1 华为 Anyoffice 移动办公安全解决方案华为 AnyOffice 移动办公安全解决方案

Size: px

Start display at page:

Download "1 华为 Anyoffice 移动办公安全解决方案华为 AnyOffice 移动办公安全解决方案"

准李
5 years ago
Views:

1 华为技术有限公司华为 AnyOffice 移动办公安全解决方案

2 1 华为 Anyoffice 移动办公安全解决方案华为 AnyOffice 移动办公安全解决方案

3 华为 Anyoffice 移动办公安全解决方案 2 概述 2012 年, 约有 20% 的企业员工将自己的 iphone ipad 或 Android 设备带入工作场所, 处理工作相关活动 IT 消费化带来了 BYOD 新风尚, 实现了 Anydevice 的真正自由现在,BYOD 已经不是一个趋势的概念, 她正以不可阻挡之势改变着人们的工作方式, 成为办公手段的一个必要补充我们可以利用更多的时间碎片收发电邮跟踪销售机会点, 将企业的信息化管理推向前端, 使客户的界面变得更扁平化, 提升决策效率和响应速度然而,BYOD 的开放性容易引入各种安全和管理风险, 您的企业做好了应对 BYOD 挑战的准备吗? 趋势和挑战 BYOD 使得企业办公环境边界进一步延伸, 我们可以在同一台移动设备上处理工作, 或在 App Store 上下载喜欢的游戏, 企业办公和个人业务瞬息切换, 个人和企业应用的界限越来越模糊对于大多数企业来说, 简单的阻止 BYOD 访问企业应用是不可行的, 我们年轻的员工们出生在一个科技迅速普及的年代, 他们对各种移动信息技术并不陌生, 迫切希望自己供职的企业能够为他们提供 BYOD 支持, 员工的需求驱使企业必须变更和适应 BYOD 新技术的变化同时,BYOD 带来的问题就像冰山一角海面下隐藏的风险, 开放智能的移动平台使移动终端成为了新的安全缺口, 易引入恶意代码植入个人应用和企业应用混合数据泄密风险多平台的异构管理等问题, 这些问题给企业 IT 管理带来极大挑战首先,IT 部门会发现公司的 IT 策略和配置规则与消费级的应用和设置产生冲突, 基于传统 PC 的安全策略和管理技术很难移植到移动设备, 特别是非公司所拥有和管理的员工个人设备企业必须建立针对 BYOD 的战略, 包括策略的定义和新的管理方法第一步需要决定的是, 你将允许什么样的移动设备接入, 以及可以访问什么样的资源, 这是在入口处设置好安全管控的第一道门其次, 这些 BYOD 设备通过网页浏览下载应用收发邮件等方式访问公司信息时, 完全处于无保护状态移动设备智能化, 集成 PC 的特性和功能, 可使同样的应用程序, 更容易遭受恶意攻击今天, 移动恶意软件的数量已超过两万, 其中近三成的恶意软件为远程控制木马, 以窃取个人隐私和敏感数据为重要目的由于 Root 权限滥用和黑客技术的应用, 移动设备成为新的孕育安全风险的温床,71% 的企业都认为移动设备是引起安全事件的重要因素, 尤其是 Android 设备同时, 将企业的应用移植到千差万别的移动设备上, 是 IT 部门的另一个恶梦如何简单快捷的实现企业业务往移动环境的迁移和部署, 避免复杂的自开发带来的高成本, 快速实现价值, 以及帮助企业 IT 部门应对复杂的移动环境已成为一大挑战另外, 现在的移动应用开发和使用正处于繁盛时期, 企业缺少针对应用的管理手段, 员工在设备上任意下载和安装消费类应用, 会降低系统的可靠性, 引入安全风险, 造成企业数据丢失或设备功能失效

