SecureIT Mobile 企业版实现

　　简介

　　Open Kernel Labs （OK Labs）公司日前发布了SecureIT Mobile企业版，一款基于OK Labs公司 OKL4 Microvisor平台的软件和服务方案。OK Labs公司的方案可以帮助移动/无线生态系统——OEM厂商、移动网络运营商（MNOs）、集成商和企业IT部门——基于Android平台和其他开放式操作系统（OSes）构建、获取和部署无线通信设备，以达到支持企业移动的目的。SecureIT Mobile企业版不仅填补了移动安全领域的空白，同时还保障了用户隐私、不会限制用户的选择或影响用户体验。

　　企业移动三大支柱

　　有效的企业移动需要三大支柱：安全、隐私及自由。该白皮书探讨了支撑这些支柱所遇到的挑战，以及OK Labs的新产品，SecureIT Mobile企业版如何能够满足以下实际需求：

　　安全部署企业应用和安全接入企业数据服务

　　保护用户隐私以及隔离员工与企业资产

　　使用所有设备功能的自由，包括安装应用和自由浏览网页

　　该白皮书提出了一种重塑现有企业移动实践的方案，该方案巩固并加强了这三大支柱，且基于移动虚拟化而构造。

　　该白皮书旨在帮助以下企业和个人理解企业移动的定义及推出将会遇到的挑战：

　　企业： 信息官（CIO），安全官和IT主管

　　移动运营商： 方案设计师和企业细分市场

　　设备OEM厂商： 产品经理和系统软件设计师

　　芯片方案提供商： 产品经理和系统软件设计师

　　企业移动

　　“企业移动”占据了商业和技术报道的头条，原因主要是移动/无线生态系统正努力为以下两个交叉的现象营造有利环境：

　　与日俱增的移动劳动力

　　无处不在的移动设备和运行在这些设备上的应用

　　移动趋势 — 2011年

　　移动劳动力： 当今许多员工都在公司总部以外的区域办公——这一移动员工的群体数量超过了十亿，相当于劳动力人口的三分之一（Forrester数据）。这些人员同样需要访问公司数据、建立文档、通过公司邮件进行交流，以及利用智能手机和平板电脑远程访问公司应用。

　　企业IT的消费化趋势： 在十年间或者更长的时间内，企业员工享受到了在办公环境和工作往返途中公司提供办公设备的便利，包括移动电话、笔记本电脑和其他设备。用自己的设备工作（BYOD）不仅节省了购买和维护成本，还可以让员工选择和使用符合自己生活方式和工作习惯的智能手机和平板电脑。

　　开放移动操作系统（OSes）： 当今越来越多的智能手机和平板电脑开始部署开放及开源操作系统（OSes）——包括Android、Linux等。在加速开发和鼓励创新的同时，当今构建于社区的平台逐渐主宰了移动领域。

　　应用市场： 2010年是移动应用年，开发商们为iPhone、Android和其它平台打造了成千上万的应用，智能手机和平板电脑所有者们也相应地进行了数十亿次的。信息官（CIO）难免会担心员工喜爱的游戏、应用和社交媒体客户端会直接导入病毒、间谍软件和其它威胁。

　　云计算的应用： 就企业和SMB而言，IT部门越来越倾向于将数据中心虚拟化，因为这些数据中心往往会占据整个地下室甚至是整座建筑。将企业应用和数据过渡到云的过程与企业移动紧密相连——访问分散的财产同样也可以分散进行。

　　挑战

　　以上趋势反应了一个令人振奋、日益凸显的现实。然而，这些趋势——主要是企业移动的趋势——也为企业IT带来了新的挑战和顾虑。

　　移动设备配置和管理

　　从企业IT的角度来说，智能手机、平板电脑以及其它移动/无线设备对配置和管理所带来的挑战是我们熟悉的笔记本电脑和台式电脑不会有的：

　　部署路径——许多移动设备必须通过运营商渠道来配置——而不是直接通过企业IT人员进行编程。

　　部署机制——在移动设备上安装软件和实现服务通常涉及“空中”交易，而不是磁盘安装或本地配置——许多移动设备甚至没有用户能够看到的文件系统。

　　设备管理——移动设备管理（MDM）通常属于要么全有要么全无的状态：IT人员或管理整个设备，或退一步完全让运营商或用户全权负责。MDM软件在不断变革，以为IT人员提供更为精细的控制。

　　安全

　　手机、平板电脑和其它无线设备是公认的企业安全链中薄弱的环节。尽管桌面系统的安全性也还存有诸多变数，但是企业IT已经能够应对这个环境。保障移动设备的安全性使IT们想起了十年前应对桌面系统的情景。

　　恶意软件和其它攻击

　　危险的内容和从应用商店的程序、基于网络的攻击和无线网络的破坏等更增加了移动设备的复杂性。因此针对移动设备软件的威胁包括：应用中的病毒和间谍软件；系统和用户软件中的零时差攻击；Android等开放平台的操作系统（OS）级别攻击；防病毒软件和MDM软件自身面临的威胁。

　　安全访问

　　企业移动的价值体现在提供访问业务数据和程序的通道，提高员工的工作效率。利用移动设备危险渠道打开关键业务数据库和应用的可能性，是抑制企业移动发展的关键因素之一。

　　隔离资产

　　内部主要安全威胁之一是个人和企业资产掺杂在一起。这些资产包括各种类型的应用和数据，比如个人财务与企业的财务信息，私人邮件与公司邮件，家电与企业工厂运营与自动化。

 　OK Labs公司正与移动设备OEM厂商、集成商、移动/无线运营商和其他生态系统成员紧密配合，加速实现SecureIT Mobile企业版的独特价值和功能。让OK Labs公司携手您和您的供应链伙伴，寻找贵企业通向企业移动的捷径