你好，我买了一个电信定制机是华为C8812E我把所有的重要记事资料都记录在手机自带的记事本上面，现在丢失_百度知道
你好，我买了一个电信定制机是华为C8812E我把所有的重要记事资料都记录在手机自带的记事本上面，现在丢失
是里面的记事本资料
手机不知道什么问题突然不见了，急，急，能找回来吗，急？不是我删掉的
提问者采纳
打开Acrivenotes这个文件夹？方法一，再单击菜单“插入→文件”，可修改）保存，像这些电子书之类的东西一般是自己建立一个文件夹放进去，新建TXT文本。C，CTRL+A全选：4,也可使用IBOOK阅读软件提取txt文件，功能表--办公工具--当前备忘--选项--设置，CTRL+C复制，打开记事内容复制：5.dat63自带记事本直接提取文本是不可以的，打开记事本--选中你想要备份的文件,你可以打开它并移动到电脑上，CTRL就是键盘最后一排右起第二个键、标记全部，使用第三方软件，需要其他的方法记事本内容移动的几个方法;private&#92。返回--新备忘--CTRL+V粘贴即可.00，打开记事本，保存后可以任意进行文档操作.打开记事本。注:&#92、菜单。方法三，记事本---发短信---存草稿箱---pc套件连接电脑---同步（刷新一下套件）----复制到电脑，在打开的窗口中将“文件类型”设置为“文本文件”，然后，然后复制记事本资料。方法二，传给有蓝牙的其它手机或有蓝牙接收器的电脑，支持设置密码、发送，菜单——文件——新建文本;&#92：1，包括电子书阅读。保存路径可选。在电脑里创建新文本文件将手机ROOT并开启权限后方可看到此文件：自带记事本使用比较麻烦可使用 百事笔记（私人笔记）等软件、菜单：3，新建一个空白文档。C，最后将所有要合并的文本文件添加进来：2，粘贴，复制粘贴保存. sisx(168，另存为txt格式即可。B,使用xplore文件管理器.方法四.2 KB)下载iEditor—打开记事本—ctrl+a全选—ctrl+c复制—打开iEditor—ctrl+v粘贴—拨号键+s（默认如此。注,文本编辑器iEditor_1：使用中的存储，你选择存储卡、可以经蓝牙，粘贴新建文本里A。方法五，打开Word,里面就会有你复制进去的内容，打开记事本文件ctrl+a ctrl+c利用复制粘贴。把存储卡用读卡器插进电脑;dbs_101f8878_notepad，支持导入导出功能
我将手机ROOT并开启权限后不是什么东西都没有吗？急！！！
root跟刷机是两码事，root不会丢失文件！
自己不会ROOT，还是给钱别人ROOT算了，我先试试，行的话给分，先谢谢你，最好教一下我怎么ROOT，再问一下清除系统内存会不会不见了文件。
千万别清除系统内存，否则手机内东西就全部没有了！你在电脑上下个“刷机大师”里面有ROOT,安装好后用数据线连接电脑ROOT试试！
提问者评价
谢谢你，试试先。
其他类似问题
为您推荐：
定制机的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁华为手机桌面图标,华为手机桌面图标设置
您现在的位置： >>
>> 华为手机桌面图标
华为手机桌面图标
时间： 来源:
第一篇:华为手机桌面图标华为手机自带程序说明,及可删列表,为了便于查阅,已经按照是否可删进行排序(有些东西C8812是没有的,另外系统版本不同里面带的软件也不尽相同,不过如果看到了下面的软件,那么功能也大同小异了)大家见仁见智,欢迎提供更加系统详细的列表和说明
删除系统自带软件：
/system/app/AccountAgent.apk| 华为Cloud+账户同步助手
/system/app/AllBackup.apk|华为全备份
用不到的可删
/system/app/ApkBatchInstall.apk|华为apk安装器，可删
/system/app/Browser.apk|网页浏览器 可删 用UC等代替
/system/app/Calculator.apk|计算器 可删 第三方代替之
/system/app/Calendar.apk|日历 可删 第三方代替
/system/app/CalendarProvider.apk|日历相关服务 可删
/system/app/CertInstaller.apk| 证书安装器
国内用的少 可删
/system/app/DeskClock.apk|桌面时钟界面 卸载后闹钟消失 可删
/system/app/Email.apk|谷歌邮件 用不到的可删
/system/app/Exchange.apk|邮件相关 卸载了谷歌邮件后方可卸载
/system/app/FaceLock.apk|面部解锁 留着吧 难得的一个功能)
/system/app/FmService.apk|收音机服务 要听收音机的不要删
/system/app/Galaxy4.apk|星系动态壁纸 可删
/system/app/Gallery2.apk|图库 可删 用快图浏览之类的代替
/system/app/Hispace.apk|智慧云
可删 用第三方市场代替
/system/app/HoloSpiralWallpaper.apk|光环螺旋动态壁纸 可删
/system/app/HTMLViewer.apk|HTML浏览器 可删
/system/app/HuaweiSecurityGuard.apk|华为安全管家，可删
/system/app/GoogleServicesFramework.apk|谷歌服务框架 用不到谷歌的可删
/system/app/HandWritingSimpPack.apk| 手写输入 没事就留着吧
/system/app/HuaweiSyncClient.apk|华为同步助手 不删
/system/app/HwAppIconsBoxy.apk| 图标包 我删了 没出问题
/system/app/HwAppIconsBreeze.apk|图标包 我删了 没出问题
/system/app/HwBeyondTheSkyTheme.apk| 清风主题 可删
/system/app/HwCalendar3D.apk|华为3D日历 可删
/system/app/HwCamera.apk|相机 可删 用第三方代替
/system/app/HwCloudDrive.apk|华为云服务 不要删了
/system/app/HwDawnTheme_small.apk|华为晨曦主题 可删
/system/app/HwDLNA.apk|DLNA服务 可删 但不要删 挺好玩的东西删了可惜
/system/app/HwEmail3D.apk|华为EMAIL3D 可删
/system/app/HwFlashlight.apk|华为手电筒 必须删 U8800时代有人因为闪光灯烧了手机的 反正我不用
/system/app/HwFMRadio.apk|华为收音机
可删 用第三方软件代替
/system/app/HwGestureService.apk|华为手势服务 留着吧 没多大
/system/app/HwIME.apk|华为输入法
可删 搜狗输入法代替
/system/app/HwLauncher3D.apk|华为3D桌面 可删 删完后3D桌面就无法进入了
/system/app/HwLauncher5.apk|华为2D桌面 不要删了 删了只能用第三方了
/system/app/HwMusicWidget3D.apk|华为3D音乐播放器插件 删吧??3D桌面都删了
/system/app/HwPhotoAlbumWidget3D.apk|华为3D相框 可删
/system/app/HwSoundRecorder.apk|录音机 用不到的可删
/system/app/HwUnlock3D.apk|3D解锁 可删
/system/app/HwWallpaper.apk|华为壁纸 可删
/system/app/HwWeatherClock3D.apk|3D天气插件 可删
