面临的挑战

随着国家电网公司信息化建设工程的展开，移动通信技术在电力行业信息化建设中得到广泛的使用。移动终端作为独立的物理实体，并没有提供有效的措施对内部器件与控制软件进行统一管理和认证；在操作系统设计上也缺乏有效的安全策略；核心数据的存储也未考虑相应的保护施。随着国家移动通信技术和应用的发展，移动终端在进行业务通信与数据交换时将面临多种安全威胁，如病毒入侵、机密信息的泄露、代码的非法篡改、关键器件的恶意替换等。

我们的解决方案

移动终端安全管理平台是一套应用于移动设备的完整的安全管理解决方案，结合了防病毒、数据防护、及设备控制技术，能有效防范对移动设备的最新威胁。集成的防火墙和过滤功能能够阻止发送到移动设备的不需要的网络通信（例如，通过 3G/GPRS连接接收的SMS信息、WAP push信息和数据）。

解决方案的价值

1、提出基于移动应用云病毒扫描技术，实现电力移动设备的安全保护；

2、利用手机虚拟沙盘技术模拟应用的安全风险，实现电力移动远程收费应用安全防护；

3、提出基于移动终端Web、文件、Mail信誉评估体系，建立电力企业应设备数据交互中的Web、文件、Mail等相关文件的威胁等级，实现对移动设备的威胁检测和防护数据文件；

4、以移动终端管理风险防御管理模型，构建了电力移动终端防御策略模型，实现对公司移动终端安全综合状态的采集、分析与防护。