中國電信镕天信息科技總經(jīng)理馮天兵：多空間是企業(yè)移動管理最新趨勢

很高興受別開生面團(tuán)隊(duì)的邀請，過來分享一下我的體會。我一直在中國電信里，為中國電信的政企客戶提供相關(guān)的ICT服務(wù)，最近兩三年也一直在企業(yè)移動管理領(lǐng)域?yàn)橹袊罂蛻籼峁┓?wù)。   

以前在政企客戶分兩類，一類是發(fā)一個(gè)手機(jī)給員工，可以比較隨意使用；另一類同樣是發(fā)一個(gè)工作手機(jī)給員工，但是是強(qiáng)管控的。剛才小米的馬總也提到了，企業(yè)客戶工作手機(jī)這一塊，拿到手里都有一個(gè)管理功能，叫做企業(yè)移動管理。

現(xiàn)在或者是過去幾年，企業(yè)移動管理最通用的做法是把工作手機(jī)的使用行為全方位的管理起來，實(shí)行強(qiáng)管控。在座的各位有一部分是企業(yè)客戶，估計(jì)你們也有一部分使用的是工作手機(jī)、工作終端。在使用行為管理上，有一些很典型的案例，譬如有的客戶說，“我的GPS一定要常開，我要知道這個(gè)手機(jī)在什么位置”，有的客戶說“我的Wi-Fi、藍(lán)牙不允許打開”，有的用戶說，“我的USB接口只能充電，不能傳數(shù)據(jù)?！笨傮w來講，一個(gè)通用的智能手機(jī)，通過使用行為的管理，變成了一個(gè)相對專用的手機(jī)。

在這個(gè)過程中，其實(shí)有一個(gè)矛盾存在。如果我是一個(gè)員工，公司給我派發(fā)了一個(gè)工作手機(jī)，從我的角度來說，我還是希望公司不要管得太多，給我自由?。〉?，自由是有度的，從企業(yè)的需求來講，肯定是“我要考慮我的企業(yè)信息安全”。特別是最近這兩年，政府對網(wǎng)絡(luò)空間安全這一塊關(guān)注得非常多。在這種背景下，我們?nèi)绾胃玫臐M足企業(yè)和個(gè)人之間需求的平衡——一方面不希望被管，另一方面還要強(qiáng)調(diào)信息安全——考慮我們企業(yè)的利益？這時(shí)候我們就有一個(gè)比較好的辦法，也就是今天發(fā)布的工作空間，區(qū)隔出工作空間和個(gè)人空間。

在座的各位都知道，從前年開始，華為Mate7做了一個(gè)雙域的概念，那時(shí)候在國內(nèi)剛剛開始起步。從去年開始，有些終端廠商、系統(tǒng)解決方案商開始往這方面努力。滿足企業(yè)和用戶雙方共同的訴求，最好是一個(gè)手機(jī)有兩種用法：一個(gè)是個(gè)人的空間，不受監(jiān)控；還有一個(gè)是工作空間，要進(jìn)行全方位管控?，F(xiàn)階段，市場上還存在一些類似的解決方案，我在這里也做一個(gè)簡單的分析。

過去兩年出現(xiàn)的解決方案中，一個(gè)是我們常規(guī)的沙箱，在手機(jī)上裝沙箱做邏輯隔離，企業(yè)的APP放在這里面。它具備了一些安全的考慮，包括加密等，但這類方案有一個(gè)缺陷，就是要對應(yīng)用進(jìn)行重新封裝。另一個(gè)是Launcher，在手機(jī)上虛擬一個(gè)桌面，這個(gè)桌面可以把企業(yè)的應(yīng)用放在這個(gè)Launcher里。它最大的弱點(diǎn)是，底層數(shù)據(jù)不是隔離的。剛才小米的馬總提到了，現(xiàn)在面向個(gè)人客戶，已經(jīng)推出了多系統(tǒng)、多空間的概念，它最大的優(yōu)勢是底層的數(shù)據(jù)完全隔離，保證企業(yè)的信息安全。在保證企業(yè)信息安全的基礎(chǔ)上，個(gè)人是不受干擾的，個(gè)人隱私也會受到保護(hù)。

別開生面這個(gè)團(tuán)隊(duì)做出來的安全空間是可以擴(kuò)張的，是安卓虛擬化的。這個(gè)技術(shù)在國際、國內(nèi)來講，做得都是最極致的。針對市場上其他一些手機(jī)品牌來講，從我們自己已知的信息來看，他們的技術(shù)可能還達(dá)不到別開生面工作空間這樣的深度。我一直強(qiáng)調(diào)，工作空間最大的問題就是隔離，工作的任何東西都是受保護(hù)的，這里面包括一些特殊的加密，底層的數(shù)據(jù)隔離，這些都是這個(gè)技術(shù)必須達(dá)到的高度。否則，它起不到相應(yīng)的作用。

工作空間還必須能夠全面管控，我剛才提到的傳統(tǒng)的解決方案的功能中，所有的管控功能在這里都可以完整的體現(xiàn)。譬如設(shè)備上的安全，舉個(gè)例子，公安可能要求Wi-Fi、藍(lán)牙、USB接口必須關(guān)掉，這些以前在物理硬件上可以輕松實(shí)現(xiàn)的，現(xiàn)在也可以通過工作空間來實(shí)現(xiàn)。

這是我們最近做的一個(gè)客戶案例，是一個(gè)最典型的場景。上班打卡，從個(gè)人模式轉(zhuǎn)到工作模式；下班再打卡，從工作空間切換到個(gè)人空間。這是工作模式和生活模式在上下班的過程中進(jìn)行無縫的切換，它體現(xiàn)了在保護(hù)個(gè)人隱私的基礎(chǔ)上，能夠?qū)崿F(xiàn)工作信息的安全使用。

基于過去兩三年在移動管理領(lǐng)域的經(jīng)驗(yàn)，以及跟別開生面的團(tuán)隊(duì)多次接觸，我們希望能夠?yàn)槲覀冎袊娦诺恼罂蛻籼峁┮粋€(gè)安全的工作空間方案和服務(wù)，也希望在座的客戶和朋友，也能夠推薦我們提供的這樣一個(gè)服務(wù)，謝謝！

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實(shí)，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。