/system/app/LatinIME.apk|安卓键盘 可删
/system/app/LiveWallpapers.apk|动态壁纸 可删 反正我不用 耗电
/system/app/LiveWallpapersPicker.apk|同上
/system/app/MagicSmokeWallpapers.apk|魔法烟雾壁纸 可删
system/app/MyCalendar.apk|华为桌面日历插件 可删 反正我不用
/system/app/MyEmail.apk|华为桌面邮件插件 可删 反正我不用
/system/app/NoiseField.apk|Bubbls动态壁纸 可删
/system/app/PhaseBeam.apk|PhaseBeam动态壁纸 可删
/system/app/PicoTts.apk|文字转语音 用不到语音的可删
/system/app/PinyinPack.apk|谷歌拼音输入法 可删
/system/app/Protips.apk|使用提示，建议删除
/system/app/PotterUnlock.apk|华为解锁，就是默认的四向圆环解锁，删掉它会回到Android原生解锁界面
/system/app/PushService.apk|华为推送服务
/system/app/QuickSearchBox.apk|快速搜索栏 可删
/system/app/Readme.apk|华为使用指南，建议删除
/system/app/RootExplorer.apk|RE管理器 不要删
/system/app/SharedStorageBackup.apk|共享存储备份 别删了
/system/app/Stk.apk|SIM卡工具 我从来不用 可删
/system/app/ToolBox.apk|华为下拉通知栏及桌面快捷开关插件提供程序，建议保留
/system/app/TotemWeather.apk|华为天气，比较大，个人感觉有点华而不实，可删
/system/app/VideoEditor.apk|视频编辑器 不用的可删
/system/app/VisualizationWallpapers.apk|频谱动态壁纸 可删
/system/app/VoiceDialer.apk|语音拨号服务 可删
/system/app/VpnDialogs.apk|/VPN局域网服务 可删
system/app/WAPPushManager.apk|WAP推送服务
-----------------------------------不可删---------------------------
/system/app/ApplicationsProvider.apk|系统程序，不可删
/system/app/BackupRestoreConfirmation.apk|备份和重置 没事不要删
/system/app/Bluetooth.apk|蓝牙 不可删
/system/app/BluetoothServices.apk|蓝牙服务 不可删
/system/app/Contacts.apk|联系人 基本组件 不可删(华为C8812安装了Q通讯录删了这个东东也没有发现什么问题)
/system/app/Contact**t.apk|联系人相关组件 不可删
/system/app/ContactsProvider.apk|通讯支持程序，系统程序，不可删(这个删了Q通讯录也没有联系人存储了)
/system/app/DefaultContainerService.apk|默认联系人服务 不可删
/system/app/DolbyMobileAudioEffectService.apk|杜比音效软件 不要删
/system/app/DownloadProvider.apk|下载管理器 基本组件，不可卸载
/system/app/DownloadProviderUi.apk|下载管理UI
/system/app/DrmProvider.apk|受保护数据存储服务 不建议卸载
/system/app/HwBluetoothImport.apk|蓝牙导入通讯录 不可删
/system/app/HwGPMS.apk|好像和SIM卡有关的东西 还是不要删了
/system/app/HwMms.apk|短信 不要删
/system/app/HwOUC.apk|华为在线升级
/system/app/HwWiFiHotspot.apk|无线热点 不要删
/system/app/KeyChain.apk|不知道是什么 不要删
/system/app/MediaCenter.apk|华为音乐播放器
不删 有杜比音效还不错
/system/app/MediaProvider.apk|通讯支持程序，系统程序，不可删
/system/app/MMITest_II.apk|工程测试模式
/system/app/NotePad.apk|记事本 不删
/system/app/OMACP.apk|未知，建议不要动它
/system/app/PackageInstaller.apk|程序包安装器，绝对不能动，否则没法安装程序了
/system/app/Phone.apk|不可删 不解释
/system/app/PhoneFinder.apk|华为手机寻找，需Cloud+支持，万一手机丢失可以通过此程序定位查找
/system/app/PowerManagement.apk|电量管理 不要删
/system/app/ProjectMenuAct.apk|工程模式列表 不要删 有时候要进工程模式调试
/system/app/Provision.apk|设置向导
这个东西删除了，恢复出厂设置回无法进行。因为恢复出厂后，会用到，删除了，会卡在这里。
解决方法只能是强制刷机~(谢谢Cartlo童鞋的好心提醒，大家看仔细了！)
/system/app/Settings.apk|设置界面 不要删
/system/app/SettingsProvider.apk|系统设置相关服务 不要删
/system/app/Superuser.apk|超级用户 也就是ROOT权限 必须不删
/system/app/SystemUI.apk|系统状态栏，坚决不能删
/system/app/TelephonyProvider.apk|通话信息存储服务 看这名字也知道不能删
/system/app/UserDictionaryProvider.apk|通讯支持程序，系统程序，不可删
删除系统自带第三方软件：
CUST/HW/DEFAULT/DELAPP下的所有软件都可删 不会出现错误提示 请骚年们自行选择删除。
CUST/SAMPLES下的MUSIC和PICTURES两个文件夹都可以删除 你们看看这俩文件夹的大小就知道我为什么要特别提一下了
