產(chǎn)品介紹

易云EMM方案，支持企業(yè)移動業(yè)務(wù)的數(shù)據(jù)安全保護(hù)。統(tǒng)一的移動安全工作域，與個人域隔離，防止終端側(cè)惡意；移動應(yīng)用網(wǎng)絡(luò)接入傳輸全程加密，防止信息與篡改；移動應(yīng)用服務(wù)器隱藏，數(shù)據(jù)封閉保護(hù)。

易云EMM不僅周密保護(hù)移動數(shù)據(jù)的安全，實施過程也具備高兼容性，同時移動應(yīng)用的推廣和使用簡單、易用,使得企業(yè)移動化得到順利的推行。

移動安全的核心任務(wù)

移動安全建設(shè)的核心在于移動應(yīng)用和數(shù)據(jù)的安全，包含移動應(yīng)用網(wǎng)絡(luò)接入加密、存儲加密隔離、防USB拷貝、防截屏、禁止社交分享、控制復(fù)制拷貝等多種防措施，為企業(yè)業(yè)務(wù)移動化提供安全保護(hù)。
同時，移動辦公設(shè)備型號多，版本高低不齊，實施安全管控時，兼容性問題突顯，導(dǎo)致部署和運(yùn)營效率低下；另外，安全管控會降低移動應(yīng)用體驗，致使員工使用率低，推廣難。兼容性和易用性差，是業(yè)務(wù)移動化實施和推行的絆腳石。

企業(yè)移動化趨勢與挑戰(zhàn)

從1999年P(guān)ush Mail興起到2007年之后智能手機(jī)BYOD的逐年普及，移動辦公已經(jīng)變得；目前，企業(yè)也開始從基礎(chǔ)的移動郵件協(xié)作，到核心業(yè)務(wù)的全面移動化，提升業(yè)務(wù)效率。但是，企業(yè)核心業(yè)務(wù)數(shù)據(jù)是生命線，如果不能保證企業(yè)核心數(shù)據(jù)安全，風(fēng)險不可控，安全性問題就成為業(yè)務(wù)移動化攔路虎。

（1）應(yīng)用安全加固兼容性不足
采用傳統(tǒng)的安全加固方式，如ROOT提權(quán)保護(hù)，技術(shù)復(fù)雜，難實施；如集成安全SDK，需要額外的適配開發(fā)測試，影響業(yè)務(wù)迭代上線更新。如果沒有一個兼容性好的方案，安全加固實施挑戰(zhàn)巨大。

（2）安全加固后的移動應(yīng)用體驗差
很多增加了安全管控的應(yīng)用，額外的認(rèn)證操作多，應(yīng)用響應(yīng)速度變慢，與個人應(yīng)用體驗差異巨大，員工滿意度低，導(dǎo)致移動應(yīng)用使用率低，移動業(yè)務(wù)推行緩慢。

（3）安全應(yīng)用管理和分發(fā)過程不通暢
通過自建下載頁面來管理企業(yè)應(yīng)用，應(yīng)用下載權(quán)限無控制，發(fā)布上線慢，手工鏈接下載費(fèi)時費(fèi)力；無應(yīng)用更新實時推送，在線應(yīng)用版本多，導(dǎo)致維護(hù)工作量大，投訴增多。如果應(yīng)用分發(fā)不暢，會嚴(yán)重影響移動業(yè)務(wù)全員推廣覆蓋。

我們的優(yōu)勢

（1）移動設(shè)備與應(yīng)用高度兼容
深信服EMM不需獲取ROOT權(quán)限即可實現(xiàn)應(yīng)用安全加固，兼容多種系統(tǒng)，不需要改動代碼，無額外開發(fā)人力與時間成本。天然支持BYOD和企業(yè)配發(fā)設(shè)備一機(jī)兩用(COPE)模式，滿足不同企業(yè)移動辦公方式需求。 -降低初始投資成本，學(xué)習(xí)使用設(shè)備的成本。

（2）輕松安全的移動應(yīng)用管理與分發(fā)
企業(yè)應(yīng)用商店能輕松管理安全移動應(yīng)用，員工可快速獲取應(yīng)用，并支持應(yīng)用的自動推送，加速應(yīng)用的分發(fā)推廣；同時，App應(yīng)用商店作為單一的下載源，輕松避免惡意篡改應(yīng)用被安裝，保證移動業(yè)務(wù)的安全性。 -擴(kuò)容時業(yè)務(wù)不停機(jī)，支撐業(yè)務(wù)高性能需求。

（3）與個人域應(yīng)用一致的移動業(yè)務(wù)體驗
深信服EMM提供一個單獨(dú)的移動工作域，所有辦公App可以通過統(tǒng)一入口訪問，方便快捷；移動辦公應(yīng)用與個人域App體驗一致，保證了員工使用移動業(yè)務(wù)的滿意度，為移動業(yè)務(wù)的推廣掃清障礙。

場景化解決方案

深信服EMM包含EMM-EasyApp、EMM-EasyWork、EMM-EasyWork+三個子方案，滿足不同客戶不同移動化階段的需求。

（1）EMM-EasyApp，移動辦公VPN接入
移動App通過輕量級SDK集成或自動封裝，快速支持VPN接入，保護(hù)數(shù)據(jù)傳輸安全；移動應(yīng)用服務(wù)器部署在內(nèi)網(wǎng)，系統(tǒng)信息和漏洞被隱藏，有效降低惡意攻擊和入侵的安全風(fēng)險。加固后的安全應(yīng)用可以安裝在員工手機(jī)上(BYOD)和企業(yè)配發(fā)設(shè)備上(COPE)，快速滿足移動郵件、移動OA等基本的移動辦公需求。

（2）EMM-EasyWork，安全工作域數(shù)據(jù)安全
提供統(tǒng)一的移動工作域，內(nèi)置安全郵件客戶端、安全相冊等基礎(chǔ)應(yīng)用，企業(yè)可通過自動封裝加固，快速新增安全應(yīng)用，如移動CRM、移動ERP等。安全應(yīng)用與個人域隔離，防止USB拷貝、社交共享、剪切板、截屏等手段，滿足企業(yè)使用員工設(shè)備(BYOD)或企業(yè)配發(fā)設(shè)備(COPE)進(jìn)行核心業(yè)務(wù)移動化需求。

（3）EMM-EasyWork+，數(shù)據(jù)安全與設(shè)備嚴(yán)管
設(shè)備開機(jī)強(qiáng)制進(jìn)入安全工作域，用戶只能使用工作域中的應(yīng)用，如移動展業(yè)、移動營銷等應(yīng)用，防止使用個人應(yīng)用影響效率。在應(yīng)用安全隔離的基礎(chǔ)上，對外設(shè)和網(wǎng)絡(luò)連接進(jìn)行嚴(yán)格控制，并支持多種安全合規(guī)審計，更進(jìn)一步降低數(shù)據(jù)風(fēng)險，滿足企業(yè)使用配發(fā)設(shè)備(COBO)進(jìn)行強(qiáng)管控的核心業(yè)務(wù)移動化需求。