最近兩年，移動互聯網成為了非常熱門的話題，其實用移動設備進行辦公的企業(yè)也越來越多，有的公司甚至獎勵員工自帶設備來辦公，BYOD越來越流行。但是，移動設備的安全卻成為了一個大家都不能忽視的問題。最近，我們在2014趨勢科技高端CIO峰會上采訪了趨勢科技(中國區(qū))移動安全產品經理劉政平先生，他在主題演講中詳細介紹了趨勢科技下一代移動安全解決方案。

首先劉經理談到了BYOD遇到的幾個典型困擾和挑戰(zhàn)。第一是當大家拿著自己的移動設備去上班時，比如是筆記本，或者PAD去公司辦公的時候，其實你很難把個人信息和企業(yè)信息區(qū)分開，因為數據在同個物理設備都存在，有企業(yè)的又有個人的，你怎么把它給劃開?第二是這些設備如果數量很大的時候如何進行管理，這其中既包括物理設備又包括設備上面的應用安全。比如我們知道很多人在自己的手機上安裝了游戲，或者其他一些聊天軟件，這些都怎么管?還有就是員工離職或者設備丟失了，數據安全問題怎么解決，如果數據泄密到外面，公司所受損失比個人的設備丟失要大很多。

趨勢科技(中國區(qū))移動安全產品經理劉政平

鑒于以上幾點應用挑戰(zhàn)，趨勢科技公司推出了下一代的移動安全解決方案，也叫安全的移動辦公空間。這個方案是利用虛擬化技術為企業(yè)提供一個叫做虛擬的移動應用平臺。它是利用虛擬化的技術，把移動操作系統(tǒng)運行在服務器端，然后在手機終端通過一個遠程的顯示協(xié)議呈現圖形圖像，一種遠程桌面的方式實現。

這個方案的好處是什么呢?首先是解決了數據分離的困難，個人數據和企業(yè)數據分不開。因為虛擬化解決方案的意思就是所有的運行程序都在企業(yè)的服務器端，數據都是在企業(yè)的數據中心的服務器上運轉的，不會落地，不會到用戶的手機客戶端，大大的規(guī)避了在手機端的應用風險。第二個對IT管理者來說非常重要的一點，管理的集中化，在這個方案中，在虛擬機數據中心做運營維護都集中在了虛擬的服務器，這樣做簡單高效。而這個系統(tǒng)非常有特點的地方在于，整個方案在一個定制的安卓平臺模板上，你無需在其他平臺上面再做開發(fā)。

既然提到虛擬化，大家就會明白，在用戶手機端的，其實只是一個虛擬機，在服務器端，有一個中央管理界面，通過一個管理平臺就可以管控所有的這些虛擬機。當然，每個人的虛擬機實際上也是自定義的。不同部門，不同級別的用戶得到的這個虛擬手機的環(huán)境，也是有差別的。因為這樣的設置對用戶來說，第一個不用改變自己的操作習慣，他得到的還是一臺手機不是說某一個程序，得到手機的同時，里面的應用都是針對他的。對企業(yè)來說可能有一些應用是給某一些人使用的。而這個方案的部署也非常簡單，根本不會產生流量和安裝的問題，全部在虛擬機實現了，終端沒有安裝過程，終端看到的只是畫面。

從安全的角度來說，通過移動應用虛擬化的方案，把整個的應用數據和包括系統(tǒng)的數據放在數據中心來保護了，數據中心的安全都是配置很高的，有防火墻有各種各樣的安全設備，所以說它的安全等級很高。那么對終端來說的話，實際上沒有任何的應用數據，只有操作的指令，就算在不安全的網絡里使用，被抓包了，人家抓到的就是一些圖形圖像的加密指令，對企業(yè)內部沒有安全風險。

還有就是用戶接入的快，接入一個移動應用服務就得快速性，接入過程就是十幾秒可以得到一個服務了。

整個系統(tǒng)對于那些需要上移動信息化的用戶來說，會節(jié)約很大的費用。因為他們不會再去花很多錢在設備方面，而且維護完全在自己的服務器端，所有升級的工作都在數據中心中。比如安全策略的部署和更新完全是在服務器端，不需要一臺臺設備去下載更新。企業(yè)的IT管理人員完全可以專注在自身的業(yè)務方面，從而讓移動信息化充分為企業(yè)服務。

所有的這些都是為企業(yè)打造一個安全的虛擬化的定制的工作空間，他在用移動手機的時候不需要考慮手機本身的安全性，他只要利用他的帳戶登錄到我們的虛擬機里，就可以獲取到這樣的一個安全的移動辦公空間。如果說辦公結束了退出后臺的服務器資源就徹底的釋放了，就非常的安全了。