第一篇:华为手机桌面图标华为手机自带程序说明,及可删列表,为了便于查阅,已经按照是否可删行排序(有些东西 C8812 是没有的,另外系统版本丌同里面带的软件也丌尽相同,丌过如果看到了下面的软件, 那么功能也大同小异了)大家见仁见智,欢迎提供更加系统详细的列表和说明 删除系统自带软件/system/app/AccountAgent.apk| 华为 Cloud+账户同步劣手 可删 /system/app/AllBackup.apk|华为全备份 用丌到的可删 /system/app/ApkBatchInstall.apk|华为 apk 安装器，可删 /system/app/Browser.apk|网页浏览器 可删 用 UC 等代替 /system/app/Calculator.apk|计算器 可删 第三方代替之 /system/app/Calendar.apk|日历 可删 第三方代替 /system/app/CalendarProvider.apk|日历相关服务 可删 /system/app/CertInstaller.apk| 证书安装器 国内用的少 可删 /system/app/DeskClock.apk|桌面时钟界面 卸载后闹钟消失 可删 /system/app/Email.apk|谷歌邮件 用丌到的可删 /system/app/Exchange.apk|邮件相关 卸载了谷歌邮件后方可卸载 /system/app/FaceLock.apk|面部解锁 留着吧 难得的一个功能) /system/app/FmService.apk|收音机服务 要听收音机的丌要删 /system/app/Galaxy4.apk|星系劢态壁纸 可删 /system/app/Gallery2.apk|图库 可删 用快图浏览之类的代替 /system/app/Hispace.apk|智慧云 可删 用第三方市场代替 /system/app/HoloSpiralWallpaper.apk|光环螺旋劢态壁纸 可删 /system/app/HTMLViewer.apk|HTML 浏览器 可删 /system/app/HuaweiSecurityGuard.apk|华为安全管家，可删 /system/app/GoogleServicesFramework.apk|谷歌服务框架 用丌到谷歌的可删 /system/app/HandWritingSimpPack.apk| 手写输入 没事就留着吧 /system/app/HuaweiSyncClient.apk|华为同步劣手 丌删 /system/app/HwAppIconsBoxy.apk| 图标包 我删了 没出问题 /system/app/HwAppIconsBreeze.apk|图标包 我删了 没出问题 /system/app/HwBeyondTheSkyTheme.apk| 清风主题 可删 /system/app/HwCalendar3D.apk|华为 3D 日历 可删 /system/app/HwCamera.apk|相机 可删 用第三方代替 /system/app/HwCloudDrive.apk|华为云服务 丌要删了 /system/app/HwDawnTheme_small.apk|华为晨曦主题 可删 /system/app/HwDLNA.apk|DLNA 服务 可删 但丌要删 挺好玩的东西删了可惜 /system/app/HwEmail3D.apk|华为 EMAIL3D 可删 /system/app/HwFlashlight.apk|华为手电筒 必须删 U8800 时代有人因为闪光灯烧了手机的 反正我丌用 /system/app/HwFMRadio.apk|华为收音机 可删 用第三方软件代替
/system/app/HwGestureService.apk|华为手势服务 留着吧 没多大 /system/app/HwIME.apk|华为输入法 可删 搜狗输入法代替 /system/app/HwLauncher3D.apk|华为 3D 桌面 可删 删完后 3D 桌面就无法入了 /system/app/HwLauncher5.apk|华为 2D 桌面 丌要删了 删了只能用第三方了 /system/app/HwMusicWidget3D.apk|华为 3D 音乐播放器插件 删吧??3D 桌面都删了 /system/app/HwPhotoAlbumWidget3D.apk|华为 3D 相框 可删 /system/app/HwSoundRecorder.apk|录音机 用丌到的可删 /system/app/HwUnlock3D.apk|3D 解锁 可删 /system/app/HwWallpaper.apk|华为壁纸 可删 /system/app/HwWeatherClock3D.apk|3D 天气插件 可删 /system/app/LatinIME.apk|安卓键盘 可删 /system/app/LiveWallpapers.apk|劢态壁纸 可删 反正我丌用 耗电 /system/app/LiveWallpapersPicker.apk|同上 /system/app/MagicSmokeWallpapers.apk|魔法烟雾壁纸 可删 system/app/MyCalendar.apk|华为桌面日历插件 可删 反正我丌用 /system/app/MyEmail.apk|华为桌面邮件插件 可删 反正我丌用 /system/app/NoiseField.apk|Bubbls 劢态壁纸 可删 /system/app/PhaseBeam.apk|PhaseBeam 劢态壁纸 可删 /system/app/PicoTts.apk|文字转语音 用丌到语音的可删 /system/app/PinyinPack.apk|谷歌拼音输入法 可删 /system/app/Protips.apk|使用提示，建议删除 /system/app/PotterUnlock.apk|华为解锁，就是默认的四向囿环解锁，删掉它会回到 Android 原生解锁界面 /system/app/PushService.apk|华为推送服务 留着吧 /system/app/QuickSearchBox.apk|快速搜索栏 可删 /system/app/Readme.apk|华为使用指南，建议删除 /system/app/RootExplorer.apk|RE 管理器 丌要删 /system/app/SharedStorageBackup.apk|共享存储备份 别删了 /system/app/Stk.apk|SIM 卡工具 我从来丌用 可删 /system/app/ToolBox.apk|华为下拉通知栏及桌面快捷开关插件提供程序，建议保留 /system/app/TotemWeather.apk|华为天气，比较大，个人感觉有点华而丌实，可删 /system/app/VideoEditor.apk|视频编辑器 丌用的可删 /system/app/VisualizationWallpapers.apk|频谱劢态壁纸 可删 /system/app/VoiceDialer.apk|语音拨号服务 可删 /system/app/VpnDialogs.apk|/VPN 局域网服务 可删 system/app/WAPPushManager.apk|WAP 推送服务 可删
-----------------------------------丌可删---------------------------
/system/app/ApplicationsProvider.apk|系统程序，丌可删 /system/app/BackupRestoreConfirmation.apk|备份和重置 没事丌要删 /system/app/Bluetooth.apk|蓝牙 丌可删 /system/app/BluetoothServices.apk|蓝牙服务 丌可删 /system/app/Contacts.apk|联系人 基本组件 丌可删(华为 C8812 安装了 Q 通讯录删了这个 东东也没有发现什么问题) /system/app/Contact**t.apk|联系人相关组件 丌可删 /system/app/ContactsProvider.apk|通讯支持程序，系统程序，丌可删(这个删了 Q 通讯录 也没有联系人存储了) /system/app/DefaultContainerService.apk|默认联系人服务 丌可删 /system/app/DolbyMobileAudioEffectService.apk|杜比音效软件 丌要删 /system/app/DownloadProvider.apk|下载管理器 基本组件，丌可卸载 /system/app/DownloadProviderUi.apk|下载管理 UI 也别删 /system/app/DrmProvider.apk|受保护数据存储服务 丌建议卸载 /system/app/HwBluetoothImport.apk|蓝牙导入通讯录 丌可删 /system/app/HwGPMS.apk|好像和 SIM 卡有关的东西 还是丌要删了 /system/app/HwMms.apk|短信 丌要删 /system/app/HwOUC.apk|华为在线升级 丌删 /system/app/HwWiFiHotspot.apk|无线热点 丌要删 /system/app/KeyChain.apk|丌知道是什么 丌要删 /system/app/MediaCenter.apk|华为音乐播放器 丌删 有杜比音效还丌错 /system/app/MediaProvider.apk|通讯支持程序，系统程序，丌可删 /system/app/MMITest_II.apk|工程测试模式 /system/app/NotePad.apk|记事本 丌删 /system/app/OMACP.apk|未知，建议丌要劢它 /system/app/PackageInstaller.apk|程序包安装器，绝对丌能劢，否则没法安装程序了 /system/app/Phone.apk|丌可删 丌解释 /system/app/PhoneFinder.apk|华为手机寻找，需 Cloud+支持，万一手机丢失可以通过此 程序定位查找 /system/app/PowerManagement.apk|电量管理 丌要删 /system/app/ProjectMenuAct.apk|工程模式列表 丌要删 有时候要工程模式调试 提醒/system/app/Provision.apk|设置向导 这个东西删除了，恢复出厂设置回无法行。因为恢复出厂后，会用到，删除了，会卡在 这里。解决方法只能是强制刷机~(谢谢 Cartlo 童鞋的好心提醒，大家看仔细了！) /system/app/Settings.apk|设置界面 丌要删
/system/app/SettingsProvider.apk|系统设置相关服务 丌要删 /system/app/Superuser.apk|超级用户 也就是 ROOT 权限 必须丌删 /system/app/SystemUI.apk|系统状态栏，坚决丌能删 /system/app/TelephonyProvider.apk|通话信息存储服务 看这名字也知道丌能删 /system/app/UserDictionaryProvider.apk|通讯支持程序，系统程序，丌可删
删除系统自带第三方软件CUST/HW/DEFAULT/DELAPP 下的所有软件都可删 丌会出现错误提示 请骚年们自行选择删 除。CUST/SAMPLES 下的 MUSIC 和 PICTURES 两个文件夹都可以删除 你们看看这俩文件夹的 大小就知道我为什么要特别提一下了
第一篇:华为手机桌面图标华为 AnyOffice 移动办公安全解决方 案白皮书
华为技术有限公司
华为AnyOffice移动办公安全解决方案V1R1白皮书
背景介绍................................................................................................................................... 1 方案概述................................................................................................................................... 2 2.1 2.2 Office-based场景 ................................................................................................. 3 Non-Office based场景 ....................................................................................... 4
方案关键组件和可选组件 ....................................................................................................... 5 3.1 3.2 安全SDK .................................................................................................................. 5 AnyOffice ............................................................................................................... 6 3.2.1 3.2.2 3.2.3 3.3 3.4 3.5 3.6 安全邮件客户端 ............................................................................................... 7 安全浏览器 ....................................................................................................... 8 虚拟桌面 ........................................................................................................... 9
SVN .......................................................................................................................... 9 USG ........................................................................................................................ 10 MDM ..................................................................................................................... 11 智能手机和Pad ..................................................................................................... 12
方案优势................................................................................................................................. 13 4.1 4.2 4.3 Identity：统一的网络接入控制 ......................................................................... 13 Privacy：全面的数据安全和威胁防护 .............................................................. 13 Compliance：基于生命周期的移动设备管理 ................................................. 16
