移动安全建设

终端划分个人域与工作域，只有工作域能访问办公APP数据和企业办公平台，双域之间复制粘贴、终端截屏、文件系统全方位隔离，保障核心数据安全。深信服EMM提供安全工作桌面，与个人桌面隔离，控制复制粘贴、截屏、文件分享、文件读取、网络访问等行为，全面防范敏感数据泄密。

专属VPN隧道，终端侧有效隔离网络入侵窃密和内部泄密；数据端到端加密传输，确保数据传输过程的私密性和完整性；支持国产商密算法，全面合规。

兼容多种终端机型和操作系统，实现一体化部署与统一管控。此外通过一站式APP封装分发，减少与APP对接开发的工作量。深信服EMM支持配发移动设备的MDM强管控，兼容主流移动系统，支持移动邮件与H5轻应用、第三方App自助封装等，且拥有一站式的企业应用商店，移动化业务全员轻松推广与覆盖。

按照最新的等级保护2.0和《网络安全法》要求，建立有效的边界安全体系和审计认证流程。平台通过下一代防火墙，实现可视的防御/检测/响应全周期保护。细粒度的安全审计和内外网隔离，保证核心数据安全，防止外部入侵。终端网络接入基于国家商用密码算法和PKI安全认证体系，确保传输信息的唯一性、完整性和不可抵赖性。建议通过VPN进行身份认证。