联软科技：2022移动安全解决方案白皮书（25页）.pdf

1、2022 移动安全解决方案白皮书第 1 页联软科技移动安全白皮书联软科技移动安全白皮书联软科技移动安全白皮书联软科技移动安全白皮书2022 移动安全解决方案白皮书第 1 页目录一、移动信息化的现状及其安全风险. 21.1 移动信息化现状.21.2 移动信息化的安全风险.2二、 移动安全技术的发展历程.52.1 传统移动安全解决方案.52.2 新一代移动安全方案核心能力.6三、企业移动安全解决方案.63.1 企业移动安全能力平台.73.1.1 设备管理（MDM）.83.1.2 应用管理（MAM）.93.1.3 锁定安全桌面.93.1.4 单点登录.93.1.5 消息中心.93.1.6 应用安全检

2、测. 103.1.7 应用安全加固. 103.1.8 内网准入.123.2 数据安全.123.2.1 应用安全网关. 133.2.2 智能 API 网关.143.2.3 安全沙箱.143.2.4 安全工作空间. 153.3 云部署、云管控.163.4 用户与应用安全纽带.173.5“平台” + “应用”打造开放安全的生态系统.17四、典型应用场景.194.1 保障各行业移动自带设备+配发设备安全.194.2 企业自建移动门户安全解决方案.194.3 移动安全办公 SaaS.194.4 数据防泄密移动审批场景.20五、未来发展趋势.215.1 移动安全进入了快速发展阶段.215.2 独木难成林”

3、，国内生态合作成为大势所趋.225.3 业务与安全紧密融合.235.4 移动安全产品的未来趋势.23联软科技移动安全白皮书联软科技移动安全白皮书联软科技移动安全白皮书联软科技移动安全白皮书2022 移动安全解决方案白皮书第 2 页一、移动信息化的现状及其安全风险1.1 移动信息化现状据 2018 年度移动应用安全报告显示，据工信部数据显示，截止 2018 年 11 月底，我国移动互联网用户总数达 13.9 亿，我国手机上网用户达 12.6 亿，自 2018 下半年起维持稳定，市场用户增量基本饱和。2018 年底我国移动应用数量达 449 万，应用数量净增 42 万。2021 年，中国信通院发布

4、了移动互联网数据安全蓝皮报告（2021 年）显示随着移动通信技术的飞速发展， 移动应用成为了经济活动和民生需求必不可少的工具， 全面覆盖到金融、医疗、教育、办公、交通等各个领域，移动应用种类和数量呈爆发式增长，对社会经济发展的基础性服务作用日益突显。1.2 移动信息化的安全风险随着移动办公浪潮的到来，移动办公为企业带来了新的机遇的同时随着安全隐患的增多也为企业信息安全和管理带来了新的挑战：（1）如何把企业数据和企业应用安全快速的部署到移动设备联软科技移动安全白皮书联软科技移动安全白皮书联软科技移动安全白皮书联软科技移动安全白皮书2022 移动安全解决方案白皮书第 3 页既然使用移动办公大势所趋

5、，那么如何把企业数据和企业自研应用安全快速部署到移动智能设备上去是所有企业 IT 经理必须面对的一个难题，目前全球终端安全管理产品在经历了第一阶段的资产管理和第二阶段的传统终端安全管理之后， 如何在移动互联网时代， 实现跨平台的管理和安全将成为企业面临的重大挑战。（2）如何保证企业数据在传输过程中的安全和企业应用内部网络和服务器免受病毒木马攻击企业传统的移动办公基本采用“标配便携机+L3VPN 远程接入+预装安全软件”的方式。以 BYOD 为特征的新移动办公和它有着巨大的区别终端由便携机扩展到各类平板电脑和智能手机，由企业标配扩展到用户自由选择(企业提供或 BYOD)。传统 L3VPN 隧道技

6、术隔离网络，各种应用共享一个隧道，VPN 建立后，安全的应用可以使用它访问企业内网办公，病毒、 木马等也可以使用它进入企业内网攻击内部服务器。 标配便携机上一般同时预装安全软件，保护终端不受病毒木马等威胁。在移动化时代，智能终端多样化，企业对 BYOD 终端管控力度弱，无法统一预装安全软件，病毒木马威胁呈指数级增长。传统“L3VPN 远程接入+预装安全软件”方案难以应对，迫切需要一个能平滑演进的方案。（3）企业和个人的数据混合存储在一起，高价值的企业信息资产暴露在公共网络及开放应用下同一移动终端上既有个人应用，又有企业数据和企业应用，个人应用可以随意访问、存取企业数据， 企业应用同样也会触及到