中国电信镕天信息科技总经理冯天兵：多空间是企业移动管理最新趋势

很高兴受别开生面团队的邀请，过来分享一下我的体会。我一直在中国电信里，为中国电信的政企客户提供相关的ICT服务，最近两三年也一直在企业移动管理领域为中国政企客户提供服务。   

以前在政企客户分两类，一类是发一个手机给员工，可以比较随意使用；另一类同样是发一个工作手机给员工，但是是强管控的。刚才小米的马总也提到了，企业客户工作手机这一块，拿到手里都有一个管理功能，叫做企业移动管理。

现在或者是过去几年，企业移动管理最通用的做法是把工作手机的使用行为全方位的管理起来，实行强管控。在座的各位有一部分是企业客户，估计你们也有一部分使用的是工作手机、工作终端。在使用行为管理上，有一些很典型的案例，譬如有的客户说，“我的GPS一定要常开，我要知道这个手机在什么位置”，有的客户说“我的Wi-Fi、蓝牙不允许打开”，有的用户说，“我的USB接口只能充电，不能传数据。”总体来讲，一个通用的智能手机，通过使用行为的管理，变成了一个相对专用的手机。

在这个过程中，其实有一个矛盾存在。如果我是一个员工，公司给我派发了一个工作手机，从我的角度来说，我还是希望公司不要管得太多，给我自由啊！但是，自由是有度的，从企业的需求来讲，肯定是“我要考虑我的企业信息安全”。特别是最近这两年，政府对网络空间安全这一块关注得非常多。在这种背景下，我们如何更好的满足企业和个人之间需求的平衡——一方面不希望被管，另一方面还要强调信息安全——考虑我们企业的利益？这时候我们就有一个比较好的办法，也就是今天发布的工作空间，区隔出工作空间和个人空间。

在座的各位都知道，从前年开始，华为Mate7做了一个双域的概念，那时候在国内刚刚开始起步。从去年开始，有些终端厂商、系统解决方案商开始往这方面努力。满足企业和用户双方共同的诉求，最好是一个手机有两种用法：一个是个人的空间，不受监控；还有一个是工作空间，要进行全方位管控。现阶段，市场上还存在一些类似的解决方案，我在这里也做一个简单的分析。

过去两年出现的解决方案中，一个是我们常规的沙箱，在手机上装沙箱做逻辑隔离，企业的APP放在这里面。它具备了一些安全的考虑，包括加密等，但这类方案有一个缺陷，就是要对应用进行重新封装。另一个是Launcher，在手机上虚拟一个桌面，这个桌面可以把企业的应用放在这个Launcher里。它最大的弱点是，底层数据不是隔离的。刚才小米的马总提到了，现在面向个人客户，已经推出了多系统、多空间的概念，它最大的优势是底层的数据完全隔离，保证企业的信息安全。在保证企业信息安全的基础上，个人是不受干扰的，个人隐私也会受到保护。

别开生面这个团队做出来的安全空间是可以扩张的，是安卓虚拟化的。这个技术在国际、国内来讲，做得都是最极致的。针对市场上其他一些手机品牌来讲，从我们自己已知的信息来看，他们的技术可能还达不到别开生面工作空间这样的深度。我一直强调，工作空间最大的问题就是隔离，工作的任何东西都是受保护的，这里面包括一些特殊的加密，底层的数据隔离，这些都是这个技术必须达到的高度。否则，它起不到相应的作用。

工作空间还必须能够全面管控，我刚才提到的传统的解决方案的功能中，所有的管控功能在这里都可以完整的体现。譬如设备上的安全，举个例子，公安可能要求Wi-Fi、蓝牙、USB接口必须关掉，这些以前在物理硬件上可以轻松实现的，现在也可以通过工作空间来实现。

这是我们最近做的一个客户案例，是一个最典型的场景。上班打卡，从个人模式转到工作模式；下班再打卡，从工作空间切换到个人空间。这是工作模式和生活模式在上下班的过程中进行无缝的切换，它体现了在保护个人隐私的基础上，能够实现工作信息的安全使用。

基于过去两三年在移动管理领域的经验，以及跟别开生面的团队多次接触，我们希望能够为我们中国电信的政企客户提供一个安全的工作空间方案和服务，也希望在座的客户和朋友，也能够推荐我们提供的这样一个服务，谢谢！

生成海报

免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。