隨著國(guó)家軍委逐漸放寬對(duì)部隊(duì)官兵使用手機(jī)網(wǎng)絡(luò)的限制,允許官兵在保密要求的前提下,可以在非工作時(shí)間合理使用手機(jī),智能手機(jī)在部隊(duì)的使用率越來(lái)越高,但軍隊(duì)具有特殊性,官兵使用手機(jī)網(wǎng)絡(luò)不可能像社會(huì)公眾那樣隨意,如何管控官兵的智能手機(jī),如何確保官兵智能手機(jī)的數(shù)據(jù)安全性,如何限制應(yīng)用程序的下載,以阻止不安全的應(yīng)用程序?qū)χ悄苁謾C(jī)帶來(lái)的安全威脅,如何跟蹤定位官兵進(jìn)出限制區(qū)域,這些需求都應(yīng)該加入到MDM智能手機(jī)管控平臺(tái)的解決方案中。為此,本文研究能應(yīng)用在消防部隊(duì)中的針對(duì)智能手機(jī)的MDM平臺(tái)設(shè)計(jì)。首先,針對(duì)需要解決的問(wèn)題進(jìn)行了系統(tǒng)的需求分析,確定MDM平臺(tái)的設(shè)計(jì)目標(biāo)。為了提高整個(gè)系統(tǒng)的性能,整個(gè)MDM系統(tǒng)在需求階段就被劃分為兩個(gè)子系統(tǒng)進(jìn)行分析,分別是服務(wù)器、數(shù)據(jù)庫(kù)設(shè)計(jì)子系統(tǒng)和移動(dòng)設(shè)備管理平臺(tái)子系統(tǒng)。著重分析了移動(dòng)設(shè)備管理平臺(tái)子系統(tǒng)的設(shè)計(jì),將其劃分為管理員管理、組織機(jī)構(gòu)、設(shè)備管理、應(yīng)用管理、報(bào)表統(tǒng)計(jì)、MDM設(shè)置六個(gè)功能模塊進(jìn)行分步設(shè)計(jì)。其次,提出了MDM平臺(tái)的具體設(shè)計(jì)方案,包括服務(wù)端設(shè)計(jì)、數(shù)據(jù)庫(kù)設(shè)計(jì)以及MDM平臺(tái)各模塊的接口設(shè)計(jì)的具體實(shí)現(xiàn)。服務(wù)端設(shè)計(jì)分為Audit服務(wù)、LDAP服務(wù)、MDM服務(wù)、PUSH服務(wù)四個(gè)部分;數(shù)據(jù)庫(kù)設(shè)計(jì)包括用戶(hù)/用戶(hù)組基本信息表、設(shè)備信息表即相關(guān)數(shù)據(jù)表、策略詳情表以及移動(dòng)應(yīng)用表等重要的數(shù)據(jù)表設(shè)計(jì)。MDM模塊設(shè)計(jì)中詳細(xì)描述系統(tǒng)登錄、組織機(jī)構(gòu)、設(shè)備管理、應(yīng)用管理、報(bào)表統(tǒng)計(jì)和MDM設(shè)置六個(gè)模塊的詳細(xì)設(shè)計(jì)。最后,根據(jù)設(shè)計(jì)好的MDM平臺(tái)進(jìn)行測(cè)試工作。對(duì)各個(gè)模塊進(jìn)行了測(cè)試工作,全面分析和介紹了MDM平臺(tái)的各部分功能與具體的操作過(guò)程,通過(guò)測(cè)試分析所設(shè)計(jì)MDM平臺(tái)的功能與不足。目前該MDM平臺(tái)還處于測(cè)試階段,各模塊功能穩(wěn)定,運(yùn)行正常,基本達(dá)到預(yù)期目標(biāo)。
【學(xué)位單位】：湖南大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位年份】：2018
【中圖分類(lèi)】：TP311.52
【部分圖文】：

工程碩士學(xué)位論文可用于商業(yè)信息的加密。 資源訪問(wèn)控制。SSL VPN 既有較寬的粒度選擇范圍，P/UDP 端口號(hào)和三種 SSL 客戶(hù)實(shí)施方式。網(wǎng)絡(luò)管理員訪問(wèn)。還支持虛擬化技術(shù)，可建立虛擬網(wǎng)關(guān)，對(duì)不同的用戶(hù)理機(jī)制。SSL VPN 在遠(yuǎn)程接入方面的巨大優(yōu)勢(shì)，使其以企業(yè)網(wǎng)絡(luò)的應(yīng)用為例，企業(yè)在防火墻后部署一臺(tái) 務(wù)器群組同時(shí)連到交換機(jī)。SSL VPN 在企業(yè)網(wǎng)中的

