指掌易成立于 2013 年，創(chuàng)始人和創(chuàng)始團(tuán)隊(duì)在業(yè)界移動安全領(lǐng)域具有 14 年之久的行業(yè)經(jīng)驗(yàn)，指掌易結(jié)合傳統(tǒng) to C 領(lǐng)域的移動安全經(jīng)驗(yàn)，構(gòu)建了非常強(qiáng)大的企業(yè)移動和安全團(tuán)隊(duì)。
在青云以及青云的客戶分享中，都不斷地提到數(shù)字化轉(zhuǎn)型，我們從端從云各種角度和客戶的 IT 演進(jìn)來看，數(shù)字化轉(zhuǎn)型其中有幾個非常重要的特征：
第一是業(yè)務(wù)前移，以用戶為中心。在我們看來面向未來正因?yàn)樗械挠?jì)算能力越來越多的會在端上，在每個人的手中實(shí)現(xiàn)，就愈發(fā)需要企業(yè)要以用戶為中心。這個額用戶可能是我們的員工，可能是我們的合作伙伴，也可能是我們的最終客戶。
第二是永遠(yuǎn)在線。無線通信技術(shù)的快速成熟，帶來了大面積的成本降低和覆蓋的提高。5G 發(fā)布的時候本來預(yù)期是會到 2020 年大規(guī)模商用。未來永遠(yuǎn)在線基本是一個現(xiàn)實(shí)了，永遠(yuǎn)在線意味著不光每個人永遠(yuǎn)在線，以后所有智能設(shè)備所有業(yè)務(wù)場景都是永遠(yuǎn)在線，永遠(yuǎn)在線意味著不再有維護(hù)的窗口，那怎么辦呢？這就要求你的業(yè)務(wù)一定要輕量化，要支持快速迭代，要快速適應(yīng)。
構(gòu)建傳統(tǒng) IT 的時候可能花很多時間去運(yùn)營，去設(shè)計(jì)，再花很長時間去實(shí)施。但是未來我們更多的是基于青云的云，基于我們的移動端，就像在開發(fā)的過程中推崇的 DevOps 一樣，業(yè)務(wù)運(yùn)行也是 DevOps，不斷地快速迭代中不斷試錯，不斷修正，不斷創(chuàng)造更大的價值，永遠(yuǎn)在線最終會帶來快速迭代。
第三數(shù)字化，這是消費(fèi)領(lǐng)域非常普及的理念，例如，有一位同事嗓子不舒服，他馬上叫了一個快遞，把金嗓子喉寶送了過來。O2O 概念在傳統(tǒng)的 to C 領(lǐng)域已經(jīng)非常常見了，而在 to B 領(lǐng)域還遠(yuǎn)遠(yuǎn)沒有起來。大家知道谷歌的 glass 是非常失敗的 to C 的產(chǎn)品，但并不妨礙他在 to B 領(lǐng)域非常成功。
去年年終微軟的 HoloLens 迎來第一個企業(yè)級大客戶 Thyssenkrupp 的電梯，一下采購了幾千臺微軟的 HoloLens 眼鏡，專門用于解放電梯維修工程師的雙手，通過眼鏡指導(dǎo)他的維修，提高他的效率。未來虛擬空間和實(shí)體空間要融合起來，并且要以當(dāng)前的業(yè)務(wù)場景為驅(qū)動。
現(xiàn)在是一個什么階段？現(xiàn)在這個階段就是云+移動。越來越多企業(yè)會考慮，包括大銀行、傳統(tǒng)金融企業(yè)、傳統(tǒng)制造企業(yè)有越來越多的業(yè)務(wù)，原來是邊緣的業(yè)務(wù)，現(xiàn)在越來越多的核心業(yè)務(wù)在上云。開始上私有云，后來是專有云、行業(yè)云，再未來就會到公有云上。它會有個過程，但是這個趨勢是不變的。就像所有工作原來在 PC 上，但是現(xiàn)在越來越多的時間，處理工作過程中跟人的協(xié)作越來越多會在移動端。
最終會帶來幾個變化，第一是去中心化，從現(xiàn)象來看正是因?yàn)樗袠I(yè)務(wù)都在端上做了，導(dǎo)致我們的去中心化存在一個載體才有可能。
第二是智能化，每個人都有非常強(qiáng)大的智能的數(shù)字助理，未來還有更多的助理，但是現(xiàn)在手機(jī)已經(jīng)足夠強(qiáng)大了，未來還會有個人的機(jī)器人，還有個人更強(qiáng)大的云端的 AI 能夠隨時隨地幫我們提供，但是在目前這個階段最合適的載體就是我們的手機(jī)。
第三就是個性化，越來越多的客戶、越來越多的企業(yè)不再統(tǒng)一給大家制定各種規(guī)章，不再給大家統(tǒng)一配發(fā)手機(jī)辦公，更多的是會允許你使用自己個人的設(shè)備，我們叫做 BYOD、BYOA、BYanything，會帶到工作環(huán)境中使用。
