中國(guó)電信镕天信息科技總經(jīng)理馮天兵：多空間是企業(yè)移動(dòng)管理最新趨勢(shì)

很高興受別開(kāi)生面團(tuán)隊(duì)的邀請(qǐng)，過(guò)來(lái)分享一下我的體會(huì)。我一直在中國(guó)電信里，為中國(guó)電信的政企客戶提供相關(guān)的ICT服務(wù)，最近兩三年也一直在企業(yè)移動(dòng)管理領(lǐng)域?yàn)橹袊?guó)政企客戶提供服務(wù)。   

以前在政企客戶分兩類(lèi)，一類(lèi)是發(fā)一個(gè)手機(jī)給員工，可以比較隨意使用；另一類(lèi)同樣是發(fā)一個(gè)工作手機(jī)給員工，但是是強(qiáng)管控的。剛才小米的馬總也提到了，企業(yè)客戶工作手機(jī)這一塊，拿到手里都有一個(gè)管理功能，叫做企業(yè)移動(dòng)管理。

現(xiàn)在或者是過(guò)去幾年，企業(yè)移動(dòng)管理最通用的做法是把工作手機(jī)的使用行為全方位的管理起來(lái)，實(shí)行強(qiáng)管控。在座的各位有一部分是企業(yè)客戶，估計(jì)你們也有一部分使用的是工作手機(jī)、工作終端。在使用行為管理上，有一些很典型的案例，譬如有的客戶說(shuō)，“我的GPS一定要常開(kāi)，我要知道這個(gè)手機(jī)在什么位置”，有的客戶說(shuō)“我的Wi-Fi、藍(lán)牙不允許打開(kāi)”，有的用戶說(shuō)，“我的USB接口只能充電，不能傳數(shù)據(jù)?！笨傮w來(lái)講，一個(gè)通用的智能手機(jī)，通過(guò)使用行為的管理，變成了一個(gè)相對(duì)專(zhuān)用的手機(jī)。

在這個(gè)過(guò)程中，其實(shí)有一個(gè)矛盾存在。如果我是一個(gè)員工，公司給我派發(fā)了一個(gè)工作手機(jī)，從我的角度來(lái)說(shuō)，我還是希望公司不要管得太多，給我自由??！但是，自由是有度的，從企業(yè)的需求來(lái)講，肯定是“我要考慮我的企業(yè)信息安全”。特別是最近這兩年，政府對(duì)網(wǎng)絡(luò)空間安全這一塊關(guān)注得非常多。在這種背景下，我們?nèi)绾胃玫臐M足企業(yè)和個(gè)人之間需求的平衡——一方面不希望被管，另一方面還要強(qiáng)調(diào)信息安全——考慮我們企業(yè)的利益？這時(shí)候我們就有一個(gè)比較好的辦法，也就是今天發(fā)布的工作空間，區(qū)隔出工作空間和個(gè)人空間。

在座的各位都知道，從前年開(kāi)始，華為Mate7做了一個(gè)雙域的概念，那時(shí)候在國(guó)內(nèi)剛剛開(kāi)始起步。從去年開(kāi)始，有些終端廠商、系統(tǒng)解決方案商開(kāi)始往這方面努力。滿足企業(yè)和用戶雙方共同的訴求，最好是一個(gè)手機(jī)有兩種用法：一個(gè)是個(gè)人的空間，不受監(jiān)控；還有一個(gè)是工作空間，要進(jìn)行全方位管控。現(xiàn)階段，市場(chǎng)上還存在一些類(lèi)似的解決方案，我在這里也做一個(gè)簡(jiǎn)單的分析。

過(guò)去兩年出現(xiàn)的解決方案中，一個(gè)是我們常規(guī)的沙箱，在手機(jī)上裝沙箱做邏輯隔離，企業(yè)的APP放在這里面。它具備了一些安全的考慮，包括加密等，但這類(lèi)方案有一個(gè)缺陷，就是要對(duì)應(yīng)用進(jìn)行重新封裝。另一個(gè)是Launcher，在手機(jī)上虛擬一個(gè)桌面，這個(gè)桌面可以把企業(yè)的應(yīng)用放在這個(gè)Launcher里。它最大的弱點(diǎn)是，底層數(shù)據(jù)不是隔離的。剛才小米的馬總提到了，現(xiàn)在面向個(gè)人客戶，已經(jīng)推出了多系統(tǒng)、多空間的概念，它最大的優(yōu)勢(shì)是底層的數(shù)據(jù)完全隔離，保證企業(yè)的信息安全。在保證企業(yè)信息安全的基礎(chǔ)上，個(gè)人是不受干擾的，個(gè)人隱私也會(huì)受到保護(hù)。

別開(kāi)生面這個(gè)團(tuán)隊(duì)做出來(lái)的安全空間是可以擴(kuò)張的，是安卓虛擬化的。這個(gè)技術(shù)在國(guó)際、國(guó)內(nèi)來(lái)講，做得都是最極致的。針對(duì)市場(chǎng)上其他一些手機(jī)品牌來(lái)講，從我們自己已知的信息來(lái)看，他們的技術(shù)可能還達(dá)不到別開(kāi)生面工作空間這樣的深度。我一直強(qiáng)調(diào)，工作空間最大的問(wèn)題就是隔離，工作的任何東西都是受保護(hù)的，這里面包括一些特殊的加密，底層的數(shù)據(jù)隔離，這些都是這個(gè)技術(shù)必須達(dá)到的高度。否則，它起不到相應(yīng)的作用。

工作空間還必須能夠全面管控，我剛才提到的傳統(tǒng)的解決方案的功能中，所有的管控功能在這里都可以完整的體現(xiàn)。譬如設(shè)備上的安全，舉個(gè)例子，公安可能要求Wi-Fi、藍(lán)牙、USB接口必須關(guān)掉，這些以前在物理硬件上可以輕松實(shí)現(xiàn)的，現(xiàn)在也可以通過(guò)工作空間來(lái)實(shí)現(xiàn)。

這是我們最近做的一個(gè)客戶案例，是一個(gè)最典型的場(chǎng)景。上班打卡，從個(gè)人模式轉(zhuǎn)到工作模式；下班再打卡，從工作空間切換到個(gè)人空間。這是工作模式和生活模式在上下班的過(guò)程中進(jìn)行無(wú)縫的切換，它體現(xiàn)了在保護(hù)個(gè)人隱私的基礎(chǔ)上，能夠?qū)崿F(xiàn)工作信息的安全使用。

基于過(guò)去兩三年在移動(dòng)管理領(lǐng)域的經(jīng)驗(yàn)，以及跟別開(kāi)生面的團(tuán)隊(duì)多次接觸，我們希望能夠?yàn)槲覀冎袊?guó)電信的政企客戶提供一個(gè)安全的工作空間方案和服務(wù)，也希望在座的客戶和朋友，也能夠推薦我們提供的這樣一個(gè)服務(wù)，謝謝！

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。