随着智能终端的迅速普及，网络环境的不断优化，移动互联市场正在不断升温。目前，已经有越来越多的大中型企业、跨国企业和政府单位把移动应用纳入未来的信息路线当中，一个以企业级移动应用为核心的产业链已经形成。

　　但是，由于移动应用运用于开放的网络环境，涉及敏感信息的系统数据在接入、传输、通信、应用等过程中可能发生的风险大大增加，移动安全问题已经成为企业级用户关心的焦点。

　　近日，国内数据安全市场的倡导者和领先者明朝万达科技有限公司（以下简称“明朝万达”）在北京发布了其Chinasec（安元）移动安全管理平台系列新产品(别名：小核桃)，旨在为现代化移动终端应用提供技术保护手段，解决具有敏感信息的应用体统从严密防范的内网延伸到开放的移动网络中存在的安全风险问题。

明朝万达总裁王志海、销售副总裁王东、研发副总裁喻波启动发布仪式

　　移动办公带来新风险

　　随着移动互联网时代的到来，移动办公、远程办公等快捷高效的工作模式正被越来越多的企业管理者和员工所认可。企业员工使用智能手机、平板电脑、移动PC和掌上电脑等多种移动互联网设备，通过无线网络访问企业内部资源和应用，可以实现高效的办公流程和资源共享。但是，移动办公也为信息安全带来了新的风险。

　　明朝万达董事长兼总裁王志海在接受中国信息产业网（CNII）记者采访时表示，移动办公带来的新的风险主要来自于三个方面：一是移动智能终端自身安全机制以及接入网络的技术实现方式，使得企业内部的重要信息资源处于一种高风险的状态，易受到外部的非法访问；二是移动用户通过公共网络对总部信息网络进行业务访问时，数据包在开放的网络中传递，易被窃听或篡改，相对在局域网中或者专网中的数据传输需要更高的安全性。

　　另外，移动终端设备在便捷的同时带来了使用场景不固定，设备易丢失的风险。如被偷盗或被使用者遗失，获取者可以轻易查看或使用终端的数据。

　　移动办公的便捷性以及随之所带来的安全问题，使得企业迫切希望找到一种产品，来保护信息和数据的安全。

　　为企业级移动安全应用保驾护航

　　王志海介绍说，明朝万达的“小核桃”是基于移动中的应用特点研发的集移动终端安全管理和易用于一体的产品，分别从用户身份安全、网络通信安全、应用访问安全、数据防泄密以及终端安全管理等方面解决各种智能移动终端的安全问题。

　　“小核桃”采用了支持国密算法的加密技术，提供包括用户名和密码、证书/动态口令认证、SDKey复合认证三级强度的身份认证模式，支持ios、Android和Windows Phone\CE\Mobile等主流移动操作系统，并且支持不同级别的插件式应用，为第三方应用提供灵活和层次丰富的二次开发接口。

　　CNII记者现场体验“小核桃”

　　“‘小核桃’包括移动安全接入系统、移动安全应用系统、移动终端管理系统这三大功能模块和软件开发工具包（CMS SDK），为企业提供全方位的安全保护，防止信息泄密。”王志海表示，““小核桃”同时提供日志审计、设备管理、二次开发接口等功能，为用户构筑完整的移动数据安全解决方案，明朝万达的目标是让数据安全的移动！”

　　目前，“小核桃”已经成功应用于上海世博会、广州亚运会等大型项目，部署终端数超过100万，并在政府、电信运营商和金融领域均取得了突破性发展，为新一轮的企业级移动安全应用保驾护航。

　　助云计算落地

　　随着云计算技术的蓬勃发展，云安全也越来越受到重视，但是，由于安全问题，众多的企业对云计算持谨慎态度。

　　王志海认为，云安全的问题也是数据安全的问题。当个人或企业将数据存到云中心时，最担心的是无法确认数据只有自身能够控制，因为技术问题也比较难解决，如果是单纯的非结构化的数据，文本式还好说一些，如果是数据库，查询效率就很低，因为数据库是需要匹配的。

　　“云最大的问题，现在不是不能加密，非结构化的数据加密较为容易，比如说文件形式存在，大不了加密存进去，再拿出来。但是结构化的数据和数据库往往会有问题，数据库你不可能把所有的数据取出来检索，而且如果加密完之后，检索速度是很慢的。这是云计算现在很大的一个问题。现在通过加密的做法有了初步的成果，但是离使用还有一定的距离，如果能够把这个问题解决掉，那云的安全才能彻底的解决掉。”王志海说。

　　明朝万达针对云计算，推出了面向企业级的移动云安全产品。王志海表示，移动设备的特点是小巧，随处可以用，但是毕竟存储能力比较差，而云计算最大的好处，就是存储空间可以无限。之所以做移动云安全产品，是考虑到面向企业级的应用可信度会高一些。

　　助力运营商信息防泄密

　　目前，电信运营商内部工作人员，或者是第三方合作公司的工作人员，因个人利益驱使，利用工作之便通过贩卖公民个人信息进行牟利现象屡禁不止。针对此类信息安全事件的频频出现，电信运营商们纷纷表示，将强化监督部门的监督作用。

　　但是，想要保护好客户信息，单靠管理手段的限制无法从根本上解决客户信息泄露的问题，必须从技术手段上提供针对性的支撑和限制，采取合理的综合管控手段，配合切实有效的管理，才能起到实效。电信运营商业务及人员的复杂性，数据风险的不确定性，使得传统的加密、控制等方式已经无法有效的满足系统安全建设需要，而‘一刀切’的解决思路更不合适于当前环境，势必需要建立一套切实可行的数据安全解决方案。

　　明朝万达销售副总裁王东向CNII记者介绍说：“明朝万达专家团队通过对电信运营商行业信息化建设多年的研究和服务经验，提出了Chinasec数据安全解决方案，此方案紧密结合电信运营商业务体系、网络构架情况和风险点，以其高可靠性、稳定性、可扩展性和易管理性等诸多优势得到了电信运营商的认可。”

　　明朝万达根据电信运营商数据风险差异，管理对象的差异，应用场景的不同而提供的多元化的数据保密解决方案，从业务系统、终端DLP和移动安全管理三个角度进行切入。在实际的应用中，通过对数据进行加密，可以使运营商第三方的开发人员或者运行维护人员在离开维护现场后，无法访问关键业务数据，使客户数据在正常运用的同时保证了数据安全。

　　据了解，明朝万达Chinasec数据安全解决方案已先后部署了山西移动、佛山移动、肇庆移动、内蒙古移动等重大项目，广受运营商好评。

　　采访的最后，王志海表示，明朝万达的目标是做受尊敬的信息安全企业，守护信息时代的数据安全无法单靠一两家的产品来实现，并呼吁数据安全企业携起手来进行安全防护，构建共生共赢的数据安全生态圈。