2011年末，多家安全公司的2012年威脅預測中不約而同的出現了一個字眼。那就是BYOD——個人自帶設備(Bring-Your-Own-Device)威脅。

iPhone、iPad、Android等手機和平板電腦在越趨普及的同時也將泄密隱患和安全威脅不斷擴大化。

與PC上的問題不同的是，第一，大多數PC不是全天候開機的，時間有限制。而大部分移動設備卻是全天候在線，不少人的手機是24小時開機。第二，大多數移動設備自帶藍牙、Wifi、3G等功能，繞過網絡限制很容易。

那企業要如何抑制敏感信息從嚴密防范的內網通過開放的移動網絡泄漏到外部去呢？

普通的企業一般會選用VPN等加密的虛擬專用網絡來保護移動設備的接入安全。這是一種選擇，好處是這種技術能夠讓移動員工、遠程員工、商務合作伙伴和其他人利用本地可用的高速寬帶網迅速連接到企業網絡，而且這種能力意味著企業不用增加額外的基礎設施就可以提供穩定的訪問。

缺點是不同廠商的VPN產品和解決方案總是不兼容的，因為許多廠商不愿意或者不能遵守VPN技術標準。因此，混合使用不同廠商的產品可能會出現技術問題。另外，當使用無線設備時，VPN在接入點之間漫游特別容易出問題。當用戶在接入點之間漫游的時候，使用加密技術的解決方案可能被攻破。

但有些企業的數據非常敏感，對移動設備接入安全要求極高。既不能讓外部人員竊聽到內部的移動網絡通信，又不能讓自己的員工無意將其通過移動設備泄漏出去，那他們該怎么辦呢？

2012年3月11日。明朝萬達在北京發布了Chinasec(安元)移動安全管理平臺，別名：小核桃。涵蓋了移動安全接入系統、移動安全應用系統、平臺軟件開發工具包（CMS SDK）、移動終端管理系統四個主要內容。

[[63669]]

明朝萬達的三位高管在發布會現場

其中，移動安全接入系統可采用“用戶身份雙因素認證”模式，通過加密設備硬件以及訪問口令雙重因素，保證用戶身份的安全。同時，移動終端可以通過TF加密卡實現證書的存儲和數據信息的加密，結合應用保護及終端綁定等，實現了移動終端的安全。

除此以外，統一集群管理和分級分權的細粒度用戶管理模式，豐富的日志審計和流量監控等功能，為移動設備的管控再加上了一層保障。

在談到明朝萬達的移動安全管理平臺方案和傳統的VPN方案異同點上。明朝萬達的副總裁王東表示：“VPN是我們產品的一部分，我們的產品已經解決數據從產生，傳輸一直到落地，未來還包括自動銷毀，整個數據全生命周期的安全管控。（單純的）VPN管理不一樣，只是解決一個接入，最多是傳輸的問題，到此為止了。我們面對的競爭對手也是不同的，比如思科這樣的廠商，這個VPN能夠支持移動終端了，（但只是）VPN的升級版，他關注的著眼點跟我們是不同的。” 

上面說的可能對CIO和運維人員是個好消息，但明朝萬達的移動安全管理方案的另外一個部分，可能就是開發人員的好消息了。這也是明朝萬達這次頗讓深度合作伙伴稱道的——放出了SDK二次開發包。

明朝萬達此次推出的二次開發包——CMS-SDk是一套專業的移動安全開發包，提供基于Chinasec（安元）移動安全平臺開發所需的函數、說明文檔、相關工具及示例。通過SDK開發可實現安全身份認證、數據傳輸加密、數據存儲加密等功能。它可以幫助用戶快速的完成移動應用的安全化，經過培訓，應用開發人員能夠在3個工作日內完成環境安裝，程序集成和初步調試的工作。 

對于其SDK二次開發包，明朝萬達CEO王志海表示：“（這個）主要是面向企業級和移動應用的開發商，并不是面向個人的開發者。我們推產品的時候會接觸很多用戶，比如用友，聯想，三星（等等）都跟我們建立了合作關系，他們跟我們一樣，面向的行業用戶和企業級用戶……”

另注：

2012年3月30日，明朝萬達將以“引領移動數據安全新時代 構建移動互聯網安全體系”為主題，在國家奧林匹克體育中心召開企業級安全移動應用開發者大會——“首屆企業級安全移動應用開發者大會”(ESMADC, Enterprise Security Mobile Application Developer Conference 2012 )，有興趣的朋友可以前往一探究竟。