《华为终端安全解决方案(黑龙江)》由会员分享，可在线阅读，更多相关《华为终端安全解决方案(黑龙江)（45页珍藏版）》请在金锄头文库上搜索。
1、华为终端安全解决方案,目录,移动终端行业化安全的背景 终端行业化安全解决方案 华为行业化方案及安全实践,手机安全的宏观环境 -手机安全影响越来越大,手机将成为代表人在社会中的一个节点！,挑战一：手机主机风险,APP 陷阱： 未经用户同意窃取用户信息 无提示自动下载应用 无法正常卸载 远程控制 山寨知名软件 -中国网民权益保护调查报告,CPU“后门”风险： CPU等硬件后门无法检测，无法规避，隐藏较深。 国内的大部分厂家采用外购CPU，导致硬件安全核心技术无法管控。 党政部门已经未雨绸缪，制定了相应的规定来保障安全。,OS漏洞重重： 苹果多次暴出重大安全漏洞。 原生安卓每个版本都在完善系统，修补
2、漏洞，但各厂家的处理能力差异巨大。 不同手机厂家的系统更新与安全措施千差万别，导致部分用户处于高危之下。,APP：恶意程序，绵绵不绝,OS：系统漏洞，层出不穷,CPU：后门风险，防不胜防,挑战二：通话被非法监听,非加密通讯,军政机密 重要商务机密 私人侦探 抢劫绑架,非法监听现状,技术欠缺：当前通讯空口不加密，存在被人利用的机会。 实施简单：某些恶意人员可以利用很简单的无线接收设备，即可在指定区域轻易截取监听其它人的通话。 影响重大：极易造成敏感信息的泄露，尤其对政府机要部门或重要商业部门造成不可挽回的影响。 普通通话模式让人缺乏安全感。,挑战三：手机信息的安全风险,设备各异多多不好带,工作生
3、活傻傻分不开,信息窃取： 物理窃取 安植木马 “高级”充电宝 钓鱼WIFI,信息泄露： 主观或客观的信息泄露 存储卡等“信息摆渡” 机密位置共享 敏感区域设备/信息拍照,窃 密,泄 密,场景1：连接“公共”WIFI，窃取个人信息,场景2：敏感区内随手拍照分享朋友圈,目录,移动终端行业化安全的背景 终端行业化安全解决方案 华为行业化方案及安全实践,行业终端安全体系全景图,机身安全,特色安全,安全体系,云端安全,本地安全,安全管控,加密通话,安全接入,双系统,安全芯片,安全OS,芯片级指纹,SEAdroid,安全启动,全盘加密,云服务,手机找回,远程锁定,行业终端安全体系架构图,安全生态,通用终端
4、OS安全功能一直在完善,Android平台正在迅速补齐能力，完善生态与架构,M版本安全特性,L版本安全特性,行业终端安全解决方案,行业方案：安全管控方案,移动数据网络安全：网络通道能否防止数据被窃听，通过语音、数据加密等 手机终端安全：智能手机能否防刷机、防ROOT、防止恶意软件，通过隔离、专有软件市场、VPN等 手机外设控制：控制智能手机外设（摄像头、WiFi、USB、蓝牙、GPS等）、地理围栏等 手机丢失后控制：数据加密，远程擦除等保护动作 内容控制：按时间、内容进行控制过滤，通过VPN、内容网关等,员工可以使用智能手机,单位可以管控智能手机,手机管控要点,对士兵设备功能和上网行为进行管控
5、,安全管控：对设备和内容的管理（绿色军营）,华为加密通话方案,中国电信加密通话方案,通话要求：均为电信用户/使用电信定制语音加密手机/开通加密业务/在电信CDMA网内； 自主规范：电信主导平台，制定电信自主的技术规范 华为：华为配合中国电信已推出多款加密通话手机，包括早期的C199、MATE7等，最新的麦芒5！,华为加密通话主要功能说明,终端在网络透传和相应的密钥管理机制下，支持语音加密服务功能,1)语音加解密功能 终端除提供普通话音（明文）服务外，通过对声码器进出码流进行特殊算法的加解密操作，实现加密电话服务。 2) 密钥协商功能 终端提供与密钥管理中心KMC通过特殊短信进行密钥协商功能，具
6、体包括公私钥产生、密钥申请、密钥通知、密钥响应等操作。 3) 安全增强功能 终端提供除加密通话以外的若干安全增强功能，具体包括私密联系人信息隐藏、远程控制等。 4) UI功能 为保证加密通信业务特有功能实现，终端提供特殊UI，具体包括业务所需的菜单、语音提示、图标等。,行业方案：双系统解决方案,目录,移动终端行业化安全的背景 终端行业化安全解决方案 华为行业化方案及安全实践,“四大能力”打造领先的行业应用解决方案,安全体系,系统安全定制 安全架构防护 加密通信、tf卡加密等安全机制,软件定制,硬件拓展,Rfid功能，身份识别等 红外抄表，条码扫描等 三防加固，北斗”背夹,行业生态,行业方案匹配
7、， APP预置. 终端配合ui， log定制,驱动应用修改定制 底层功能调用集成 手机功能屏蔽/删减,开/关机界面定制 软件/游戏删除 SD卡限制升级 定制版本控制升级 应用程序黑白名单 网站黑白名单 开机只进入客户launcher,看不到系统,软件&应用,接 口,强制程序安装、删除、更新 WI-FI开启/禁用/关闭 GPS 开启/禁用/关闭 3G模块开启/禁用/关闭 BT开启/禁用/关闭 摄像头开启/禁用/关闭 截图功能开启/禁用 USB连接功能,安 全,开机密码、网络密码、VPN密码相机 APK安装、卸载禁用 支持通话录音 支持SD卡锁 支持网络防火墙：支持防syn,icmp攻击，支持ip
