知识准备：无线组网架构 基站 基站 基站控制器 传输网络 基站控制器 SGSN SGSN GGSN 传输网络 核心承载网络 Internet 政企内网 个人手机(互联网) 办公手机(APN专线) VPDN/APN不是真正的VPN，由多个管道构成的，从手机到基站，从基站到运营商核心网络，从核心网络到客户专网，有些部分没有加密；每个管道都有泄密风险。 APN相比互联网无线网络的优势，是不对高风险的互联网开放。 3G/4G（Internet） APN/VPDN 知识准备：双系统(个人系统+工作系统) /双域方案(个人域+工作域) 双系统手机+TF卡移动安全方案 基站 基站 基站控制器 传输网络 基站控制器 SGSN SGSN GGSN 传输网络 核心承载网络 Internet 政企内网 双系统+TF+SSL方案 移动办公系统服务器 网盘 微信服务器 双系统+TF+APN方案 VPN TF卡 TF卡 SIM卡 SIM身份认证服务器 TF CA证书服务器 WiFi 双系统手机+TF卡+EMM沙箱移动安全方案 基站 基站 基站控制器 传输网络 基站控制器 SGSN SGSN GGSN 传输网络 核心承载网络 Internet 政企内网 双系统+TF+SSL方案 移动办公系统服务器 网盘 微信服务器 双系统+TF+APN方案 TF卡 TF卡 SIM卡 SIM身份认证服务器 TF CA证书服务器 EMM(含VPN、MDM) WiFi 方案安全性对比分析总结