移动应用要解决四方面问题

　　——江南信安多维度解决移动办公过程中的业务风险

　　随着移动智能终端的普及和应用，移动应用的安全接入隐患日益严重，企业、政府迫切需要一种全面的解决方案，在符合国家安全要求下，保证移动信息安全。为此，江南信安为您推荐最新的解决思路，具体如下。

　　在国家大力推进信息安全的大前提下，对于一些金融、能源、政府、央企等重点行业来说需要符合国家信息安全相关政策，例如信息安全等级保护和国产商用密码管理的要求。

　　多维度解决移动办公过程中的业务风险，把握业务数据的入口和出口，解决数据交互过程中可能出现的信息泄露问题。

　　本方案立足于iOS和Android平台，从移动终端、通信、应用以及管理四个方面进行了移动安全防护。

　　在终端方面，手机和Pad通过硬件移动密码机提供的密码运算对本地数据进行加密存储，保证数据在移动终端上的存储安全。

　　在通信方面，移动终端通过客户端安全中间件，结合移动密码机进行强身份认证，并与安全接入网关建立一个符合国产商用密码算法的加密通道，保证数据传输过程中不被恶意截取。

　　在应用方面，对企业移动应用平台的业务流程数据进行了数字签名，保证了移动终端提交数据的有效性。移动安全SDK是国内首个实现基于硬件移动密码机中的数字证书进行移动应用安全单点登录及关键业务数据签名验签的移动安全产品。

　　在管理方面，实现对用户、设备、应用进行高效安全的统一管理，实现办公人员可以在任何时间、任何地点、安全的处理与业务相关的任何事情。

　　这四个方面具体表现在既符合商用密码算法要求又符合等级保护，保证了用户的政策合规性。完美消除了像政府、金融这些信息敏感行业的风险，实现了移动信息安全整体防护。

　　移动安全接入网关

　　移动安全接入网关是移动互联网与企事业单位移动应用的桥梁与纽带的网关设备。

　　为大中企业、政府、运营商提供远程安全接入、移动办公、分支机构互联、云接入等安全解决方案。为移动应用建立高安全、高可靠的加密通道，实现在现有业务系统无需改造的前提下，在任意智能终（iOS/Android/Windows），任意接口（USBkey/Dock/Lightning/TF卡）的密码设备，通过任意网络高效、快捷的进行安全访问内网应用，确保移动数据的安全。

　　移动加密机

　　移动加密机能够与iOS和Android设备进行完美的无缝结合。无缝结合体现在安全性、扩展性、易用性和兼容性四个方面。支持国产商用密码算法的特殊（30针Dock、8针Lightning、安全TF卡）接口的移动密码机，并且是目前唯一可实用化的移动加密机；支持时下最流行的Dock、Lightning、MicroUSB等智能终端接口；支持标准PKI体系，通过数字证书以及国产商用密码算法实现信息安全；内部生成公私钥对，实现数字签名，私钥不出KEY，并可存储多张应用证书。

　　移动设备安全管控系统

　　移动设备安全管控系统是集用户管理、设备管理、应用管理于一体的集中安全管理系统。

　　移动设备管理是从用户、设备、应用三个维度来实现对移动终端的高效、安全的统一管理，为移动办公应用提供强有力的支撑。