迈克菲中国高层峰会2010

1. 开创移动新时代
Michael Sentonas
迈克菲亚太区副总裁兼首席技术官

2. 2
议程
• 新的计算模式
• 企业移动
• 迈克菲 EMM 解决方案
• 展望未来
• 建议

3. 3
移动终端消费化：
多种移动操作系统
”
“
对于我们正在目睹的移动 Internet 所发生的一切而言，
桌面 Internet 只不过是一幕‘暖场戏’ 而已。在我看来
，移动创新步伐之快在历史上是罕见的。
摩根士丹利 Mary Meeker — 2010 年 4 月
计算周期透视
（来自摩根士丹利）
1000000
100000
10000
1000
100
10
1
1960 1980 2000 2020
移动
Internet
桌面
Internet
PC
微型计算机
大型机
100 亿以上
设备??
10 亿以上设备/
用户
1 亿台
1000 万台
1 百万台
设
备
/
用
户
数
（
MM
对
数
比
例
）

4. 4
移动应用呈爆炸式增长：
实现业务优势与应用安全之间的平衡
基本服务
面向客户的应用
企业与 LOB 应用
Web 与社交网络

5. 5
“一部设备”兼顾工作、生活
跨越界限
生活工作

6. 6
《财富》1000 强企业调查 — 2010 年 3 月：
移动消费化成为大势所趋
* Trust Digital《财富》1000 强企业调查
企业的需求已经发生变化
问题#11
下列哪项是您在未来6-12个月内采取的移动战略措施?
% of IT
orgs
提供E-Mail以 外的更多的内部应用给移动办公的员工使用
57%
整合智能手机到现有的Wi-Fi、VPN和PKI等基础设置中
39%
允许个人 智能手机在企业应用中使用
34%
在现有系统和网络上支持其他类型的智能手机
32%
什么都不做 23%
给客户提供移动应用 23%
其他 2%

7. 7
移动消费化对于企业意味着什么
成本攀升终端数量增加
复杂性移动操作系统多样化
风险数据移动
安全与隐私之间存在冲突“一部设备”

8. 8
解决之道：有效的治理
• 对于移动设备中企业数据的安全进行定义、
保护和报告
• 确保只有授权的、受管理的和安全的设备才
能连接网络
• 可接受的使用协议并强制其有效性
• 电信费用管理和成本转移
• 培训通过审计和报告功能实现自动、实时的合规性，确保遵从
“萨班斯法案”之类的相关法规

9. 9
解决之道：安全
网络
•网络访问控制
•隔离
•过滤
设备方面
•认证：用户与设备
•数据保护
•通讯（VPN、WiFi）
•恶意软件防护
•功能控制（摄像头
、麦克风、蓝牙）
•应用程序控制
（白名单、黑名单）
数据库
文件
目录
应用程序
认证服务
邮件
企业环境
安全访问网络

10. 10
移动终端的独特安全需求
• 锁定
• 定位
• 擦除
• 加密
• 占位

11. 11
解决之道：管理
• 自助式配置
• 数据采集
– 基于网络
– 基于设备
• 监控所有手持设备
• 节省管理成本
• HelpDesk

12. 12
轻松、可靠、自动
访问 App Store
1 2
输入您的电子邮件凭据
8:33 AM
同意接受公司政策
3
8:33 AM
自动配置 IT 服务
4
8:34 AM
McAfee® Enterprise Mobility Manager
(McAfee® EMM®) — 以自助方式配置 iPhone

13. 13
McAfee EMM — 自助式配置 Android
1
访问 Marketplace
2
输入您的电子邮
件凭据
3
同意接受公司政策
4
轻松、可靠、自动
自动配置 IT 服务

14. 14
移动管理示例
设备丢失保护
• 设备 PIN/密码
• 密码历史记录与复杂度
• 密码出错时的操作
• 存储数据加密
• 完全的可选择性地设备擦除
自助式配置
• ActiveSync 电子邮件
• 通讯配置
− VPN
− WiFi
设备
• 拦截摄像头功能
• 镜像管理
• 拦截应用程序
基于认证的强验证
合规性管理与报告
• 设备硬件
• 操作系统
• 问题手机状态
• 策略与配置状态
November 22, 201014

15. 15
为什么选择迈克菲企业移动管理解决方案？
可靠性
• 简便地制定策略，并能确保策略的一致性，自动审计策略遵从性，以实现自动的实时
的法规遵从
• 针对 iOS 平台提供具有强认证功能的 Push mail，不会对性能和电池使用寿命造成
任何影响
易用性
• 自助式配置，无需管理人员介入
• 自动配置设备、策略、应用程序和连接设置
可扩展性
• 通过单一 Web 控制台可以管理数以万计的设备
• 充分利用现有的数据中心虚拟化、负载平衡和 DB 复制，提供涵盖众多位置的高可用
性和业务连续性
• 集中管理（与 ePO 集成 — 未来）

16. 16
展望未来
• 更多的移动操作系统
• 更多类型的设备：笔记本
电脑或许消亡？
• 新的攻击对象：
– 摄像头、麦克风
– 新的应用程序
– 应用程序中的行为攻击
?

17. 17
最后的一些想法
• 使用现有的笔记本电脑策略作为移动设备管理策略参考
• 不要专注于 策略调整
• 由小开始：
– iPhone、Android 和 Tablet PC 的电子邮件功能
• 着眼大处：
– 随时随地通过任意的移动设备访问各种应用

18. 18