隨著新一代IT技術(shù)和4G通訊技術(shù)的進一步融合，隨之而來的是智能手機及平板電腦市場的空前繁榮，同時，也有越來越多的企業(yè)員工利用移動智能終端訪問企業(yè)郵件、文檔，BYOD（Bring your own device，自帶設備上班）策略被大量引入企業(yè)，全球移動辦公邁進BYOD的新時代。

    俘獲企業(yè)用戶 三星KNOX受捧

    然而，傳統(tǒng)的IT管理在針對不斷涌現(xiàn)的新興移動設備管理方面受到巨大的挑戰(zhàn)。

    企業(yè)如何高效地管理在企業(yè)網(wǎng)絡中的移動設備，包括設備激活、設備配置、安全保護、應用管理、內(nèi)容管理、終端用戶支持等橫跨企業(yè)各個組織的整個生命周期的管理，成為企業(yè)IT策略及移動信息化建設必須考慮的重大問題。尤其是目前員工設備使用Android的比例非常之高，但Android應用市場的良莠不齊以及原生軟硬件體系的開放性，使得病毒橫行、權(quán)限缺失、偷發(fā)消息等事件時有發(fā)生。數(shù)據(jù)安全成為BYOD時代眾多企業(yè)CIO不得不防備的頭大問題。

    如今，Android系統(tǒng)誕生了一個廣受各國政企青睞的安全解決方案—三星KNOX。據(jù)韓國《每日經(jīng)濟》報道，三星KNOX自推出以來，已在美國和德國、英國、新西蘭、加拿大5個國家開拓了廣大市場。

    三星KNOX憑何稱雄全球MDM領(lǐng)域？

    三星KNOX是一種全新的基于Android系統(tǒng)的移動解決方案，集成了Android系統(tǒng)安全強化套件（SE for Android）和應用于硬件以及Android框架的完整性管理服務，提供從硬件層、架構(gòu)層到應用層的多層次的整體安全保護。

    三星KNOX包含諸如SE for Android和應用容器解決方案等核心技術(shù)，還配有各種硬件層面的防護功能，大大提高了操作系統(tǒng)和應用軟件的安全性。不僅如此，三星KNOX還可集成全面的移動設備管理（MDM）功能，采用獨特的應用程序容器（container）技術(shù)，提供一種了“容器”式的解決方案，將移動設備的辦公用途和個人生活用途有效進行隔離。在免于損害公司安全或侵害員工隱私的前提下，同時能應用BYOD和使用企業(yè)設備辦公（Corporate-liable）這兩種模式，實現(xiàn)企業(yè)管控與員工滿意之間的平衡。

    業(yè)界專家稱，三星KNOX就如一個超級“安全大容器”，其KNOX容器涵蓋一系列策略，內(nèi)容涉及認證授權(quán)、數(shù)據(jù)安全、VPN、電子郵件、應用程序黑名單以及應用程序白名單等。

    在應用層方面，三星KNOX構(gòu)筑獨樹一幟的KNOX 安全容器，可以在設備上提供一個安全且完全獨立的環(huán)境來保持企業(yè)和個人的應用和數(shù)據(jù)能夠被安全隔離。這一突破為整個Android平臺帶來了全新的發(fā)展思路。

    那么三星KNOX如何實現(xiàn)超級“安全大容器”的功用？三星KNOX容器內(nèi)和容器外的應用程序和數(shù)據(jù)是隔離開來的，容器外的應用程序無法使用Android進程間通信（IPC）或容器內(nèi)程序使用的數(shù)據(jù)分享方法。舉例來說，容器外的“圖片”應用程序不會呈現(xiàn)由容器內(nèi)的照相機所拍攝的圖片。反之亦然。容器內(nèi)的應用程序一般不能與容器外的應用程序互動，也不能獲得容器外的數(shù)據(jù)。在容器中，如此將應用程序和數(shù)據(jù)隔離，可以有效地解決由BYOD模式引發(fā)的“數(shù)據(jù)泄露”問題。通俗而言，當使用者通過個人電子郵件賬戶、社交網(wǎng)絡站點或公共云儲存系統(tǒng)等向公司以外的網(wǎng)絡發(fā)送敏感或關(guān)鍵信息時，就可能出現(xiàn)數(shù)據(jù)泄露問題。三星KNOX就此為電子郵件、日歷、瀏覽器、儲存用戶等公司應用程序設置了一款“工作”（Work）容器，這一容器可確保容器外的應用程序無法獲得任何從公司下載的數(shù)據(jù)，如電子郵件附件和文件等。所有位于容器內(nèi)的應用程序的數(shù)據(jù)都通過一種強大的加密算法（AES-256）進行加密，必須輸入密碼之后才能讀取容器內(nèi)的應用程序。