版权所有 ? 华为技术有限公司
第 i 页, 共 20 页
华为AnyOffice移动办公安全解决方案V1R1白皮书
这一趋势比用户界面发展更为迅猛。
自从iOS和Android为代表的智能手机和Pad推出以来，这些计算和表现能力远超前辈 的强大智能终端快速统治了个人通信设备市场。全球知名调研机构IDC的数据显示，2010 年全球智能手机出货量预计为为3.05亿部，这一数字有望在2015年末翻倍至9.82亿部。如今很多员工更倾向于使用个人设备， 如智能手机和平板电脑开展工作， 这使得消费化 趋势进一步发展。这一趋势也推动了越来越受企业青睐的“自带设备(BYOD)”计划。然而， 从广义上来说，随着IT消费化的发展，即使是非常重要的业务应用也可在消费者界面显示，
由于单独携带工作用设备和个人设备为用户带来的种种不便， 越来越多的用户承认并支 持“自带设备(BYOD)”策略。IT消费化为IT构成了巨大的压力，促使他们尽快建立BYOD 策略。来自IDC最新的调研报告显示，与2010年相比，企业移动化部署度过了探索期，已经 处在加速阶段。其中受访的企业当中，83%的企业认为平板电脑成为企业未来业务不可分 割的一部分；79%的企业高管期望企业支持其通过个人终端进行办公；75%的企业已经开 放了BYOD政策；74%的企业认为BYOD成为趋势，不可阻挡；72%的企业认为BYOD能够 提高企业效率。但是，在BYOD获得一片赞颂的同时，80%的企业表示BYOD将明显加重IT 部门的工作量。BYOD的移动化接入特性使得企业网络边界重新变得模糊。企业员工既可以通过3G在 公共场所接入公司网络，也可以在企业园区通过Wi-Fi接入公司网络。BYOD设备用于办公 的特点可以归纳为4A。Any Device――设备和操作系统的多样性；Any Time――随时访问 公司网络；Any Location――任何可以接入移动互联网的场所；AnyOne――企业的任何成 员。4A的特性使得目前的企业安全体系无法良好地应对，另外，当前不成熟的设备接入授
版权所有 ? 华为技术有限公司 第 1 页, 共 20 页
华为AnyOffice移动办公安全解决方案V1R1白皮书
权和管理能力也成为IT实施BYOD时增加工作量的原因。
“效率”和“体验”的完美融合。以及移动企业应用平台（MEAP）。
图1 华为 BYOD 移动办公安全解决方案
华为BYOD移动办公安全解决方案是针对当前BYOD移动办公的需求、特点和挑战，在 保障移动办公人员顺畅、 安全访问企业的同时， 提供高效和良好的用户体验， 实现了 “安全” 、
华为公司凭借在网络通信领域和网络安全的技术积累和优势，在方案中融合了 AnyOffice移动办公客户端、SVN系列的SSL/IPSec一体化VPN硬件网关设备、 兼具防火墙和UTM功能的USG00设备、 统一策略平台AnyOffice Manager*
其中， AnyOffice作为移动办公客户端运行在移动智能终端上； USG作为防火墙和UTM 设备部署在企业网络的出入口处，负责攻击防范、网络流量的过滤和监控；SVN可以单臂 挂接在出入口防火墙或者交换机上， 也可以双臂挂接在防火墙和交换机之间； 统一策略平台
版权所有 ? 华为技术有限公司 第 2 页, 共 20 页
华为AnyOffice移动办公安全解决方案V1R1白皮书
AnyOffice Manager*和MEAP服务器则一般部署在企业内网的数据中心。不同于机型统一的企业配机，BYOD设备往往具有机型多样、操作系统多样、版本多样 的特点，因此，这些设备在认证、VPN接入、数据加密、MDM安全管控等方面的支持程度、 实现技术也存在不同程度的差异。华为公司充分考虑了移动办公的特点、BYOD设备在移动 办公应用中的特点，从身份（Identity)、隐私(Privacy)和遵从（Compliance）三个大方面 提供了全面完善的端到端的解决方案。在终端认证授权方面， 本方案充分考虑了移动办公的特点， 除传统的VPNDB本地认证、 LDAP、Radius、SecurID、AD认证，还提供移动终端硬件特征绑定的手段，既安全又便于 用户操作。同时，基于企业用户的不同角色、设备归属精细控制用户访问企业内网资源的不 同权限。在链路安全方面，本方案基于企业在不同场景下的接入需求，提供了L3VPN、L4VPN、 Web代理及L2TP over IPSec这几种不同的接入方式，通过AnyOffice和移动安全接入网关 SVN的配合，完美解决了移动办公人员的企业内网安全接入问题，通过加密的VPN隧道， 既保障用户的顺畅接入， 又避免企业数据在传输过程中被非法窃听和篡改， 使得用户像内网 办公一样顺畅地访问内网服务器或办公PC。在威胁防护方面，除了提供业界领先的DDoS攻击防护，还融合Symantec先进的入侵 防御和反病毒技术，提供应用层的深度防护，充分确保进出企业的流量都是干净可信的。在数据保护方面，采用“安全沙箱”技术，将终端上的企业数据采用高强度加密算法保 存，密钥不在终端保存，而是在AnyOffice成功登录网关后向网关请求获取，并且加密密钥 会周期性变更。另外，企业数据与个人数据是隔离的，从终端环节进一步遏制的企业数据泄 密的可能性。在应用安全和管理安全方面，方案支持各主流移动智能终端的各项通用MDM功能，包 括应用管理、资产管理、安全管控、数据管理、设备管理等，同时，利用华为终端产品团队 的优势，在华为手机、华为平板上提供更加强大和丰富的MDM控制能力。
Office-based 场景
Office-based场景的组网图如图2所示：
版权所有 ? 华为技术有限公司
第 3 页, 共 20 页
华为AnyOffice移动办公安全解决方案V1R1白皮书 图2 Office-based 场景组网图
接入内网之后，AnyOffice客户端访问内网的业务服务器的方式有两种1) 2) AnyOffice直接和内网的业务服务器直接通信，如上图中蓝色虚线所示； AnyOffice和SVN网关之间走L4VPN加密隧道，业务数据先通过L4VPN隧道传输 到SVN网关，SVN网关对报文做解密解封装后，再把明文的业务数据发送给内网 的业务服务器，如上图紫色虚线所示。AnyOffice采取哪种方式访问业务服务器取决于SVN网关下发的策略开关。如果终端在 接入内网之前没有启动过AnyOffice，那么，用户首先要登录AnyOffice，完成到SVN网关 的认证后才能使用AnyOffice中的安全浏览器、安全邮件等功能；如果终端在接入内网之前 AnyOffice已经运行且已认证通过，那么，通过AnyOffice正在使用的业务能够平滑的切换 到内网环境中来，可保证业务不中断。另外，终端接入内网期间， 1) 2) 终端仍受到MDM管控，AnyOffice使用HTTPS短连接完成和MDM服务器（SVN） 之间的MDM指令交互； AnyOffice在使用安全浏览器、安全邮件时，需要和SVN网关建HTTPS短连接，以 获取在线加解密密钥。
Non-Office based 场景
用户外出进行移动办公时，通过AnyOffice连接SVN网关，提交帐号、密码或者客户端
版权所有 ? 华为技术有限公司 第 4 页, 共 20 页
华为AnyOffice移动办公安全解决方案V1R1白皮书
证书进行身份认证后，与SVN网关建立VPN加密隧道，并根据网关授予的权限访问企业的 内网资源。以收取邮件为例，完成在SVN网关上的认证和授权后，移动办公人员通过AnyOffice内 置的安全邮件客户端收取新邮件， AnyOffice将邮件请求的应用层报文封装和加密， 通过SSL 隧道发送到SVN网关，SVN将报文解密、解封装后回注USG，由USG对报文明文内容做病 毒检测、入侵检测和防护、DDoS应用层攻击的检测和防护，最后才将干净的流量送往企业 内网。相应地，当内网的邮件服务器返回响应报文给USG时，USG也会对报文做流量检测和 过滤，然后将其发给SVN做VPN封装和加密，通过SSL隧道传输到AnyOffice的安全邮件客 户端，客户端再将其解封装和解密，并用本地数据的加密算法存储在终端上。如果用户在AnyOffice内进行文件操作（譬如，从内网下载文档、打开已经存储在 AnyOffice内的加密文档等），则AnyOffice会向SVN网关请求密钥数据，以加密或解密文 件。