務(wù)器群組同時(shí)連到交換機(jī)。SSL VPN 在企業(yè)網(wǎng)中的圖 2.1 SSL VPN 在企業(yè)網(wǎng)中的應(yīng)用動(dòng)管理設(shè)備傳統(tǒng)的 C/S 架構(gòu)，由 MDM 服務(wù)器端管理系統(tǒng)和移動(dòng)典型的 MDM 系統(tǒng)功能架構(gòu)如圖 2.2 所示[35]。

監(jiān)聽(tīng)移動(dòng)終端的異常操作，根據(jù)預(yù)先設(shè)置的策略處理，作出相應(yīng)的應(yīng)對(duì)措施例如 SIM 卡的更換，則彈出警告窗口并上報(bào)平臺(tái)，甚至可鎖定終端防止信息外泄（6）終端軟硬件信息采集該模塊實(shí)現(xiàn)信息的采集功能，并將采集到的信息上傳到服務(wù)器端管理系統(tǒng)中2.2.3 移動(dòng)安全沙箱安全沙箱機(jī)制是一種重要的保護(hù)數(shù)據(jù)安全的方式，通過(guò)建立一個(gè)獨(dú)立的邏輯空間，設(shè)置黑白名單，限制數(shù)據(jù)之間的互相通信，只有合法的指令與數(shù)據(jù)可以通過(guò)，將非法的、可能產(chǎn)生風(fēng)險(xiǎn)的數(shù)據(jù)和指令限制在沙箱外。沙箱技術(shù)防止了企業(yè)數(shù)據(jù)泄漏以及病毒入侵等狀況，加固了企業(yè)應(yīng)用的數(shù)據(jù)安全性[36]。一般來(lái)自公共、越獄網(wǎng)站的個(gè)人應(yīng)用不能存儲(chǔ)在安全沙箱中，企業(yè)內(nèi)部的應(yīng)用通過(guò)集成管理平臺(tái)提供的 SDK 轉(zhuǎn)換成安全的應(yīng)用。具體實(shí)現(xiàn)原理是：設(shè)置白名單，將企業(yè)應(yīng)用中的數(shù)據(jù)和文件集成到安全沙箱 SDK 中以供調(diào)用。通過(guò)安全沙箱對(duì)企業(yè)以及個(gè)人數(shù)據(jù)信息進(jìn)行隔離，防止數(shù)據(jù)被竊取，保證企業(yè)安全。典型的安全沙箱 SDK 的框架如圖 2.3 所示[23]。

【參考文獻(xiàn)】

相關(guān)期刊論文 前10條

1 趙思巖;鄒智;;移動(dòng)終端管理(MDM)淺析[J];黑龍江科學(xué);2014年09期

2 孫玉敏;;那些BYOD的企業(yè)們[J];上海國(guó)資;2013年12期

3 任海艷;;淺談企業(yè)移動(dòng)辦公系統(tǒng)建設(shè)[J];計(jì)算機(jī)光盤(pán)軟件與應(yīng)用;2013年16期

4 尹淑玲;;SSL VPN技術(shù)及應(yīng)用研究[J];計(jì)算機(jī)技術(shù)與發(fā)展;2013年06期

5 郭靖;王營(yíng)冠;;基于openssl的CA認(rèn)證及SSL加密通信[J];現(xiàn)代電子技術(shù);2012年03期

6 杜久升;陳宜金;;移動(dòng)數(shù)據(jù)傳輸安全性研究[J];計(jì)算機(jī)工程與應(yīng)用;2011年34期

7 王家仁;;淺析移動(dòng)辦公的安全保障[J];網(wǎng)絡(luò)與信息;2011年11期

8 倪蘭;;賽門(mén)鐵克:跨終端集中管理能力最重要[J];通信世界;2011年27期

9 郭鈴;李偉生;;SSL VPN的設(shè)計(jì)與實(shí)現(xiàn)[J];計(jì)算機(jī)技術(shù)與發(fā)展;2007年08期

10 徐剛;;移動(dòng)設(shè)備使用與管理的安全風(fēng)險(xiǎn)及防范對(duì)策[J];華南金融電腦;2006年04期

相關(guān)重要報(bào)紙文章 前1條

1 ;四總部頒發(fā)《關(guān)于進(jìn)一步規(guī)范基層工作指導(dǎo)和管理秩序若干規(guī)定》[N];人民日?qǐng)?bào);2015年

相關(guān)碩士學(xué)位論文 前7條

1 單曉蘭;移動(dòng)設(shè)備管理工具的設(shè)計(jì)與實(shí)現(xiàn)[D];北京交通大學(xué);2016年

2 何君;面向政企服務(wù)的移動(dòng)設(shè)備應(yīng)用管理平臺(tái)的設(shè)計(jì)與實(shí)現(xiàn)[D];華南理工大學(xué);2016年

3 洪運(yùn);鐵路編組站外勤作業(yè)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D];北京交通大學(xué);2015年

4 吳U

本文編號(hào)：2819400