智能设备安全解决方案课件

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,2019/7/1,#,智慧楼宇智慧安防一体化管控平台建设方案,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,2019/7/1,#,智慧小区云服务平台整体解决方案智慧小区云服务平台整体解决方案智慧小区云服务平台整体解决方案,智能设备安全解决方案,智能设备安全解决方案,1,摘要,智能终端安全需求：复杂多样性,端到端的智能终端安全解决方案,for,亿万用户,特色硬件,+,掌握操作系统,ROOT,，安全方案具备差异化的竞争优势,个人隐私信息全生命周期管理,全方位的杜绝吸费行为,基于海量用户的自学习,拦截,骚扰短信,、来电和广告,平台,开放的云,+,端病毒查杀平台,关注用户，微创新，敏捷开发：持续打造有竞争力的产品,稳健的代码分支管理：满足,BU,预装,+,双周快速迭代,摘要智能终端安全需求：复杂多样性,智能设备安全解决方案课件,案例标题：,打造端到端的智能手机安全解决方案,面向,联想的,5000,万,+,的智能终端设备（包括智能手机，平板电脑，智能电视，笔记本等），构建一个大规模的端到端的安全解决方案,：乐安全,安全成为联想,智能,设备的一个,DNA,，融入到硬件层、操作系统，应用层和云端，为海量,PC+,用户提供,差异化的,病毒防范，隐私保护，资费安全，骚扰拦截，性能优化，设备防盗等,端到端,服务,。,案例标题：打造端到端的智能手机安全解决方案面向联想的5000,垂直整合云,+,硬件,+OS+APP,，差异化安全特性为联想设备的,DNA,例：安全支付服务的,E2E,设计,后台云服务：,防钓鱼网站,防用户账户信息泄露,应用和服务,安全支付,SDK/,服务,基于生物特征的,ID,认证和识别,支付应用合法性验证,操作系统,安全硬件驱动,输入法防窃取,SELinux / SEAndroid,（,VM,、沙箱）,硬件,NFC, TrustZone,生物特征识别器,Lenovo Safe Cloud Service,SE: TPM, NFC, TrustZone,Fingerprint, HD, Power,Security Enhanced Kernel + Lenovo Safe Engine,隐私防护,吸费防护，,骚扰拦截，优化大师,，智能省电，安全云盘，安全,NFC,支付，安全浏览器，安全二维码,O2O,，生物特征识别，安全通讯录，安全网址检测，安全输入法,HW,OS,APP,垂直整合云+硬件+OS+APP，差异化安全特性为联想设备的D,数据来源：,McAfee,42%,的用户基本不知道“权限”是什么,97%,的用户不懂应用权限的风险,用户要用，只能选择“,安装”,OS,开放性，权限滥用是智能手机不安全的根本原因,数据来源：McAfee42%的用户基本不知道“权限”是什么,OS,层：厂商掌握系统,ROOT,，真正加固手机安全,添加内容,OS层：厂商掌握系统ROOT，真正加固手机安全添加内容,me,OS,层：底层拦截,应用获取用户隐私：,-,联系人，通话记录,-,短信,-,日程,-,上网记录,-,偷偷录音,/,摄像,-,电话监控,云服务：智能策略下发,海量用户举报,隐私访问日志上传,&,分析,全生命周期的用户隐私保护：,机主本人使用时,云安全策略平台,更新软件安全信息档案,根据软件类别识别危险操作,根据举报应用的签名进行识别,根据应用信息档案进行识别,智能拦截策略,推送,更新软件安全策略,拦截软件访问隐私,日志,上传,软件下架,meOS层：底层拦截全生命周期的用户隐私保护：机主本人使用时,特色硬件,+OS+,应用,基于指纹,/,人脸的私密模式：,-,私密应用锁,-,私密相片，视频，录音等,-,私密通话，信息，邮件,基于,人脸,的,访客模式：,-,敏感应用打开，后台自动人脸检测,-,自动隐藏机主的联系人,/,通话记录,/,短信,/,相片,/,录音,/,上网记录等,全生命周期的用户隐私保护：,他人临时使用时,私密模式才可看到机主私密通讯信息，相片，邮件，视频，打开私密应用,指纹识别,常规模式,私密模式,人脸识别,发现人脸不是机主本人，自动隐藏常规通信信息，相片，上网记录等,隐藏所有通信信息,隐藏相片,/,视频,/,录音,隐藏指定应用,隐藏上网记录,访客模式,特色硬件+OS+应用全生命周期的用户隐私保护：他人临时使用时,全生命周期的用户隐私保护：,手机丢失时,远程销毁隐私数据，保护隐私！,定位追踪，便于找回！