针对Android操作系统安全防护解决方案

方案概述

本方案基于安全硬件防护理念，采用先进的操作系统防护技术，从硬件层、操作系统层以及应用层提供安全的防护措施，全面系统地保护终端的安全。将企业应用与数据在终端上实现安全隔离与防护，创新性地实现了安全域隔离技术，为企业应用与数据提供安全防护能力。为加强对WIFI、蓝牙、NFC等外设的管控，系统提供安全应用API以方便软件禁用或启用这些设备。整合中科创达的ThunderMDM，可以对终端提供更加灵活有效的远程管理。

本解决方案模块化清晰、易于集成，已成功在TCL、酷派、联想、富士康、E人E本等终端上应用。集成后终端的安全性显著提升，独立的企业安全办公区域，为企业的应用和数据保驾护航，完美解决了企业移动办公面临的安全困扰。

方案优势

ThunderSEC 解决企业移动信息化难题

双域隔离
企业区域与个人区域完全隔离，两个区域中的进程/数据相互独立，互不干扰；
终端外设强管控，并提供VPN通道确保数据通信安全；
基于SEAndroid，增强系统安全特性，防刷机防root。

硬件安全
基于TrustZone的系统级硬件防护；
集成TF卡的应用级硬件加密安全。

加密保护
支持AES、DES、3DES等对称加密算法；
支持RSA1024等非对称算法。

系统加固
精细安全控制，多达100余种安全策略；
成功防御12种主流刷机软件的攻击。

终端管家

一站式终端安全管理，提供病毒查杀、骚扰拦截、权限管理、广告拦截、手机防盗等诸多安全管理功能。

原理及实物图