介紹之前，我們先來看一段對話：

業(yè)務員：我們的CRM移動版什么時候可以上線？一直在拖延？還要拖多久？

程序員：我們所有功能都已經開發(fā)完了，目前卡在了安全評審...

安全員：移動業(yè)務越來越多，我們必需要建立一個統(tǒng)一的安全框架...

相信很多企業(yè)都發(fā)生過類似的經歷，這不由得引發(fā)了我們的思考。

一個思考：

項目建設到底是有業(yè)務、開發(fā)部門主導還是安全部門主導？

業(yè)務和開發(fā)部門主導的弊端：

安全部門主導的優(yōu)勢：

另一個思考：

選擇購買現有產品還是自己設計方案，自建平臺？

國內外的產品及應用情況調研：

（1）國外同類移動安全管理產品，需安裝多個應用，跟系統(tǒng)對接融合難、擴展需求響應慢、與國內Android兼容差；不同iOS版本不能共存；

（2）國內同類移動安全管理產品，不支持發(fā)布輕應用，不支持動態(tài)水印，容易導致網絡阻塞，用戶使用體驗差；

（3）加殼方案調研（APP加固），其使用白盒加密技術，強度有限、可逆，不是所有內容都適合加殼加密；

（4）互聯網公司產品，只支持輕應用，數據保護存在漏洞，格式支持數量少等。

如果你看到這里，還不知道該怎么辦，UniEMM，請了解一下~

UniEMM是什么，來劃重點了。

UniEMM是企業(yè)移動安全支撐平臺，通過該平臺可以實現企業(yè)所有內部移動應用的統(tǒng)一安全防護。

企業(yè)移動安全支撐平臺為開發(fā)人員提供了標準的安全開發(fā)框架和技術規(guī)范，基于這套開發(fā)框架和技術規(guī)范，降低了開發(fā)人員的技術門檻，使得他們能夠更加專注于業(yè)務實現。

同時，這個平臺結合了企業(yè)移動應用管理、移動設備管理和數據防泄密功能，使得每個應用通過各自的安全隧道，便捷地在任意互聯網環(huán)境中和內網的業(yè)務系統(tǒng)建立安全連接。

通過這個平臺，我們可以清晰的知道誰、使用什么設備、在什么地方、什么時間、使用什么網絡，訪問了哪些應用，做了哪些操作。企業(yè)將這些數據整合起來，可以精細化的感知用戶的行為，形成完整的用戶行為畫像。如果用戶的設備丟失，被盜，或者用戶的行為出現異常，企業(yè)可以感知、告警和風險管控。

安全創(chuàng)新：

數據分享分為，內部分享和外部分享。

對于內部分享，允許員工在安全應用之間直接分享數據，也可以通過內部的業(yè)務系統(tǒng)和國信云盤進行數據的流轉。

對于外部分享，會對分享出去的數據進行歸檔，審計。并加上矢量水印，一旦數據在互聯網造成擴散，可以對擴散源頭進行溯源。

目前，在pc端的數據可控分享還是比較難實現的，沒有成功經驗，通過企業(yè)移動安全支撐平臺就能在移動端實現了數據的可管可控。

技術創(chuàng)新：

技術創(chuàng)新-安全隧道

傳統(tǒng)的網絡層VPN會導致移動端任何應用都可以借用這個通道訪問公司內部系統(tǒng)，移動端上的病毒木馬，也會隨著這個通道侵入公司內部網絡。

獨創(chuàng)的應用安全隧道技術，實現了基于應用的安全加密隧道，手機上的個人應用是無法通過安全隧道訪問公司內部系統(tǒng)的，同時還可以基于應用、用戶、設備，關閉安全隧道，它細化了安全訪問控制的顆粒度 。

技術創(chuàng)新-矢量水印

左邊是傳統(tǒng)明文水印效果，右邊是矢量水印的效果，矢量水印可以在不影響用戶閱讀的前提下，實現數據泄密的溯源，這種技術還具有防幾何攻擊、抗壓縮、抗波爾紋等特性，提升了攻擊難度。

企業(yè)移動安全支撐平臺平臺可以讓大家隨時隨地處理各種流程，開展業(yè)務合作，這樣既節(jié)省了時間，也加強了管理。

未來，企業(yè)移動化仍將繼續(xù)發(fā)展，而且企業(yè)對移動化進一步加強應用的意愿很大，越來越多的用戶表示會進一步導入移動化應用，從行業(yè)布局來看，制造業(yè)，信息科技和教育行業(yè)的趨向更明顯；從應用場景來看，業(yè)務管理領域、基礎辦公領域和行業(yè)特色作業(yè)場景表現最為突出。

當然，無論是從行業(yè)還是應用場景來說，企業(yè)最終是以提高效率為主要目的來深化移動化應用。