4月6日晚間消息（齊鳴）在IT信息技術(shù)領(lǐng)域，云計算與IT消費化已經(jīng)成為兩大主流趨勢。同時，伴隨著智能終端和移動寬帶的發(fā)展，這兩大趨勢開始走向融合，企業(yè)級移動應(yīng)用作為一種典型應(yīng)用場景，開始得到越來越多的認(rèn)可。

移動辦公服務(wù)于企業(yè)經(jīng)營，關(guān)乎企業(yè)生存命脈的設(shè)計、計劃、客戶信息等在開放式的移動場景下的頻繁交互，其安全問題就顯得尤為突出。如何不違背移動辦公的便捷性設(shè)計初衷，又能夠保證信息在傳遞、使用與存儲過程中的安全性，是任何移動辦公系統(tǒng)建設(shè)規(guī)劃均無法回避的重大問題。問題就在眼前，作為企業(yè)的CIO，他們又當(dāng)如何去構(gòu)建一個安全的移動辦公技術(shù)架構(gòu)。

在日前召開的“企業(yè)級安全移動應(yīng)用開發(fā)者大會”上，明朝萬達總裁王志海與其數(shù)家合作伙伴相關(guān)負(fù)責(zé)人一起，接受了C114中國通信網(wǎng)的專訪，且看他們是如何實現(xiàn)企業(yè)級移動應(yīng)用與移動安全的完美融合。

機遇：企業(yè)級移動應(yīng)用方興未艾

談起移動應(yīng)用，首先映入你腦海的可能是“憤怒的小鳥”或者是“水果忍者”，但今天我們要探討的不是針對普通消費者的個人應(yīng)用，而是關(guān)乎企業(yè)日常運營的企業(yè)級移動應(yīng)用。

“移動互聯(lián)網(wǎng)在呈現(xiàn)指數(shù)式增長，移動互聯(lián)網(wǎng)終端的快速普及不僅催生出眾多個人移動應(yīng)用，也使得政府、企業(yè)發(fā)現(xiàn)了移動辦公所帶來的巨大益處，信息化開始向移動互聯(lián)網(wǎng)遷移擴展，各類的移動應(yīng)用也正呈現(xiàn)出百花齊放的局面。 ”海比研究副總裁許衛(wèi)國如此表示。

據(jù)海比研究的調(diào)查數(shù)據(jù)顯示，96%的企業(yè)希望將業(yè)務(wù)部署到移動終端，93%的企業(yè)希望實現(xiàn)移動辦公。2011年企業(yè)級移動應(yīng)用的市場規(guī)模大概在60億，預(yù)計未來企業(yè)級移動應(yīng)用市場的增長將達到40%。“我們預(yù)測，在2013年市場會進入一個比較穩(wěn)步的發(fā)展階段，到2018年會進入成熟期。”

用友移動應(yīng)用事業(yè)部總經(jīng)理傅強告訴筆者，現(xiàn)在越來越多的企業(yè)用戶，特別是信息化程度高的企業(yè)用戶，紛紛將企業(yè)業(yè)務(wù)向移動終端延伸，希望實現(xiàn)辦公移動化、營銷移動化、管理移動化等等。“現(xiàn)在看到用戶對移動應(yīng)用的需求比較高，很多項目都是客戶推著我們走”。

作為明朝萬達的投資方，中興新總經(jīng)理丁明峰也非?？春闷髽I(yè)級移動應(yīng)用。“有一家企業(yè)，僅僅憑借著一個應(yīng)用就曾經(jīng)取得了輝煌的成績，那就是黑莓，它主要就是解決了辦公郵件的推送，市場潛力巨大。”

難題：安全成移動應(yīng)用推廣首要課題

與傳統(tǒng)的PC等辦公終端相比，手持終端設(shè)備面臨著更大的風(fēng)險。“從云端到鏈路端再到手持終端，相比傳統(tǒng)網(wǎng)絡(luò)架構(gòu)具有更大安全風(fēng)險。”明朝萬達總裁王志海說。“據(jù)多家研究機構(gòu)調(diào)查顯示，信息安全問題已經(jīng)成為企業(yè)級移動信息化當(dāng)中用戶關(guān)注的首要問題。”