4 3 华为 Anyoffice 移动办公安全解决方案最后, 由于移动设备体积小, 极易丢失或被盗窃据统计,47% 的受访企业表明有大量客户数据存储在移动设备上, 包括敏感的客户信息或企业邮件中的敏感数据设备丢失不但意味着敏感商业信息的泄漏和丢失, 而且可能给企业带来法规遵从的风险华为 AnyOffice 移动办公安全解决方案概述针对企业员工个人需求和企业策略遵从之间的矛盾, 华为提供有效的平衡方案, 使得员工在设备选择上拥有更大的个性化自由, 在任何时候任何场所, 使用任何设备便捷的访问公司内网, 运行内部应用, 并确保安全策略不妥协我们致力于为客户提供端到端的移动安全管理和灵活的应用发布的能力从移动终端安全网络传输安全应用安全敏感数据安全, 以及安全管理五个维度对移动办公进行全方位防护, 帮助企业在移动办公的高效率与信息安全之间找到最佳平衡点同时, 为应对日益复杂的移动化环境, 通过一个简单的平台, 支持各种应用的移动化迁移, 给开发工作带来良好的扩展性, 更好的控制成本, 使企业在全球化业务中获得竞争力架构和关键组件移动安全和管理本质上要解决的问题可以概括为三个 : 身份和设备可识别 (Identity) 数据不泄密 (Privacy) 和设备可管理 (Compliance) 华为 AnyOffice 移动办公安全解决方案围绕这三个关键点, 为企业用户提供业界最广泛的安全性, 和最简单易用的管理方案终端侧接入侧 DMZ Intranet Office based 安全管理资产管理应用分发 IT 服务 UI 设计应用集成应用编译应用发布和维护移动安全客户端 AnyOffice Non-Office based SSL Enterprise WiFi 3G/4G 移动安全接入网关 SVN AnyOffice Manager 统一策略管理平台 * 设备接口开发平台 Business 对象 Workflow 支撑平台应用接口 LDAP 移动安全客户端 AnyOffice Pubilic WiFi Firewall/UTM Firewall/UTM MEAP OA 等 AnyOffice 安全平台身份 Identity 隐私 Privacy 遵从 Compliance 认证授权接入控制链路安全威胁防护数据保护应用安全管理安全移动强认证移动 NAC* 应用专属隧道 Anti-DDoS 移动沙箱应用控制安全管理网络 AV Web/Emai; DLP* 应用管理网络 IDS/IPS 反盗窃资产管理 IT 服务 * 华为 AnyOffice 移动办公安全解决方案后续版本支持

5 华为 Anyoffice 移动办公安全解决方案 4 AnyOffice 智能移动接入客户端方案提供一个统一的移动安全客户端 AnyOffice AnyOffice 作为单一的移动客户端, 是用户和网络应用的统一交互界面, 简洁的客户端可降低管理和维护复杂度同时,AnyOffice 客户端是一个安全的移动办公工作台, 集成了安全沙箱安全邮件客户端安全浏览器移动终端管理 (MDM) 软件等一系列应用, 可满足移动办公的通用需求, 保障企业员工安全便捷高效地接入和访问企业内网另外,AnyOffice 具备环境感知特性, 可通过与移动安全接入网关 SVN 联动 (SVN 同时具备 SSL VPN 和 Radius Proxy 功能 ), 实现用户在公司内外网的智能感知, 外网 VPN 与内网 NAC*( 网络准入控制 ) 无缝切换, 应用安全策略, 带给用户一致性体验安全的远程 VPN 访问移动安全接入网关 AnyOffice SVN 系列是基于华为高可靠硬件平台和专用的实时操作系统的 SSL VPN 网关具备业界领先的系统性能安全性和可靠性, 为用户提供灵活便捷安全可控的端到端链路加密, 确保远程 VPN 访问安全全生命周期的移动终端管理 (MDM) 华为 MDM 对终端设备实现全生命周期管理获取时进行资产发现和注册, 部署时进行密码复杂度越狱外设管控等检查, 运行时实行基于安全沙箱技术的高可靠公私数据隔离, 回收时进行数据擦除和资产注销, 保证企业数据在 BYOD 设备上的安全电信级移动威胁防护在企业网络边界, 华为电信级高可靠 USG 系列防火墙可提供网络侧的威胁防护能力 USG 系列防火墙通过融合 Symantec 先进的入侵防御和反病毒技术, 以及业界领先的应用识别技术, 呈现专业的内容安全防御能力, 包括网络 AV,IPS,DDoS 和内容过滤等统一安全策略管理 * 华为 AnyOffice 移动办公安全方案的统一策略管理能够在整个组织内实施统一的安全策略, 基于不同的用户角色设备类型不同的场所不同的时段不同的区域采用不同的策略, 确保对企业不同敏感级别应用作细粒度的安全访问控制统一直观的安全策略管理平台, 可有效降低管理复杂度, 节约宝贵的 IT 人力投入

