360天机移动终端安全管理系统白皮书

密级：公开2013年12月2014产品白皮书360天机企业移动安全管理系统安全高效，灵活可控奇虎360产品白皮书–天机企业移动安全管理系统1版权声明《360天机企业移动终端安全管理系统技术白皮书》为北京奇虎科技有限公司版权所有，并保留对本文档及本声明的最终解释权和修改权。本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外,其著作权或其他相关权利均属于北京奇虎科技有限公司。未经北京奇虎科技有限公司书面同意，任何人不得以任何方式或形式对本手册内的任何部分进行复制、摘录、备份、修改、传播、翻译成其它语言、将其全部或部分用于商业用途。免责条款本文档依据现有信息制作，其内容如有更改，恕不另行通知。北京奇虎科技有限公司在编写该文档的时候已尽最大努力保证其内容准确可靠，但北京奇虎科技有限公司不对本文档中的遗漏、不准确、或错误导致的损失和损害承担责任。信息反馈如有任何宝贵意见，请反馈：信箱：北京市朝阳区酒仙桥路6号院2号楼邮编：100015电话：[phone]邮件：[e-mail]奇虎360产品白皮书–天机企业移动安全管理系统2公司简介奇虎360由周鸿祎创立于2005年9月，主营以360安全卫士、360杀毒为代表的免费网络安全平台，同时拥有奇虎问答等独立业务，董事长是周鸿祎。公司主要依靠在线广告及互联网增值业务创收。奇虎360拥有360安全浏览器、360保险箱、360杀毒软件、360软件管家、360网页防火墙、360手机卫士、360极速浏览器、360安全桌面等系列产品。360软件管家，是网民下载软件和升级软件的平台之一。此外，奇虎360公司还独创了PeopleRank搜索引擎技术，并将此技术应用于BBS搜索。360致力于通过提供高品质的免费安全服务，为中国互联网用户解决上网时遇到的各种安全问题。面对互联网时代木马、病毒、流氓软件、钓鱼欺诈网页等多元化的安全威胁，360以互联网的思路解决网络安全问题。360是免费安全的首倡者，认为互联网安全像搜索、电子邮箱、即时通讯一样，是互联网的基础服务，应该免费。为此，360安全卫士、360杀毒等系列安全产品免费提供给中国数亿互联网用户。同时，360开发了全球规模和技术均领先的云安全体系，能够快速识别并清除新型木马病毒以及钓鱼、挂马恶意网页，全方位保护用户的上网安全。作为中国最大的互联网安全公司之一，360拥有国内规模领先的高水平安全技术团队，旗下360安全卫士、360杀毒、360安全浏览器、360安全桌面、360手机卫士等系列产品深受用户好评，使360成为无可争议的网络安全领先品牌。据第三方数据统计，截止2012年9月，360的PC端产品和服务的月活跃数达到4.42亿，用户渗透率达到95%，是中国最大的互联网安全公司之一。使用360手机安全产品和服务的智能手机用户总数已达约1.49亿，约占中国智能手机安全产品市场70%的份额。360浏览器的月活跃用户数量为3.03亿，用户渗透率超过65%，在国产浏览器中处于领先地位。360个性化起始页和其下属页面的日均独立访问用户为8900万人，日均点击量约为4.51亿次，是中国最大的导航起始页之一。2012年8月，360推出具有自主知识产权的搜索引擎服务，稳定拥有10%以上的市场份额，成为中国搜索市场的重要参与者，致力于共同建立一个安全的、有效竞争的搜索市场。奇虎360产品白皮书–天机企业移动安全管理系统3目录版权声明...........................................................................................................................1免责条款...........................................................................................................................1信息反馈...........................................................................................................................1公司简介...........................................................................................................................2一前言.....................................................................................................................................1二BYOD带来安全新挑战....................................................................................................2三360天机企业移动终端安全管理系统..............................................................................44.1产品定位....................................................................................................................44.2产品架构....................