移动安全认证服务器 移动安全认证服务器异常

什么是MAS

移动代理服务器 Mobile Agent Server是Mobile Agent Server的简称，是协助企业原有业务系统实现无线应用的接入工具，实现MAS接入后企业原有的业务系统可以方便的实现无线应用，如：OA系统可以实现手机办公、邮件通知、手机审批等。

创新互联公司长期为上千家客户提供的网站建设服务，团队从业经验10年，关注不同地域、不同群体，并针对不同对象提供差异化的产品和服务；打造开放共赢平台，与合作伙伴共同营造健康的互联网生态环境。为涟源企业提供专业的成都网站设计、做网站，涟源网站改版等技术服务。拥有十多年丰富建站经验和众多成功案例,为您定制开发。

简介

移动代理服务器MAS是Mobile Agent Server的简称，是协助企业原有业务系统实现无线应用的接入工具，实现MAS接入后企业原有的业务系统可以方便的实现无线应用。

组成和功能

MAS系统包括MAS服务器、MAS管理平台和MAS终端，中国移动通过在集团客户（主要为拥有完备企业信息系统的政府行业用户和企业）内部部署移动代理服务器，为集团客户提供的基于移动终端（包括短信、彩信、GPRS 、WAP、手机客户端等）的信息化应用服务。通过移动代理服务器将不同的行业用户应用和业务延伸到移动终模锋端。

（1）MAS服务器组成和功能：

MAS服务器的组成：

MAS服务器由应用接入适配插件模块、业务调度模块、移动安全接入模块及管理模块组成。

各组成完成的功能：

应用接入适配插件模块实现移动应用业务的移动应用接口，通过多种移动通讯方式完成移动办公、移动Email、数据的现场查询、采集、录入、WAP应用等移动应用业务。

业务处理模块对从应用系统接收到的数据信息进行处理，主要功能包括信息处理及路由、用户认证、业务调度、日志处理和QoS控制等。

移动安全接入模块一方面通过移动行业网关提供的接口协议，实现MAS服务器与行业网关的数据通信。另一方面采用安全加密技术提供短信安全接入、彩信安全接入、GPRS安全接入、WAP安全接入、USSD安全接入、智能终端安全接入功能，通过这种方式实现信息的空中加密传输，为MAS终端提供安全服务。

管理模块完成MAS服务器的自管理和服务，可提供网络管理、认证鉴权在内的接口子模块。可选用业务导航、路由管理、业务管理、数据管理、应用发布、统计分析、地址本管理、系统配置管理等功能模块。

（2）MAS管理平台：

MAS管理平台运行于移动公司，通过加密IP通道与MAS服务器进行通讯，完成对MAS服务器的管理和控制，具体的管理的内容有配置管理、认证管理、监控管理、故障管理、安全管理、升级维护管理。

（3）MAS终端：

移动终端通过MAS系统能够以SMS/MMS短消息、GPRS等移动通讯方式连接访问信息网中应用数据，完成对数据移动应用。MAS终端配备硬件加密模块（如手机配备安全SIM卡、笔记本配备安全PCMCIA卡），对移动安全接入模块加密的下发信息进行解密，对上行信息进行加密等操作，保证接收到的信息或发送的信息的传输安全。MAS终端可以是普通手机、智能手机或PDA手机、移动笔记本电脑等移动终端。

系统结构

MAS网络结构：

（1）MAS服务器：部署在行业用户和企业内部，通过广域网或者移动公网与行业网关、MAS管理平台进行通讯。

（2）MAS管理平台：部署在移动机房，通过中国移动内部网络与BOSS及省综合网管通讯，通过广域网对各MAS服务器进行管理。

（3）MAS终端：MAS终端通过移动网络使用MAS系统所提供的业务。根据需要，可能需要安装客户端软件。

MAS完成的业务：

（1） MAS业务描述：

MAS终端通过安全短消息、GPRS在线方式、IP 在线业务、WAP等数据业务方式，通过MAS业务代理服务器转发MAS终端的业务请求，完成数据的移动查询、采集、录入等移动应用，业务处理完毕后从MAS服务器接收处理结果，并将处理结果返回到MAS终端。

（2） MAS完成业务的流程：

1）MAS服务器的部署：依据胡码肆行业用户需要完成的业务进行MAS服务器的安装部署，

2）业务受理

3）MAS服务器的注册

4）MAS服务器认证与鉴权：

5）配置应用接入适配模块：

在MAS服务器对移动应用接入适配模块中的需开通的插件进行配置，配置内容包括MAS 服务器的基本信息，包括主机信息、支持用户数、IP地址、业务服务端口等。

6）运行MAS系统：

MAS服务器根据MAS管理平台下发的移动数据业务裤轿及业务适配能力开通相应功能；

MAS管理平台对MAS服务器的设备状态及运行状况进行监控和管理；

MAS终端配置安全模块、应用模块，通过移动通信网络与MAS服务器之间实现安全通信， MAS服务器作为业务代理服务器向应用业务处理服务器转发MAS终端的业务请求，业务处理完毕后从MAS处理服务器接收处理结果，并将处理结果返回到MAS终端。

