移动办公面临的安全问题

Android、iOS、MAC等多种操作系统，手机、pad等多种设备并存

企业无法跟踪移动设备状态，不清楚设备在哪里，谁在用，安装了那些应用

移动设备管控困难，不能对USB、SD、相机使用等进行控制，设备存在丢失、病毒感染、随意外联、密码弱口令等多种安全问题

移动应用管理困难，不能禁止移动设备安装非法应用，不能强制安装某些企业应用

移动内容管理困难，不能对移动应用生成的文件、企业下发的机密文件加密保存

IMC产品概述

移动设备管理系统IMC（mobile control system）,能够通过集中管理平台，对企业用户及个人用户的各类移动设备，移动数据和应用程序进行实时管理，安全保护和统一配置，帮助企业在移动互联网时代实现高效，安全的移动办公。

IMC系统主要包含:

IMC客户端（支持Android,iOS和MAC等平台）

IMC统一管理平台:其中集成了安全容器（沙箱），安全桌面，应用超市等关键模块

系统架构

IMC系统专为企业移动办公安全而设计，为企业提供从终端，应用，数据的安全管理能力，为企业移动办公提供MDM移动设备管理，MAM移动应用管理，MCM移动文档管理功能模块，覆盖移动化管理三大基础需求的全生命周期。IMC系统以身份认证，设备，应用，策略管理为主要设计理念，提供平台化管理，在通过IMC平台对移动设备进行全面的管理的同时，不影响员工正常灵活使用设备。

主要功能

统一的管理界面

IMC平台整合了设备，应用和资产三大功能模块，管理员在管理界面即可获知移动设备的状态，可对移动设备，移动应用和资产进行策略配置和分发。

方便的资产管理

●全方位的移动应用数据统计分析

●移动设备平台在线状态分布统计

●移动设备安全状态分析统计

●策略执行状态分布统计

高效的注册方式

IMC提供十分简便，快速的安装方式，简单操作即可完成智能手机或平板电脑的注册，从用户身份，网络，数据，安全，设备及业务等多维度，提供完善的安全保障。

完善的安全接入

IMC提供加密安全隧道服务，保证应用级管理数据安全传输，确保专网专用，实时调整移动终端接入权限，合规终端才能访问应用数据，安全容器功能，通过沙箱技术保证用户通过认证入网。

多样身份管理服务

IMC移动身份管理服务可与第三方认证平台对接认证，包括e-mail,AD域，LDAP,第三方，RADIUS服务器等，用户无需为了接入而创建新的认证帐号，避免了帐号管理麻烦，降低了部署对接成本。

简便的策略推送

IMC提供实时消息策略推送监听机制，服务端提供专属消息通讯服务，保证客户端与服务器的通讯连接。采用专属通讯加密服务插件，使客户端与服务端之间的数据加密传输，确保数据通讯安全。实时消息通讯服务，保证服务端对客户端的策略更新实时生效。

全面的安全检查

●必须安装APP检查

●必须运行进程检查

●禁止安装APP检查

●禁止运行进程检查

●杀毒软件检查

灵活的安全策略

管理员可以根据企业管理需求制定不同的移动终端管理规范，安全策略项包含：SD卡，WIFI连接，程序黑白名单，蓝牙连接，上网行为，锁屏密码策略，移动数据，USB连接，ROOT操作，地理围栏，流量，失联，相机管理策略。