企业边界正在逐步瓦解，基于边界的安全防护体系正在失效。新的零信任安全架构重新构建以身份管理为中心的动态访问控制机制。

围绕身份管理实现用户、设备、应用的全方位管控，采用设备认证和用户认证等技术手段，构建基于身份的信任体系。

企业的各类业务都隐藏在可信接入网关之后，只有身份认证通过的设备和用户，并且获得应用访问授权后才能访问业务。

基于尽可能多的因素进行信任和风险评估，以最小权限原则进行细粒度授权，针对人、设备、应用、服务等多种实体身份进行访问控制。

芯盾时代企业移动管理Enterprise Mobility Management(EMM)整合设备管理（MDM）、内容管理（MCM）、应用管理（MAM）、邮箱管理（MEM）、消息管理（MIM）等功能，大幅提高移动设备安全性和移动办公便利性，实现了安全沙箱、数据防泄漏、应用隔离、防截屏、防拷贝、屏幕水印、蓝牙禁用等多种与应用结合的安全特性；实现企业应用的私有发布、升级、下架等全生命周期自主管理，解决移动办公、移动政务等应用场景中的环境复杂、技术要求高、管理难度大等突出问题。

构建企业移动安全管理体系，确保员工通过移动终端， 对应用系统的安全可控访问，提升企业效率。

芯盾时代EMM系统具有日志智能分析、机器学习、数据挖掘等智能管理能力。学习并分析用户使用应用行为习惯，推荐企业移动应用，及发现异常访问。日志智能统计分析，形成相应报表，提高运维人员工作效率。根据服务器及网络等负载的情况，实现对移动应用的自动智能分批分发。智能应用打包工具,可自动对 iOS 或 Android 应用进行二次打包。

用户与设备绑定，安全策略下发

应用图标， 应用版本信息， 资源包上传发布， 应用内功能配置。

合规检查， 二级审批制度。

注册新应用， 合规检查， 定义发布类型（轻应用、原生应用等）、应用归属类别， 应用网络资源分配， 指定管理员。

以检测与响应联动为目标的管理模式

越狱ROOT事件，设备丢失事件，员工离职事件， 长期未登录事件，用户异常登录事件，未安装指定应用事件，硬件配置变更事件，新设备接入事件， 违规安装应用事件，流量异常事件，用户变更事件，设备丢失事件。

网络行为，系统的越权行为，敏感信息外泄行为， 损害业务系统安全行为，违规操作行为，异常攻击行为，一般行为。

邮件、短信、推送消息， 断网、禁止访问业务系统、注销设备、黑名单。

设备版本分布；设备类型分布；新增设备数。

应用登录数；登录用户数；新增用户数；应用点击数；应用版本分布。

服务器处理时长； 接口访问时长。

对第三方APP二次打包 相对SDK集成模式，主要作用是减少业务系统发布到EMM中所需要的工作量，降低集成技术/商务门槛。 打包内容：文件沙箱、网络安全访问、防键盘劫持等功能。 Android系统免打包，虚拟空间技术