面臨的挑戰(zhàn)
隨著國家電網(wǎng)公司信息化建設(shè)工程的展開,移動通信技術(shù)在電力行業(yè)信息化建設(shè)中得到廣泛的使用。移動終端作為獨立的物理實體,并沒有提供有效的措施對內(nèi)部器件與控制軟件進(jìn)行統(tǒng)一管理和認(rèn)證;在操作系統(tǒng)設(shè)計上也缺乏有效的安全策略;核心數(shù)據(jù)的存儲也未考慮相應(yīng)的保護(hù)施。隨著國家移動通信技術(shù)和應(yīng)用的發(fā)展,移動終端在進(jìn)行業(yè)務(wù)通信與數(shù)據(jù)交換時將面臨多種安全威脅,如病毒入侵、機(jī)密信息的泄露、代碼的非法篡改、關(guān)鍵器件的惡意替換等。
我們的解決方案
移動終端安全管理平臺是一套應(yīng)用于移動設(shè)備的完整的安全管理解決方案,結(jié)合了防病毒、數(shù)據(jù)防護(hù)、及設(shè)備控制技術(shù),能有效防范對移動設(shè)備的最新威脅。集成的防火墻和過濾功能能夠阻止發(fā)送到移動設(shè)備的不需要的網(wǎng)絡(luò)通信(例如,通過 3G/GPRS連接接收的SMS信息、WAP push信息和數(shù)據(jù))。
解決方案的價值
1、提出基于移動應(yīng)用云病毒掃描技術(shù),實現(xiàn)電力移動設(shè)備的安全保護(hù);
2、利用手機(jī)虛擬沙盤技術(shù)模擬應(yīng)用的安全風(fēng)險,實現(xiàn)電力移動遠(yuǎn)程收費應(yīng)用安全防護(hù);
3、提出基于移動終端Web、文件、Mail信譽評估體系,建立電力企業(yè)應(yīng)設(shè)備數(shù)據(jù)交互中的Web、文件、Mail等相關(guān)文件的威脅等級,實現(xiàn)對移動設(shè)備的威脅檢測和防護(hù)數(shù)據(jù)文件;
4、以移動終端管理風(fēng)險防御管理模型,構(gòu)建了電力移動終端防御策略模型,實現(xiàn)對公司移動終端安全綜合狀態(tài)的采集、分析與防護(hù)。