消失的企業(yè)邊界

信息時代最顯著的變化便是云和移動化的快速普及與深入應(yīng)用，不久的將來移動智能終端的數(shù)量將超過全球人口的總和，萬物互聯(lián)的“長尾效應(yīng)”會產(chǎn)生90%以上的未知威脅。它們將存在于生活的每個角落，在保持動態(tài)運作時產(chǎn)生無法預知的漏洞。

對于企業(yè)用戶來說， 早期企業(yè)移動需求是以移動辦公為代表的通用移動應(yīng)用，而未來與日常業(yè)務(wù)緊密相關(guān)的行業(yè)應(yīng)用將成為趨勢，如移動巡檢、移動醫(yī)療、移動數(shù)據(jù)采集等，企業(yè)移動管理需求進一步提高企業(yè)移動的建設(shè)重點也從員工移動化逐步過渡到業(yè)務(wù)流程移動化。在移動建設(shè)的初期，企業(yè)員工可以通過智能終端處理一些簡單工作事務(wù)，擺脫對固定辦公場所的依賴，實現(xiàn)員工個人的移動化。未來移動應(yīng)用會進一步與企業(yè)的核心業(yè)務(wù)進行緊密集成，實現(xiàn)業(yè)務(wù)流程的移動化，提高企業(yè)銷量、降低運營成本以及促進企業(yè)內(nèi)部協(xié)同，給組織機構(gòu)帶來切實的商業(yè)價值回報。

據(jù)預測，2016年將有50%的企業(yè)員工自帶設(shè)備上班進行業(yè)務(wù)辦公，將有38%的企業(yè)預期停止提供計算設(shè)備。而到2018年，用戶所使用的信息終端將會全面移動化，每個用戶平均擁有1.4臺接入網(wǎng)絡(luò)的移動設(shè)備。在催生了海量的移動應(yīng)用程序的同時，也為黑客提供了全新的攻擊目標與手段，隨著越來越多的終端接入網(wǎng)絡(luò)，不良的開發(fā)習慣和數(shù)目龐大的終端會產(chǎn)生數(shù)量超乎想象的漏洞，這些漏洞將越來越多地被黑客利用，數(shù)據(jù)泄露將會隨時發(fā)生，用戶卻全然不知，企業(yè)的信息資產(chǎn)處于越來越危險的境地。

從MDM到EMM

當前大部分企業(yè)的移動安全支出主要集中在移動設(shè)備管理（MDM）中，這種工具提供的功能包括設(shè)備資產(chǎn)管理、安全瀏覽、應(yīng)用程序白名單、數(shù)據(jù)丟失防護、移動VPN、應(yīng)用程序水平的VPN等。MDM通常情況下是一個底層解決方案，只關(guān)注于設(shè)備管理和操作系統(tǒng)層面的特性，所以一般來說MDM不能解決應(yīng)用程序?qū)用媾R的問題。

目前，業(yè)內(nèi)如Gartner等知名咨詢公司都認為移動管理市場已經(jīng)從MDM進入了EMM(企業(yè)移動化管理)時代。Gartner 2014年度移動魔力象限報告的重點已經(jīng)從MDM轉(zhuǎn)移到了EMM，雖然Gartner仍然會發(fā)布關(guān)于MDM的研究指導，但不再會有魔力象限，這曾經(jīng)引起了很多MDM供應(yīng)商的不滿。

根據(jù)Gartner的定義，EMM內(nèi)容管理包括一個“安全容器”，可以讓用戶安全地將內(nèi)容存儲在移動設(shè)備上。“內(nèi)容推送”允許基于推送的交付，“內(nèi)容訪問”是連接并訪問后端存儲庫，用戶可以傳輸內(nèi)容到其設(shè)備中。

EMM還包括移動內(nèi)容管理、移動配置管理、移動應(yīng)用管理等。

移動配置管理指的是針對WiFi、 Email、VPN等的配置和設(shè)置，也都通過平臺進行下發(fā)，移動內(nèi)容管理則是保障分發(fā)和移動訪問企業(yè)內(nèi)容的安全，提供數(shù)據(jù)加密等安全保護機制。而移動應(yīng)用管理相當于給企業(yè)構(gòu)建一個應(yīng)用商店，包括了應(yīng)用的上傳、遠程安裝部署，以及版本更新等功能。