指掌易希望解決在這個過程中的安全問題，每個端點(diǎn)上的能力那么強(qiáng)大，你用自己的東西，怎么保證企業(yè)的業(yè)務(wù)、企業(yè)的數(shù)據(jù)在個人的設(shè)備上、在個人隨時隨地的使用過程中能保證安全，這就是我們要做的，我們要保證安全。
我們一方面要保證安全，更重要的是我們希望這個安全能夠落實(shí)。這個安全不會給你帶來額外的負(fù)擔(dān)，這個負(fù)擔(dān)既包括對于用戶的負(fù)擔(dān)，也包括對 IT 的負(fù)擔(dān)，我們希望簡化 IT 環(huán)境的管理，在這個基礎(chǔ)上才能產(chǎn)生剛才所說的非常多的變化，產(chǎn)生更多的新的場景、新的使用模式。
首當(dāng)其沖的，企業(yè)面臨的安全架構(gòu)的變革，絕大多數(shù)的 IT 環(huán)境是一個封閉的環(huán)境，通過它的網(wǎng)絡(luò)邊界隔離各種安全威脅，但是一旦走向移動端，一旦走向云+移動，不光是你的前端出去了，你的后臺也出去了，你的安全邊界消失了。
一方面，青云在云端會提供非常好的安全措施在云端保護(hù)。另一方面，還有很多數(shù)據(jù)，我們希望能利用端上非常強(qiáng)大的智能化處理能力做分布式去中心化的處理，這種情況下我們希望在端上一樣采取非常強(qiáng)大的保護(hù)，安全的防護(hù)遷移到每個設(shè)備，這個設(shè)備很可能不是你自己的設(shè)備，是你自己的 BYOD 的設(shè)備，要求不光要遷移到設(shè)備，還要遷移到每一個 APP 上去。
這里面就涉及到安全首當(dāng)其沖的一個問題，數(shù)據(jù)防泄露的問題。在傳統(tǒng)的 PC 端有大量的防火措施，大量的技術(shù)手段解決，但是很多時候并沒有大量全面的使用，因?yàn)?PC 端傳統(tǒng) DLP 的方式影響了用戶的正常使用，影響了信息更加廣泛的協(xié)作，我們希望在移動端能夠不要再重蹈覆轍。
講到安全和體驗(yàn)的問題，有個非常明顯的例子，大家知道希拉里她的選舉失敗有很多原因，其中有一個原因就是她的郵件問題。白宮雖然有非常安全的郵件體系，但是希拉里覺得不好用，她自己在地下室搭了一套郵件系統(tǒng)。 這里面涉及到一個安全的問題，雖然你有非常高級的安全系統(tǒng)，如果用戶棄之不用，她又要解決她的業(yè)務(wù)問題怎么辦，她要創(chuàng)造一個方式滿足他的業(yè)務(wù)需求。但是她因?yàn)椴皇前踩珜＜遥皇?IT 專家，她創(chuàng)造出的一定有非常大的風(fēng)險，所謂的 shadowIT 的概念。這就導(dǎo)致看上去很完整的安全系統(tǒng)和安全制度，但是得不到落實(shí)，用戶不愿意用導(dǎo)致了它沒有辦法落地，就會帶來更大的安全風(fēng)險。
在移動端我們既要保證安全又要保證體驗(yàn)，過去的實(shí)踐中我們會采用在每個業(yè)務(wù)角度去做，例如很多企業(yè)包括我們自己都在使用釘釘作為內(nèi)部的即時通信協(xié)作的平臺，釘釘自己會有一些安全管理能力，那除了釘釘其他的應(yīng)用怎么辦？每個應(yīng)用都需要解決這些問題，這會不會在移動端帶來新的豎井結(jié)構(gòu)呢？能不能有一個通用的方法、更簡單的方法、更快捷的方法、更低成本的方法解決移動端信息安全豎井的問題呢？
我們推出了數(shù)字化移動安全工作空間解決方案，幫助需要快速變化快速迭代的客戶，在移動端以用戶為中心，而且不需要 MDM。很多廠商在解決這個問題的時候要先把設(shè)備管起來，這樣的話每個用戶會有非常大的的抵觸。對于 IT 來講管了不必要的東西，他們其實(shí)不關(guān)心設(shè)備怎么樣，更關(guān)心業(yè)務(wù)數(shù)據(jù)和應(yīng)用怎么樣，指掌易的解決方案不需要管這些，在應(yīng)用級解決這些問題。而且，這是一個非常輕量級的解決方案。
現(xiàn)在我們只做了非常簡單的幾件事，第一幫你建私有的企業(yè)應(yīng)用商店，在這個應(yīng)用商店可以支持 iOS 和安卓的跨平臺的應(yīng)用； 第二我們提供一套通用的移動 DLP 的能力，這個能力就包括了剛才提到的復(fù)制、粘貼、水印等等能力，所有這些能力賦予你的應(yīng)用的時候你的應(yīng)用不需要一行代碼改動，只需要在后臺 APP 上傳完成這個安全增強(qiáng)的過程； 第三移動應(yīng)用準(zhǔn)入，實(shí)現(xiàn)應(yīng)用的單點(diǎn)登陸，移動端只要通過安全工作空間的認(rèn)證，就可以毫無障礙的直接使用各種工作應(yīng)用。我們還會提供一些通用的移動安全組件，包括移動郵件、移動網(wǎng)盤、移動安全瀏覽以及移動安全接入隧道，這一套安全辦公的組件。
