北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

二、方案介绍与能力构成

方案以数据安全为核心，围绕移动终端管控、网络桥接、应用防护管理、应用环境安全、数据风险可视化、安全监管和审计等方面提供防护能力，适用于BYOD和COPE等移动办公场景，在政法、能源、公安、金融和企事业单位数十个行业落地生根且效果显著。

（一）建设目标与应用价值

1. 安全空间、办公专享

移动安全解决方案为企业提供安全工作空间，确保企业应用在BYOD场景下的正常使用。安全空间采用数据沙箱方式将企业数据密文化、隔离化，有效防止数据泄露现象，提升企业数据防护能力。

2. 敏感数据、风险无忧

移动安全解决方案提供数据云存储、应用云交互的交互模式，保障移动终端无敏感数据，移动终端无企业应用，保障面向移动应用面向企业数据的攻击方式无从下手。

3. 能力嫁接、畅享无忧

移动安全解决方案可为企业应用提供网络“嫁接”能力，将企业内外网络桥接在一起，解决企业移动应用网络不连通的问题，保障企业应用网络可达、业务连续。

4. 风险感知、风险评估

移动安全解决方案全面提升企业风险感知和评估能力，分别从设备、网络、应用、位置、行为和合规等维度采集数据，依托大数据技术，帮助企业快速感知、评估风险和阻断处理。

5. 资产标识、强制管控

移动安全解决方案为企业派发终端提供标识和管控功能，解决企业派发终端资产难辨识、人员资产难绑定、使用详情不清晰、专用设备不专用等问题，提升企业专用设备管理能力。

6. 数据可审计，行为可追溯

移动安全解决方案提供日志记录功能，通过日志形式将记录员工操作轨迹、员工安全行为、系统调用详情，帮助企业提升安全审计能力，保障系统事过流痕、行为透明。

（二）能力构成与运行方式

1. 应用沙箱、数据DLP

移动安全方案提供数据防护能力。通过沙箱技术实现个企数据双域隔离，借助数据加密、DLP、Intent隔离、路径混淆等技术加强落地数据安全性，降低企业落地数据泄露风险。

2. 虚拟交互、单向传输

移动安全方案提供虚拟交互能力和单向传输能力，虚拟交互能力依托移动终端传感器实现多点触控、拍照、定位等功能，单向传输能力支持数据单向上传、数据单向复制、数据单向粘贴，保障企业安全交互。

3. VPN代理、资产标签

移动安全方案提供网络穿透和资产纳管能力。通过VPN与数据加密技术实现企业内外网安全传输，借助数据分类处理技术实现企业软硬件资产分类标识，提升企业资产纳管能力。

4. 数据采集、风险感知

移动安全方案提供采集和管理能力。通过探针技术全方位采集数据，涵盖设备、网络、应用、位置、合规、行为；借助数据分析技术识别评估风险，全面提升企业风险抵御能力。

5. 病毒扫描、违规监测

移动安全方案提供病毒扫描和违规监测能力。通过自研猫头鹰引擎扫描病毒，辅助企业净化应用环境；借助数据分析技术与合规模型实时匹配违规项，提升企业违规监测实时能力。

6. 外设禁用、合规管控

移动安全方案提供精准管控能力。通过设备准入、禁止调试、禁调传感器、禁用外设、禁止截/录屏、时空围栏、应用防卸载、应用保活、定制合规等功能，终端与后台协同管控。

7. 应用加固，应用商店

移动安全方案提供应用防护能力。通过应用封装/加固技术防止应用篡改、反编译、劫持等行为，借助应用商店、应用分发、黑白名单等功能，保障企业应用可信、可靠、可控。

8. 数据审计、问题溯源

移动安全方案提供审计和追溯能力。通过埋点技术记录用户操作轨迹、接口访问详情、风险处理详情，为审计工作提供便捷；通过可视化报表助力故障排查、问题回溯。

9. 可见可得、辅助运营

移动安全方案提供可视化和数据

三、方案优势

1. 数据严防、多点协同

• 移动安全方案以数据为核心提供多点联防能力。在存储层，通过沙箱+加密算法+路径混淆+Intent隔离等技术联合防护，保障数据落地安全；
• 在展现层，借助脱敏+DLP技术保障数据使用安全；
• 在算法层，支持AES256算法和SM国密算法系列。

2. 高敏数据零泄漏、云端交互难攻击

• 移动安全方案采用数据、应用不落地，虚拟云运行、加密流视屏的方式交互。数据不落地有效避免移动终端数据泄露；
• 应用不落地可规避0Day漏洞、病毒程序、木马应用等恶意攻击；
• 视频加密有效遏制网络拦截、数据篡改、模拟攻击等现象发生。

3. 安全能力可插拔

移动安全方案采用“乐高化”思维将安全能力模块化，灵活的能力模块可实现安全能力插拔化，支持企业移动应用敏捷迭代，实现安全能力量体裁衣，打造符合移动应用现状的、能满足企业安全要求的、能兼容用户体验的安全产品。

4. 应用聚合、网络共享

移动安全方案提供应用聚合能力和网络穿透能力。其中，在应用聚合方面，以超级应用形态聚合散列的移动办公应用，天然区分工作域与生活域，实现工作生活两不误；在网络传统方面，通过超级应用实现单点登录和共享VPN隧道，解决应用分别登录、VPN分别拨入的问题。

5. 多OS兼容、国产化支持

移动安全方案移动终端支持多款操作系统，服务端支持国产化服务器。移动终端分别支持Android、iOS、HarmonyOS等操作系统，服务端支持X86、泰山/鲲鹏、飞腾等处理器；系统部署支持统一/独立的公/私云部署模式。

6. 厂商联合、强力管控

奇安信与多家主流手机厂商合作，包括小米、华为、荣耀、vivo、OPPO、一人一本等，共同打造管控系统。管控范围覆盖硬件主控传感器、软件（含系统、网络连接、数据、应用、功能）、人员（含组织、权限、身份、行为）、制度（含法律法规和定制要求）等。

7. 资源辅助、安全加持

移动安全方案提供多方位的安全能力保障。系统通过与病毒特征库、骚扰拦截库、恶意网址库联动，分别从病毒、电话、短信、恶意网站等方面提供安全保障；系统还将提供安全办公套件，分别在浏览器、即时通讯等方面补充企业安全能力。

四、相关产品与服务

五、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商，围绕安全方案的落地提供从评估到运维的全流程服务：

六、关于东方华展

北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域，长期服务于金融、政府、交通、能源、航空航天等行业客户。