最近兩年，移動(dòng)互聯(lián)網(wǎng)成為了非常熱門的話題，其實(shí)用移動(dòng)設(shè)備進(jìn)行辦公的企業(yè)也越來越多，有的公司甚至獎(jiǎng)勵(lì)員工自帶設(shè)備來辦公，BYOD越來越流行。但是，移動(dòng)設(shè)備的安全卻成為了一個(gè)大家都不能忽視的問題。最近，我們在2014趨勢科技高端CIO峰會(huì)上采訪了趨勢科技(中國區(qū))移動(dòng)安全產(chǎn)品經(jīng)理劉政平先生，他在主題演講中詳細(xì)介紹了趨勢科技下一代移動(dòng)安全解決方案。

首先劉經(jīng)理談到了BYOD遇到的幾個(gè)典型困擾和挑戰(zhàn)。第一是當(dāng)大家拿著自己的移動(dòng)設(shè)備去上班時(shí)，比如是筆記本，或者PAD去公司辦公的時(shí)候，其實(shí)你很難把個(gè)人信息和企業(yè)信息區(qū)分開，因?yàn)閿?shù)據(jù)在同個(gè)物理設(shè)備都存在，有企業(yè)的又有個(gè)人的，你怎么把它給劃開?第二是這些設(shè)備如果數(shù)量很大的時(shí)候如何進(jìn)行管理，這其中既包括物理設(shè)備又包括設(shè)備上面的應(yīng)用安全。比如我們知道很多人在自己的手機(jī)上安裝了游戲，或者其他一些聊天軟件，這些都怎么管?還有就是員工離職或者設(shè)備丟失了，數(shù)據(jù)安全問題怎么解決，如果數(shù)據(jù)泄密到外面，公司所受損失比個(gè)人的設(shè)備丟失要大很多。

趨勢科技(中國區(qū))移動(dòng)安全產(chǎn)品經(jīng)理劉政平

鑒于以上幾點(diǎn)應(yīng)用挑戰(zhàn)，趨勢科技公司推出了下一代的移動(dòng)安全解決方案，也叫安全的移動(dòng)辦公空間。這個(gè)方案是利用虛擬化技術(shù)為企業(yè)提供一個(gè)叫做虛擬的移動(dòng)應(yīng)用平臺(tái)。它是利用虛擬化的技術(shù)，把移動(dòng)操作系統(tǒng)運(yùn)行在服務(wù)器端，然后在手機(jī)終端通過一個(gè)遠(yuǎn)程的顯示協(xié)議呈現(xiàn)圖形圖像，一種遠(yuǎn)程桌面的方式實(shí)現(xiàn)。

這個(gè)方案的好處是什么呢?首先是解決了數(shù)據(jù)分離的困難，個(gè)人數(shù)據(jù)和企業(yè)數(shù)據(jù)分不開。因?yàn)樘摂M化解決方案的意思就是所有的運(yùn)行程序都在企業(yè)的服務(wù)器端，數(shù)據(jù)都是在企業(yè)的數(shù)據(jù)中心的服務(wù)器上運(yùn)轉(zhuǎn)的，不會(huì)落地，不會(huì)到用戶的手機(jī)客戶端，大大的規(guī)避了在手機(jī)端的應(yīng)用風(fēng)險(xiǎn)把它分離了。第二個(gè)對(duì)IT管理者來說非常重要的一點(diǎn)管理的集中化，在這個(gè)方案中，在虛擬機(jī)數(shù)據(jù)中心做運(yùn)營維護(hù)都集中在了虛擬的服務(wù)器，這樣很簡單高效。而這個(gè)系統(tǒng)非常有特點(diǎn)的地方在于，整個(gè)方案在一個(gè)定制的安卓平臺(tái)模板上，你無需在其他平臺(tái)上面再做開發(fā)。

既然提到虛擬化，大家就會(huì)明白，在用戶手機(jī)端的，其實(shí)只是一個(gè)虛擬機(jī)，在服務(wù)器端，有一個(gè)中央管理界面，通過一個(gè)管理平臺(tái)就可以管控所有的這些虛擬機(jī)，當(dāng)然了是非常輕松愉悅了。當(dāng)然，每個(gè)人的虛擬機(jī)實(shí)際上也是自定義的。不同部門，不同級(jí)別的用戶得到的這個(gè)虛擬手機(jī)的環(huán)境，也是有差別的。因?yàn)檫@樣的設(shè)置對(duì)用戶來說，第一個(gè)不用改變自己的操作習(xí)慣，他得到的還是一臺(tái)手機(jī)不是說某一個(gè)程序，得到手機(jī)的同時(shí)，里面的應(yīng)用都是針對(duì)他的。對(duì)企業(yè)來說可能有一些應(yīng)用是給某一些人使用的。而這個(gè)方案的部署也非常簡單，根本不會(huì)產(chǎn)生流量和安裝的問題，全部在虛擬機(jī)實(shí)現(xiàn)了，終端沒有安裝過程，終端看到的只是畫面。

從安全的角度來說，通過移動(dòng)應(yīng)用虛擬化的方案，把整個(gè)的應(yīng)用數(shù)據(jù)和包括系統(tǒng)的數(shù)據(jù)放在數(shù)據(jù)中心來保護(hù)了，數(shù)據(jù)中心的安全都是配置很高的，有防火墻有各種各樣的安全設(shè)備，所以說它的安全等級(jí)很高。那么對(duì)終端來說的話，實(shí)際上沒有任何的應(yīng)用數(shù)據(jù)，只有操作的指令，就算在不安全的網(wǎng)絡(luò)里使用，被抓包了，人家抓到的就是一些圖形圖像的加密指令，對(duì)企業(yè)內(nèi)部沒有安全風(fēng)險(xiǎn)。

還有就是用戶的快，接入一個(gè)移動(dòng)應(yīng)用服務(wù)就得快速性，接入過程就是十幾秒可以得到一個(gè)服務(wù)了。

整個(gè)系統(tǒng)對(duì)于那些需要上移動(dòng)信息化的用戶來說，會(huì)節(jié)約很大的費(fèi)用。因?yàn)樗麄儾粫?huì)再去花很多錢在設(shè)備方面，而且維護(hù)完全在自己的服務(wù)器端，所有升級(jí)的工作都在數(shù)據(jù)中心中。比如安全策略的部署和更新完全是在服務(wù)器端，不需要一臺(tái)臺(tái)設(shè)備去下載更新。企業(yè)的IT管理人員完全可以專注在自身的業(yè)務(wù)方面，從而讓移動(dòng)信息化充分為企業(yè)服務(wù)。

所有的這些都是為企業(yè)打造一個(gè)安全的虛擬化的定制的工作空間，他在用移動(dòng)手機(jī)的時(shí)候不需要考慮手機(jī)本身的安全性，他只要利用他的帳戶登錄到我們的虛擬機(jī)里，就可以獲取到這樣的一個(gè)安全的移動(dòng)辦公空間。如果說辦公結(jié)束了退出后臺(tái)的服務(wù)器資源就徹底的釋放了，就非常的安全了。