隨著BYOD的普及，越來越多的全球范圍內的企業級用戶都開始著重發展基于云計算的移動應用戰略，“云辦公”和“移動辦公”正在取代傳統的PC應用。沒錯，BYOD(自帶設備幫辦公)已經開始改變企業內部的生產方式和流程，但不可否認的是，安全風險正在成為令人心煩的“絆腳石”。為了幫助企業用戶將移動設備全面融入現代商業活動，確保員工安全、便捷、高效、合規且跨平臺地訪問企業數據和應用程序，趨勢科技近日在以“云化移動、安全靈動”為主題的發布會上，正式推出了全新的安全移動辦公軟件(Safe Mobile Workforce ,SMW)。

[[136524]]

【趨勢科技(中國區)高級產品經理劉政平】

踢開BYOD“絆腳石”，安全管控注重個人隱私

據Gartner最新的調查數據顯示，2015年第一季度全球PC出貨量再次出現下滑，而這一現象已經連續出現了3年，消費者正在越發依賴智能手機和平板電腦上網。與此同時，移動漏洞數量大幅增長，其中趨勢科技最新的惡意程序監測數據顯示，在2015年5月間移動威脅惡意樣本數量持續攀升，達到了6,200,034個，黑客利用 “隱身大盜”、“鍵盤黑手”等手機木馬和惡意程序頻頻入侵移動終端，BYOD正在經歷前所未有的安全挑戰。

作為一款專門針對移動辦公的APP安全發布平臺，SMW以最先進的安全防御技術幫助用戶有效防御移動威脅帶來的數據風險，并且能夠同時支持Android、 iOS、Windows手機、平板電腦等多種設備。SMW擁有業內最先進的Virtual mobile infrastructure虛擬移動架構，讓用戶可以更容易地分離企業及個人數據，在定制化移動辦公環境下實現效率與安全的統一，為員工提供更安全的數據管理、更滿意的BYOD應用體驗。

【趨勢科技中國研發中心高級總監許耀洲】

對于大多數企業來說，BYOD帶來的效率提升、成本下降的好處是顯而易見的，極具創新的業務管理模式正在變得觸手可及。但在這個“不設防”平臺上，無論是黑客的攻擊還是移動數據的意外泄露，都使得企業難以承受BYOD所帶來的巨大安全風險。這也是企業BYOD戰略落地前的顧慮所在，例如：如何區分個人信息和企業信息?怎樣減少管理移動端的費用以及難度?雇員離職或設備丟失后是否會造成數據泄露?員工的隱私問題在BYOD環境中能否得到保護?

對此，趨勢科技(中國區)高級產品經理劉政平表示：“當IT部門開始建立BYOD策略時，首先需要平衡用戶隱私、需求性能、安全與IT控制之間的關系。為此，趨勢最新推出了SMW，這是作為一款專門針對移動辦公的APP安全發布平臺，它區別于傳統移動設備管理(MDM)粗暴的管理方法，超越了VDI虛擬化桌面程序的應用范圍，實現了更高效、更安全的移動化管理。其原因在于采用了Virtual mobile infrastructure虛擬移動架構，這項全新的技術能夠在服務器中建立虛擬安卓系統，可以在安卓、蘋果、微軟等移動終端系統實現桌面化的遠程訪問，在低成本、高安全的云端存儲和管理移動應用數據，消除BYOD安全風險。”

借助安全平臺，全面強化應用程序安全性

調查顯示，制定令人滿意的BYOD策略困難重重，這包括員工不愿意修改個人移動設備、設備上的數據流量難以追蹤等等。另外，設備丟失或失竊已經成為僅次于黑客攻擊的信息安全事故原因，其危害性甚至超過內部員工泄漏的情況。雖然一些企業部署了遠程擦除郵件、聯系人等企業數據的安全措施，但是很多員工出于隱私的考慮不愿意讓企業IT部門完全控制手機等智能設備。那么SMW是如何全面強化應用程序的安全性，提升企業和員工體驗感的呢?

【安全移動辦公的工作原理】

首先，部署SMW之后，每個人將擁有一個“托管虛擬工作區”，員工可以隨時隨地使用它訪問到企業應用和數據，這將讓管理員和用戶都能更加容易地分離企業及個人數字機密，確保企業數據不落地。其次，員工不必擔心他人通過傳統的移動設備管理(MDM)查看或收集個人數據，擔心隱私問題。最后，對于IT管理者來說，SMW意味著一個更加集中化，易于管理和高效維護的云端工作平臺，所有數據中心線上的安全技術和設備都能為BYOD應用提供支持，更不會擔心企業的數據脫離公司的服務器。

針對BYOD安全應用功能大多需要二次開發的問題，趨勢科技中國研發中心高級總監許耀洲表示：“最新版本的SMW全面支持iOS、Android和Windows Mobile移動平臺，減少了企業基于不同平臺開發移動應用的時間成本、人力成本。而針對安全認證、通訊加密、防數據泄漏功能的設計，用戶也不需要為APP集成安全SDK重新開發。使用者可以自定義配置管理與網絡中的活動目錄完全整合，其移動應用單點登錄技術已經與趨勢科技SafeSync產品融為一體，輕松地實現高等級加密、移動設備與PC的數據同步、大文件云端分享和團隊協作。”

據了解，SMW虛擬移動基礎架構的先進性可以在安全、管理、部署、維護等多個維度變現出來。例如：在員工通過移動云試用APP和訪問機密文件的同時，管理員可以利用集中控制臺輕松管理更新、應用程序和用戶配置文件，順應消費化與合規性的共存的發展要求。而基于安卓虛擬機的開發、集中配置和發布，不僅可以在幾秒鐘內完成應用發布，更可以調用本地的各類傳感器，如GPS、攝像頭、重力/加速度感應器等，有利于APP發揮其移動場景中所需要的定位、拍照等功能，讓企業用戶充分享受APP帶來的移動體驗，徹底打消安全顧慮。