我們會把自有的安全能力開放出來，我們是輕量的平臺但并不是封閉的平臺，我們會把這個能力開放給后臺的統(tǒng)一的安全運(yùn)維中心、監(jiān)控服務(wù)中心、管理平臺，在前臺我們可以把完整能力作為 SDK 放到自己的移動門戶里面去。
我們這個平臺也會對外開放，我們歡迎所有的合作廠商把你的安全能力放在我們的平臺上，現(xiàn)在支持安全應(yīng)用的加固、應(yīng)用的掃描、應(yīng)用的殺毒，在一站式服務(wù)的平臺上解決企業(yè)移動應(yīng)用面臨的共性的問題。
后臺非常簡單的輕量級個性化應(yīng)用，不需要 MDM 的移動 DLP 賦能，不需要更改把你的開發(fā)商做完的 APP 直接在后臺上傳進(jìn)來勾選應(yīng)用的策略，我可以馬上讓這些應(yīng)用具備安全和 DLP 的能力。
準(zhǔn)入的控制，所有應(yīng)用我們可以在統(tǒng)一的入口，這個入口可以是我們提供的安全工作空間 APP，也可以通過集成我們 SDK 的移動 OA 的門戶，只要是通過我們的后臺分發(fā)下來的安全應(yīng)用，都可以使用統(tǒng)一的準(zhǔn)入進(jìn)行控制，包括后期實(shí)現(xiàn)應(yīng)用級的單點(diǎn)登陸。
這里邊非常常見的人員協(xié)作的移動化，還有基于內(nèi)容的協(xié)作以及在外網(wǎng)如何接入內(nèi)網(wǎng)的資源，這個接入我們只針對企業(yè)應(yīng)用級在應(yīng)用的級別按需提供連接，而不會把安全通道開放給額外的 QQ、微信等個人應(yīng)用。
這是把我們的前臺后臺都開放給第三方，幫助企業(yè)更好的把移動安全的能力整合到整個 IT 基礎(chǔ)架構(gòu)里邊去。
對于第三方來講，DLP 是我們自己提供的，我們能夠提供基礎(chǔ)的安全加固能力，更專業(yè)的安全加固能力，我們會給第三方提供開放的能力，把他們的能力放進(jìn)來，還有更多的漏洞掃描、病毒查殺。
最后我們希望通過這樣一套平臺，基于我們自己業(yè)界頂級的即時封裝技術(shù)，幫助用戶在快速的幾秒鐘時間里完成企業(yè)移動應(yīng)用的安全保護(hù)。
同時在這個過程中不管是最初的后臺管理還是項(xiàng)目的普遍推廣過程中都不需要用戶 MDM 的非常復(fù)雜的過程，直接解決用戶和企業(yè)最關(guān)心的安全問題，對用戶來講更多的是以服務(wù)的心態(tài)而不是管理的心態(tài)推廣這樣一套解決方案。
我們希望這個平臺是一個一站式可擴(kuò)展的移動安全平臺，未來安全一定不斷有新的問題和風(fēng)險出現(xiàn)，Gartner 說越來越多的情況下不能百分之百解決所有的安全問題，最大的辦法就是希望我們解決安全問題能做到快速響應(yīng)，動態(tài)的自適應(yīng)地解決這個問題，道高一尺魔高一丈，我們永遠(yuǎn)要做不斷的改進(jìn)，一定要有非常穩(wěn)固扎實(shí)的平臺，希望我們的平臺能夠給客戶提供非常好的基礎(chǔ)。
最終我們希望實(shí)現(xiàn)基于數(shù)據(jù)的安全到上下文的業(yè)務(wù)安全，最后擴(kuò)展到基于云端基于大數(shù)據(jù)的更加智能化的協(xié)同安全服務(wù)。
所有這一切都是基于我們最核心的在移動端基于應(yīng)用級的虛擬安全工作區(qū)的技術(shù)，這個技術(shù)目前第一能夠?qū)崿F(xiàn)最高的兼容性。第二，超快速，整個安全平臺包括實(shí)施、推廣，實(shí)現(xiàn)的成本是最低的，不需要應(yīng)用做任何的改造。第三，超輕量級，所有的應(yīng)用通過我們的封裝技術(shù)它的大小增加量不超過 1M，這個對性能幾乎沒有任何的障礙。
在移動化時代，輕量化、場景化、快速迭代是非常好的思路，希望這套解決方案包括我們的技術(shù)能夠真誠的服務(wù)所有的客戶，和青云一起在云端上真正的幫助大家實(shí)現(xiàn)數(shù)字化的轉(zhuǎn)型。
附：演講實(shí)錄
附：演講實(shí)錄
