2011年末，多家安全公司的2012年威脅預(yù)測中不約而同的出現(xiàn)了一個字眼。那就是BYOD——個人自帶設(shè)備(Bring-Your-Own-Device)威脅。

iPhone、iPad、Android等手機和平板電腦在越趨普及的同時也將泄密隱患和安全威脅不斷擴大化。

與PC上的問題不同的是，第一，大多數(shù)PC不是全天候開機的，時間有限制。而大部分移動設(shè)備卻是全天候在線，不少人的手機是24小時開機。第二，大多數(shù)移動設(shè)備自帶藍牙、Wifi、3G等功能，繞過網(wǎng)絡(luò)限制很容易。

那企業(yè)要如何抑制敏感信息從嚴密防范的內(nèi)網(wǎng)通過開放的移動網(wǎng)絡(luò)泄漏到外部去呢？

普通的企業(yè)一般會選用VPN等加密的虛擬專用網(wǎng)絡(luò)來保護移動設(shè)備的接入安全。這是一種選擇，好處是這種技術(shù)能夠讓移動員工、遠程員工、商務(wù)合作伙伴和其他人利用本地可用的高速寬帶網(wǎng)迅速連接到企業(yè)網(wǎng)絡(luò)，而且這種能力意味著企業(yè)不用增加額外的基礎(chǔ)設(shè)施就可以提供穩(wěn)定的訪問。

缺點是不同廠商的VPN產(chǎn)品和解決方案總是不兼容的，因為許多廠商不愿意或者不能遵守VPN技術(shù)標準。因此，混合使用不同廠商的產(chǎn)品可能會出現(xiàn)技術(shù)問題。另外，當使用無線設(shè)備時，VPN在接入點之間漫游特別容易出問題。當用戶在接入點之間漫游的時候，使用加密技術(shù)的解決方案可能被攻破。

但有些企業(yè)的數(shù)據(jù)非常敏感，對移動設(shè)備接入安全要求極高。既不能讓外部人員竊聽到內(nèi)部的移動網(wǎng)絡(luò)通信，又不能讓自己的員工無意將其通過移動設(shè)備泄漏出去，那他們該怎么辦呢？

2012年3月11日。明朝萬達在北京發(fā)布了Chinasec(安元)移動安全管理平臺，別名：小核桃。涵蓋了移動安全接入系統(tǒng)、移動安全應(yīng)用系統(tǒng)、平臺軟件開發(fā)工具包（CMS SDK）、移動終端管理系統(tǒng)四個主要內(nèi)容。

[[63669]]

明朝萬達的三位高管在發(fā)布會現(xiàn)場

其中，移動安全接入系統(tǒng)可采用“用戶身份雙因素認證”模式，通過加密設(shè)備硬件以及訪問口令雙重因素，保證用戶身份的安全。同時，移動終端可以通過TF加密卡實現(xiàn)證書的存儲和數(shù)據(jù)信息的加密，結(jié)合應(yīng)用保護及終端綁定等，實現(xiàn)了移動終端的安全。

除此以外，統(tǒng)一集群管理和分級分權(quán)的細粒度用戶管理模式，豐富的日志審計和流量監(jiān)控等功能，為移動設(shè)備的管控再加上了一層保障。

在談到明朝萬達的移動安全管理平臺方案和傳統(tǒng)的VPN方案異同點上。明朝萬達的副總裁王東表示：“VPN是我們產(chǎn)品的一部分，我們的產(chǎn)品已經(jīng)解決數(shù)據(jù)從產(chǎn)生，傳輸一直到落地，未來還包括自動銷毀，整個數(shù)據(jù)全生命周期的安全管控。（單純的）VPN管理不一樣，只是解決一個接入，最多是傳輸?shù)膯栴}，到此為止了。我們面對的競爭對手也是不同的，比如思科這樣的廠商，這個VPN能夠支持移動終端了，（但只是）VPN的升級版，他關(guān)注的著眼點跟我們是不同的。” 

上面說的可能對CIO和運維人員是個好消息，但明朝萬達的移動安全管理方案的另外一個部分，可能就是開發(fā)人員的好消息了。這也是明朝萬達這次頗讓深度合作伙伴稱道的——放出了SDK二次開發(fā)包。

明朝萬達此次推出的二次開發(fā)包——CMS-SDk是一套專業(yè)的移動安全開發(fā)包，提供基于Chinasec（安元）移動安全平臺開發(fā)所需的函數(shù)、說明文檔、相關(guān)工具及示例。通過SDK開發(fā)可實現(xiàn)安全身份認證、數(shù)據(jù)傳輸加密、數(shù)據(jù)存儲加密等功能。它可以幫助用戶快速的完成移動應(yīng)用的安全化，經(jīng)過培訓(xùn)，應(yīng)用開發(fā)人員能夠在3個工作日內(nèi)完成環(huán)境安裝，程序集成和初步調(diào)試的工作。 

對于其SDK二次開發(fā)包，明朝萬達CEO王志海表示：“（這個）主要是面向企業(yè)級和移動應(yīng)用的開發(fā)商，并不是面向個人的開發(fā)者。我們推產(chǎn)品的時候會接觸很多用戶，比如用友，聯(lián)想，三星（等等）都跟我們建立了合作關(guān)系，他們跟我們一樣，面向的行業(yè)用戶和企業(yè)級用戶……”

另注：

2012年3月30日，明朝萬達將以“引領(lǐng)移動數(shù)據(jù)安全新時代 構(gòu)建移動互聯(lián)網(wǎng)安全體系”為主題，在國家奧林匹克體育中心召開企業(yè)級安全移動應(yīng)用開發(fā)者大會——“首屆企業(yè)級安全移動應(yīng)用開發(fā)者大會”(ESMADC, Enterprise Security Mobile Application Developer Conference 2012 )，有興趣的朋友可以前往一探究竟。