深信服EMM-1000-B1120D企業移動管理

深信服企業移動管理EMM

兼容性、易用性更好的移動安全平臺

移動安全的核心任務

移動安全建設的核心在于移動應用和數據的安全，包含移動應用網絡接入加密、存儲加密隔離、防USB拷貝、防截屏、禁止社交分享、控制復制拷貝等多種防措施，為企業業務移動化提供安全保護。

同時，移動辦公設備型號多，版本高低不齊，實施安全管控時，兼容性問題突顯，導致部署和運營效率低下；另外，安全管控會降低移動應用體驗，致使員工使用率低，推廣難。兼容性和易用性差，是業務移動化實施和推行的絆腳石。

企業移動化趨勢與挑戰

從1999年Push Mail興起到2007年之后智能手機BYOD的逐年普及，移動辦公已經變得；目前，企業也開始從基礎的移動郵件協作，到核心業務的全面移動化，提升業務效率。但是，企業核心業務數據是生命線，如果不能保證企業核心數據安全，風險不可控，安全性問題就成為業務移動化攔路虎。

應用安全

速度慢

體驗差

安全應用管理和分發過程不通暢

通過自建下載頁面來管理企業應用，應用下載權限無控制，發布上線慢，手工鏈接下載費時費力；無應用更新實時推送，在線應用版本多，導致維護工作量大，投訴增多。如果應用分發不暢，會嚴重影響移動業務全員推廣覆蓋。

應用安全加固兼容性不足

采用傳統的安全加固方式，如ROOT提權保護，技術復雜，難實施；如集成安全SDK，需要額外的適配開發測試，影響業務迭代上線更新。如果沒有一個兼容性好的方案，安全加固實施挑戰巨大。

安全加固后的移動應用體驗差

很多增加了安全管控的應用，額外的認證操作多，應用響應速度變慢，與個人應用體驗差異巨大，員工滿意度低，導致移動應用使用率低，移動業務推行緩慢。

深信服產品概述

明文傳輸

工作域：隔離

SSL全程加密

服務器隱藏，數據封閉保護

深信服EMM方案，支持企業移動業務的數據安全保護。統一的移動安全工作域，與個人域隔離，防止終端側惡意；移動應用網絡接入傳輸全程加密，防止信息與篡改；移動應用服務器隱藏，數據封閉保護。

深信服EMM不僅周密保護移動數據的安全，實施過程也具備高兼容性，同時移動應用的推廣和使用簡單、易用,使得企業移動化得到順利的推行。

我們的優勢

移動設備與應用高度兼容

深信服EMM不需獲取ROOT權限即可實現應用安全加固，兼容多種系統，不需要改動代碼，無額外開發人力與時間成本。天然支持BYOD和企業配發設備一機兩用(COPE)模式，滿足不同企業移動辦公方式需求。 -降低初始投資成本，學習使用設備的成本。

輕松安全的移動應用管理與分發

企業應用商店能輕松管理安全移動應用，員工可快速獲取應用，并支持應用的自動推送，加速應用的分發推廣；同時，App應用商店作為單一的下載源，輕松避免惡意篡改應用被安裝，保證移動業務的安全性。 -擴容時業務不停機，支撐業務高性能需求。

與個人域應用一致的移動業務體驗

深信服EMM提供一個單獨的移動工作域，所有辦公App可以通過統一入口訪問，方便快捷；移動辦公應用與個人域App體驗一致，保證了員工使用移動業務的滿意度，為移動業務的推廣掃清障礙。

場景化解決方案

深信服EMM包含EMM-EasyApp、EMM-EasyWork、EMM-EasyWork+三個子方案，滿足不同客戶不同移動化階段的需求。

EMM-EasyApp，移動辦公VPN接入

移動App通過輕量級SDK集成或自動封裝，快速支持VPN接入，保護數據傳輸安全；移動應用服務器部署在內網，系統信息和漏洞被隱藏，有效降低惡意攻擊和入侵的安全風險。加固后的安全應用可以安裝在員工手機上(BYOD)和企業配發設備上(COPE)，快速滿足移動郵件、移動OA等基本的移動辦公需求。

EMM-EasyWork，安全工作域數據安全

提供統一的移動工作域，內置安全郵件客戶端、安全相冊等基礎應用，企業可通過自動封裝加固，快速新增安全應用，如移動CRM、移動ERP等。安全應用與個人域隔離，防止USB拷貝、社交共享、剪切板、截屏等手段，滿足企業使用員工設備(BYOD)或企業配發設備(COPE)進行核心業務移動化需求。

EMM-EasyWork+，數據安全與設備嚴管

設備開機強制進入安全工作域，用戶只能使用工作域中的應用，如移動展業、移動營銷等應用，防止使用個人應用影響效率。在應用安全隔離的基礎上，對外設和網絡連接進行嚴格控制，并支持多種安全合規審計，更進一步降低數據風險，滿足企業使用配發設備(COBO)進行強管控的核心業務移動化需求。