,防盗云服务,+,硬件防刷机,-,远程指令销毁隐私,远程锁定手机，拍照窃贼,远程启动防刷机,-,远程定位，报警找回手机,远程备份用户数据,SIM,卡更换实时通知,Push,远程防盗指令下发,全生命周期的用户隐私保护：手机丢失时远程销毁隐私数据，保护隐,基于海量用户的智能学习：打造最佳的防骚扰短信,/,来电,/,广告平台,骚扰拦截平台,根据短信,/,通知栏广告语义进行识别,根据群发号码进行识别,根据用户举报进行识别,网络爬虫抓取,+,黄页合作,智能学习的骚扰拦截策略,更新骚扰信息数据库,上传,推送,闭环设计,计算垃圾信息特征码,用户标记陌生来电,举报垃圾短信,/,广告,更新骚扰拦截策略,基于海量用户的智能学习：打造最佳的防骚扰短信/来电/广告平台,全方位杜绝短信暗扣，偷跑流量等吸费行为,后台短信警告！,发送,屏幕水雾,应用：,正在向,1069,*发送一条短信。是否定发送此短信？,内容：订制某,SP,套餐，收费,2,元,不发送,举报,OS,层主动拦截后台短信暗扣行为,防吸费策略云服务,防短信暗扣,防偷打电话,防偷跑流量，流量校准服务,OS,层流量防火墙,举报偷跑流量的应用,举报短信暗扣应用,拦截黑名单应用吸费策略下发,全方位杜绝短信暗扣，偷跑流量等吸费行为后台短信警告！发送屏幕,开放的云,+,端病毒查杀平台,开放的防病毒云服务,病毒特征库多家专业厂商合作,基于海量用户的举报,基于海量主动防御日志的分析,专家人工分析检测,专业厂商防病毒云服务,专业厂商防病毒云服务,病毒特征库实时更新,吸费截获日志,隐私窃取日志,强大的云,+,端 防病毒扫描,海量用户举报恶意用：,恶意广告,耗电严重,系统不稳定,应用商店上架检测,开放的云+端病毒查杀平台开放的防病毒云服务 专业厂商防病毒云,关注用户,+,差异竞争,+,敏捷开发：持续打造有竞争力的移动互联网产品,深入联想终端内核，结合硬件特性，提供终极安全防护体验,鼓励团队成员微创新,发挥优势，差异竞争,简化,操作，,优化初级用户的入门使用体验,丰富设置，提升高级用户的进阶掌控欲,两极呈现，提升体验,论坛，,QQ,群，微博，应用内等多渠道收集用户反馈,双周迭代：持续完善产品和用户体验,关注用户，快速应对,产品迭代,关注用户+差异竞争+敏捷开发：持续打造有竞争力的移动互联网产,乐安全的敏捷开发核心,:,敏捷，主人翁，迭代，简单,快速决策，,PM+TPM,负责制,- PM,：决策者，对所有需求,UI,有最终决策权,也是项目组对外的接口,-,决策者,(,做什么,),，对产品竞争力负责,- TPM,：对内的统一接口，项目管理者，保证技术方向，管理项目团队，改进研发效率，协调问题处理大管家，对质量进度负责。,固定团队，主动模式,-,固定团队,(UI/TEST/DEV),，集中领域，长期优化,共同为一流产品努力,-,提高开发团队自主性和主动性，以推送的方式提供产品集成,-,强调团队氛围建设，通过复盘持续改进团队效率,快速迭代，持续集成,-,各团队松耦合快速开发，每个迭代周期不超过半个月,-,快速获取用户反馈，以用户为核心，持续改进,-,早集成，早测试，早反馈,-,敏捷工具，高效运作,乐安全的敏捷开发核心: 敏捷，主人翁，迭代，简单快速决策，,乐安全开发支撑平台：协同应用开发,持续发布与反馈,搭建统一的研发环境,Hudson+Gerrit,即时编译,按功能模块细分,git,，松耦合,每个项目同一分支,每次代码修改就是对内交付,质量工具支持,产品快速集成,产品快速发布,乐安全开发支撑平台,高效质量工具,通过,Maven,解决编译问题,并实现,release,版本的交付,内部测试与灰度发布,众包,log,与,bug,提交与内部,bugzilla,进行关联,Sonar,对跨语言静态代码检查,集成插件到,eclipse IDE,工具,自动化测试平台,即时编译需通过,sonar,与自动化测试检查,乐安全开发支撑平台：协同应用开发持续发布与反馈搭建统一的研发,稳健的版本分支管理：同时满足,BU,大量机型集成，和双周迭代,Master,3.5 Release,4.0 Release,4.5 Release,持续集成：,MASTER,用于双周迭代发布，,BU Release Branch,用于,BU,的发布与集成,稳健的版本分支管理：同时满足BU大量机型集成，和双周迭代Ma,案例总结,设备厂商应充分发挥自身硬件优势和,ROOT,权限，提供端到端的产品设计，打造差异化的竞争优势,解决智能手机用户的核心痛点是产品成功关键：护隐私，防吸费，防骚扰,内部创新,+,外部专业厂商合作，快速提升产品竞争力，例如开放的防病毒平台,关注用户体验，微创新，敏捷开发，持续打磨产品，是移动互联产品成功的基本法则,设备厂商做移动互联产品，需有稳健成熟的产品代码分支管理，支持亿万级的设备预装,案例总结设备厂商应充分发挥自身硬件优势和ROOT权限，提供端,谢谢你的观看,谢谢你的观看,19,