8、table过滤规则 支持PKCS,开放、安全的版本定制服务助力企业移动信息化,右图为华为与中国建行联手打造的手机银行展业服务终端,身份识别 身份证识别、指纹识别 场景：银行信用卡开户、展业，证券开户、保险理赔、党政军,红外、RFID 红外抄表 RFID标签 场景：电力抄表、设备巡检、资产巡检,条码 条码读取（1D or 2D) 场景：物流、快消、库存管理、医疗卫生、商超管理、食品溯源,双OS 安全加固 三防 场景：党政军、金融,丰富的终端扩展能力，实现物联网+,红外、RFID扩展 红外抄表，RFID标签 场景：电力抄表、设备巡检、资产巡检,红外,RFID,条码,身份实名+条码 身份证识别、指纹
9、识别 场景：快递实名收取，银行信用卡开户、展业，证券开户、保险理赔、党政军,易“被集成”，共筑终端行业生态,面向行业的“端管云”一体化移动安全平台,自主产研的安全芯片-安全之根本,只有自主芯片才能做到真正的安全！只有华为能做到让国人放心的芯片！,中国电信+华为行业解决方案案例,01,02,03,04,05,06,07,08,09,军： 北方战区XX军,军： 北京XXX部队,政： 上海政府加密通话,政： 云南政府加密通话,军：济南军分区.,军：安徽军分区,警：上海武警,警：四川武警,其它： 诸多项目，已经得到用户一致好评,附,华为概况及绿色军营终端简介,华为是全球领先的信息与通信解决方案供应商。
10、我们围绕客户的需求持续创新，与合作伙伴开放合作，在电信网络、企业网络、消费者和云计算等领域构筑了端到端的解决方案优势。我们致力于为电信运营商、企业和消费者等提供有竞争力的ICT解决方案和服务，持续提升客户体验，为客户创造最大价值。目前，华为的产品和解决方案已经应用于170多个国家，服务全球1/2的人口。,海拔最高的地方,珠穆朗玛峰，6500米海拔基站,海拔最低的地方,加勒比海域，海底2900米,人最多的地方,北京世锦赛，覆盖80000人,人最少的地方,北极圈，北纬7813的考验,2016年，我们位列财富世界500强第129位,28年来，我们一直在努力,有太阳升起的地方就有我们的用户,3,000
11、,000,000,全球企业品牌价值榜上唯一的中国企业,家中国大陆企业,2015年PCT国际专利申请数蝉联全球第一,2015：智能机过亿,2015,2014,G9青春版是一款颜值和性能兼得的轻旗舰手机,146.8mm（长）x72.6mm（宽）x7.5mm（高） 5.2 英寸Incell显示屏 分辨率：1920x1080（FHD） 多点触控触摸屏 芯片：麒麟650,八核 4*2GHz+4*1.7GHz （联通、移动） 高通8952,八核4*1.5GHz+4*1.2GHz （全网通、电信）,内存：3G+16G 摄像头：13MP8MP EMUI4.1 颜色：白，黑，金 蓝牙：BT4.1 WLAN：80
12、2.11bgn，2.4GHz USB：Micro USB 电池：3000mAh（典型值）,产品参数,HUAWEI NOVA是专门为年轻定制，主打自拍、音乐、娱乐功能，拥有最好的手感和最精致的外观，同时软硬件配置也更加优秀，让您使用起来畅快感受，年轻时尚。,HUAWEI nova,产品参数,麦芒5 规格及参数,产品规格,屏幕 ：6.0 英寸 FHD 1920*1080,负向液晶屏 芯片 ：麒麟950 4*2.3GHz+4*1.8GHz+微智核 64bit 16nm工艺 网络制式：4G+/4G（FDD-LTE/TDD-LTE） 3G（WCDMA/CDMA2000/TD-SCDMA） 2G（GSM/
13、GRPS/EDGE/ CDMA） 操作系统 ：Android 6.0 + 华为EMUI 4.0 内存 ： ROM：32GB/64GB/128GB RAM：3GB/4GB 可扩展：128GB 摄像头 ：后置：1600万，前置：800万，双色温LED闪光灯 光学防抖OIS，自研ISP独立图像处理器 安全功能：安全（SD卡锁、手机找回、加密手机） 连接技术 ： Wi-Fi 802.11a/b/g/n/ac，2.4G和5G， 支持WLAN热点、DLNA, 支持NFC Wi-Fi Direct，USB OTG ,蓝牙4.1 ， GPS ：GLONASS导航，北斗，A-GPS技术 感应器 : 环境光检测，接近传感器，陀螺仪，重力加速度，指南针 尺寸（长宽高）：157.1mm80.6mm7.9mm 重量：约185g 电池容量 ：4000mAh（典型值） 充电9V2A,43, 版权归华为终端（东莞）有限公司所有（2016），仅限内部使用,遇见华为P9,43,