MAS系统中的安全:

MAS系统采用安全措施保证信息网络传输安全、MAS服务器安全、行业用户信息网信息安全、移动终端安全，保护中国移动行业用户移动应用整体安全。

（1）数据传输安全：

MAS服务器通过VPDN方式连接到行业网关和MAS管理平台等设备，从IP链路上保证数据传输的安全；信息在网络传输中以加密方式进行传输，保证了数据传输的安全。

在对安全传输有较高要求的行业与应用中，可采用安全级别更高的专用安全传输与认证系统，保证信息安全。

（2）移动终端安全：

移动终端上可使用专用安全SIM卡、安全PCMCIA模块进行信息加密、用户身份认证，以保证移动终端的安全。

（3）MAS管理平台安全：

MAS系统从访问控制、安全检测、攻击监控、操作审计等一系列方面提供安全功能，有完整的网络安全监控、报警和故障处理功能，保证了MAS管理平台的安全。

（4）完善的权限管理和日志管理：

MAS系统提供数据库日志、操作系统日志完善的管理日志；移动终端上的安全SIM卡/安全PIMCIA卡以及MAS管理平台提供的使用用户、管理员权限管理有效的对MAS系统的使用进行权限管理。

什么是移动终端安全认证

就是可以在移动中使用的计算机设备的安全认证。

移动终端或者叫移动通信终端是指可以在移动中使用的计算机设备，广义的讲包括手机、笔记本、平板电脑、POS机甚至包括车载电脑。

但是大部分情况下是指手机或者具有多种应用功能的智能手机以及平板电脑。随着网络和技术朝着越来越宽带化的方向的发展，移动通信产业将走向真正的移动信息时代。

另一方面，随着集成电路技术的飞速发展，移动终端的处理能力已经拥有了强大的处理能力，移动终端正在从简单的通话工具变为一个综合信息处理平台。这也给移动终端增加了更加宽广的发展空间。

移动终端作为简单通信设备伴随移动通信发展已有几十年的历史。

自2007年开始，智能化引发了移动终端基因突变，从根本上改变了终端作为移动网络末毁液梢的传统定位。

移动智能终端几乎在一瞬之间转变为互联网业务的关键入口和主要创新平台，新型媒体、电子商务和信息服务平台，互联网资源、移动网络资源与环境交互资源的最重要枢纽。

其操作系统和处理器芯片甚至成为当今整个ICT产业的战略制高点。移动智能终端引世余源发的颠覆性变革揭开了移动互联网产业发展的序幕，开启了一个新的技术产业周期。

随着移动智能终端的持续发展，搜态其影响力将比肩收音机、电视和互联网（PC），成为人类历史上第4个渗透广泛、普及迅速、影响巨大、深入至人类社会生活方方面面的终端产品。

企业移动安全管理系统一般都有哪些功能？

移动办公业已成为现代商业运营的必备环节，移动办公提高了工作效率、简化了工作流，给现代商业运营带来了诸多便利。但企事业单位数据向移动终端设备延伸，不仅给设备、系统维护和管理带来了新挑战，同时也使企事业单位数据安全、信息安全暴露于新的隐患中。

移动终端安全管理系统针对企事业BYOD、移动办公需要，为企事业单位提供一个包含移动终端安全准入、身份认证、数据防护、行为审计、终端设备管控等在内的移动终端安全管理全面解决方案，为移动办公保驾护航。企业移动安全管理系统一般都有哪些功能？

（一）身份认证管理体系

移动终端安全管理系统对访问公司内部服务器的移动终端进行统一的身份认证管理。

（二）移动终端安全准入

对访问公司内部服务器的移动终端进行强制身份识别，身份合法准入禅没旅，非法阻止。

（三）数据加密安全通道

移动终端与内部服务器之间的数据交换是通过数据文件加密安全通道传输的，防止传输过程中数据被非法窃取。

（四）文件下载加密

移动终端在公司内部服务器上下载文件时，文件自动加密。

（五）移动终端数据防护

移动终端上下载的公司内部数据都是加密的，在被非法拷贝后，未经授权的终端无法阅读，保证了数据的安性和防扩散性。

（六）移动终端行为审计

移动终端访问内部服务器后进行的操作行为，可以查看审计日志记录。

（七）移动终端控制管理

对不同的贺凳移动终端用户进行统一管理，分配不同的访问权限。

（八）移动终端丢失防泄密

用户要访问后台服务器数据时需要先登录客户端，这样即使在移动终端丢失的情况下，终端中的重察液要文件也不会被盗取。