4月6日晚間消息（齊鳴）在IT信息技術領域，云計算與IT消費化已經成為兩大主流趨勢。同時，伴隨著智能終端和移動寬帶的發(fā)展，這兩大趨勢開始走向融合，企業(yè)級移動應用作為一種典型應用場景，開始得到越來越多的認可。
移動辦公服務于企業(yè)經營，關乎企業(yè)生存命脈的設計、計劃、客戶信息等在開放式的移動場景下的頻繁交互，其安全問題就顯得尤為突出。如何不違背移動辦公的便捷性設計初衷，又能夠保證信息在傳遞、使用與存儲過程中的安全性，是任何移動辦公系統(tǒng)建設規(guī)劃均無法回避的重大問題。問題就在眼前，作為企業(yè)的CIO，他們又當如何去構建一個安全的移動辦公技術架構。
在日前召開的“企業(yè)級安全移動應用開發(fā)者大會”上，明朝萬達總裁王志海與其數家合作伙伴相關負責人一起，接受了C114中國通信網的專訪，且看他們是如何實現企業(yè)級移動應用與移動安全的完美融合。
機遇：企業(yè)級移動應用方興未艾
談起移動應用，首先映入你腦海的可能是“憤怒的小鳥”或者是“水果忍者”，但今天我們要探討的不是針對普通消費者的個人應用，而是關乎企業(yè)日常運營的企業(yè)級移動應用。
“移動互聯網在呈現指數式增長，移動互聯網終端的快速普及不僅催生出眾多個人移動應用，也使得政府、企業(yè)發(fā)現了移動辦公所帶來的巨大益處，信息化開始向移動互聯網遷移擴展，各類的移動應用也正呈現出百花齊放的局面。 ”海比研究副總裁許衛(wèi)國如此表示。
據海比研究的調查數據顯示，96%的企業(yè)希望將業(yè)務部署到移動終端，93%的企業(yè)希望實現移動辦公。2011年企業(yè)級移動應用的市場規(guī)模大概在60億，預計未來企業(yè)級移動應用市場的增長將達到40%。“我們預測，在2013年市場會進入一個比較穩(wěn)步的發(fā)展階段，到2018年會進入成熟期。”
用友移動應用事業(yè)部總經理傅強告訴筆者，現在越來越多的企業(yè)用戶，特別是信息化程度高的企業(yè)用戶，紛紛將企業(yè)業(yè)務向移動終端延伸，希望實現辦公移動化、營銷移動化、管理移動化等等。“現在看到用戶對移動應用的需求比較高，很多項目都是客戶推著我們走”。
作為明朝萬達的投資方，中興新總經理丁明峰也非常看好企業(yè)級移動應用。“有一家企業(yè)，僅僅憑借著一個應用就曾經取得了輝煌的成績，那就是黑莓，它主要就是解決了辦公郵件的推送，市場潛力巨大。”
難題：安全成移動應用推廣首要課題
與傳統(tǒng)的PC等辦公終端相比，手持終端設備面臨著更大的風險。“從云端到鏈路端再到手持終端，相比傳統(tǒng)網絡架構具有更大安全風險。”明朝萬達總裁王志海說。“據多家研究機構調查顯示，信息安全問題已經成為企業(yè)級移動信息化當中用戶關注的首要問題。”
持有同樣觀點的專家還有很多，信息安全國家重點實驗室主任、公安部第三研究所首席科學家金波認為，移動計算時代一個重要問題就是移動互聯網的安全問題。“只有實現實體可信、行為可控、事件可查、資源可管、運行可靠才能構建安全的移動計算體系。”
聯想移動互聯行業(yè)應用事業(yè)部經理韓征表示，當前行業(yè)客戶普遍關心的不是娛樂、不是網絡購物，而是如何對自己的IT系統(tǒng)，特別是對移動終端進行有效的安全管理和控制。“作為硬件終端廠商，聯想致力于打造開放的軟硬件平臺，為用戶提供從硬件到軟件、從系統(tǒng)層面到驅動層面的移動終端定制化服務，并在硬件層面對移動終端進行安全加固，從系統(tǒng)層面為用戶提供更多移動安全服務。”
傅強認為，企業(yè)用戶面對移動信息化時，會首先考慮這是否符合其業(yè)務需求，是否具有風險。“曾有用戶很直接的詢問，如何能保證其員工移動終端里的業(yè)務數據不會被競爭對手看到。”
破題：構建企業(yè)級移動應用安全體系
要想破解移動應用的安全難題，首先需要對其有充分的認識。
在王志?？磥?，移動辦公帶來的新風險主要來自于三個方面：一是移動智能終端自身安全機制以及接入網絡的技術實現方式，使得企業(yè)內部的重要信息資源處于一種高風險的狀態(tài)，易受到外部的非法訪問；二是移動用戶通過公共網絡對總部信息網絡進行業(yè)務訪問時，數據包在開放的網絡中傳遞，易被竊聽或篡改；三是新型木馬的“攻擊性”與“目的性”日漸增強，存儲有價值數據的設備一旦被感染，后果將非常嚴重，另因設備丟失、被盜等衍生的數據泄密風險亦不可小覷。
“作為信息安全領域的領軍企業(yè)，明朝萬達基于對信息泄密風險、途徑與趨勢的深度認知，以及對新型辦公模式的前瞻性分析，我們早在2006年即開始研發(fā)移動安全產品，那就是之前推出的Chinasec（安元）移動安全管理平臺系列新產品‘小核桃’。”王志海說道。
“它可以分別從用戶身份安全、網絡通信安全、應用數據安全以及終端安全管理等方面解決各種智能移動終端的安全問題，同時提供日志審計、設備管理、二次開發(fā)接口等功能，可以為用戶構筑完整的移動數據安全解決方案。同時，我們也推出‘小核桃’軟件開發(fā)工具包（CMS SDK），讓移動應用開發(fā)者充分享受安全服務，通過CMS SDK和移動應用開發(fā)者的合作，為最終用戶提供足夠安全的移動應用。
“現在明朝萬達主要關注終端及鏈路端的安全問題，對于云端，我們現在主要考慮非結構化數據安全問題，比如文件的安全問題。”在談到后續(xù)產品研發(fā)時，王志海說道。
下載文檔
