2013全球电力行业信息化峰会_华为AnyOffice移动办公安全解决方案

2014年9月27日星期六

无安全，不移动华为AnyOffice移动办公安全解决方案

一个安全的移动办公解决方案应当是…有线无线统一安全的网络

安全策略可延伸至整个网络 绝对安全的网络连接

移动设备和数据的安全管理

一个安全的移动办公平台 移动智能终端的安全管理

环境感知的移动安全策略

基于用户身份、终端类型、所处位置以及应用 统一安全策略管理

安全的移动应用

安全的移动应用开发和部署

1

有线无线统一安全的网络

1 1

E2E VPN加密 应用内部数据加密 防止恶意黑客非法监听

3

DDoS防攻击与非法访问 防黑客跳板入侵 防病毒、木马传播

3G/LTE

Intranet Internet3

Public Wi-Fi

Disguised Wi-Fi

Malware and viruses

2Enterprise Wi-Fi2

2

频谱扫描不受管理的无线资源 快速鉴别恶意无线链接资源

移动数据安全 – 企业沙箱移动应用 AnyOffice 加密和隔离 移动操作系统 移动设备硬件

创建-隔离：企业与个人数据完全隔离、加密个人应用 企业应用

运行-控制*:控制应用的所有本地文件操作和网络行为

注销-无痕化擦除应用注销时，无痕化擦除本地数据3

个人数据

企业数据

统一设备生命周期管理回收的设备: 数据清理和资产注销 新设备: 资产注册和配置

移动设备管理平台

被盗/丢失的设备: 远程数据擦除

正常运行的设备: 安全策略执行

被盗/丢失的设备: 远程锁定 / GPS定位

4

环境感知的移动安全策略企业内部高机密区域

统一安全接入不同的 不同的 不同的 不同的 不同的 地理位置 安全区域 用户组 应用 终端

企业外部

咖啡馆

低机密区域

动态策略执行

机场

酒店5

全新定义的移动安全策略角色访客

终端

位置

应用APP

安全策略管理

合作伙伴

公司配机

办公室

企业应用

员工 SOHO 管理者

…个人应用

BYOD

公共区域

Identification Control Application Control Authorization Control Authentication Control Wire and wireless Control …

不同的

身份 认证 授权

不同的

公司资产 个人设备 传统PC/笔记本 移动智能终端6

不同的

密级区域 企业内部 企业外部

不同的

自研应用 第三方应用 个人应用 非法应用

集中统一

策略配置 策略部署 策略执行

安全的移动办公应用应用安全策略策略

企业应用商店必须 可选 禁止

应用管理服务器

应用类型

内部

安全SDK外部推荐

企业应用 服务器

安全的应用开发、授权、分发和管理安全的访问应用7

华为 E2E BYOD 安全解决方案认证和授权

有线无线网络防护 DTLS 实时数据保护 E2E VPN 加密

有线

无线统一策略管理平台

应用中的安全

AP 访客、伙伴、员工、管理者

Tunnel ACSWITCH

FWROUTER

安全沙箱 (隔离 & 防护)

网络威胁防护 无线攻击检测 无线干扰识别 防监听以及恶意篡改

全生命周期管理 认证和授权 支持MAC, 802.1X和 portal 远程设备锁定/数据擦除

灵活/安全 企业应用商店 安全的应用管理

企业区域

终端安全

个人区域

网络安全8

策略控制

安全的应用

HUAWEI ENTERPRISE ICT SOLUTIONS A BETTER WAY

Copyright©2012 Huawei Technologies Co., Ltd. All Rights Reserved. The information in this document may contain predictive statements including, without limitation, statements regarding the future financial and operating results, future product portfolio, new technology, etc. There are a number of factors that could cause actual results and developments to differ materially from those expressed or implied in the predictive statements. Therefore, such information is provided for reference purpose only and constitutes neither an offer nor an acceptance. Huawei may change the information at any time without notice.