6 5 华为 Anyoffice 移动办公安全解决方案简单的企业移动应用发布平台针对企业移动应用移植和发布的困难, 华为 AnyOffice 移动办公安全方案可与业界领先的企业移动应用平台 MEAP (Mobile Enterprise Application Platform) 对接, 实现企业应用的平滑迁移, 提供一个简单的集成开发环境, 支持 HTML5/Native/Hybrid 各种类型应用, 一次开发, 跨平台多次发布, 可显著降低开发复杂度, 为企业节约成本方案亮点 C I Identity 统一的网络接入控制 P Compliance 全生命周期设备管理 Privacy 全面的数据安全和威胁防护 Identity: 统一的网络接入控制基于环境感知的网络接入控制基于设备 (What device) 角色(Who) 场所(Where) 时间(When) 和接入方式 (How) 的环境感知, 实现细粒度访问控制策略 * IT 部门可通过统一策略管理平台 (AnyOffice Manager*), 基于一个用户角色, 一次性配置多套策略模版, 统一分发到移动客户端 AnyOffice,AnyOffice 基于环境感知, 智能启动与设备环境适应的安全模块, 与移动安全接入网关 SVN 联动, 实现精确的网络访问控制当用户自由的从咖啡厅机场远程接入, 到出差至办事处, 用户的远程会话可从移动安全接入网关 SVN 设备的应用专属隧道自动切换到内部明文, 这个过程对用户完全透明,AnyOffice 可屏蔽一切复杂的网络连接, 带给用户最简单无缝的接入体验统一安全策略管理 * 统一策略管理平台可保证单一策略来源, 安全策略在全网范围保持一致性, 轻松确保企业安全策略遵从真正实现任何人在任何地方以任意授权设备 ( 智能手机或平板 ) 通过任何网络 ( 企业无线网络远程无线网络 ) 自由无边界的访问公司内部资源直观的管理界面简单易用, 提升 IT 部门工作效率的同时, 实现对移动设备的全面可见性和控制力

华为 Anyoffice 移动办公安全解决方案 6 Privacy: 全面的数据安全和威胁防护 E2E(End to End, 端到端 )

