中科创达安全移动办公解决方案

ThunderSEC安全移动办公解决方案ThunderSEC3.0是中科创达面向政府、金融、运营商、能源、制造等企业推出的新一代企业级软硬一体安全移动办公解决方案。本方案从安全硬件支持、操作系统安全增强和安全应用三个层面，配合云端管理接口，提供从移动终端硬件、操作系统、应用、数据到网络等多层次的安全防护，确保企业数据和应用在移动终端上的安全性。ThunderSEC方案通过了国家软件评测机构的权威测试，并在政府、能源、公安、军队和电信等多个行业中得到应用。安全硬件支持中科创达基于和芯片厂商和移动终端厂商的良好合作，充分发挥出ThunderSEC产品的硬件安全保护能力，支持CPU芯片的TrustZone®技术、指纹安全技术、智能安全TF卡技术等，从硬件层确保终端设备的根可信，核心的密钥和算法的可信。支持ARM®TrustZone®技术:安全启动安全域一致性检查安全应用密钥保护指纹认证保护支持生物特征识别•包括指纹和虹膜•特征由硬件加密存储•支持FIDO技术支持安全智能卡•机卡绑定/安全域绑定/网络绑定•支持国密算法操作系统安全ThunderSEC3.0提供操作系统的层面的安全域隔离技术和加密技术，为企业应用提供隔离的运行环境，对企业敏感信息进行多层面的加密。同时提供更加强大的设备管理功能，满足企业设备从发放到注销的完整生命周期以及各种使用场景的管理需求，对外提供SDK可支持任何三方EMM/MDM管理系统对设备进行管理。双域隔离针对政府、金融、运营商、能源、制造等企业的安全需求，ThunderSEC3.0提供操作系统框架层隔离+TrustZone®的双域隔离方案，支持从Android4.4到Android6.0。双域实现了业务、数据和网络的系统级隔离，保护关键的应用。双域间切换使用多种安全措施，支持TEE。系统安全管理增强从硬件对系统的启动、内核和数据进行底层保护，确保保密性和完整性。支持MDM和企业网络的安全策略下发、端口禁止、VPN、地理围栏、设备丢失后的数据擦除。安全应用对企业客户而言，除了满足设备安全和设备，应用，数据的管理之外，最有价值的是切实能够给企业带来安全价值和效率价值的应用，满足企业移动办公需求和安全需求。ThunderSEC提供多种通用性安全应用以及满足企业办公需求的辅助办公类应用，解决了企业在移动终端上信息加密（文件，拍照，输入法等），通信加密（VPN，加密短信，加密网络电话，加密邮件等），安全办公（企业通讯录，统一认证等）这些常见的应用使用场景。配合ThunderEMM产品，接入到企业私有云，满足安全应用推送，消息推送，内容推送等现代企业云管端的需求。加密微信文件保险箱手机管家加密输入法安管中心VPN池企业统一帐号企业加密通讯录加密短信加密邮件安全应用推送加密网络电话云端管理系统为了帮助企业更好地管理组织机构-人员-设备-应用-信息，ThunderSEC3.0提供了完善的云端管理功能，包括组织机构管理，人员管理，设备生命周期管理，设备检测和远程控制（支持同时控制普通域和安全域），应用推送，消息推送（加密短信和通知消息），设备策略管理（包括管控和配置），电话回拨和电话会议（由业界领先供应商提供技术支持），日志审计等。配合安全终端，实现云-管-端的信息安全管理闭环。