企业级移动应用市场方兴未艾 明朝万达破解安全难题

4月6日晚间消息（齐鸣）在IT信息技术领域，云计算与IT消费化已经成为两大主流趋势。同时，伴随着智能终端和移动宽带的发展，这两大趋势开始走向融合，企业级移动应用作为一种典型应用场景，开始得到越来越多的认可。

移动办公服务于企业经营，关乎企业生存命脉的设计、计划、客户信息等在开放式的移动场景下的频繁交互，其安全问题就显得尤为突出。如何不违背移动办公的便捷性设计初衷，又能够保证信息在传递、使用与存储过程中的安全性，是任何移动办公系统建设规划均无法回避的重大问题。问题就在眼前，作为企业的CIO，他们又当如何去构建一个安全的移动办公技术架构。

在日前召开的“企业级安全移动应用开发者大会”上，明朝万达总裁王志海与其数家合作伙伴相关负责人一起，接受了C114中国通信网的专访，且看他们是如何实现企业级移动应用与移动安全的完美融合。

机遇：企业级移动应用方兴未艾

谈起移动应用，首先映入你脑海的可能是“愤怒的小鸟”或者是“水果忍者”，但今天我们要探讨的不是针对普通消费者的个人应用，而是关乎企业日常运营的企业级移动应用。

“移动互联网在呈现指数式增长，移动互联网终端的快速普及不仅催生出众多个人移动应用，也使得政府、企业发现了移动办公所带来的巨大益处，信息化开始向移动互联网迁移扩展，各类的移动应用也正呈现出百花齐放的局面。 ”海比研究副总裁许卫国如此表示。

据海比研究的调查数据显示，96%的企业希望将业务部署到移动终端，93%的企业希望实现移动办公。2011年企业级移动应用的市场规模大概在60亿，预计未来企业级移动应用市场的增长将达到40%。“我们预测，在2013年市场会进入一个比较稳步的发展阶段，到2018年会进入成熟期。”

用友移动应用事业部总经理傅强告诉笔者，现在越来越多的企业用户，特别是信息化程度高的企业用户，纷纷将企业业务向移动终端延伸，希望实现办公移动化、营销移动化、管理移动化等等。“现在看到用户对移动应用的需求比较高，很多项目都是客户推着我们走”。

作为明朝万达的投资方，中兴新总经理丁明峰也非常看好企业级移动应用。“有一家企业，仅仅凭借着一个应用就曾经取得了辉煌的成绩，那就是黑莓，它主要就是解决了办公邮件的推送，市场潜力巨大。”

难题：安全成移动应用推广首要课题

与传统的PC等办公终端相比，手持终端设备面临着更大的风险。“从云端到链路端再到手持终端，相比传统网络架构具有更大安全风险。”明朝万达总裁王志海说。“据多家研究机构调查显示，信息安全问题已经成为企业级移动信息化当中用户关注的首要问题。”

持有同样观点的专家还有很多，信息安全国家重点实验室主任、公安部第三研究所首席科学家金波认为，移动计算时代一个重要问题就是移动互联网的安全问题。“只有实现实体可信、行为可控、事件可查、资源可管、运行可靠才能构建安全的移动计算体系。”

联想移动互联行业应用事业部经理韩征表示，当前行业客户普遍关心的不是娱乐、不是网络购物，而是如何对自己的IT系统，特别是对移动终端进行有效的安全管理和控制。“作为硬件终端厂商，联想致力于打造开放的软硬件平台，为用户提供从硬件到软件、从系统层面到驱动层面的移动终端定制化服务，并在硬件层面对移动终端进行安全加固，从系统层面为用户提供更多移动安全服务。”

傅强认为，企业用户面对移动信息化时，会首先考虑这是否符合其业务需求，是否具有风险。“曾有用户很直接的询问，如何能保证其员工移动终端里的业务数据不会被竞争对手看到。”

破题：构建企业级移动应用安全体系

要想破解移动应用的安全难题，首先需要对其有充分的认识。

在王志海看来，移动办公带来的新风险主要来自于三个方面：一是移动智能终端自身安全机制以及接入网络的技术实现方式，使得企业内部的重要信息资源处于一种高风险的状态，易受到外部的非法访问；二是移动用户通过公共网络对总部信息网络进行业务访问时，数据包在开放的网络中传递，易被窃听或篡改；三是新型木马的“攻击性”与“目的性”日渐增强，存储有价值数据的设备一旦被感染，后果将非常严重，另因设备丢失、被盗等衍生的数据泄密风险亦不可小觑。

“作为信息安全领域的领军企业，明朝万达基于对信息泄密风险、途径与趋势的深度认知，以及对新型办公模式的前瞻性分析，我们早在2006年即开始研发移动安全产品，那就是之前推出的Chinasec（安元）移动安全管理平台系列新产品‘小核桃’。”王志海说道。

“它可以分别从用户身份安全、网络通信安全、应用数据安全以及终端安全管理等方面解决各种智能移动终端的安全问题，同时提供日志审计、设备管理、二次开发接口等功能，可以为用户构筑完整的移动数据安全解决方案。同时，我们也推出‘小核桃’软件开发工具包（CMS SDK），让移动应用开发者充分享受安全服务，通过CMS SDK和移动应用开发者的合作，为最终用户提供足够安全的移动应用。

“现在明朝万达主要关注终端及链路端的安全问题，对于云端，我们现在主要考虑非结构化数据安全问题，比如文件的安全问题。”在谈到后续产品研发时，王志海说道。