移动信息化安全解决方案VMI、MDM剖析
移动信息化安全解决方案VMI、MDM剖析
在移动互联的浪潮中，手机移动办公凭借其便捷性成为时代的潮流和趋势，但是在实施过程中却面临诸多信息安全问题，让很多企业望而却步。与PC办公相比，其安全威胁主要来自以下几个方面：
首先是网络安全问题;移动设施连接的网络不像PC设备相对固定，其连接网络却是五花八门，可能是移动运营商的3G、4G网络，也可能是公司、家里、公共场合的WIFI网络，还可能是一些钓鱼WIFI、伪基站网络，这其中危机四伏，黑客们可以轻易的通过DNS域名解析或ARP欺骗等手段轻易地获取涉密信息。近几年公安部侦破的网络诈骗案，诈骗团伙大都是通过网络得手的。
其次是用户手机丢失、更换、被偷窥导致的泄密;
再次是用户主动泄密。移动设备用户随身携带，想窃取其中的文件，公司无法控制。
最后是后门软件，这一点PC也存在，但是手机不像PC，公司可以通过网络安全设备、杀毒软件等手段对PC上的恶意软件予以限制、清除，对于手机这个威胁就严重多了。
解决方案剖析：
面对上述移动信息安全隐患，目前应对的技术解决方案也有很多，主要有：MDM(Mobile Device Manager)方案、虚拟移动设施(VMI)等，作为企业信息安全管理的技术人员，可以通过了解产品的安全防范原理来选择合适的产品。下面我们将介绍各种解决方案的防范原理和代表产品。
MDM的全称是移动设备管理，通常还包含MAM(移动应用管理)和MCM(移动内容管理)。该方案的思想是通过管控移动设备、以及设备上的应用和内容的方式来进行信息安全管控。
在实现上，就是在移动终端(手机、平板)上安装一个超级“木马”的客户端程序，通过该客户端程序，管理员可以在管理后台对用户的手机进行控制，比如：远程锁屏、修改手机密码、手机回复出厂设置、收集通话记录、短信、位置信息、应用远程安装卸载以及外设(USB、蓝牙、照相机、网络等)开启禁用等。其实现原理实际是管理员在管理后台发送控制指令到设备终端的MDM客户端程序，MDM客户端程序再通过设备操作系统的MDM编程接口控制终端设备。该方案是从黑莓手机逐步发展演变而来，相对比较成熟，已在广泛应用。该方案还存在以下不足：
对设备依赖较大，兼容性不足。很多功能在IOS上无法实现;在一些深度定制的Android手机上，很多功能也无法实现。经常会出现有的控制功能在有的手机上行，有的手机上不行。
侵犯用户隐私。MDM的远程控制功能非常强大，管理员在后台可做的远程操作远超过用户拿着手机可做的直接操作。相当于用户手机上的个人隐私完全暴露给公司管理员。在BYOD的场景项目推动会有阻力。
存在较大的安全漏洞，如员工想窃取公司机密MDM很难防范，在Android手机上MDM的实现依赖于Android操作系统，Android手机的厂商众多，从业者良莠不齐。
用户很容易通过修改Android操作系统代码让MDM彻底失效，重新刷机安装做过手脚的Android系统让MDM彻底失效。
目前比较典型的MDM方案主要包含：AirWatch(WMWare收购)、思可信的MobileIron、思捷的XenMobile、华为的Anyoffice、国信灵通的NQSky EMM、天畅的ZIYA EMM。这些方案在组织形式和细节功能上有所差异，但整体功能和结构上大致相同。主要功能集中在移动设备的生命周期管理和安全管理。
VMI(Virtual mobile infrastructure)就是虚拟移动设施，通俗讲就是Android远程桌面，是一个新生事物，方案类似PC云桌面办公，即在公司的内网服务器上部署大量运行Android系统的虚拟机，用户通过自己的移动设备远程登录Android系统，象Windows远程桌面一样操作远程的虚拟Android手机。按照该方案，公司的各类移动办公软件只需在内网Android虚拟机中安装运行，无需在用户手机中安装。用户手机上只需安装一个远程Android系统的登录软件，该软件以图片的形式展示远程Android系统操作界面。目前中兴通讯的子公司中兴网信推出了一款叫做“云盾”的Android远程桌面产品，该产品和MDM相比有以下优势：
1、安全性高，应用运行在云端、手机端只是展示画面，网络传输的也只是一些图元绘制命令，因此在网络传输和移动终端基本不涉及业务数据，安全性非常高。也不存在通过对Android操作系统做文章窃取数据的问题。