EMM轉(zhuǎn)移了IT的關(guān)注重點，從保護設(shè)備轉(zhuǎn)移到保護數(shù)據(jù)以及控制企業(yè)數(shù)據(jù)如何在應(yīng)用間流動，從而保障數(shù)據(jù)處于靜止和移動狀態(tài)的安全。EMM不僅能更好處理移動威脅，也使得IT部門可以只管理每部智能手機或平板電腦的“業(yè)務(wù)部分”。在BYOD設(shè)備上，不僅僅要確保靜止內(nèi)容的安全性，還需要具備擦除(僅企業(yè))內(nèi)容以及控制容器間內(nèi)容流的能力。EMM能設(shè)置應(yīng)用白名單，確定數(shù)據(jù)被允許流向何處，包括第三方應(yīng)用、存儲以及云計算。EMM提供的策略控制可以簡單到阻斷拷貝、粘貼、截屏或打印敏感內(nèi)容，也可以更高級，如控制一個文件只被允許在企業(yè)版Box.net中打開而不能在iCloud或者Google Drive中打開。

根據(jù)計世資訊《2014～2015年中國企業(yè)級移動應(yīng)用管理市場現(xiàn)狀與發(fā)展趨勢研究報告》的數(shù)據(jù)顯示，自2012～2014年，EMM市場保持了110%左右的高增長。預計未來3年內(nèi)，EMM的增長率將進一步提升，2016年有望達到16.6億元的市場規(guī)模。

但實際情況是，在面對大量涌入辦公領(lǐng)域的移動設(shè)備，企業(yè)在安全方面的防范并不到位。大多數(shù)企業(yè)只是簡單搭建一個防火墻或者進行一些權(quán)限設(shè)置，肯花錢購買MDM產(chǎn)品的企業(yè)本就不多，對于EMM的投入更是少之又少。

其實這也不難理解，很少有企業(yè)在筆記本時代就進行嚴格的加密，甚至封存USB接口。在筆記本電腦普及過程以及最終涉及管理筆記本設(shè)備的產(chǎn)品及服務(wù)中，只會有很有限的特殊行業(yè)會對辦公用的筆記本電腦設(shè)備進行管控。

因此，對于企業(yè)用戶來說，未知的移動安全威脅聽上去很嚇人，但實際上大家將威脅消滅在萌芽中的愿望卻并不迫切。這可能與中國用戶的使用和購買習慣有關(guān)，也可能與企業(yè)安全預算有限有關(guān)。且并不是所有的企業(yè)都已經(jīng)進入了可以推廣EMM的時期，對于還沒實施移動應(yīng)用的中小型企業(yè)，對此幾乎沒有需求。EMM的管理是需要建立在移動業(yè)務(wù)已經(jīng)滿足了企業(yè)的業(yè)務(wù)需求，且企業(yè)還可能需要移動業(yè)務(wù)以外的服務(wù)的大型企業(yè)。

移動安全未到爆發(fā)期

與之相比，研究機構(gòu)發(fā)布的市場分析數(shù)字要樂觀的多。

IDC 2014年發(fā)布的研究報告《中國企業(yè)級移動安全軟件市場2013~2017年預測與分析》顯示2013年中國企業(yè)級移動安全軟件市場規(guī)模為1150萬美元，2017 年將達到5770萬美元，復合增長率為49.5%。2013年是中國企業(yè)級移動應(yīng)用快速發(fā)展的一年，根據(jù)IDC的研究，2013年該市場規(guī)模為9.3億美元，預計2017年該市場規(guī)模將達到41.5億美元，企業(yè)級移動應(yīng)用市場2013年~2017年的復合增長率為45.3%。IDC認為與傳統(tǒng)的信息安全市場相比，企業(yè)級移動安全軟件市場規(guī)模較小。但是，隨著企業(yè)級移動應(yīng)用建設(shè)高峰期的到來，很多用戶已經(jīng)把移動應(yīng)用納入自身的IT規(guī)劃中， 作為未來IT建設(shè)的戰(zhàn)略重點。企業(yè)級移動安全軟件市場未來將保持快速增長，遠遠超過傳統(tǒng)信息安全市場12%的增長率。

