某公司終端安全解決方案

27十二月2023某公司終端安全解決方案目錄移動(dòng)終端行業(yè)化安全的背景終端行業(yè)化安全解決方案華為行業(yè)化方案及安全實(shí)踐手機(jī)安全的宏觀環(huán)境

----手機(jī)安全影響越來越大棱鏡事件令全社會(huì)對(duì)信息安全有了更深入的認(rèn)知手機(jī)后門對(duì)國家安全影響重大國產(chǎn)化政策Ppolitics手機(jī)普及率超過90%用戶換機(jī)周期越來越短Eeconomy社會(huì)交際/生活在手機(jī)展現(xiàn)個(gè)人隱私保護(hù)意識(shí)增強(qiáng)手機(jī)數(shù)據(jù)越來越有價(jià)值Ssociety各種新的業(yè)務(wù)場(chǎng)景不斷出現(xiàn)，VR、AR、BYOD等基于芯片和軟件的安全技術(shù)層出不窮Ttechnology手機(jī)將成為代表人在社會(huì)中的一個(gè)節(jié)點(diǎn)！挑戰(zhàn)一：手機(jī)主機(jī)風(fēng)險(xiǎn)APP陷阱：未經(jīng)用戶同意竊取用戶信息無提示自動(dòng)下載應(yīng)用無法正常卸載遠(yuǎn)程控制山寨知名軟件--中國網(wǎng)民權(quán)益保護(hù)調(diào)查報(bào)告CPU“后門”風(fēng)險(xiǎn)：CPU等硬件后門無法檢測(cè)，無法規(guī)避，隱藏較深。國內(nèi)的大部分廠家采用外購CPU，導(dǎo)致硬件安全核心技術(shù)無法管控。黨政部門已經(jīng)未雨綢繆，制定了相應(yīng)的規(guī)定來保障安全。OS漏洞重重：蘋果多次暴出重大安全漏洞。原生安卓每個(gè)版本都在完善系統(tǒng)，修補(bǔ)漏洞，但各廠家的處理能力差異巨大。不同手機(jī)廠家的系統(tǒng)更新與安全措施千差萬別，導(dǎo)致部分用戶處于高危之下。APP：惡意程序，綿綿不絕OS：系統(tǒng)漏洞，層出不窮CPU：后門風(fēng)險(xiǎn)，防不勝防挑戰(zhàn)二：通話被非法監(jiān)聽非加密通訊軍政機(jī)密重要商務(wù)機(jī)密私人偵探搶劫綁架非法監(jiān)聽現(xiàn)狀技術(shù)欠缺：當(dāng)前通訊空口不加密，存在被人利用的機(jī)會(huì)。實(shí)施簡(jiǎn)單：某些惡意人員可以利用很簡(jiǎn)單的無線接收設(shè)備，即可在指定區(qū)域輕易截取監(jiān)聽其它人的通話。影響重大：極易造成敏感信息的泄露，尤其對(duì)政府機(jī)要部門或重要商業(yè)部門造成不可挽回的影響。普通通話模式讓人缺乏安全感。挑戰(zhàn)三：手機(jī)信息的安全風(fēng)險(xiǎn)設(shè)備各異多多不好帶工作生活傻傻分不開信息竊?。何锢砀`取安植木馬“高級(jí)”充電寶釣魚WIFI信息泄露：主觀或客觀的信息泄露存儲(chǔ)卡等“信息擺渡”機(jī)密位置共享敏感區(qū)域設(shè)備/信息拍照竊密泄密場(chǎng)景1：連接“公共”WIFI，竊取個(gè)人信息場(chǎng)景2：敏感區(qū)內(nèi)隨手拍照分享朋友圈目錄移動(dòng)終端行業(yè)化安全的背景終端行業(yè)化安全解決方案華為行業(yè)化方案及安全實(shí)踐行業(yè)終端安全體系全景圖其它廠家運(yùn)營廠家行業(yè)應(yīng)用廠家硬件擴(kuò)展廠家MDM廠家安全管控加密通話安全接入雙系統(tǒng)終端安全雙系統(tǒng)廠家加密廠家開放能力平臺(tái)構(gòu)筑安全生態(tài)共同打造未來機(jī)身安全特色安全安全體系云端安全本地安全安全管控加密通話安全接入雙系統(tǒng)安全芯片安全OS芯片級(jí)指紋SEAdroid安全啟動(dòng)全盤加密……云服務(wù)手機(jī)找回遠(yuǎn)程鎖定……行業(yè)終端安全體系架構(gòu)圖安全生態(tài)通用終端OS安全功能一直在完善Android平臺(tái)正在迅速補(bǔ)齊能力，完善生態(tài)與架構(gòu)Kernel內(nèi)核Framework全盤加密DEPSD加密VerifiedBootALSRSELinuxKeystoreOpenSSL指紋遠(yuǎn)程鎖定賬號(hào)數(shù)據(jù)備份權(quán)限管理SandboxHCE應(yīng)用驗(yàn)證遠(yuǎn)程定位CryptoGoogle云服務(wù)遠(yuǎn)程響鈴屏幕鎖AFW+設(shè)備管理多用戶防盜保護(hù)SmartLockM版本安全特性L版本安全特性版本