3、设备兼容性、用户个人隐私保护方面优势明显，无需对用户的移动设备进行严格管控，对移动的操作系统也没有特别的依赖，完全兼容主流的Android、IOS设备。
3、可以减少企业后续移动信息化成本。企业上了VMI后，所有移动应用都放在云端，因此企业的移动应用只要做Android客户端即可，无需再做IOS客户端。另外后续的移动应用也无需再考虑安全问题，软件的发布、更新等也更方便，直接在云盾控制。研发成本、后期管理成本都可大大降低。
VMI基本上解决了MDM方案的不足，但是其本身也还存在以下不足：
1、 对网络带宽消耗较高，目前几款VMI产品的带宽占用差不多在300bps左右，实际的流量消耗与所做的操作有关，会有偏差，在不操作远程界面时不会产生流量。从实际体验来看，在3G网络环境信号不大稳定的情况下，界面操作会有卡顿，但是在4G网络、正常WIFI网络下，与操作本地手机基本无异，用户体验完全可以接受。这个网络要求也许对于企业的管理层不是问题，但对于普通员工要求还是比较高的。
2、 虚拟机端的服务器资源消耗较大，基本上一个虚拟机要分担100元左右的服务器硬件成本。
VMI的代表产品除了中兴网信的云盾外，还有国外的Hypori、Nubo 、remotium、sierraware等，这项技术在国外，以及在国内的政府、金融、司法、大企业等领域已有大量应用。
综上所述，MDM相对成熟，成本低廉，但是存在安全漏洞、侵犯用户隐私、设备兼容性差等缺陷;VMI相对MDM优势明显，代表的是技术发展趋势，但现段对网络要求高、实施成本高。对于信息安全要求高的企业可以考虑对管理干部或对信息安全敏感的员工实施VMI。对于广大普通员工实施MDM，这样既能做到安全合规又能尊重用户隐私，也能兼顾实施成本。
编 辑：孙秀杰
余承东： 华为超越苹果三星 需四到五年时间
CCTIME推荐
CCTIME飞象网
CopyRight &
By CCTIME.COM
京ICP备号&& 京公网安备号
公司名称： 北京飞象互动文化传媒有限公司
未经书面许可，禁止转载、摘编、复制、镜像vmi手机开不开机怎么办_百度知道
vmi手机开不开机怎么办
我有更好的答案
手机有电但无法开机的原因是有好多种的！这里给你详细列举几种，希望可以帮到你！
1、开机线路不正常看：使用外接电源给手机供电，使用电联表检测看看示数是否有变化，如果没有变化的话很可能就是开机线断了或者开机键接触不良。　　2、电池的供电电路不正常：使用外部接口对手机进行供电，看看开机时候恢复正常，如果正常的话就确定是手机的供电电路不正常。　　3、手机电源的IC不正常：对照电路原理图在电源IC的外 围电路的测试点上进行测试，看测试值是否正常。　　4、手机的系统时钟和复位不正常：可以使用双总示波器来对手机的CPU电源进行检测，查看复位之中的波形图是否正确。　　5、逻辑电路出现问题：也就是手机电路版出现的故障，一般可以通过补焊来解决这个问题。　　6、软件冲突：安装的软件与手机的系统不相符也可能会造成手机开机不了的情况，可以将手机连接电脑将程序删除。
7、如果是山寨手机，那我估计开不了机是因为里面的芯片烧了，或者里面的小零件有的松了，不过这种情况是你掉过才会出现的，芯片烧了有可能是你充电的时间太长，把芯片烧了，如果电池有电，那就是这几方面，如果是名牌手机，比如诺基亚，摩托罗拉.......这些出现这种情况是很少的，除非是人为，如果是名牌智能手机，而且没有使用不当，打就是软件问题，有可能是系统崩溃，或者因为手机中毒导致软件破损，一般这样只能到维修处了，不过，我认为最大的可能是静电引起的，建议你不要自己打开瞎修，还是去找维修处好！
采纳率：97%
来自团队：
为您推荐：
其他类似问题
您可能关注的内容
松下的相关知识
