2011年末，多家安全公司的2012年威脅預(yù)測(cè)中不約而同的出現(xiàn)了一個(gè)字眼。那就是BYOD——個(gè)人自帶設(shè)備(Bring-Your-Own-Device)威脅。

iPhone、iPad、Android等手機(jī)和平板電腦在越趨普及的同時(shí)也將泄密隱患和安全威脅不斷擴(kuò)大化。

與PC上的問(wèn)題不同的是，第一，大多數(shù)PC不是全天候開(kāi)機(jī)的，時(shí)間有限制。而大部分移動(dòng)設(shè)備卻是全天候在線，不少人的手機(jī)是24小時(shí)開(kāi)機(jī)。第二，大多數(shù)移動(dòng)設(shè)備自帶藍(lán)牙、Wifi、3G等功能，繞過(guò)網(wǎng)絡(luò)限制很容易。

那企業(yè)要如何抑制敏感信息從嚴(yán)密防范的內(nèi)網(wǎng)通過(guò)開(kāi)放的移動(dòng)網(wǎng)絡(luò)泄漏到外部去呢？

普通的企業(yè)一般會(huì)選用VPN等加密的虛擬專(zhuān)用網(wǎng)絡(luò)來(lái)保護(hù)移動(dòng)設(shè)備的接入安全。這是一種選擇，好處是這種技術(shù)能夠讓移動(dòng)員工、遠(yuǎn)程員工、商務(wù)合作伙伴和其他人利用本地可用的高速寬帶網(wǎng)迅速連接到企業(yè)網(wǎng)絡(luò)，而且這種能力意味著企業(yè)不用增加額外的基礎(chǔ)設(shè)施就可以提供穩(wěn)定的訪問(wèn)。

缺點(diǎn)是不同廠商的VPN產(chǎn)品和解決方案總是不兼容的，因?yàn)樵S多廠商不愿意或者不能遵守VPN技術(shù)標(biāo)準(zhǔn)。因此，混合使用不同廠商的產(chǎn)品可能會(huì)出現(xiàn)技術(shù)問(wèn)題。另外，當(dāng)使用無(wú)線設(shè)備時(shí)，VPN在接入點(diǎn)之間漫游特別容易出問(wèn)題。當(dāng)用戶在接入點(diǎn)之間漫游的時(shí)候，使用加密技術(shù)的解決方案可能被攻破。

但有些企業(yè)的數(shù)據(jù)非常敏感，對(duì)移動(dòng)設(shè)備接入安全要求極高。既不能讓外部人員竊聽(tīng)到內(nèi)部的移動(dòng)網(wǎng)絡(luò)通信，又不能讓自己的員工無(wú)意將其通過(guò)移動(dòng)設(shè)備泄漏出去，那他們?cè)撛趺崔k呢？

2012年3月11日。明朝萬(wàn)達(dá)在北京發(fā)布了Chinasec(安元)移動(dòng)安全管理平臺(tái)，別名：小核桃。涵蓋了移動(dòng)安全接入系統(tǒng)、移動(dòng)安全應(yīng)用系統(tǒng)、平臺(tái)軟件開(kāi)發(fā)工具包（CMS SDK）、移動(dòng)終端管理系統(tǒng)四個(gè)主要內(nèi)容。

[[63669]]

明朝萬(wàn)達(dá)的三位高管在發(fā)布會(huì)現(xiàn)場(chǎng)

其中，移動(dòng)安全接入系統(tǒng)可采用“用戶身份雙因素認(rèn)證”模式，通過(guò)加密設(shè)備硬件以及訪問(wèn)口令雙重因素，保證用戶身份的安全。同時(shí)，移動(dòng)終端可以通過(guò)TF加密卡實(shí)現(xiàn)證書(shū)的存儲(chǔ)和數(shù)據(jù)信息的加密，結(jié)合應(yīng)用保護(hù)及終端綁定等，實(shí)現(xiàn)了移動(dòng)終端的安全。

