隨著國家軍委逐漸放寬對部隊官兵使用手機網絡的限制,允許官兵在保密要求的前提下,可以在非工作時間合理使用手機,智能手機在部隊的使用率越來越高,但軍隊具有特殊性,官兵使用手機網絡不可能像社會公眾那樣隨意,如何管控官兵的智能手機,如何確保官兵智能手機的數(shù)據(jù)安全性,如何限制應用程序的下載,以阻止不安全的應用程序對智能手機帶來的安全威脅,如何跟蹤定位官兵進出限制區(qū)域,這些需求都應該加入到MDM智能手機管控平臺的解決方案中。為此,本文研究能應用在消防部隊中的針對智能手機的MDM平臺設計。首先,針對需要解決的問題進行了系統(tǒng)的需求分析,確定MDM平臺的設計目標。為了提高整個系統(tǒng)的性能,整個MDM系統(tǒng)在需求階段就被劃分為兩個子系統(tǒng)進行分析,分別是服務器、數(shù)據(jù)庫設計子系統(tǒng)和移動設備管理平臺子系統(tǒng)。著重分析了移動設備管理平臺子系統(tǒng)的設計,將其劃分為管理員管理、組織機構、設備管理、應用管理、報表統(tǒng)計、MDM設置六個功能模塊進行分步設計。其次,提出了MDM平臺的具體設計方案,包括服務端設計、數(shù)據(jù)庫設計以及MDM平臺各模塊的接口設計的具體實現(xiàn)。服務端設計分為Audit服務、LDAP服務、MDM服務、PUSH服務四個部分;數(shù)據(jù)庫設計包括用戶/用戶組基本信息表、設備信息表即相關數(shù)據(jù)表、策略詳情表以及移動應用表等重要的數(shù)據(jù)表設計。MDM模塊設計中詳細描述系統(tǒng)登錄、組織機構、設備管理、應用管理、報表統(tǒng)計和MDM設置六個模塊的詳細設計。最后,根據(jù)設計好的MDM平臺進行測試工作。對各個模塊進行了測試工作,全面分析和介紹了MDM平臺的各部分功能與具體的操作過程,通過測試分析所設計MDM平臺的功能與不足。目前該MDM平臺還處于測試階段,各模塊功能穩(wěn)定,運行正常,基本達到預期目標。
【學位單位】：湖南大學
【學位級別】：碩士
【學位年份】：2018
【中圖分類】：TP311.52
【部分圖文】：

工程碩士學位論文可用于商業(yè)信息的加密。 資源訪問控制。SSL VPN 既有較寬的粒度選擇范圍，P/UDP 端口號和三種 SSL 客戶實施方式。網絡管理員訪問。還支持虛擬化技術，可建立虛擬網關，對不同的用戶理機制。SSL VPN 在遠程接入方面的巨大優(yōu)勢，使其以企業(yè)網絡的應用為例，企業(yè)在防火墻后部署一臺 務器群組同時連到交換機。SSL VPN 在企業(yè)網中的

務器群組同時連到交換機。SSL VPN 在企業(yè)網中的圖 2.1 SSL VPN 在企業(yè)網中的應用動管理設備傳統(tǒng)的 C/S 架構，由 MDM 服務器端管理系統(tǒng)和移動典型的 MDM 系統(tǒng)功能架構如圖 2.2 所示[35]。

監(jiān)聽移動終端的異常操作，根據(jù)預先設置的策略處理，作出相應的應對措施例如 SIM 卡的更換，則彈出警告窗口并上報平臺，甚至可鎖定終端防止信息外泄（6）終端軟硬件信息采集該模塊實現(xiàn)信息的采集功能，并將采集到的信息上傳到服務器端管理系統(tǒng)中2.2.3 移動安全沙箱安全沙箱機制是一種重要的保護數(shù)據(jù)安全的方式，通過建立一個獨立的邏輯空間，設置黑白名單，限制數(shù)據(jù)之間的互相通信，只有合法的指令與數(shù)據(jù)可以通過，將非法的、可能產生風險的數(shù)據(jù)和指令限制在沙箱外。沙箱技術防止了企業(yè)數(shù)據(jù)泄漏以及病毒入侵等狀況，加固了企業(yè)應用的數(shù)據(jù)安全性[36]。一般來自公共、越獄網站的個人應用不能存儲在安全沙箱中，企業(yè)內部的應用通過集成管理平臺提供的 SDK 轉換成安全的應用。具體實現(xiàn)原理是：設置白名單，將企業(yè)應用中的數(shù)據(jù)和文件集成到安全沙箱 SDK 中以供調用。通過安全沙箱對企業(yè)以及個人數(shù)據(jù)信息進行隔離，防止數(shù)據(jù)被竊取，保證企業(yè)安全。典型的安全沙箱 SDK 的框架如圖 2.3 所示[23]。

【參考文獻】

相關期刊論文 前10條

1 趙思巖;鄒智;;移動終端管理(MDM)淺析[J];黑龍江科學;2014年09期

2 孫玉敏;;那些BYOD的企業(yè)們[J];上海國資;2013年12期

3 任海艷;;淺談企業(yè)移動辦公系統(tǒng)建設[J];計算機光盤軟件與應用;2013年16期

4 尹淑玲;;SSL VPN技術及應用研究[J];計算機技術與發(fā)展;2013年06期

5 郭靖;王營冠;;基于openssl的CA認證及SSL加密通信[J];現(xiàn)代電子技術;2012年03期

6 杜久升;陳宜金;;移動數(shù)據(jù)傳輸安全性研究[J];計算機工程與應用;2011年34期

7 王家仁;;淺析移動辦公的安全保障[J];網絡與信息;2011年11期

8 倪蘭;;賽門鐵克:跨終端集中管理能力最重要[J];通信世界;2011年27期

9 郭鈴;李偉生;;SSL VPN的設計與實現(xiàn)[J];計算機技術與發(fā)展;2007年08期

10 徐剛;;移動設備使用與管理的安全風險及防范對策[J];華南金融電腦;2006年04期

相關重要報紙文章 前1條

1 ;四總部頒發(fā)《關于進一步規(guī)范基層工作指導和管理秩序若干規(guī)定》[N];人民日報;2015年

相關碩士學位論文 前7條

1 單曉蘭;移動設備管理工具的設計與實現(xiàn)[D];北京交通大學;2016年

2 何君;面向政企服務的移動設備應用管理平臺的設計與實現(xiàn)[D];華南理工大學;2016年

3 洪運;鐵路編組站外勤作業(yè)系統(tǒng)的設計與實現(xiàn)[D];北京交通大學;2015年

4 吳U

本文編號：2819400