隨著國家軍委逐漸放寬對部隊官兵使用手機網(wǎng)絡(luò)的限制,允許官兵在保密要求的前提下,可以在非工作時間合理使用手機,智能手機在部隊的使用率越來越高,但軍隊具有特殊性,官兵使用手機網(wǎng)絡(luò)不可能像社會公眾那樣隨意,如何管控官兵的智能手機,如何確保官兵智能手機的數(shù)據(jù)安全性,如何限制應(yīng)用程序的下載,以阻止不安全的應(yīng)用程序?qū)χ悄苁謾C帶來的安全威脅,如何跟蹤定位官兵進出限制區(qū)域,這些需求都應(yīng)該加入到MDM智能手機管控平臺的解決方案中。為此,本文研究能應(yīng)用在消防部隊中的針對智能手機的MDM平臺設(shè)計。首先,針對需要解決的問題進行了系統(tǒng)的需求分析,確定MDM平臺的設(shè)計目標。為了提高整個系統(tǒng)的性能,整個MDM系統(tǒng)在需求階段就被劃分為兩個子系統(tǒng)進行分析,分別是服務(wù)器、數(shù)據(jù)庫設(shè)計子系統(tǒng)和移動設(shè)備管理平臺子系統(tǒng)。著重分析了移動設(shè)備管理平臺子系統(tǒng)的設(shè)計,將其劃分為管理員管理、組織機構(gòu)、設(shè)備管理、應(yīng)用管理、報表統(tǒng)計、MDM設(shè)置六個功能模塊進行分步設(shè)計。其次,提出了MDM平臺的具體設(shè)計方案,包括服務(wù)端設(shè)計、數(shù)據(jù)庫設(shè)計以及MDM平臺各模塊的接口設(shè)計的具體實現(xiàn)。服務(wù)端設(shè)計分為Audit服務(wù)、LDAP服務(wù)、MDM服務(wù)、PUSH服務(wù)四個部分;數(shù)據(jù)庫設(shè)計包括用戶/用戶組基本信息表、設(shè)備信息表即相關(guān)數(shù)據(jù)表、策略詳情表以及移動應(yīng)用表等重要的數(shù)據(jù)表設(shè)計。MDM模塊設(shè)計中詳細描述系統(tǒng)登錄、組織機構(gòu)、設(shè)備管理、應(yīng)用管理、報表統(tǒng)計和MDM設(shè)置六個模塊的詳細設(shè)計。最后,根據(jù)設(shè)計好的MDM平臺進行測試工作。對各個模塊進行了測試工作,全面分析和介紹了MDM平臺的各部分功能與具體的操作過程,通過測試分析所設(shè)計MDM平臺的功能與不足。目前該MDM平臺還處于測試階段,各模塊功能穩(wěn)定,運行正常,基本達到預(yù)期目標。
【學位單位】：湖南大學
【學位級別】：碩士
【學位年份】：2018
【中圖分類】：TP311.52
【部分圖文】：

工程碩士學位論文可用于商業(yè)信息的加密。 資源訪問控制。SSL VPN 既有較寬的粒度選擇范圍，P/UDP 端口號和三種 SSL 客戶實施方式。網(wǎng)絡(luò)管理員訪問。還支持虛擬化技術(shù)，可建立虛擬網(wǎng)關(guān)，對不同的用戶理機制。SSL VPN 在遠程接入方面的巨大優(yōu)勢，使其以企業(yè)網(wǎng)絡(luò)的應(yīng)用為例，企業(yè)在防火墻后部署一臺 務(wù)器群組同時連到交換機。SSL VPN 在企業(yè)網(wǎng)中的

務(wù)器群組同時連到交換機。SSL VPN 在企業(yè)網(wǎng)中的圖 2.1 SSL VPN 在企業(yè)網(wǎng)中的應(yīng)用動管理設(shè)備傳統(tǒng)的 C/S 架構(gòu)，由 MDM 服務(wù)器端管理系統(tǒng)和移動典型的 MDM 系統(tǒng)功能架構(gòu)如圖 2.2 所示[35]。