解決漏洞說明L&M版本1Flash數(shù)據(jù)未加密，存在泄密風(fēng)險(xiǎn)2全盤加密弱密碼破解漏洞3提前自定義權(quán)限攻擊漏洞4重復(fù)自定義權(quán)限攻擊漏洞5DAC權(quán)限管理漏洞6恢復(fù)出廠設(shè)備數(shù)據(jù)清除的漏洞7非PIE的動(dòng)態(tài)連接庫緩沖區(qū)溢出攻擊漏洞8BindService服務(wù)包名的惡意調(diào)用漏洞9SD卡/USB等外部設(shè)備數(shù)據(jù)未加密，存在泄密風(fēng)險(xiǎn)10系統(tǒng)啟動(dòng)數(shù)據(jù)篡改風(fēng)險(xiǎn)11APK文件篡改漏洞12OpenSSL加密庫風(fēng)險(xiǎn)13Stragefright&Debuggerd等安全漏洞行業(yè)終端安全解決方案

智能終端安全隱患數(shù)據(jù)竊取應(yīng)用程序?qū)覣ndroid

FrameworkAndroid系統(tǒng)安全加固安全策略遠(yuǎn)程管控?cái)?shù)據(jù)存儲(chǔ)加密企業(yè)域應(yīng)用加密語音加密短信網(wǎng)絡(luò)傳輸加密自下而上的安全加固系統(tǒng)安全傳輸安全存儲(chǔ)安全企業(yè)域訪問控制策略加密通信應(yīng)用安全安全類別設(shè)備管控企業(yè)應(yīng)用商店+企業(yè)應(yīng)用認(rèn)證+雙域隔離=應(yīng)用安全加密通話虛擬化/SELinux/LinuxContainer/TEE透明存儲(chǔ)加密/VPN雙域應(yīng)用訪問控制、企業(yè)域網(wǎng)絡(luò)訪問和外設(shè)控制、數(shù)據(jù)防泄漏（DLP）等實(shí)現(xiàn)方案數(shù)據(jù)外泄LinuxKernel雙域惡意軟件電話監(jiān)聽

應(yīng)用遠(yuǎn)程控制……設(shè)備丟失

企業(yè)員工有意無意外傳…...針對(duì)具體需求提供不同的解決方案組合行業(yè)方案：安全管控方案移動(dòng)數(shù)據(jù)網(wǎng)絡(luò)安全：網(wǎng)絡(luò)通道能否防止數(shù)據(jù)被竊聽，通過語音、數(shù)據(jù)加密等手機(jī)終端安全：智能手機(jī)能否防刷機(jī)、防ROOT、防止惡意軟件，通過隔離、專有軟件市場(chǎng)、VPN等手機(jī)外設(shè)控制：控制智能手機(jī)外設(shè)（攝像頭、WiFi、USB、藍(lán)牙、GPS等）、地理圍欄等手機(jī)丟失后控制：數(shù)據(jù)加密，遠(yuǎn)程擦除等保護(hù)動(dòng)作內(nèi)容控制：按時(shí)間、內(nèi)容進(jìn)行控制過濾，通過VPN、內(nèi)容網(wǎng)關(guān)等設(shè)備管理內(nèi)容管理應(yīng)用管理個(gè)人需求企業(yè)應(yīng)用郵件CRM…OA員工可以使用智能手機(jī)單位可以管控智能手機(jī)手機(jī)管控要點(diǎn)對(duì)士兵設(shè)備功能和上網(wǎng)行為進(jìn)行管控安全管控：對(duì)設(shè)備和內(nèi)容的管理（綠色軍營）華為加密通話方案中國電信加密通話方案通話要求：均為電信用戶/使用電信定制語音加密手機(jī)/開通加密業(yè)務(wù)/在電信CDMA網(wǎng)內(nèi)；自主規(guī)范：電信主導(dǎo)平臺(tái)，制定電信自主的技術(shù)規(guī)范華為：華為配合中國電信已推出多款加密通話手機(jī)，包括早期的C199、MATE7等，最新的麥芒5！KMC透?jìng)骶W(wǎng)關(guān)CDMA網(wǎng)絡(luò)密鑰協(xié)商加密語音華為加密通話主要功能說明終端在網(wǎng)絡(luò)透?jìng)骱拖鄳?yīng)的密鑰管理機(jī)制下，支持語音加密服務(wù)功能1)語音加解密功能終端除提供普通話音（明文）服務(wù)外，通過對(duì)聲碼器進(jìn)出碼流進(jìn)行特殊算法的加解密操作，實(shí)現(xiàn)加密電話服務(wù)。2)密鑰協(xié)商功能終端提供與密鑰管理中心KMC通過特殊短信進(jìn)行密鑰協(xié)商功能，具體包括公私鑰產(chǎn)生、密鑰申請(qǐng)、密鑰通知、密鑰響應(yīng)等操作。3)安全增強(qiáng)功能終端提供除加密通話以外的若干安全增強(qiáng)功能，具體包括私密聯(lián)系人信息隱藏、遠(yuǎn)程控制等。4)UI功能為保證加密通信業(yè)務(wù)特有功能實(shí)現(xiàn)，終端提供特殊UI，具體包括業(yè)務(wù)所需的菜單、語音提示、圖標(biāo)等。行業(yè)方案：雙系統(tǒng)解決方案多功能：一機(jī)多用、一專多能