易觀智庫所發(fā)布的《中國企業(yè)級移動管理市場研究報告2014》顯示，盡管2014年中國EMM市場仍處于市場探索期，但從宏觀環(huán)境看，隨著近年來移動設(shè)備的廣泛普及、移動辦公應(yīng)用、生活應(yīng)用的日益深入及4G的到來，將有利于EMM市場呈現(xiàn)快速發(fā)展勢頭。尤其是隨著國家最高層對于網(wǎng)絡(luò)安全和信息安全的高度重視，并將網(wǎng)絡(luò)信息安全上升到國家戰(zhàn)略高度，也給國內(nèi)專注于移動安全領(lǐng)域的企業(yè)創(chuàng)造了更多的市場機遇。

而根據(jù)信息安全產(chǎn)業(yè)“十二五”規(guī)劃，到2015年我國信息安全產(chǎn)業(yè)規(guī)模將突破670億元，保持年均30％ 以上的增速。隨著政府、企業(yè)對安全的不斷重視，究竟企業(yè)移動安全市場能不能成為一塊誘人的蛋糕？

根據(jù)一些外資安全公司的數(shù)字顯示，與國外企業(yè)移動安全市場相比，其在中國的企業(yè)移動安全方面獲利甚少，甚至并沒有賺到錢。而對于國內(nèi)的安全廠商來說，日子也沒有好過多少。一大批追逐政策紅利的三產(chǎn)公司的成立將這個本就不大的市場利潤攤得更薄。

同時，在大家都一門心思扎入企業(yè)移動安全這個藍海的時候，用戶的選擇仿佛變得更加艱難。IDC中國負責企業(yè)級移動應(yīng)用的研究經(jīng)理王學亮認為，目前企業(yè)移動管理市場并無統(tǒng)一的規(guī)范，安全廠商、應(yīng)用開發(fā)商都按照各自的出發(fā)點來研發(fā)產(chǎn)品。工信部或國家信息中心等相關(guān)政府主管機構(gòu)未來會發(fā)布統(tǒng)一的移動信息化安全標準，引導廠商產(chǎn)品發(fā)展方向，切實滿足中國客戶，尤其是政府客戶的安全訴求。

當前，多部門不斷出臺政策文件、聯(lián)合開展專項行動，推動移動互聯(lián)網(wǎng)應(yīng)用的防篡改和可溯源等安全能力提升。通過移動互聯(lián)網(wǎng)應(yīng)用商店、智能終端生產(chǎn)廠商、CA認證機構(gòu)、網(wǎng)絡(luò)安全企業(yè)等產(chǎn)業(yè)鏈各方的共同努力，未來移動互聯(lián)網(wǎng)應(yīng)用全產(chǎn)業(yè)鏈的安全生態(tài)將會逐步構(gòu)建。且隨著政策法規(guī)的進一步完善，移動互聯(lián)網(wǎng)應(yīng)用全產(chǎn)業(yè)鏈會呈現(xiàn)一個全新的格局。

除了來自政策法規(guī)的正能量，隨著新技術(shù)的進一步應(yīng)用，一些新技術(shù)也可能對移動安全產(chǎn)生影響。

由于傳統(tǒng)的靜態(tài)防御手段已經(jīng)不能應(yīng)對新型的安全威脅，而大數(shù)據(jù)分析可以作為一個強有力的新武器來應(yīng)對它們。基于大數(shù)據(jù)的安全分析技術(shù)，可以通過搜集來自多種數(shù)據(jù)源的信息安全數(shù)據(jù)，深入分析挖掘有價值的信息，對未知安全威脅做到提前響應(yīng)，降低風險，實現(xiàn)最佳的安全防護，基于大數(shù)據(jù)的智能安全分析會成為安全領(lǐng)域的發(fā)展趨勢。

而隨著企業(yè)對云計算的進一步應(yīng)用，越來越多的智能終端將被納入云中，利用云計算的安全防護體系來應(yīng)對不好控制的移動終端也成為應(yīng)用云業(yè)務(wù)的附加福利。

顯然，面對爆發(fā)的企業(yè)移動應(yīng)用需求，企業(yè)移動安全市場還遠未到爆發(fā)期。對于企業(yè)用戶來說，先小規(guī)模投入移動應(yīng)用管理領(lǐng)域，有助于建立完整的自身安全防護體系。對于安全企業(yè)來說，良好的市場機遇并不意味著一定能賺到錢，特別是面對還未迎來爆發(fā)期的移動安全市場，唯有認真探求用戶需求，及時調(diào)整策略和技術(shù)才能立于不敗之地。

　本文刊載于《中國信息化》雜志2015年第2期(2015年2月10日)，敬請關(guān)注！