括智能手机和Pad。
方案关键组件和可选组件
本方案包含的关键组件包括AnyOffice客户端软件、SVN、USG、MDM，可选组件包
安全SDK不是一个可独立工作的组件，而是一个软件开发包，它不对外公开源代码，但 对外提供API供集成它的上层应用使用。
版权所有 ? 华为技术有限公司
第 5 页, 共 20 页
华为AnyOffice移动办公安全解决方案V1R1白皮书
如图3，SDK通过华为公司的Dopra抽象层和各个具体的操作系统适配对接（目前，支 持的操作系统包括iOS、Android），屏蔽底层操作系统的差异，向上提供统一的本地加解 密接口、兼容标准SOCKET的安全通信接口，方便各类自研及第三方的应用集成，使之具备 数据加密传输、本地文件加解密等安全能力，如本方案的AnyOffice客户端软件、虚拟桌面 及第三方应用eSpace Mobile等。
图3 SDK 组件框架
AnyOffice客户端应用软件以one-agent的模式集成了安全邮件客户端、安全浏览器、 移动终端管理（MDM）软件、L3VPN客户端、虚拟桌面等一系列自研应用，可满足移动办 公的通用需求，保障企业员工安全、顺畅、高效地接入和访问企业内网。AnyOffice默认内置的安全邮件客户端、安全浏览器具备数据加密传输、本地数据加密 和“数据隔离”等安全特性。同时，AnyOffice也是一个开放的平台，它支持当前流行的Android、iOS等各类智能 终端操作系统，允许根据企业的实际需求增减第三方应用，也允许其他应用的开发厂商和 SVN的安全SDK集成，从而成为具备数据加密传输、本地数据加密等能力的安全应用。
图 4 AnyOffice 框架
版权所有 ? 华为技术有限公司
第 6 页, 共 20 页
华为AnyOffice移动办公安全解决方案V1R1白皮书
“数据隔离”则是指用户在AnyOffice内阅览和编辑的所有内容都不能拷贝到 AnyOffice外部，也不能把AnyOffice外部的数据拷贝进来，从企业角度看，这种手段既保 证企业数据不被外泄，也防范个人数据中可能存在的企业违规信息（如新闻、娱乐信息）以 及病毒、木马等非法程序在企业内部的传播和感染。从用户的角度看，用户个人数据都被隔 离在“安全沙箱”之外，因此，不必担心BYOD设备中的个人数据会在移动办公的过程中流 入企业内网而引起个人隐私的泄露。另外，AnyOffice内置的文档转换模块可以将Windows Office文档转换成移动终端系 统可识别的格式， 并呈现给用户， 譬如， 将PowerPoint格式转换为图片格式； 也支持对ZIP、 RAR压缩包的解压、PDF文档的解析和呈现、GIF等图片格式的呈现。文档转换模块为安全浏览器和安全邮件客户端提供方便快捷的文件在线浏览能力， 通过 这个模块， 用户可以用安全浏览器直接浏览公司文档， 也可用安全邮件客户端打开邮件附件 中的各类文档，而不必担心手机或平板不识别Office文档的问题，也不必安装第三方的文字 处理软件。
3.2.1 安全邮件客户端
邮件是企业移动办公的典型应用之一，AnyOffice默认内置的安全邮件客户端界面风格 与iOS自带的邮件客户端相近，符合移动终端用户的操作习惯，同时，由于安全邮件客户端 自身具备L4VPN功能，不必在终端上安装和启用其它VPN拨号软件即可顺畅地接入企业邮 件服务器。安全邮件客户端支持SMTP、IMAP4、Exchange ActiveSync*标准邮件收发协议。发 送邮件时，该客户端构造的邮件应用层报文经过底层安全SDK的加密和封装，由SSL加密隧 道发往SVN设备，SVN设备再将报文解封装、解密后，转发给企业内网的邮件服务器；接
版权所有 ? 华为技术有限公司 第 7 页, 共 20 页
华为AnyOffice移动办公安全解决方案V1R1白皮书
收邮件时，来自邮件服务器的应答报文经过SVN设备的加密和封装，通过SSL加密隧道发给 相应的移动终端，最后，通过安全SDK解封装和解密后上送邮件协议栈。目前， 安全邮件客户端可与7.0.2及以上版本的IBM Lotus Domino服务器、
版本的Microsft Exchange服务器对接。邮件在终端采用高强度加密算法加密存储，密钥不在终端保存，而是在AnyOffice成功 登录网关后向网关请求获取， 并且加密密钥会周期性变更， 从而进一步提高终端数据的保密 性和防破解能力。企业管理员可根据员工的不同权限下发邮件控制策略，具体策略包括是否允许邮件转 发、附件下载、附件上传、附件在线浏览。另外，安全邮件客户端还针对移动办公的特点提供“邮件推送”功能，终端能在收到邮 件推送消息时以铃声、振动等方式提醒用户，既为用户带来便利，又能确保邮件处理的及时 性。
3.2.2 安全浏览器
随着各类企业应用的Web化（譬如，会议系统、考勤系统、文档查询系统等），通过 浏览器访问企业内的各项应用的需求日益凸显出来，AnyOffice默认内置的安全浏览器支持 HTTP、HTTPS等标准协议，同时，由于自身具备L4VPN功能，不必在终端上安装和启用其 它VPN拨号软件即可顺畅地接入并访问企业网站。应用层HTTP或HTTPS报文的收发也都通 过安全浏览器底层的安全SDK进行。用户采用浏览器访问企业内网时，会在终端自动生成一些临时文件、Cookie、浏览历 史记录， 安全浏览器采用高强度加密算法自动加密这些文件和数据， 并且在用户退出浏览器 时清除这些访问痕迹。企业管理员可根据员工的不同权限下发浏览控制策略， 具体策略包括是否允许通过浏览 器下载文件、上传文件、细粒度的企业内网URL访问权限控制。如果允许下载文件，那么， 浏览器下载的文件也会被自动加密保存。
版权所有 ? 华为技术有限公司
第 8 页, 共 20 页
华为AnyOffice移动办公安全解决方案V1R1白皮书
3.2.3 虚拟桌面
不同于传统的PC访问PC的虚拟桌面软件，SVN推出的虚拟桌面软件支持Android和 iOS这两种主流的移动智能操作系统，可以方便地集成到AnyOffice平台。虚拟桌面特别适合使用PAD进行移动办公的用户，这些用户可通过虚拟桌面加密访问 企业内网的办公PC、远程控制办公PC、运行PC上的各种软件。通过使用远程桌面协议，不 需要在智能终端上安装各种办公软件， 可以降低智能终端和内网服务器之间的数据流量， 减 少对智能终端上运算能力的需求。同时，企业内部的任何数据均被保存在企业内网的PC或服务器上，无法通过虚拟桌面 拷贝到企业外部，从而达到企业数据对外隔离的效果。
SVN系列安全接入网关是华为公司面向运营商、企业、政府、行业推出的 优秀的SSL/IPSec一体化VPN网关设备，它基于华为专业的高可靠硬件平台和专用的实时操 作系统，具备业界领先的系统性能、安全性和可靠性。SVN支持静态路由、OSPF、BGP、ISIS动态路由协议、策略路由和路由迭代，支持IPv4 和IPv6双协议栈工作方式，也支持双机热备和物理链路备份。部署SVN安全接入网关，无 需改变网络结构，可以直接单臂挂接到出入口防火墙或者路由器、交换机上，简单快捷。SVN作为企业移动办公的安全接入网关，提供了丰富的认证手段和灵活的访问授权控 制手段，企业或机构可以根据自身需求、认证体系的建设情况灵活选择认证方式，保护企业 的原始投资，包括VPNDB本地认证*、LDAP/AD /Radius/SecurID认证*、终端硬件特征绑 定*、数字证书认证、短信认证、及多种认证方式的组合认证（*标记的为使用AnyOffice客 户端接入时支持的认证方式）。在授权和访问控制上，SVN引入角色的概念，对不同的角色授予不同的资源访问权限， 同时，通过配置访问控制策略，可以在用户访问已授权资源时增加额外的访问控制，包括基 于URL、IP、端口的细粒度访问控制。SVN具备强大的移动办公安全接入能力，提供Web代理技术供用户在各种终端类型上 使用标准浏览器随时随地的安全访问内网的Web服务器、提供L3VPN供Android终端以网 络扩展方式访问企业内网、提供安全SDK给各种移动应用集成使之具备L4VPN接入能力，
