的核心安全技术）1701采用国产的加密算法对数据进行加密，保证企业数据安全用移动沙盒技术，有效隔离工作/个人数据采用应用检测和加固技术，保证应用安全国内领先核心安全技术

（6篇申请中的专利）第二部分：产品特点（高效的企业应用集成技术）1801国际领先的企业应用集成技术360云安全基础服务病毒查杀恶意插件扫描恶意网址拦截数据防泄密应用漏洞扫描隐私行为监控…第二部分：产品特点（流畅的办公体验）工作区界面和android/ios原生界面相似工作区和个人区一键平滑切换完备的企业办公套件邮件通讯录联系人企业应用市场企业云盘文件管理器…第二部分：产品部署2001360公有云安全服务天机管理控制中心企业内网智能终端智能终端第二部分：产品对比2101对比项描述360天机思可信NQSky华为设备管理设备信息呈现支持支持支持支持指令下发支持支持支持支持安全策略管理支持支持支持支持地理位置管理支持支持不支持支持应用管理安装统计支持支持支持支持应用市场支持支持支持不支持应用加固支持不支持不支持不支持应用黑白名单支持不支持支持不支持强制安装卸载支持不支持不支持不支持内容管理公私数据隔离支持不支持不支持支持数据加密支持支持支持支持VPN接入控制支持不支持支持支持企业云盘存储支持不支持不支持不支持集中管理分组管理支持支持支持不支持违规检测支持支持不支持支持日志报表支持不支持支持支持第二部分：典型案例领导与员工出差，无法连接企业内网企业自主开发的应用不能快速部署到移动设备上上千台移动设备，不能便捷的管理集成VPN完整解决方案，专用网络通道，为企业移动办公提供网络通信安全保障提供应用集成部署的功能，强制安装和可选安装两种策略可选，轻松构建企业专属的私有应用市场提供统一、直观的安全管理平台，可有效降低管理复杂度，节约宝贵的IT人力投入挑战解决方案客户价值平衡员工和企业管理之间的需求，移动办公，安全高枕无忧统一直观的管理平台，大大减少管理复杂度，降低管理复杂度IT管理者效率提升10.7%，业务效率提升18.2%某大型金融企业第四部分：提纲4专业服务远程电话/网络支持服务产品到场支持服务高级安全响应服务标准化

服务

体系Text高级安全响应服务远程电话/网络支持服务产品到场支持服务人员组成：高级安全研究、服务、咨询人员服务内容：安全应急、日志分析、样本分析

攻击追溯、安全咨询、高级安全培训人员组成：售后服务人员、研发人员服务内容：产品巡检、产品故障排除、现场

产品问题追查、产品安装、产品

使用培训人员组成：售后服务人员、研发人员1对1远程服务人员服务内容：产品使用问题咨询、

产品故障远程排查、处理感谢聆听

Q&A北京市朝阳区酒仙桥路6号院