    從另一方面而言，KNOX 容器是設備上的一個虛擬Android環(huán)境，它擁有自己獨立的界面，瀏覽器，應用以及組件。KNOX容器可以消除由BYOD和COPE策略（Corporate Owned, Personally Enable，企業(yè)下發(fā)移動設備）帶來的，因員工使用個人移動終端工作時出現(xiàn)的數(shù)據(jù)泄露的問題。KNOX 容器還可解決如下員工關(guān)心的問題:IT 管理策略不影響個人領(lǐng)域；不擦除個人數(shù)據(jù)；不限制個人應用程序；不設置密碼；不做加密處理。

    KNOX也可解決以下IT管理者關(guān)心的問題 ：強大的安全性；豐富的管理功能；防止惡意軟件的攻擊；減少責任不清的擔憂。

    KNOX還提供增強的設備管理能力。三星 KNOX方案可以通過MDM（移動設備管理）管理移動設備。三星提供495+條KNOX MDM 設備策略，集中在安全、企業(yè)整體性監(jiān)控和容器管理方面。即使沒有MDM，KNOX 也能幫助企業(yè)對設備進行管理。一些企業(yè)不想使用MDM方案，企業(yè)的IT管理員希望用已有的Active Directory 對移動終端進行管理。KNOX提供基于Active Directory的設備管理。三星KNOX基于AD的設備管理是針對于不希望使用 Microsoft Exchange?的企業(yè)，IT管理員可以對KNOX Container進行管理，Email、瀏覽器、通訊錄、日歷、應用和數(shù)據(jù)可以在容器中單獨管理。用戶可以通過AD控制容器，KNOX并提供基于策略的移動App的控制。

    三星KNOX容器完全基于原生的Android平臺，這與其他第三方容器解決方案不同，因為后者可通過應用商城進行下載。原生Android平臺引入KNOX容器后，將給消費者帶來不同凡響的用戶體驗。通過KNOX容器，兩種環(huán)境被清晰地隔離開來，最大限度地降低用戶的困惑，在每一個環(huán)境中為保持操作的一致性，都保留了Android系統(tǒng)的操作模式。

    企業(yè)可采用MDM解決方案，就像管理其他IT系統(tǒng)一樣。三星KNOX支持市場上許多主流MDM解決方案。

    還有，三星KNOX擁有業(yè)界領(lǐng)先的SAFE? MDM功能。KNOX提供了額外策略，比如資產(chǎn)跟蹤和遠程控制等等。

    三星KNOX將引領(lǐng)全球MDM市場

    三星KNOX的推出，扎根市場，不管是對企業(yè)還是政府用戶信息安全和移動辦公體驗都具有里程碑式的意義，在為三星設備提供政企級別安全能力，為政企信息安全“保駕護航”的同時，亦能化身成一位堅強可靠的“私人助理”和親密的“貼心伙伴”，極大推動了Android平臺的發(fā)展，也為全球移動設備管理打下強大的安全基礎。

    易觀國際認為MDM市場的關(guān)鍵成功要素——解決方案完整性、產(chǎn)品靈活性、產(chǎn)品功能性、多平臺支持能力、安全性保障等5大能力非常重要，它們決定今后一個企業(yè)的成敗、一個行業(yè)的發(fā)展趨勢：1、解決方案完整性：能否提供政企移動信息化解決方案的各環(huán)節(jié)內(nèi)容；2、產(chǎn)品靈活性：能否為客戶提供個性化的定制服務；3、產(chǎn)品功能性：移動設備管理平臺功能的完備性（包括MDM、MAM、MCM及特色功能）；4、多平臺支持能力：具備支持、管控多種移動OS的能力；5、安全性保障能力：提供包括設備、網(wǎng)絡及數(shù)據(jù)在內(nèi)的多方面強大安全保障能力。這些要素上，專家認為，三星KNOX最具“安全衛(wèi)士”之范，或引領(lǐng)全球MDM市場。

    沒有最高，只有更高。如今三星在移動安全管理領(lǐng)域加速本土化，與中國全面接軌，全面服務中國。此舉將加速三星KNOX在中國落地的步伐，可令更多國內(nèi)政企享受到固若金湯、堅不可摧、管理靈活的移動平臺所帶來的安全、高效、舒心！