AirTight MOBILE

AIRTIGHT MOBILE

越来越多的企业都依赖于移动办公，这些员工需要保持与企业的连接，无论是他们在路上、酒店、机场、餐厅、咖啡厅、在家中、或在远程办公室。伴随着带上你自己的设备（BYOD）文化，员工越来越多地利用企业和个人设备－笔记本电脑、智能手机、和平板电脑。由于这些移动设备在企业场所进进出出，他们连接到多个已知的或可信或不可信的网络，为了避免这些设备受到***，无论他们身在何处，企业的网络安全边界必须与这些设备一起移动。

 移动安全周界

AirTight Moblie将会给你一个”Always ON”的移动安全周界。一旦在移动设备上安装AirTight Mobile Agent，它可以让IT管理员清楚地了解设备的连接和运行情况，更重要的是无论设备放置在哪里，都可以落实公司7*24的安全策略。

安全Wi-Fi的使用

现在几乎每一个笔记本电脑和移动设备都有内置Wi-Fi，Wi-Fi已经无处不在；在家里、在办公室里、或在途中，Wi-Fi已经成为了眼下的主流。AirTight Mobile可以保护这些移动设备访问互联网时，免去遭到Wi-Fi误用或Wi-Fi***的***，从而保护移动设备。AirTight Mobile Agent能够执行的策略如下:

· 阻止不安全的Wi-Fi连接，例如: Open、WEP、Ad-hoc Networks。

· 在不受信任的网络连接时，要求执行×××连线。

· 从缓存列表中删除未使用的SSID，以防止进一步探索和Wi-Fi的连接。

· 根据设备所在的位置，执行对应的策略，例如：办公室、家中、机场等。

移动设备连接管理

AirTight Mobile客户端可以管理笔记本电脑、智能手机和平板电脑上的各种传输和储存接口，企业可以设定策略来规范这些接口的使用，例如：当用户连到到企业以太网(LAN)时，就不允许该设备连到到未经授权的设备或Wi-Fi网络。AirTight Mobiile Agent可以执行以下的策略：

· 控制各种设备接口：Wi-Fi、蓝牙、3G/4G、以太网、USB、红外线、移动存储设备、及调制解调器等。

· 防止在未经授权的状态下，通过桥接的方式访问企业内部网络。

· 在智能手机和平板电脑上，阻挡启用移动热点功能。

BYOD的安全访问与控制

AirTight移动解决方案可将AirTight的Wi-Fi系统和WIPS系统无缝地整合在一起，提供一个完全自动化的终端到终端的移动设备访问控制。企业可以利用AirTight的移动客户端对试图通过Wi-Fi网络连接到企业网络的设备进行身份以及授权验证，被验证的设备可以包括员工的自有智能手机或是平板电脑；未安装AirTight客户端的移动设备可被自动归类到未授权用户，并且这些移动设备对企业网络的访问会被直接阻断。

集中式部署、管理及报表

在Microsoft Windows平台上，AirTight Mobile客户端可通过常见的软件分发和管理系统来部署，例如：微软的SMS、Altiris、和McAfee ePO等；移动设备可从安卓APP市场或iTune APP商店来下载并安装客户端，或通过移动设备管理系统(MDM)来进行部署。对于BYOD访问控制而言，当用户连结上Wi-Fi网络时，会被重定向到Captive Portal上，在Captive Portal上可放置事先被定义好的客户端供用户下载并安装。

网络管理员可以通过统一的管理控制台进行安全配置和管理策略的推送，同时还可以手动产生或者以计划任务方式，产生无线安全事故及风险水平的综合报告。AirTight Mobile解决方案主要特点：

· 易于部署；可使用常见的企业软件分发系统来进行。

· 直观的设备访问及记录查看。

· 安全配置文件和策略的集中管理。

· 可定制各种的综合性报告。