最近兩年，移動互聯(lián)網(wǎng)成為了非常熱門的話題，其實(shí)用移動設(shè)備進(jìn)行辦公的企業(yè)也越來越多，有的公司甚至獎勵員工自帶設(shè)備來辦公，BYOD越來越流行。但是，移動設(shè)備的安全卻成為了一個大家都不能忽視的問題。最近，我們在2014趨勢科技高端CIO峰會上采訪了趨勢科技(中國區(qū))移動安全產(chǎn)品經(jīng)理劉政平先生，他在主題演講中詳細(xì)介紹了趨勢科技下一代移動安全解決方案。

首先劉經(jīng)理談到了BYOD遇到的幾個典型困擾和挑戰(zhàn)。第一是當(dāng)大家拿著自己的移動設(shè)備去上班時，比如是筆記本，或者PAD去公司辦公的時候，其實(shí)你很難把個人信息和企業(yè)信息區(qū)分開，因?yàn)閿?shù)據(jù)在同個物理設(shè)備都存在，有企業(yè)的又有個人的，你怎么把它給劃開?第二是這些設(shè)備如果數(shù)量很大的時候如何進(jìn)行管理，這其中既包括物理設(shè)備又包括設(shè)備上面的應(yīng)用安全。比如我們知道很多人在自己的手機(jī)上安裝了游戲，或者其他一些聊天軟件，這些都怎么管?還有就是員工離職或者設(shè)備丟失了，數(shù)據(jù)安全問題怎么解決，如果數(shù)據(jù)泄密到外面，公司所受損失比個人的設(shè)備丟失要大很多。

趨勢科技(中國區(qū))移動安全產(chǎn)品經(jīng)理劉政平

鑒于以上幾點(diǎn)應(yīng)用挑戰(zhàn)，趨勢科技公司推出了下一代的移動安全解決方案，也叫安全的移動辦公空間。這個方案是利用虛擬化技術(shù)為企業(yè)提供一個叫做虛擬的移動應(yīng)用平臺。它是利用虛擬化的技術(shù)，把移動操作系統(tǒng)運(yùn)行在服務(wù)器端，然后在手機(jī)終端通過一個遠(yuǎn)程的顯示協(xié)議呈現(xiàn)圖形圖像，一種遠(yuǎn)程桌面的方式實(shí)現(xiàn)。

這個方案的好處是什么呢?首先是解決了數(shù)據(jù)分離的困難，個人數(shù)據(jù)和企業(yè)數(shù)據(jù)分不開。因?yàn)樘摂M化解決方案的意思就是所有的運(yùn)行程序都在企業(yè)的服務(wù)器端，數(shù)據(jù)都是在企業(yè)的數(shù)據(jù)中心的服務(wù)器上運(yùn)轉(zhuǎn)的，不會落地，不會到用戶的手機(jī)客戶端，大大的規(guī)避了在手機(jī)端的應(yīng)用風(fēng)險。第二個對IT管理者來說非常重要的一點(diǎn)，管理的集中化，在這個方案中，在虛擬機(jī)數(shù)據(jù)中心做運(yùn)營維護(hù)都集中在了虛擬的服務(wù)器，這樣做簡單高效。而這個系統(tǒng)非常有特點(diǎn)的地方在于，整個方案在一個定制的安卓平臺模板上，你無需在其他平臺上面再做開發(fā)。

既然提到虛擬化，大家就會明白，在用戶手機(jī)端的，其實(shí)只是一個虛擬機(jī)，在服務(wù)器端，有一個中央管理界面，通過一個管理平臺就可以管控所有的這些虛擬機(jī)。當(dāng)然，每個人的虛擬機(jī)實(shí)際上也是自定義的。不同部門，不同級別的用戶得到的這個虛擬手機(jī)的環(huán)境，也是有差別的。因?yàn)檫@樣的設(shè)置對用戶來說，第一個不用改變自己的操作習(xí)慣，他得到的還是一臺手機(jī)不是說某一個程序，得到手機(jī)的同時，里面的應(yīng)用都是針對他的。對企業(yè)來說可能有一些應(yīng)用是給某一些人使用的。而這個方案的部署也非常簡單，根本不會產(chǎn)生流量和安裝的問題，全部在虛擬機(jī)實(shí)現(xiàn)了，終端沒有安裝過程，終端看到的只是畫面。

從安全的角度來說，通過移動應(yīng)用虛擬化的方案，把整個的應(yīng)用數(shù)據(jù)和包括系統(tǒng)的數(shù)據(jù)放在數(shù)據(jù)中心來保護(hù)了，數(shù)據(jù)中心的安全都是配置很高的，有防火墻有各種各樣的安全設(shè)備，所以說它的安全等級很高。那么對終端來說的話，實(shí)際上沒有任何的應(yīng)用數(shù)據(jù)，只有操作的指令，就算在不安全的網(wǎng)絡(luò)里使用，被抓包了，人家抓到的就是一些圖形圖像的加密指令，對企業(yè)內(nèi)部沒有安全風(fēng)險。

還有就是用戶接入的快，接入一個移動應(yīng)用服務(wù)就得快速性，接入過程就是十幾秒可以得到一個服務(wù)了。

整個系統(tǒng)對于那些需要上移動信息化的用戶來說，會節(jié)約很大的費(fèi)用。因?yàn)樗麄儾粫�再去花很多錢在設(shè)備方面，而且維護(hù)完全在自己的服務(wù)器端，所有升級的工作都在數(shù)據(jù)中心中。比如安全策略的部署和更新完全是在服務(wù)器端，不需要一臺臺設(shè)備去下載更新。企業(yè)的IT管理人員完全可以專注在自身的業(yè)務(wù)方面，從而讓移動信息化充分為企業(yè)服務(wù)。

所有的這些都是為企業(yè)打造一個安全的虛擬化的定制的工作空間，他在用移動手機(jī)的時候不需要考慮手機(jī)本身的安全性，他只要利用他的帳戶登錄到我們的虛擬機(jī)里，就可以獲取到這樣的一個安全的移動辦公空間。如果說辦公結(jié)束了退出后臺的服務(wù)器資源就徹底的釋放了，就非常的安全了。