[发明专利]应用流量管理、应用加速和安全的企业移动安全网关方法

权利要求书

1.应用流量管理、应用加速和安全的企业移动安全网关方法，其特征在于，主要包括以下步骤：

(1)在移动终端上运行的软件模块向网关上运行的软件模块发送移动终端的身份验证信息；

(2)移动终端的身份验证信息经网关上运行的软件模块传输到移动安全管理员.

(3)移动安全管理员对接收到的身份认证信息进行验证，并且将验证结果传输回网关；

(4)网关接收移动安全管理员的验证结果，并根据验证结果进行对应的操作；

(5)移动终端根据网关划分的不同安全级别，其访问策略相应配置允许的企业数据；网关上运行的软件模块内嵌有应用交付与流量管理模块、应用加速模块和应用安全模块，用于保护设备、管理设备及控制数据。

2.根据权利要求1所述的应用流量管理、应用加速和安全的企业移动安全网关方法，其特征在于，运行在移动终端上的软件模块，使用单点登陆技术进行一次登陆并保持持续连接；使用Active Directory户验证方式或其它标准用户管理方式对访问企业内部服务器的移动终端进行统一身份认证管理。

3.根据权利要求1所述的应用流量管理、应用加速和安全的企业移动安全网关方法，其特征在于，在传输数据过程中使用加密技术建立安全通道,强制移动设备所有的信息访问都流经这条通道进行传输，防止传输过程中数据被非法窃取。

4.根据权利要求1所述的应用流量管理、应用加速和安全的企业移动安全网关方法，其特征在于，所述步骤(4)中，网关根据验证结果进行对应的操作为：运行在网关上的软件模块对移动终端传输过来的身份验证信息根据内在安全策略评估移动终端是否合法，若判断结果为该移动终端不合法，则拒绝该移动终端接入系统；若判断结果为该移动终端合法，则允许移动终端接入系统；同时根据移动终端提供的用户身份、访问内容、使用设备及设备状态信息对登录的用户进行权限划分。