SecureIT Mobile企業(yè)版還保護(hù)了上游數(shù)據(jù)和基礎(chǔ)設(shè)施。“Golden Master”軟件涵蓋了與公司數(shù)據(jù)實(shí)現(xiàn)交互的所有組件和服務(wù)，并且部署于企業(yè)域之中。該軟件不會遭受來自用戶域的惡意軟件和攻擊的威脅（圖2）。即使移動用戶下載和安裝了包含病毒、間諜軟件和其他危險(xiǎn)的應(yīng)用，惡意軟件還是無法進(jìn)入企業(yè)域，上行到存放企業(yè)數(shù)據(jù)、服務(wù)和MDM方案的服務(wù)器和網(wǎng)關(guān)。

為保護(hù)者提供保護(hù)

之前在這份白皮書里，我們注意到在幫助保護(hù)移動設(shè)備、防病毒、MDM及其他安全的同時(shí)，管理和遠(yuǎn)程控制軟件自身也容易遭受攻擊（圖1）。通過在可信企業(yè)域里部署“保護(hù)器”，我們可以將其與用戶下載軟件中的威脅隔離?；谶@一安全定位，防病毒軟件可以掃描企業(yè)域和用戶域。同樣，MDM也可以選擇性的管理一個(gè)或兩個(gè)空間內(nèi)的應(yīng)用和內(nèi)容。

為了實(shí)現(xiàn)更高的安全性，SecureIT Mobile企業(yè)版支持在專用虛擬機(jī)上部署防病毒、MDM及其他重要軟件。基于微核的OKL4提供了應(yīng)用程序接口，開發(fā)商利用OKL4輕量級執(zhí)行環(huán)境，為安置現(xiàn)在的獨(dú)立軟件和推動與未來其他個(gè)人和企業(yè)軟件的重新部署，包括不同的操作系統(tǒng)和應(yīng)用。

完善移動設(shè)備管理

SecureIT Mobile企業(yè)版為MDM軟件提供了增強(qiáng)的基礎(chǔ)，完善 —— 有時(shí)甚至是超越了 —— MDM功能。讓我們來看看MDM的主要功能，以及SecureIT Mobile如何使這些功能更加安全和完善：

數(shù)據(jù)跟蹤：SecureIT Mobile為資產(chǎn)跟蹤軟件和設(shè)備標(biāo)識數(shù)據(jù)提供了一個(gè)安全的執(zhí)行環(huán)境。定位軟件運(yùn)行可以遠(yuǎn)離下載間諜軟件和其他攻擊的探測系統(tǒng)。移動用戶需要的定位信息（GPS數(shù)據(jù)、定位服務(wù)等）也可以在企業(yè)域和用戶域上實(shí)現(xiàn)安全有選擇性的共享。

備份：在企業(yè)域里，關(guān)鍵業(yè)務(wù)數(shù)據(jù)、應(yīng)用和配置數(shù)據(jù)可以安全地備份到數(shù)據(jù)中心或云存貯空間，并且完全不受用戶域操作的影響。

設(shè)備清掃/還原：萬一設(shè)備丟失、被盜或用戶部署狀態(tài)變更，MDM軟件可以完全清除（和還原）企業(yè)域中的數(shù)據(jù)和應(yīng)用。同時(shí)，還可以保證用戶的個(gè)人軟件和數(shù)據(jù)不受影響，設(shè)備基本可以還原到他們投入業(yè)務(wù)應(yīng)用之前的狀態(tài)和操作。

FOTA：無線下載固件是眾多移動設(shè)備中的功能，然而，很多時(shí)候這一功能都沒有得到充分利用。在通常情況下，配置和管理軟件運(yùn)行于移動操作系統(tǒng)“下層”，通過限制FOTA的可見性和訪問駐留在操作系統(tǒng)上軟件的精度，這些軟件可以幫助升級和操作系統(tǒng)自身運(yùn)行。有了SecureIT Mobile企業(yè)版，F(xiàn)OTA代理軟件可以駐留在特定虛擬機(jī)上，可以更容易管理和更新其他虛擬機(jī)內(nèi)容，無需要消耗資源的補(bǔ)丁和補(bǔ)充。