安全：雙系統(tǒng)兼顧、隱私隔離快捷：支持一鍵切換、指紋切換，NFC切換便利：一臺(tái)手機(jī)滿足用戶需求，工作生活兩不誤雙系統(tǒng)特點(diǎn)普通操作系統(tǒng)安全操作系統(tǒng)相互隔離同時(shí)運(yùn)行RAM普通系統(tǒng)運(yùn)行分區(qū)安全系統(tǒng)運(yùn)行分區(qū)ROM普通系統(tǒng)映像普通存儲(chǔ)區(qū)安全系統(tǒng)映像安全存儲(chǔ)區(qū)雙系統(tǒng)手機(jī)目錄移動(dòng)終端行業(yè)化安全的背景終端行業(yè)化安全解決方案華為行業(yè)化方案及安全實(shí)踐“四大能力”打造領(lǐng)先的行業(yè)應(yīng)用解決方案安全體系系統(tǒng)安全定制安全架構(gòu)防護(hù)加密通信、tf卡加密等安全機(jī)制軟件定制硬件拓展Rfid功能，身份識(shí)別等紅外抄表，條碼掃描等三防加固，北斗”背夾行業(yè)生態(tài)行業(yè)方案匹配，APP預(yù)置.終端配合ui，log定制驅(qū)動(dòng)應(yīng)用修改定制底層功能調(diào)用集成手機(jī)功能屏蔽/刪減軍隊(duì)國防政府機(jī)要金融保險(xiǎn)公安司法城管工商電力能源加密通信企業(yè)醫(yī)療開/關(guān)機(jī)界面定制軟件/游戲刪除SD卡限制升級(jí)定制版本控制升級(jí)應(yīng)用程序黑白名單網(wǎng)站黑白名單開機(jī)只進(jìn)入客戶launcher,看不到系統(tǒng)軟件&應(yīng)用接口強(qiáng)制程序安裝、刪除、更新WI-FI開啟/禁用/關(guān)閉GPS開啟/禁用/關(guān)閉3G模塊開啟/禁用/關(guān)閉BT開啟/禁用/關(guān)閉攝像頭開啟/禁用/關(guān)閉截圖功能開啟/禁用USB連接功能安全開機(jī)密碼、網(wǎng)絡(luò)密碼、VPN密碼相機(jī)APK安裝、卸載禁用支持通話錄音支持SD卡鎖支持網(wǎng)絡(luò)防火墻：支持防syn,icmp攻擊，支持iptable過濾規(guī)則支持PKCS開放、安全的版本定制服務(wù)助力企業(yè)移動(dòng)信息化右圖為華為與中國建行聯(lián)手打造的手機(jī)銀行展業(yè)服務(wù)終端身份識(shí)別身份證識(shí)別、指紋識(shí)別場(chǎng)景：銀行信用卡開戶、展業(yè)，證券開戶、保險(xiǎn)理賠、黨政軍紅外、RFID紅外抄表RFID標(biāo)簽場(chǎng)景：電力抄表、設(shè)備巡檢、資產(chǎn)巡檢條碼條碼讀?。?Dor2D)場(chǎng)景：物流、快消、庫存管理、醫(yī)療衛(wèi)生、商超管理、食品溯源雙OS安全加固三防場(chǎng)景：黨政軍、金融