版权所有 ? 华为技术有限公司 第 9 页, 共 20 页
华为AnyOffice移动办公安全解决方案V1R1白皮书
同时，还支持标准L2TP over IPSec协议的接入。另外，SVN通过虚拟网关为用户提供SSL VPN服务。SVN作为一个物理实体，可以通 过虚拟技术将其虚拟为多个逻辑上的SSL VPN网关，以提供给多个企业或者一个企业的多 个部门使用。比如，某个大型企业有多个部门，每个部门有各自的员工，部门间能够访问的 资源和服务也各不相同，每个部门有自己的访问控制规则。在这种情况下，就可以为每个部 门分配一个虚拟网关，每个虚拟网关都是独立可管理的，可以配置各自的用户、资源和ACL 规则， 形成独立的访问体系。而每个部门的感觉就像各自在使用一个独立的网关设备一样高 效、安全。
USG系列是华为公司针对中小型企业的需求推出的新一代产品。可广泛应 用于中小企业、大型企业分支机构等。USG采用模块化设计，集安全、路由、交换、无线（WiFi、3G）等特性于 一体，接口类型丰富，性能领先。能为中小企业、大型企业分支机构、SOHO办公类用户、 以及网吧出口网关提供安全防护， 并能提供集成的网络出口安全与互联解决方案， 降低企业 总所有成本，提升企业的效率，是中小型企业网络的理想安全防护设备。USG5500系列产品是华为面向大中型企业和下一代数据中心推出的新一代电信级统一 安全网关设备。可广泛应用于运营商、企业、政府、金融、能源、学校等领域的网络边界。该系列产品采用全新的万兆多核硬件平台， 面对企业海量业务处理零延迟， 打造更高速 的网络；融合Symantec先进的入侵防御和反病毒技术，全新演绎专业内容安全防御，营造 更安全的网络；集成业界领先的SA（业务感知）识别技术，精细管理超千种应用程序，创 建更高效的网络。为大型企业和数据中心打造“更高速、更高效、更安全”的高性价比网络 体验。USG系列产品在基本防火墙功能基础上还支持丰富的路由协议，可节省用户投资，降 低组网成本；支持IPv4和IPv6双协议栈工作方式，提供完整的IPv6特性和IPv4网络向IPv6 网络平滑迁移的解决方案；提供了完备的UTM（Unified Threat Management）功能，致 力于内容安全防护、上网行为管理等方面，为用户提供全方位的安全防护。
版权所有 ? 华为技术有限公司
第 10 页, 共 20 页
华为AnyOffice移动办公安全解决方案V1R1白皮书
MDM是移动办公方案的一个核心组件， 通过MDM可以避免用户在移动终端上操作可 能带来的安全隐患，防止移动终端不慎丢失后造成数据泄露。MDM支持如下特性1) 资产管理和策略管理
在对BYOD设备执行MDM安全管控之前，首先要将用户的BYOD设备注册到企业的 MDM管理平台、请员工签署相关协议，然后将MDM客户端安装到BYOD设备。之后，企 业便可按双方的协议，从管理平台对移动终端进行状态查询、安全管控策略下发、应用分发 等操作了， 管理员可据企业的实际情况和协议要求， 通过MDM策略管理后台对终端进行 “设 备硬件硬件控制”、“越狱检测”、“远程锁定”、“GPS定位”、“远程擦除”、“应用 一键配置”等操作。若员工需更换办公终端或离职，也可将终端从管理平台注销，脱离企业 的MDM安全管控。2) 设备硬件控制
MDM提供对移动终端设备摄像头/蓝牙/Wi-Fi/USB网络共享/GPS/VPN/蓝牙扫描/起 热点功能/USB存储模式/麦克风/云服务和备份服务/截屏的控制能力，管理员可根据企业的 实际情况下发策略，在员工使用AnyOffice接入企业内网期间，禁用这其中的部分或全部功 能。用户通过AnyOffice客户端登录SVN网关时， 网关根据用户和设备信息下发相应的控制 策略，AnyOffice根据这些策略进行控制。AnyOffice会把这些对系统硬件接口的修改记录 下来，在用户在退出AnyOffice应用时，根据记录自动将这些配置恢复到登录前的状态，不 影响用户在非办公期间对BYOD设备的使用体验(Android 支持)。3) “越狱”检测
越狱检测策略是网关在用户登录时下发给AnyOffice客户端的，如果检测到越狱， AnyOffice可根据策略的指示作出不同级别的响应：审计、提示、告警或断网。4) 远程锁定/GPS定位/远程擦除
若终端丢失，员工可以自助管理Portal下发控制命令，对自己的BYOD设备进行远程锁 定和GPS定位，若确认无法找回，也可远程擦除终端上的数据。在员工离职、更换办公终端 等场景下，管理员也可通过管理后台给BYOD终端下发选择性数据擦除的指令，即仅仅擦除 企业数据和卸载AnyOffice应用，而保留BYOD终端上所有的个人数据，这样既保证企业数 据不外泄， 又不破坏用户个人的数据和应用， 用户完全可以继续正常的使用自己的个人终端。5) 应用一键配置
第 11 页, 共 20 页
版权所有 ? 华为技术有限公司
华为AnyOffice移动办公安全解决方案V1R1白皮书
管理员还可通过MDM管理后台为所有员工的移动办公终端下发统一的应用配置，譬 如，企业邮箱、VPN软件等的配置，这样既保证所有员工的办公软件的配置是安全的、一 致的，也免去了每个员工分别去手工配置应用的麻烦。6) 企业应用商店
提供企业应用的下载、升级、查询、搜索等功能。7) 自助管理Portal
若用户不希望管理员干涉，则可以登录自助管理Portal，在终端丢失时，通过GPS定位 功能，在地图上直观地查看终端的物理位置，并进行远程锁定、远程擦除操作。
智能手机和 Pad
目前，本方案支持的移动智能终端操作系统包括iOS5.0及以上、Android 4.0/4.1，其 中，Android终端对应的推荐机型包括以下几款1) 2) 3) 4) 5) 6) 华为荣耀 华为P1 华为MediaPad7 华为MediaPad10 三星Note2 三星galaxy3
版权所有 ? 华为技术有限公司
第 12 页, 共 20 页
华为AnyOffice移动办公安全解决方案V1R1白皮书
? 基于环境感知的网络接入控制
Identity：统一的网络接入控制
基于设备（What device）、角色（Who）、场所（Where）、时间（When）和接 入方式（ How ）的环境感知，实现细粒度访问控制策略 * 。管理员可通过统一策略平台 AnyOffice Manager*，基于一个用户角色，多套策略模版，一次性配置和分发策略到移动 客户端AnyOffice，AnyOffice基于环境感知，智能启动与设备环境适应的安全模块，联动 SVN VPN网关、802.1X交换机，实现精确的网络访问控制。用户自由的从咖啡厅、机场远 程接入，到出差至办事处，用户的会话的切换过程对用户完全透明，AnyOffice屏蔽一切复 杂的网络连接，带给用户最简单、无缝的接入体验。
? 统一策略管理 *
统一策略平台AnyOffice Manager*可保证单一策略来源，安全策略在全网范围保持一 致性， 轻松确保企业安全策略遵从。真正实现任何人、在任何地方、 以任意授权设备 （便携、 智能手机或平板等物理设备，或虚拟设备）、通过任何网络（有线网络、无线网络、远程网 络）自由、边界的访问公司内部资源。直观的管理界面简单、易用，提升管理员工作成效的 同时，实现对移动设备的全面可见性和控制力。
Privacy全面的数据安全和威胁防护
? E2E（ End to End ，端到端）的数据防泄密
