企业移动应用如何做好安全防护

移动应用与 云计算的技术热潮，将安全话题再次推上风口浪尖。每天、每周、每月、季度、年度、单项统计、综合分析等安全报告“此起彼伏”，安全缺陷、嵌入式开发、移动反病毒、数据泄漏防护（DLP）、社交工程陷阱(SocialEngineering)、应用集成、 SaaS服务、 软件版权保护、安全技术框架、密钥管理等，保罗万象的安全技术领域总有“异军突起”。

如今移动 互联网和云计算的发展，正进一步将信息化引向“大数据”时代，数据越来越集中，数据的价值体现越来越明显，解决以数据安全为核心的风险问题，是关系到移动互联网和云计算能否真正从“娱乐和生活领域”低级阶段进一步升级到“商业领域”高级阶段的关键技术领域，明朝万达作为一个专注于数据安全的公司，有义务和责任去探讨解决这个问题。目前来看，接入安全、终端数据安全、终端安全管理技术和云端非结构化数据加密技术相对比较成熟，但是在云端结构化数据加密技术和云端加密数据密文检索技术依然处于探索阶段。

3G及后3G时代的企业级移动应用发展趋势已经明朗，对于移动和 云安全技术，行业用户和行业应用开发者的已经具备基本的意识，并且在快速增强，与移动和云计算的应用基本保持在同步在状态。而在个人用户市场则明显处于落后的阶段，大部分用户对移动和云安全技术处于无警惕的状态，例如大部分用户意识不到root和越狱移动设备可能给自身带来的巨大风险。但是对于安全技术的深度认知，用户和开发者都不够，例如如何评估安全技术的安全性和风险，以及如何调整应用模式以满足用户的安全需求。

银行、 金融等六大行业客户面临的挑战这样或者那样的挑战，例如，行业客户需要考虑如何安全的接入企业网络中；身为企业的IT的管理者，能够方便的远程的批量部署和配制这些终端；如何远程执行后台安全策略；企业还会关心如何方便的访问企业的OA系统和邮箱系统；关心如何是把已有的应用系统移动化。

用友事业部的经理傅强曾表示，在未来的 企业信息化发展中有几个分离，未来云端的性能，加上多终端的应用场景的支持，很多厂商都把重点放在两端，即云端和终端。于此同时，企业信息化的变革，安全问题会发生不一样的挑战。致力于企业级移动安全解决方案的明朝万达董事长王志海表示，在数据的生产、交换、存储和使用的环节，如何做到对这些有价值信息的可控、可信的管理，是明朝万达的产品和技术方案帮助用户解决的问题。明朝万达近日发布的软件开发工具包CM SSDK（小核桃），可以把安全服务的能力和特性提供给移动安全应用的开发者，使得信息和数据能够在移动终端上得到有效的保护。