娛樂OS1安全OS2豐富的終端擴(kuò)展能力，實(shí)現(xiàn)物聯(lián)網(wǎng)+

紅外、RFID擴(kuò)展紅外抄表，RFID標(biāo)簽場(chǎng)景：電力抄表、設(shè)備巡檢、資產(chǎn)巡檢紅外RFID條碼身份實(shí)名+條碼身份證識(shí)別、指紋識(shí)別場(chǎng)景：快遞實(shí)名收取，銀行信用卡開戶、展業(yè)，證券開戶、保險(xiǎn)理賠、黨政軍50家國內(nèi)頂尖SI伙伴：南瑞、烽火、金蝶、東軟、廣達(dá)、郎新、普華、中軟、衛(wèi)士通、芯聯(lián)達(dá)行業(yè)合作伙伴行業(yè)BYOD解決方案政府移動(dòng)OA方案、數(shù)字醫(yī)院方案、移動(dòng)郵政方案教育移動(dòng)教育方案、移動(dòng)學(xué)習(xí)方案、iLearning方案金融移動(dòng)營銷方案、移動(dòng)展業(yè)方案、手機(jī)銀行方案能源礦山移動(dòng)信息監(jiān)控方案、石油天然氣企業(yè)協(xié)同辦公方案交通無線交通信息監(jiān)控方案、移動(dòng)車輛管理管理方案大企業(yè)企業(yè)移動(dòng)應(yīng)用門戶方案、移動(dòng)傳媒方案、移動(dòng)園區(qū)方案中小企業(yè)移動(dòng)酒店方案、移動(dòng)零售方案易“被集成”，共筑終端行業(yè)生態(tài)應(yīng)用專屬隧道EMM云平臺(tái)(MDM/MCM/MAM)終端安全沙箱安全沙箱企業(yè)應(yīng)用個(gè)人應(yīng)用企業(yè)數(shù)據(jù)個(gè)人數(shù)據(jù)Anyoffice應(yīng)用專屬隧道加密傳輸強(qiáng)身份接入認(rèn)證安全沙箱，隔離企業(yè)和個(gè)人數(shù)據(jù)跨平臺(tái)的安全SDKAcquireDeployRunRetire終端、應(yīng)用、數(shù)據(jù)全生命周期管理確保終端、應(yīng)用、數(shù)據(jù)在企業(yè)全生命周期中安全可控高可靠、分布式、大容量部署、分權(quán)分域靈活管理面向行業(yè)的“端管云”一體化移動(dòng)安全平臺(tái)麒麟系列芯片在性能上處于領(lǐng)先地位擁有2G、3G、4G自主知識(shí)產(chǎn)權(quán)國產(chǎn)高性能芯片領(lǐng)導(dǎo)廠商國產(chǎn)芯片從源頭保障通信安全自主產(chǎn)研的安全芯片----安全之根本自主CDMA模塊第一次完全自主CDMA基帶0102安全引擎只有自主芯片才能杜絕后門各種國密算法下的硬件加解密安全存儲(chǔ)區(qū)SRAM：提供與芯片隔離的安全存儲(chǔ)區(qū)03只有自主芯片才能做到真正的安全！只有華為能做到讓國人放心的芯片！中國電信+華為行業(yè)解決方案案例內(nèi)部網(wǎng)中國電信CDMA網(wǎng)絡(luò)生活區(qū)工作區(qū)OAMDMAPPServer專屬APNMDMServerAPN網(wǎng)關(guān)internetAPN公用APN專線公安APPAPPserver典型安全手機(jī)和網(wǎng)絡(luò)解決方案生活區(qū)網(wǎng)絡(luò)連接工作區(qū)網(wǎng)絡(luò)連接數(shù)據(jù)訪問和交換Wifi藍(lán)牙SD卡USB……數(shù)據(jù)訪問和交換被禁止兩個(gè)連接同時(shí)在線Mate8數(shù)據(jù)庫MDM010203040506070809軍：北方戰(zhàn)區(qū)XX軍軍：北京XXX部隊(duì)政：上海政府加密通話政：

云南政府加密通話軍：濟(jì)南軍分區(qū).軍：安徽軍分區(qū)警：上海武警警：四川武警其它：諸多項(xiàng)目，已經(jīng)得到用戶一致好評(píng)附華為概況及綠色軍營終端簡(jiǎn)介