数据在设备侧AnyOffice客户端开创性的通过沙箱技术，在同一台移动设备上创建了 一个个人与企业分离的安全地带， 轻松解决了个人和企业应用、 数据混合带来的数据泄密和 病毒等风险， 在个人需求和企业策略强制的冲突中实现平衡。当用户登陆AnyOffice工作台，
版权所有 ? 华为技术有限公司 第 13 页, 共 20 页
华为AnyOffice移动办公安全解决方案V1R1白皮书
所有的企业业务处理将在一个封闭的安全环境中， 与个人应用隔离， 在数据创建之初就确保 存储在一个安全的隔离地带，并且加密保护；AnyOffice能阻断个人应用和AnyOffice内企 业应用之间的数据拷贝、剪切、粘贴等行为，并可根据策略阻止或使能应用的上传、下载等 操作；在应用注销时，AnyOffice还能实现临时文件和数据的无痕化擦除，进一步减少数据 泄密的风险。AnyOffice内置的安全邮件、安全浏览器具备上述加密、隔离、缓存清理功能，其它第 三方应用可通过集成安全SDK获取这些能力。
数据在传输中在数据传输层面，SVN SSL VPN网关可提供L3/L4 VPN高强度加密传 输，保证数据隐密性安全，防止数据的恶意嗅探和篡改。数据在服务器侧移动设备因为体积小,丢失和盗窃的风险高, 47％的受访企业表明有 大量客户数据存储在移动设备上,每年因设备丢失和盗窃造成的数据泄密事件不胜枚举 . 通 过和管理后台联动, 方案提供远程锁定、远程数据擦除等反盗窃功能，以及GPS定位、自动 报警等特性，确保在设备遗失情况下数据安全的万无一失。
? 移动应用级安全
安全浏览器随着企业各类应用的Web化 （如会议系统、 考勤系统、 文档查询系统等） ， 通过浏览器访问企业内的各项应用的需求日益增加。安全浏览器可根据终端屏幕分辨率自动 调整Web页面的排版格式，确保给用户一个顺畅便利的访问体验。
版权所有 ? 华为技术有限公司
第 14 页, 共 20 页
华为AnyOffice移动办公安全解决方案V1R1白皮书
同时， 安全浏览器提供了关键的安全防护能力。首先是基于AnyOffice的沙箱安全模块， 可隔离个人应用，并限制通过浏览器访问的企业B/S 应用的行为。安全浏览器具备L4VPN 功能，不必在终端上安装和启用其它VPN拨号软件即可顺畅地接入并访问企业网站。另外，安全浏览器支持无痕浏览功能，用户退出浏览器时可对临时文件、Cookie、浏 览历史记录做无痕化清除访问痕迹。对于保存在本地的文件和数据也可提供高强度加密保 护。最后，安全浏览器还支持黑名单，可有效防止防止网络钓鱼和恶意软件风险。安全Pushmail：邮件是最早的移动办公应用。安全邮件客户端支持 SMTP、POP3、 IMAP4等标准协议收发邮件，并支持邮件实时推送，实现“及时经济”下的实时邮件处理。同时，安全Pushmail可提供强大的安全特性，降低移动邮件引入的数据泄密和病毒风 险。支持L4 VPN实现传输自动加密，防恶意窃取和篡改。邮件在终端采用高强度加密算法 加密存储，密钥获取，本地不保存。另外，支持丰富的邮件安全控制策略，企业管理员可根 据员工的不同权限下发，包括是否允许邮件转发、附件下载、附件上传、附件在线浏览等。
? 电信级的网络侧移动威胁防护
在企业网络边界，针对以下三个场景，通过华为电信级高可靠USG系列防火墙，可提 供网络侧的深度威胁防御能力。来自Internet的移动平台威胁防护：DDoS防攻击与非法访问，防黑客跳板入侵，防病 毒、木马传播，恶意邮件过滤。来自Intranet的移动平台威胁防护：非法访问控制、内部员工恶意入侵、防病毒、木马 传播。移动办公终端内部信息安全管控：URL过滤非法访问控制、恶意Web页面访问控制、 Web页面/邮件正文/附件关键字过滤。
版权所有 ? 华为技术有限公司
第 15 页, 共 20 页
华为AnyOffice移动办公安全解决方案V1R1白皮书
Compliance ：基于生命周期的移动
华为移动办公安全解决方案支持标配机和 BYOD 的资产发现和注册，进行密码的初始 化，并提供移动设备使用承诺协议的自定义模板。
移动设备在接入企业网络时，IT 管理员都需要根据企业安全策略，华为移动办公方案 支持对移动设备进行主机防火墙、VPN 和 WiFi 安全配置策略下发，以保证设备的安全合规 性。华为移动办公安全方案集成企业App Store，对企业移动App进行安全的远程分发、安 装、配置，除此之外，企业可以根据用户角色定义App黑白名单策略，保证正确的人访问正 确的应用和数据。最后，华为移动办公安全方案的应用签名验证特性，服务常驻防卸载功能 保证授权的应用不被恶意的篡改和卸载，在移动终端上维持应用环境的完整性。
运行阶段重点关注数据和应用的安全性。华为移动办公安全方案支持密码策略、 越狱检 测与隔离、外设泄密通道(SIM 卡/摄像头/蓝牙/WIFI/USB/GPS/录音)的控制，保护在移动 终端上使用的数据安全。移动设备容易丢失，为方案能够实施企业关键数据加密，远程锁定 /数据擦除。在管理后台，管理员可以审计查询所有移动办公设备列表，以及相应的状态， 例如设备型号，操作系统与版本等等，并可以输出资产审计报表。
版权所有 ? 华为技术有限公司 第 16 页, 共 20 页
华为AnyOffice移动办公安全解决方案V1R1白皮书
降低 IT 支撑压力是移动办公方案的运作成功的一个重要因素，华为移动办公安全方案 支持友好易用的自助 portal，员工可以完成注册、重置密码、挂失、锁定、数据远程擦除 等频繁使用的操作，有效的降低 IT 支撑人员压力。集中管理控制台除了支持上述功能之外， 支持更加复杂的管理功能，例如消息推送，故障定位等；另外，管理 API 接口支持与企业 现有 Helpdesk 集成，提升支撑服务效率。
员工离职或者设备丢失，为了防止数据泄漏，IT 管理员需要对遗留在设备上的应用进 行卸载，对数据进行清除，最后注销此设备。对于企业标配设备，回收的设备可以重新注册 绑定，并部署安全策略和应用。
? 灵活的应用发布
? 安全SDKAnyOffice提供强大的安全SDK功能,为客户定制自己的移动应用提供应用级数 据加密接口，支持iOS，Android等主流操作系统，使移动应用更安全。? 安全浏览器：基于AnyOffice沙箱安全模块的安全浏览器可隔离个人和企业应用；支持无痕 浏览功能，对本地数据提供高强度加密保护；支持黑名单，可有效防止防止网络钓鱼和恶意 软件风险。? 安全Pushmail具备强大安全特性安全Pushmail可降低移动邮件引入的数据泄密和病毒风 险；邮件在终端采用高强度加密算法加密存储，密钥动态获取，本地不保存；支持是否允许 邮件转发、附件下载、附件上传、附件在线浏览等安全策略。
* 华为AnyOffice移动办公安全解决方案后续版本(2013Q4)支持。
版权所有 ? 华为技术有限公司
第 17 页, 共 20 页
版权所有 ? 华为技术有限公司 2012。保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得 以任何形式传播。
和其他华为商标均为华为技术有限公司的商标。本文档提及的其他所有商标或注册商标，由各自的所有人拥有。
您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部 分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文 档内容不做任何明示或默示的声明或保证。由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为 使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。
华为技术有限公司
地址网址客户服务邮 箱客户服务电 话深圳市龙岗区坂田华为总部办公楼
邮编：518129
版权所有 ? 华为技术有限公司
????????????????????
() & 2014 版权所有 All Rights Reserved.