轻松解决了个人和企业应用数据混合带来的数据泄密和病毒感染等风险, 在个人需求和企业策略强制的冲突中实现平衡当用户登录 AnyOffice 工作台,

进程扮演着操作系统内核的角色, 可监控企业应用的行为, 个人应用不能访问企业应用, 且阻断个人和企业应用之间的数据拷贝剪切粘贴等行为,

OA CRM SDK 数据在传输中 : 在数据传输层面, 移动安全接入网关 AnyOffice VPN 可提供应用专属隧道高强度加密传输,

每年因设备丢失和盗窃造成的数据泄密事件不胜枚举通过和管理后台联动, 方案提供远程锁定远程数据擦除等反盗窃功能, 以及 GPS 定位自动报警等特性,

系列防火墙可提供网络侧的深度威胁防御能力来自 Internet 的移动平台威胁防护 :DDoS 防攻击, 非法访问控制, 防黑客跳板入侵, 防病毒

7 华为 Anyoffice 移动办公安全解决方案 6 Privacy: 全面的数据安全和威胁防护 E2E(End to End, 端到端 ) 的数据防泄密数据在设备侧 :AnyOffice 客户端开创性的通过沙箱技术, 在同一台移动设备上创建了一个个人与企业分离的安全地带, 轻松解决了个人和企业应用数据混合带来的数据泄密和病毒感染等风险, 在个人需求和企业策略强制的冲突中实现平衡当用户登录 AnyOffice 工作台, 所有的企业业务处理将在一个封闭的安全环境中, 与个人应用隔离, 在数据创建之初就确保存储在一个安全的隔离地带, 并且加密保护 ;AnyOffice 进程扮演着操作系统内核的角色, 可监控企业应用的行为, 个人应用不能访问企业应用, 且阻断个人和企业应用之间的数据拷贝剪切粘贴等行为, 并可根据策略阻止或使能应用的上传下载等操作 ; 在应用注销时, AnyOffice 还能实现临时文件和数据的无痕化擦除, 进一步减少数据泄密的风险 OA CRM SDK 数据在传输中 : 在数据传输层面, 移动安全接入网关 AnyOffice VPN 可提供应用专属隧道高强度加密传输, 保证数据隐密性安全, 防止数据的恶意嗅探和篡改数据在服务器侧 : 移动设备由于体积小, 容易丢失或者被盗, 每年因设备丢失和盗窃造成的数据泄密事件不胜枚举通过和管理后台联动, 方案提供远程锁定远程数据擦除等反盗窃功能, 以及 GPS 定位自动报警等特性, 确保在设备遗失情况下数据安全的万无一失电信级的网络侧移动威胁防护在企业网络边界, 针对以下三个场景, 华为电信级高可靠 USG 系列防火墙可提供网络侧的深度威胁防御能力来自 Internet 的移动平台威胁防护 :DDoS 防攻击, 非法访问控制, 防黑客跳板入侵, 防病毒木马传播, 恶意邮件过滤等 LAN 中的移动设备到服务器侧的威胁防护 : 非授权访问内网服务器控制防内部员工恶意入侵防病毒和木马传播等移动办公终端到 Intertnet 的信息泄密防护 : 非法 URL 访问过滤恶意 Web 页面访问控制 Web 页面和邮件正文 / 附件内容过滤等

8 7 华为 Anyoffice 移动办公安全解决方案 Compliance: 基于生命周期的移动设备管理 Acquire 设备生命周期 Deploy Retire Run 获取华为 AnyOffice 移动办公安全解决方案遵循 ITIL 资产管理标准, 支持标配机和 BYOD 的资产发现和注册, 密码的初始化, 并提供移动设备使用承诺协议的自定义模板部署部署移动办公方案, 企业必须保证移动设备的安全合规性华为 AnyOffice 移动办公安全解决方案支持对移动设备的主机防火墙 VPN 和 WiFi 进行安全配置和策略下发, 支持企业安全策略的强制实施移动办公的核心是移动 App 的安全分发, 华为 AnyOffice 移动办公安全方案集成企业 App Store, 对企业移动 App 进行安全的远程分发安装配置 ; 除此之外, 企业可以根据用户角色定义 App 黑白名单策略, 保证正确的人访问正确的应用和数据最后, 应用签名验证特性, 服务常驻防卸载功能保证授权的应用不被恶意的篡改和卸载, 在移动终端上维持应用环境的完整性运行运行阶段重点关注数据和应用的安全性华为 AnyOffice 移动办公安全方案支持密码策略越狱检测与隔离外设泄密通道 (SIM 卡 /SD 存储卡 / 摄像头 / 蓝牙 /WIFI/USB/GPS/ 录音 ) 的控制, 保护在移动终端上使用的数据安全移动设备容易丢失, 华为方案能够实现对企业关键数据加密, 远程锁定 / 数据擦除此外,IT 部门可以通过远程升级打补丁的方式来增强应用的安全性在管理后台,IT 部门可以审计查询所有移动设备列表, 以及相应的状态, 例如设备型号, 操作系统类型与版本等, 并可以输出资产审计报表降低 IT 支撑压力是移动办公方案的运作成功的一个重要因素, 华为 AnyOffice 移动办公安全方案支持友好易用的自助 Portal, 员工可以完成注册重置密码挂失锁定数据远程擦除等频繁使用的操作, 有效的降低 IT 支撑人员压力集中管理控制台除了支持上述功能之外, 支持更加复杂的管理功能, 例如消息推送, 故障定位等 ; 另外, 管理 API 接口支持与企业现有 Helpdesk 集成, 提升支撑服务效率回收员工离职或者设备丢失, 为了防止数据泄密,IT 部门可以对遗留在设备上的应用进行卸载, 对数据进行擦除, 最后注销此设备对于企业标配设备, 回收的设备可以重新注册绑定, 并部署安全策略和应用