華為是全球領(lǐng)先的信息與通信解決方案供應(yīng)商。我們圍繞客戶的需求持續(xù)創(chuàng)新，與合作伙伴開放合作，在電信網(wǎng)絡(luò)、企業(yè)網(wǎng)絡(luò)、消費(fèi)者和云計(jì)算等領(lǐng)域構(gòu)筑了端到端的解決方案優(yōu)勢(shì)。我們致力于為電信運(yùn)營商、企業(yè)和消費(fèi)者等提供有競(jìng)爭(zhēng)力的ICT解決方案和服務(wù)，持續(xù)提升客戶體驗(yàn)，為客戶創(chuàng)造最大價(jià)值。目前，華為的產(chǎn)品和解決方案已經(jīng)應(yīng)用于170多個(gè)國家，服務(wù)全球1/2的人口。海拔最高的地方珠穆朗瑪峰，6500米海拔基站海拔最低的地方加勒比海域，海底2900米人最多的地方北京世錦賽，覆蓋80000人人最少的地方北極圈，北緯78°13’的考驗(yàn)

1990年開發(fā)了首個(gè)PBX。19872000201506220單位:十億美元1993年發(fā)布了強(qiáng)大的C&C08PBX。1997年創(chuàng)建了“GSM”無線解決方案。

1999年在印度建立了首個(gè)海外研發(fā)中心。2002年在美國建立了研發(fā)中心。

2003年建立了設(shè)備事業(yè)部。2009年發(fā)布了世界首LTE規(guī)范。2012年首個(gè)LTE網(wǎng)絡(luò)。智能手機(jī)出貨位列第三。2016年，我們位列財(cái)富世界500強(qiáng)第129位28年來，我們一直在努力有太陽升起的地方就有我們的用戶3,000,000,000全球企業(yè)品牌價(jià)值榜上唯一的中國企業(yè)8,200,000家中國大陸企業(yè)3898件2015年P(guān)CT國際專利申請(qǐng)數(shù)蟬聯(lián)全球第一2015：智能機(jī)過億7500萬部1億部智能機(jī)出貨18%30%+高端機(jī)占比52%60%+海外收入占比20152014G9青春版是一款顏值和性能兼得的輕旗艦手機(jī)

146.8mm（長）x72.6mm（寬）x7.5mm（高）5.2英寸Incell顯示屏分辨率：1920x1080（FHD）多點(diǎn)觸控觸摸屏芯片：麒麟650,八核4*2GHz+4*1.7GHz

（聯(lián)通、移動(dòng)）

高通8952,八核4*1.5GHz+4*1.2GHz

（全網(wǎng)通、電信）

內(nèi)存：3G+16G

攝像頭：13MP＋8MPEMUI4.1顏色：白，黑，金藍(lán)牙：BT4.1WLAN：802.11b／g／n，2.4GHzUSB：MicroUSB電池：3000mAh（典型值）產(chǎn)品參數(shù)HUAWEINOVA是專門為年輕定制，主打自拍、音樂、娛樂功能，擁有最好的手感和最精致的外觀，同時(shí)軟硬件配置也更加優(yōu)秀，讓您使用起來暢快感受，年輕時(shí)尚。HUAWEInova

規(guī)格：141.2mmX69.1mm;7.1mm;146g屏幕：5.0”FHD,2.5D曲面玻璃芯片：Snapdragon625,8核2.0GHz系統(tǒng)：Android6.0EMUI4.1存儲(chǔ)：4GBRAM+64GBROM/3GBRAM+32GBROM

支持128GB

擴(kuò)展拍照：后置:12MP(1.25μm像素尺寸,PDAF&CAF混合對(duì)焦)前置:8MP4K視頻錄制

美妝2.0電池:3020mAh接口：USBType-C產(chǎn)品參數(shù)屏幕5.5英寸1920*1080，負(fù)向液晶屏，2.5D曲面屏尺寸

151.8mmx75.7mmx7.3mm,160g主芯片QualcommMSM89538核A532.0GHz內(nèi)存

全網(wǎng)通高配4G+64G，全網(wǎng)通標(biāo)配3G+32G系統(tǒng)

華為EMUI4.1（兼容Android6.0）攝像頭

主攝像頭：16MPBSI，OIS光學(xué)防抖，

雙色溫閃光燈，防眩光鍍膜，防指紋鍍膜前置攝像頭：8M無線Wifi/b/g/n，支持WiFi直連傳感器接近光，G-sensor，指南針，指紋傳感器導(dǎo)航

GPS、AGPS、Glonass、北斗導(dǎo)航電池3340mAh指紋支持其他特性TF/NanoSim三合二，F(xiàn)M麥芒5規(guī)格及參數(shù)外觀性能安全商務(wù)拍照產(chǎn)品規(guī)格屏幕：6.0英寸FHD1920*1080,負(fù)向液晶屏芯片：