的確，移動虛擬化還實(shí)現(xiàn)了新版本的無線虛擬化（VOTA）。其不僅將虛擬化引入了移動設(shè)備，還利用這一關(guān)鍵技術(shù)升級固件、系統(tǒng)軟件和應(yīng)用程序。

故障修復(fù)與診斷：基于在多虛擬機(jī)上的實(shí)踐能力，基于OKL4的SecureIT Mobile企業(yè)版成為了診斷軟件的最佳環(huán)境。軟件探測可以與企業(yè)應(yīng)用平行部署或占用特定虛擬機(jī)。

針對操作系統(tǒng)和應(yīng)用程序的升級：SecureIT Mobile企業(yè)版可以幫助執(zhí)行和協(xié)調(diào)軟件升級機(jī)制。系統(tǒng)軟件和關(guān)鍵業(yè)務(wù)應(yīng)用的升級可以在企業(yè)域中進(jìn)行，不會影響用戶域中應(yīng)用的運(yùn)行，反之亦然。既然每個(gè)域都由獨(dú)一無二的虛擬機(jī)負(fù)責(zé)，那么每個(gè)域都可以在不互相影響的前提下重新啟動。

結(jié)論

本白皮書闡述了OK Labs公司的SecureIT Mobile企業(yè)版如何支持企業(yè)移動三大支柱 —— 安全、隱私和自由 —— 在移動虛擬化的幫助下。此外，該白皮書還從企業(yè)管理、企業(yè)IT和移動辦公等多個(gè)方面分析了企業(yè)移動面臨的挑戰(zhàn)，也為這一寶貴的體系進(jìn)行新的可行性研究。

采用SecureIT Mobile 企業(yè)版之前:
采用SecureIT Mobile 企業(yè)版之后:
?企業(yè)安全和管理軟件限制了提高用戶工作效率的設(shè)備功能
?員工排斥公司設(shè)備，支持更個(gè)人化更靈活的個(gè)人設(shè)備
?攜帶個(gè)人設(shè)備（BYOD）不是發(fā)展方向，并且企業(yè)移動的投資回報(bào)（ROI）也會頻頻讓人失望。?員工攜帶個(gè)人設(shè)備工作，會很樂意讓公司安裝企業(yè)移動方案，因?yàn)椴粫孤峨[私和影響設(shè)備功能。
?滿足企業(yè)安全和管理需求
?企業(yè)對工作效率的提高感到滿意之后，允許員工使用他們喜歡的軟件和服務(wù)
如果您的組織正在考慮實(shí)施企業(yè)移動，SecureIT Mobile企業(yè)版可以通過以下方式，為您提供方便開展和提升投資回報(bào)（ROI）的突出優(yōu)勢：

?確保用戶隱私及充分使用設(shè)備功能的自由，提高了企業(yè)移動的使用率和投資回報(bào)（ROI）

??防止惡意軟件和其他攻擊通過手機(jī)，或上游的云和數(shù)據(jù)中心到達(dá)企業(yè)應(yīng)用和數(shù)據(jù)

?“為保護(hù)者提供保護(hù)”，防止惡意軟件影響防病毒系統(tǒng)和MDM軟件

?確保高價(jià)值設(shè)備和軟件功能可用，幫助員工提高工作效率

?為安全策略框架提供OKL4功能，針對域間資源共享和應(yīng)用程序接口(APIs)提供精細(xì)控制

即將在手機(jī)和平板電腦上實(shí)現(xiàn)

OK Labs公司正與移動設(shè)備OEM廠商、集成商、移動/無線運(yùn)營商和其他生態(tài)系統(tǒng)成員緊密配合，加速實(shí)現(xiàn)SecureIT Mobile企業(yè)版的獨(dú)特價(jià)值和功能。讓OK Labs公司攜手您和您的供應(yīng)鏈伙伴，尋找貴企業(yè)通向企業(yè)移動的捷徑。