消防部队中MDM平台的设计与应用

发布时间：2020-09-15 20:02

　　随着国家军委逐渐放宽对部队官兵使用手机网络的限制,允许官兵在保密要求的前提下,可以在非工作时间合理使用手机,智能手机在部队的使用率越来越高,但军队具有特殊性,官兵使用手机网络不可能像社会公众那样随意,如何管控官兵的智能手机,如何确保官兵智能手机的数据安全性,如何限制应用程序的下载,以阻止不安全的应用程序对智能手机带来的安全威胁,如何跟踪定位官兵进出限制区域,这些需求都应该加入到MDM智能手机管控平台的解决方案中。为此,本文研究能应用在消防部队中的针对智能手机的MDM平台设计。首先,针对需要解决的问题进行了系统的需求分析,确定MDM平台的设计目标。为了提高整个系统的性能,整个MDM系统在需求阶段就被划分为两个子系统进行分析,分别是服务器、数据库设计子系统和移动设备管理平台子系统。着重分析了移动设备管理平台子系统的设计,将其划分为管理员管理、组织机构、设备管理、应用管理、报表统计、MDM设置六个功能模块进行分步设计。其次,提出了MDM平台的具体设计方案,包括服务端设计、数据库设计以及MDM平台各模块的接口设计的具体实现。服务端设计分为Audit服务、LDAP服务、MDM服务、PUSH服务四个部分;数据库设计包括用户/用户组基本信息表、设备信息表即相关数据表、策略详情表以及移动应用表等重要的数据表设计。MDM模块设计中详细描述系统登录、组织机构、设备管理、应用管理、报表统计和MDM设置六个模块的详细设计。最后,根据设计好的MDM平台进行测试工作。对各个模块进行了测试工作,全面分析和介绍了MDM平台的各部分功能与具体的操作过程,通过测试分析所设计MDM平台的功能与不足。目前该MDM平台还处于测试阶段,各模块功能稳定,运行正常,基本达到预期目标。
【学位单位】：湖南大学
【学位级别】：硕士
【学位年份】：2018
【中图分类】：TP311.52
【部分图文】：

企业网,工程硕士学位,资源访问控制

工程硕士学位论文可用于商业信息的加密。资源访问控制。SSL VPN 既有较宽的粒度选择范围，P/UDP 端口号和三种 SSL 客户实施方式。网络管理员访问。还支持虚拟化技术，可建立虚拟网关，对不同的用户理机制。SSL VPN 在远程接入方面的巨大优势，使其以企业网络的应用为例，企业在防火墙后部署一台务器群组同时连到交换机。SSL VPN 在企业网中的

系统功能,企业网,架构,管理设备

务器群组同时连到交换机。SSL VPN 在企业网中的图 2.1 SSL VPN 在企业网中的应用动管理设备传统的 C/S 架构，由 MDM 服务器端管理系统和移动典型的 MDM 系统功能架构如图 2.2 所示[35]。

沙箱,总体架构

监听移动终端的异常操作，根据预先设置的策略处理，作出相应的应对措施例如 SIM 卡的更换，则弹出警告窗口并上报平台，甚至可锁定终端防止信息外泄（6）终端软硬件信息采集该模块实现信息的采集功能，并将采集到的信息上传到服务器端管理系统中2.2.3 移动安全沙箱安全沙箱机制是一种重要的保护数据安全的方式，通过建立一个独立的逻辑空间，设置黑白名单，限制数据之间的互相通信，只有合法的指令与数据可以通过，将非法的、可能产生风险的数据和指令限制在沙箱外。沙箱技术防止了企业数据泄漏以及病毒入侵等状况，加固了企业应用的数据安全性[36]。一般来自公共、越狱网站的个人应用不能存储在安全沙箱中，企业内部的应用通过集成管理平台提供的 SDK 转换成安全的应用。具体实现原理是：设置白名单，将企业应用中的数据和文件集成到安全沙箱 SDK 中以供调用。通过安全沙箱对企业以及个人数据信息进行隔离，防止数据被窃取，保证企业安全。典型的安全沙箱 SDK 的框架如图 2.3 所示[23]。

【参考文献】