介紹之前，我們先來看一段對話：

業務員：我們的CRM移動版什么時候可以上線？一直在拖延？還要拖多久？

程序員：我們所有功能都已經開發完了，目前卡在了安全評審...

安全員：移動業務越來越多，我們必需要建立一個統一的安全框架...

相信很多企業都發生過類似的經歷，這不由得引發了我們的思考。

一個思考：

項目建設到底是有業務、開發部門主導還是安全部門主導？

業務和開發部門主導的弊端：

安全部門主導的優勢：

另一個思考：

選擇購買現有產品還是自己設計方案，自建平臺？

國內外的產品及應用情況調研：

（1）國外同類移動安全管理產品，需安裝多個應用，跟系統對接融合難、擴展需求響應慢、與國內Android兼容差；不同iOS版本不能共存；

（2）國內同類移動安全管理產品，不支持發布輕應用，不支持動態水印，容易導致網絡阻塞，用戶使用體驗差；

（3）加殼方案調研（APP加固），其使用白盒加密技術，強度有限、可逆，不是所有內容都適合加殼加密；

（4）互聯網公司產品，只支持輕應用，數據保護存在漏洞，格式支持數量少等。

如果你看到這里，還不知道該怎么辦，UniEMM，請了解一下~

UniEMM是什么，來劃重點了。

UniEMM是企業移動安全支撐平臺，通過該平臺可以實現企業所有內部移動應用的統一安全防護。

企業移動安全支撐平臺為開發人員提供了標準的安全開發框架和技術規范，基于這套開發框架和技術規范，降低了開發人員的技術門檻，使得他們能夠更加專注于業務實現。

同時，這個平臺結合了企業移動應用管理、移動設備管理和數據防泄密功能，使得每個應用通過各自的安全隧道，便捷地在任意互聯網環境中和內網的業務系統建立安全連接。

通過這個平臺，我們可以清晰的知道誰、使用什么設備、在什么地方、什么時間、使用什么網絡，訪問了哪些應用，做了哪些操作。企業將這些數據整合起來，可以精細化的感知用戶的行為，形成完整的用戶行為畫像。如果用戶的設備丟失，被盜，或者用戶的行為出現異常，企業可以感知、告警和風險管控。

安全創新：

數據分享分為，內部分享和外部分享。

對于內部分享，允許員工在安全應用之間直接分享數據，也可以通過內部的業務系統和國信云盤進行數據的流轉。

對于外部分享，會對分享出去的數據進行歸檔，審計。并加上矢量水印，一旦數據在互聯網造成擴散，可以對擴散源頭進行溯源。

目前，在pc端的數據可控分享還是比較難實現的，沒有成功經驗，通過企業移動安全支撐平臺就能在移動端實現了數據的可管可控。

技術創新：

技術創新-安全隧道

傳統的網絡層VPN會導致移動端任何應用都可以借用這個通道訪問公司內部系統，移動端上的病毒木馬，也會隨著這個通道侵入公司內部網絡。

獨創的應用安全隧道技術，實現了基于應用的安全加密隧道，手機上的個人應用是無法通過安全隧道訪問公司內部系統的，同時還可以基于應用、用戶、設備，關閉安全隧道，它細化了安全訪問控制的顆粒度 。

技術創新-矢量水印

左邊是傳統明文水印效果，右邊是矢量水印的效果，矢量水印可以在不影響用戶閱讀的前提下，實現數據泄密的溯源，這種技術還具有防幾何攻擊、抗壓縮、抗波爾紋等特性，提升了攻擊難度。

企業移動安全支撐平臺平臺可以讓大家隨時隨地處理各種流程，開展業務合作，這樣既節省了時間，也加強了管理。

未來，企業移動化仍將繼續發展，而且企業對移動化進一步加強應用的意愿很大，越來越多的用戶表示會進一步導入移動化應用，從行業布局來看，制造業，信息科技和教育行業的趨向更明顯；從應用場景來看，業務管理領域、基礎辦公領域和行業特色作業場景表現最為突出。

當然，無論是從行業還是應用場景來說，企業最終是以提高效率為主要目的來深化移動化應用。