为移动 为办公 为安全，三星KNOX全解析

伴随着移动互联网的快速发展，手机硬件突飞猛进，更多的移动应用得以在手机上实现。许多受益于先进科技的人，已经把工作装进了自己的口袋里，而一些有远见的企业已经把公司软件安装在员工的便携设备上。

令人不安的是，针对企业信息安全漏洞的犯罪也日益增多。利用手机系统漏洞，通过向手机植入木马病毒盗取用户个人信息，甚至在不知不觉中通过网络窃取用户资金的恶性事件也时有发生，移动智能终端成为信息安全的“重灾区”。

对此，作为适用于企业层面产品计划的一部分，三星倾力打造了一个企业级移动安全解决方案——KNOX。

三星KNOX是什么？

三星KNOX在2013年世界移动通信大会（MWC）上首次公开。KNOX是一种保证端对端安全性的解决方案，从硬件到应用层都能提供防御级的安全保护，其基于开源Android平台并增强了Android平台安全性，完美兼容Android及谷歌生态系统，以多层级的安全保护，为企业提供行业领先的安全解决方案，灵活多样的IT策略管理，以及更加优越的成本效率。

KNOX集成了SE for Android和 Android 框架的管理服务，能够克服现有Android系统的种种安全缺陷，具备先天优秀的硬件匹配性和出色的应用防御性。在移动设备上运行时，三星KNOX可以为一系列需要保护的应用程序提供一个与外界隔离的操作环境，在其内运行的应用程序和存储的数据将获得系统级别的安全保障，运行于该隔离环境之外的应用程序不能访问安全容器内的数据。

多种防护 保证移动办公安全

三星KNOX包含诸如SE for Android和应用容器解决方案等核心技术，还配有各种硬件层面的防护功能，大大提高了操作系统和应用软件的安全性。不仅如此，三星KNOX还可集成全面的移动设备管理（MDM）功能，采用独特的应用程序容器（container）技术，提供了一种 “容器”式的解决方案，将移动设备的办公用途和个人生活用途有效进行隔离。在免于损害公司安全或侵害员工隐私的前提下，同时能应用自带设备办公（BYOD-Bring your own device）和使用企业设备办公（Corporate-liable）这两种模式，实现企业管控与员工满意之间的平衡。

1、有效保证平台安全

KNOX使用SE for Android，将用户界面分为两个单独的领域”安全领域”和”普通领域” (或者称为“不安全领域”)。安全领域用来执行对安全要求高的操作，普通领域用来执行其他通常的操作。