監(jiān)聽移動終端的異常操作，根據(jù)預(yù)先設(shè)置的策略處理，作出相應(yīng)的應(yīng)對措施例如 SIM 卡的更換，則彈出警告窗口并上報平臺，甚至可鎖定終端防止信息外泄（6）終端軟硬件信息采集該模塊實現(xiàn)信息的采集功能，并將采集到的信息上傳到服務(wù)器端管理系統(tǒng)中2.2.3 移動安全沙箱安全沙箱機制是一種重要的保護數(shù)據(jù)安全的方式，通過建立一個獨立的邏輯空間，設(shè)置黑白名單，限制數(shù)據(jù)之間的互相通信，只有合法的指令與數(shù)據(jù)可以通過，將非法的、可能產(chǎn)生風險的數(shù)據(jù)和指令限制在沙箱外。沙箱技術(shù)防止了企業(yè)數(shù)據(jù)泄漏以及病毒入侵等狀況，加固了企業(yè)應(yīng)用的數(shù)據(jù)安全性[36]。一般來自公共、越獄網(wǎng)站的個人應(yīng)用不能存儲在安全沙箱中，企業(yè)內(nèi)部的應(yīng)用通過集成管理平臺提供的 SDK 轉(zhuǎn)換成安全的應(yīng)用。具體實現(xiàn)原理是：設(shè)置白名單，將企業(yè)應(yīng)用中的數(shù)據(jù)和文件集成到安全沙箱 SDK 中以供調(diào)用。通過安全沙箱對企業(yè)以及個人數(shù)據(jù)信息進行隔離，防止數(shù)據(jù)被竊取，保證企業(yè)安全。典型的安全沙箱 SDK 的框架如圖 2.3 所示[23]。

【參考文獻】

相關(guān)期刊論文 前10條

1 趙思巖;鄒智;;移動終端管理(MDM)淺析[J];黑龍江科學;2014年09期

2 孫玉敏;;那些BYOD的企業(yè)們[J];上海國資;2013年12期

3 任海艷;;淺談企業(yè)移動辦公系統(tǒng)建設(shè)[J];計算機光盤軟件與應(yīng)用;2013年16期

4 尹淑玲;;SSL VPN技術(shù)及應(yīng)用研究[J];計算機技術(shù)與發(fā)展;2013年06期

5 郭靖;王營冠;;基于openssl的CA認證及SSL加密通信[J];現(xiàn)代電子技術(shù);2012年03期

6 杜久升;陳宜金;;移動數(shù)據(jù)傳輸安全性研究[J];計算機工程與應(yīng)用;2011年34期

7 王家仁;;淺析移動辦公的安全保障[J];網(wǎng)絡(luò)與信息;2011年11期

8 倪蘭;;賽門鐵克:跨終端集中管理能力最重要[J];通信世界;2011年27期

9 郭鈴;李偉生;;SSL VPN的設(shè)計與實現(xiàn)[J];計算機技術(shù)與發(fā)展;2007年08期

10 徐剛;;移動設(shè)備使用與管理的安全風險及防范對策[J];華南金融電腦;2006年04期

相關(guān)重要報紙文章 前1條

1 ;四總部頒發(fā)《關(guān)于進一步規(guī)范基層工作指導(dǎo)和管理秩序若干規(guī)定》[N];人民日報;2015年

相關(guān)碩士學位論文 前7條

1 單曉蘭;移動設(shè)備管理工具的設(shè)計與實現(xiàn)[D];北京交通大學;2016年

2 何君;面向政企服務(wù)的移動設(shè)備應(yīng)用管理平臺的設(shè)計與實現(xiàn)[D];華南理工大學;2016年

3 洪運;鐵路編組站外勤作業(yè)系統(tǒng)的設(shè)計與實現(xiàn)[D];北京交通大學;2015年

4 吳U

本文編號：2819400