................................................................................................54.3产品功能.....................................................................................................................64.4产品特点..................................................................................................................104.4.1领先的核心安全技术...................................................................................104.4.2高效的企业应用集成技术............................................................................114.4.3流畅的办公体验...........................................................................................114.4.4灵活可控的管理策略...................................................................................114.4.5简易可视化的管理.......................................................................................114.4典型解决方案...........................................................................................................12四服务支持...........................................................................................................................13奇虎360产品白皮书–天机企业移动安全管理系统1一前言随着智能终端的成熟与普及，以手机、平板为代表的个人智能终端设备逐渐进入企业领域。据国际权威咨询公司Gartner预测，到2014年90%的企业将会支持员工在个人移动终端上运行企业办公应用程序，员工使用个人智能终端设备办公已经成为一种无法逆转的潮流，这类现象也被成为BYOD（BringYourOwnDevice）。BYOD趋势为企业带来了全新的机遇：降低成本和投入BYOD允许员工自带设备办公，消除了硬件采购和维护费用，为企业节约了大量的成本。拓展企业业务BYOD为企事业单位提供了更为丰富的办公和业务拓展渠道。例如，交警通过移动终端实时处理交通事故数据，金融企业利用平板电脑为客户展示产品方案、办理业务，制造行业通过移动终端实时获取生产流程中的各项指标等。提高员工效率和满意度员工对工作灵活性、设备个性化的需求促使员工不再将私人设备和工作设备完全区分。在很多员工看来，移动化时代的工作已不仅仅是上班时间的事情，随时随地都可以方便的接入企业系统，已经成为员工的工作习惯。企业顺势而为，为员工的移动办公设置方便、安全的环境，无疑将赢得员工的信任和支持。BYOD允许员工随时处于办公状态，而且当员工使用自己喜欢的设备工作时，操作将更顺手，获得更高的工作效率。奇虎360产品白皮书–天机企业移动安全管理系统2二BYOD带来安全新挑战BYOD(BringYourOwnDevice,自带设备办公)为政府和企业带来了机遇，同时也为企业信息安全和管理带来了新的挑战：BYOD打破了传统企业网络边界企业员工的移动设备可以在任何时间、任何地点接入运营商3G/4G网络或公共/家庭Wi-Fi网络，BYOD打破了原有的企业网络边界，正是这种边界的模糊性使BYOD成为企业信息安全体系的薄弱环节，移动终端中的企业数据也会因此暴露在来自互联网的攻击之下，因此亟需新的方法保护企业数据安全。手机病毒高速增长，移动设备成为渗透企业网络的跳板智能手机已经成为了人们日常生活中必不可少的设备，但是由于智能终端的安全防护措施比较薄弱，各种病毒通过手机应用，短信，二维码等丰富的渠道进行传播，尤其是近两年，随着新的黑客技术不断产生以及移动APT这种高目标性的攻击出现，手机病毒出现了高速的增长。根据国家互联网应急中心统计，2012年新发现的恶意程序超过16万，较2011年增长25倍，2013上半年安卓手机病毒暴涨7.96倍（来源：7月6日央视《新闻联播》）。移动设备已经成为了滋生安全风险的温床，不仅造成了资费的消耗、个人隐私的窃取，而且也成为了黑客入侵渗透企业内网的跳板。移动设备易被窃和遗失，给企业带来数据泄密隐患移动设备由于其便携性极易丢失，每年有7000万部手机丢失，其中60%的手机包含敏感信息，而移动设备中所保存的企业敏感数据也因此面临泄密风险。Varonis在2013年发布的关于企业中BYOD的趋势调查报告显示，50%的受访企业表示曾经丢失过储存企业重要数据的设备，其中23%的企业遭遇了数据安全事故。设备丢失不但意味着敏感商业信息的泄漏，所丢失的设备也可能会变成黑客攻击企业网络的跳板。缺乏对BYOD设备的统一管理近年来崛起的智能终端和传统PC终端存在差异，传统的IT管理手段很难移植到移动终端上，尤其是非企业所