趋势和挑战

智能终端的大规模应用使得企业办公环境边界进一步延伸，个人和企业应用的界限越来越模糊，开放、智能的移动平台使移动终端成为了新的安全缺口。

解决方案

针对企业员工个人需求和企业策略遵从之间的矛盾，华为提供有效的平衡方案，员工在设备选择上拥有更大的个性化自由，同时确保安全策略不妥协。

Identity：统一的分权分域策略控制

• 层次化管理：针对多分支机构的大型企业，提供多层级灵活的用户和部门管理。
• 细粒度权限配置：针对管理对象的多种管理操作，提供灵活细化的管理员分权机制。
• 灵活组合授权：为不同的部门分配不同权限的管理员。

Privacy：全面的数据安全和威胁防护

• E2E（End to End，端到端）的数据防泄密：通过沙箱技术隔离个人和企业数据；移动安全接入网关提供应用专属隧道高强度加密传输；方案提供远程锁定、远程数据擦除、GPS定位、自动报警等反盗窃防丢失功能。
• 电信级的网络侧移动威胁防护：华为电信级高可靠USG系列防火墙可提供网络侧的深度威胁防御能力。

Compliance：基于生命周期的移动设备管理

• 获取：遵循ITIL资产管理标准，支持资产发现注册，密码初始化，并提供用户使用协议模板。
• 部署：解决方案支持Host Firewall、VPN和Wi-Fi进行安全配置和策略强制实施。集成企业App Store对App集中管理。
• 运行：解决方案支持密码策略、越狱检测与隔离、外设泄密通道的控制，通过远程升级、打补丁的方式来增强应用运行中的安全性。
• 回收：若员工离职或设备丢失，可对遗留在设备上的应用进行卸载，对数据进行擦除，注销。回收的设备可重新注册绑定，部署应用。