9 华为 Anyoffice 移动办公安全解决方案 8 移动办公应用安全安全浏览器随着企业各类应用的 Web 化 ( 如会议系统考勤系统文档查询系统 CRM 等 ), 通过一个统一的浏览器访问企业内的各项应用的需求日益增加安全浏览器提供了关键的安全防护能力首先, 安全浏览器是基于 AnyOffice 的沙箱安全模块, 可隔离个人应用, 并限制通过浏览器访问的企业 B/S 应用的行为其次, 安全浏览器内置应用专属隧道, 不必在终端上安装和启用其它 VPN 拨号软件即可顺畅地接入并访问企业网站再次, 安全浏览器支持无痕浏览功能, 用户退出浏览器时可对临时文件 Cookie 浏览历史记录做无痕化清除访问痕迹 ; 对于保存在本地的文件和数据也可提供高强度加密保护最后, 安全浏览器还支持黑名单, 可有效防止防止网络钓鱼和恶意软件风险安全 Pushmail 邮件是最早的移动办公应用安全邮件客户端支持 SMTP POP3 IMAP4 等标准协议收发邮件, 并支持邮件实时推送, 实现及时经济下的实时邮件处理同时, 安全 Pushmail 提供强大的安全特性, 降低移动邮件引入的数据泄密和病毒风险支持应用专属隧道实现传输自动加密, 防恶意窃取和篡改邮件在终端采用高强度加密算法加密存储, 密钥动态获取, 本地不保存另外, 支持丰富的邮件安全控制策略, 包括是否允许邮件转发附件下载附件上传附件在线浏览等,IT 部门可根据员工的不同角色下发不同的控制策略安全 SDK 移动设备的多样性和企业应用的复杂性, 使得客户定制自己需要的安全移动应用开发困难重重, 华为提供强大的安全 SDK 功能, 为客户定制自己的移动应用提供应用级数据加密接口, 扩展企业安全应用范围, 支持 ios, Android 等主流操作系统

10 9 华为 Anyoffice 移动办公安全解决方案选择华为华为为企业和各行业客户提供市场领先的移动办公安全方案由于移动办公业务涉及终端设备底层固件系统软件和应用中间件等, 是一个集成的生态链, 强调上下游的整合华为以良好的开放性, 与移动设备 OEM 厂商集成商移动 / 无线运营商和生态系统其他成员紧密配合, 加速实现华为 AnyOffice 移动办公安全方案的独特价值和功能, 提供基于设备固化的和应用级别的深度安全控制, 使企业的安全管理变得简单高效, 为企业移动业务的覆盖打消顾虑, 提高投资回报 (ROI) 实施华为 AnyOffice 移动办公安全方案您可以做到 : 创建企业和个人环境隔离的安全地带, 为移动办公找到最佳的安全与效率的平衡点提供数据在静止移动, 使用和存储时的端到端敏感数据防泄漏提供业界领先的泛在端点一致性安全接入, 和统一安全策略管理平台 * 基于设备固化的和应用级别的深度安全管控基于全生命周期的移动设备管理, 从获取部署运行到回收的全流程安全管理方案组件关键组件移动客户端移动安全接入网关智能移动终端统一威胁管理网关 (UTM) MDM 数据服务器统一策略管理平台 * 产品 AnyOffice Agent AnyOffice SVN2000-M /SVN5000-M 系列华为 Media Pad/ Ascend 智能手机 USG2000/5000 MDM 服务器业务整机 AnyOffice Manager AnyOffice Agent 支持平台设备 ipad/iphone Android 手机 ( 华为 Samsung 等 ) Android 平板 ( 华为 Samsung 等 ) 平台版本 ios 5.0 及以上 Android 4.0 及以上 Android 4.0 及以上 * 华为 AnyOffice 移动办公安全解决方案后续版本支持