持有同樣觀點的專家還有很多，信息安全國家重點實驗室主任、公安部第三研究所首席科學(xué)家金波認(rèn)為，移動計算時代一個重要問題就是移動互聯(lián)網(wǎng)的安全問題。“只有實現(xiàn)實體可信、行為可控、事件可查、資源可管、運行可靠才能構(gòu)建安全的移動計算體系。”

聯(lián)想移動互聯(lián)行業(yè)應(yīng)用事業(yè)部經(jīng)理韓征表示，當(dāng)前行業(yè)客戶普遍關(guān)心的不是娛樂、不是網(wǎng)絡(luò)購物，而是如何對自己的IT系統(tǒng)，特別是對移動終端進行有效的安全管理和控制。“作為硬件終端廠商，聯(lián)想致力于打造開放的軟硬件平臺，為用戶提供從硬件到軟件、從系統(tǒng)層面到驅(qū)動層面的移動終端定制化服務(wù)，并在硬件層面對移動終端進行安全加固，從系統(tǒng)層面為用戶提供更多移動安全服務(wù)。”

傅強認(rèn)為，企業(yè)用戶面對移動信息化時，會首先考慮這是否符合其業(yè)務(wù)需求，是否具有風(fēng)險。“曾有用戶很直接的詢問，如何能保證其員工移動終端里的業(yè)務(wù)數(shù)據(jù)不會被競爭對手看到。”

破題：構(gòu)建企業(yè)級移動應(yīng)用安全體系

要想破解移動應(yīng)用的安全難題，首先需要對其有充分的認(rèn)識。

在王志?？磥?，移動辦公帶來的新風(fēng)險主要來自于三個方面：一是移動智能終端自身安全機制以及接入網(wǎng)絡(luò)的技術(shù)實現(xiàn)方式，使得企業(yè)內(nèi)部的重要信息資源處于一種高風(fēng)險的狀態(tài)，易受到外部的非法訪問；二是移動用戶通過公共網(wǎng)絡(luò)對總部信息網(wǎng)絡(luò)進行業(yè)務(wù)訪問時，數(shù)據(jù)包在開放的網(wǎng)絡(luò)中傳遞，易被竊聽或篡改；三是新型木馬的“攻擊性”與“目的性”日漸增強，存儲有價值數(shù)據(jù)的設(shè)備一旦被感染，后果將非常嚴(yán)重，另因設(shè)備丟失、被盜等衍生的數(shù)據(jù)泄密風(fēng)險亦不可小覷。

“作為信息安全領(lǐng)域的領(lǐng)軍企業(yè)，明朝萬達基于對信息泄密風(fēng)險、途徑與趨勢的深度認(rèn)知，以及對新型辦公模式的前瞻性分析，我們早在2006年即開始研發(fā)移動安全產(chǎn)品，那就是之前推出的Chinasec（安元）移動安全管理平臺系列新產(chǎn)品‘小核桃’。”王志海說道。

“它可以分別從用戶身份安全、網(wǎng)絡(luò)通信安全、應(yīng)用數(shù)據(jù)安全以及終端安全管理等方面解決各種智能移動終端的安全問題，同時提供日志審計、設(shè)備管理、二次開發(fā)接口等功能，可以為用戶構(gòu)筑完整的移動數(shù)據(jù)安全解決方案。同時，我們也推出‘小核桃’軟件開發(fā)工具包（CMS SDK），讓移動應(yīng)用開發(fā)者充分享受安全服務(wù)，通過CMS SDK和移動應(yīng)用開發(fā)者的合作，為最終用戶提供足夠安全的移動應(yīng)用。

“現(xiàn)在明朝萬達主要關(guān)注終端及鏈路端的安全問題，對于云端，我們現(xiàn)在主要考慮非結(jié)構(gòu)化數(shù)據(jù)安全問題，比如文件的安全問題。”在談到后續(xù)產(chǎn)品研發(fā)時，王志海說道。