除此以外，統(tǒng)一集群管理和分級(jí)分權(quán)的細(xì)粒度用戶管理模式，豐富的日志審計(jì)和流量監(jiān)控等功能，為移動(dòng)設(shè)備的管控再加上了一層保障。

在談到明朝萬(wàn)達(dá)的移動(dòng)安全管理平臺(tái)方案和傳統(tǒng)的VPN方案異同點(diǎn)上。明朝萬(wàn)達(dá)的副總裁王東表示：“VPN是我們產(chǎn)品的一部分，我們的產(chǎn)品已經(jīng)解決數(shù)據(jù)從產(chǎn)生，傳輸一直到落地，未來(lái)還包括自動(dòng)銷(xiāo)毀，整個(gè)數(shù)據(jù)全生命周期的安全管控。（單純的）VPN管理不一樣，只是解決一個(gè)接入，最多是傳輸?shù)膯?wèn)題，到此為止了。我們面對(duì)的競(jìng)爭(zhēng)對(duì)手也是不同的，比如思科這樣的廠商，這個(gè)VPN能夠支持移動(dòng)終端了，（但只是）VPN的升級(jí)版，他關(guān)注的著眼點(diǎn)跟我們是不同的。” 

上面說(shuō)的可能對(duì)CIO和運(yùn)維人員是個(gè)好消息，但明朝萬(wàn)達(dá)的移動(dòng)安全管理方案的另外一個(gè)部分，可能就是開(kāi)發(fā)人員的好消息了。這也是明朝萬(wàn)達(dá)這次頗讓深度合作伙伴稱(chēng)道的——放出了SDK二次開(kāi)發(fā)包。

明朝萬(wàn)達(dá)此次推出的二次開(kāi)發(fā)包——CMS-SDk是一套專(zhuān)業(yè)的移動(dòng)安全開(kāi)發(fā)包，提供基于Chinasec（安元）移動(dòng)安全平臺(tái)開(kāi)發(fā)所需的函數(shù)、說(shuō)明文檔、相關(guān)工具及示例。通過(guò)SDK開(kāi)發(fā)可實(shí)現(xiàn)安全身份認(rèn)證、數(shù)據(jù)傳輸加密、數(shù)據(jù)存儲(chǔ)加密等功能。它可以幫助用戶快速的完成移動(dòng)應(yīng)用的安全化，經(jīng)過(guò)培訓(xùn)，應(yīng)用開(kāi)發(fā)人員能夠在3個(gè)工作日內(nèi)完成環(huán)境安裝，程序集成和初步調(diào)試的工作。 

對(duì)于其SDK二次開(kāi)發(fā)包，明朝萬(wàn)達(dá)CEO王志海表示：“（這個(gè)）主要是面向企業(yè)級(jí)和移動(dòng)應(yīng)用的開(kāi)發(fā)商，并不是面向個(gè)人的開(kāi)發(fā)者。我們推產(chǎn)品的時(shí)候會(huì)接觸很多用戶，比如用友，聯(lián)想，三星（等等）都跟我們建立了合作關(guān)系，他們跟我們一樣，面向的行業(yè)用戶和企業(yè)級(jí)用戶……”

另注：

2012年3月30日，明朝萬(wàn)達(dá)將以“引領(lǐng)移動(dòng)數(shù)據(jù)安全新時(shí)代 構(gòu)建移動(dòng)互聯(lián)網(wǎng)安全體系”為主題，在國(guó)家?jiàn)W林匹克體育中心召開(kāi)企業(yè)級(jí)安全移動(dòng)應(yīng)用開(kāi)發(fā)者大會(huì)——“首屆企業(yè)級(jí)安全移動(dòng)應(yīng)用開(kāi)發(fā)者大會(huì)”(ESMADC, Enterprise Security Mobile Application Developer Conference 2012 )，有興趣的朋友可以前往一探究竟。