11 华为 Anyoffice 移动办公安全解决方案 10 移动安全接入网关型号 SVN2230-M SVN2260-M SVN5530-M SVN5560-M 硬件整体硬件 1U 机架高度, 单电源, 双核 CPU, 电源功率 30w 1U 机架高度, 双电源, 内置加密卡, 八核 CPU, 电源功率 90w 固定接口 4 GE(RJ45)+2 GE(combo)+2 USB 4 GE(RJ45)+4 GE(combo)+1 GE 管理口 +2 USB 扩展槽位 4 MIC+1 FIC 1 FIC 功能特性 SSLVPN BYOD 安全 SDK VPN 类型用户认证授权控制终端安全虚拟网关防火墙网络协议支持 Web 代理文件共享端口转发网络扩展等支持访问 Web 资源 C/S 资源多媒体资源基于 IPv4 的资源基于 IPv6 的资源支持国密算法, 支持 SM1 SM2 SM3 SM4 等国密算法支持安全浏览器安全邮箱 MDM 功能支持安全沙箱数据隔离数据加密保存缓存清除支持应用专属隧道, 提供应用数据传输保护功能 SSL VPN IPSec VPN 支持本地口令认证 (VPNDB) AD 认证 Radius 认证 LDAP 认证 SecurID 认证证书认证 USBKEY 证书认证 TF 卡证书认证终端标识码校验图形码校验等支持单点登录软键盘功能基于角色的授权外部组的授权映射基于接入终端安全等级的动态授权基于 IP 端口 URL 的细粒度访问控制支持终端主机检查终端标识码绑定支持多个虚拟网关, 服务虚拟化网络虚拟化, 认证授权业务资源实现完全独立管理支持访问控制 NAT 攻击防范等, 支持虚拟防火墙支持 IPv4 和 IPv6 国密算法 SM1 SM4 加解密速度不低于 200Mbps,SM2 签名速度不低于 1000 次 /S,SM2 验证速度不低于 250 次 /S 部署及可靠性 VPN 性能身份绑定网络访问控制整机规格尺寸 (W D H) mm 支持单臂双臂模式部署, 支持主 / 备模式支持 1000 个 SSL VPN 并发用户数, 同时支持 1000 个 IPSec VPN 并发用户数支持 2500 个 SSL VPN 并发用户数, 同时支持 2500 个 IPSec VPN 并发用户数支持个 SSL VPN 并发用户数, 同时支持个 IPSec VPN 并发用户数支持个 SSL VPN 并发用户数, 同时支持个 IPSec VPN 并发用户数支持移动终端的 IMEI 号 SIM 卡卡号智能 TF 卡硬件 ID 等各类本地特征信息进行识别及绑定对接入后的终端访问网络进行管理, 限制终端访问非法网络, 支持 PC 终端及 Android4.0 以上的移动终端满配重量 8 kg 13 kg 电源 AC 100V~240V(50Hz/60Hz) 100V~240V(50Hz/60Hz), 支持冗余电源 DC -48~-60V -48~-60V, 支持冗余工作环境非工作环境温度 :0 ~45 / 湿度 :10%~90% 温度 :-5 ~50 / 湿度 :5%~95%

12 版权所有华为技术有限公司 2014 保留一切权利非经华为技术有限公司书面同意, 任何单位和个人不得擅自摘抄复制本手册内容的部分或全部, 并不得以任何形式传播商标声明 HUAWEI 华为是华为技术有限公司的商标或者注册商标在本手册中以及本手册描述的产品中, 出现的其他商标产品名称服务名称以及公司名称, 由其各自的所有人拥有免责声明本文档可能含有预测信息, 包括但不限于有关未来的财务运营产品系列新技术等信息由于实践中存在很多不确定因素, 可能导致实际结果与预测信息有很大的差别因此, 本文档信息仅供参考, 不构成任何要约或承诺华为可能不经通知修改上述信息, 恕不另行通知华为技术有限公司深圳市龙岗区坂田华为基地电话 : (0755) 邮编 : 版本号 : M C-5.0

Secoway SVN3000技术建议书V1

Secoway SVN3000技术建议书V1 华为 BYOD 移动办公安全解决方案白皮书华为技术有限公司二〇一二年八月第 1 页, 共 26 页 2012 保留一切权利非经本公司书面许可, 仸何单位和个人丌得擅自摘抁复制本文档内容的部分或全部, 幵丌得以仸何形式传播商标声明和其他

1 华为 Anyoffice 移动办公安全解决方案 华为 AnyOffice 移动办公安全解决方案

1 华为 Anyoffice 移动办公安全解决方案华为 AnyOffice 移动办公安全解决方案