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。　　7月12日上午我在京东定了一款苹果手机，傍晚四点多到的货。14日上午到中国移动剪卡并激活后试用，发现打任何电话对方都无法听到声音。因为京东有承诺有问题7天内可以退换货，故马上回家在京东网申请换机并致电客服。客服在下午5点多回复因苹果属于高档物品，如换货需到苹果指定维修服务点做检测。因已剪卡且卡内有好多工作电话待用，所以15日上午我就通过苹果官网找到了天音科技有限公司上海分公司做检测，出具的检测结果却令我大吃一惊：手机vmi异常，防拆标破损，第三方改装。我当即将检测单拍照并发送至京东邮箱，并再次致电客服：鉴于此鉴定结果，我认为这是一种欺诈行为，我现要求京东退货并给予赔偿。客服告知会传达我的诉求，然后升级为高级客服等待消息。几天来，我天天和京东交涉，也等来了他们所谓高级客服的来电，但也只是推诿责任打太极。他们认定通过苹果官网查序列号显示的激活日期及保修日期与我购机时间相符，所以这是一个新机，不存在被拆装过的问题。如若非要说到被拆装过，那么他们对于我在收到机器后至到检测点检测的这中间两天（也就是13、14日）这手机的使用情况无法查实（意思是这手机是我私拆的），所以他们不负责任。　　我现在异常气愤，我知道苹果手机在实体店买7天内出现问题可以换机，京东更承诺7天退换货，在这样的前提下，在我14日才刚激活手机试用即出现问题的情况下，我相信作为任何一名消费者，当然会在第一时间找京东，而不是傻乎乎的去私拆，然后再拿去做检测。现在的检测结果，恰恰说明了京东卖给我的是一个问题手机，是他们需要给我一个说法，但却反过来成为了京东拒不负责、耍无赖的依据。京东你作为一个大商家，你的良心何在？！如今我多方投诉未果，只能在此发帖求助有正义感的诸位，恳请大家帮忙转帖一起来揭穿京东的丑陋嘴脸，而我也将继续我的维权之路，誓和京东斗争到底！！！
楼主发言：7次 发图：0张 | 更多
　　店大欺客！京东也靠不住了！
　　是的，作为处在弱势的消费者，只能以这种方式维权，真心悲哀。现在还在等1的处理结果，相信公道自在人间！
　　自己顶起来！
　　京东卖问题苹果手机，大家擦亮眼睛了！
　　京东卖问题苹果手机，大家擦亮眼睛了！
　　京东卖问题苹果手机，大家擦亮眼睛了！
　　@京东刘强东&京东倒闭快了&你该管管了&天朝竟然没有治京东的地方了吗！
　　京东很多东西都是返修货.
　　我7月3号再京东订的东西过了10几快20天才送来，我插它老母
　　我也碰到问题了 ip4s触摸屏内部有划痕不予保修 胸闷啊
　　@我要维权111abc
20:38:00　　京东卖问题苹果手机，大家擦亮眼睛了！　　—————————————————　　京东得重视，我正有订单在运送途中，如果到货日还未处理此事，我拒收，反正款未缴。
　　我也在京东上买过手机，2个星期就坏了，京东的东西买不得。
　　不知道，爆料给媒体对这件事有没有帮助。京东现在吊得不得了，还拒不履行手机三包。
　　苹果手机不是官方保修的吗？你这种情况可以直接拿去换新的啊，只要你拿到手是未激活的，京东肯定没有责任，除非他卖二手机给你，而且就算你是在移动公司买的，出问题人家也叫你去找苹果官方的。
　　最后怎么解决的啊，我也遇到差不多的问题啊　　买的新机就出现划痕，他们说我激活了，不给退换啊
<span class="count" title="
请遵守言论规则，不得违反国家法律法规回复(Ctrl+Enter)使用PP助手
下载VBVMI的还喜欢下载
PP助手为您下载提速
阿里巴巴旗下手机助手在线时间14 小时
版本V9.5.7.0.OCACNFA
积分 75, 距离下一级还需 125 积分
积分 75, 距离下一级还需 125 积分
机型小米手机6
MIUI版本V9.5.7.0.OCACNFA
ICON：软件icon软件名称：搜狗手机输入法 小米特别版本
软件版本：vmi 2.1软件大小：6.81M软件语言：中文/英文支持平台：Android 2.1+及以上
【软件介绍】
产品特色：由MIUI和搜狗联合打造的搜狗输入法小米版beta出炉，欢迎各位米粉使用。
功能特点：<font color="#.与MIUI V4系统高度统一的风格和交互操作，交互更简单流畅； <font color="#.简单直观的键盘切换方式，在任何键盘界面点击左上角图标即可快速切换； <font color="#.为系统各种场景设计的特殊键盘，持续增加中。
使用说明：软件安装后是无图标的，请进入设置中的输入法选项进行软件设置即可。非小米或MIUI系统的手机亦可正常使用。
【更新日志】
v2.1更新日志：
支持小米账号和搜狗通行证绑定，同步手机和PC词库(需系统支持小米帐号，如果您的系统不支持请升级至最新V4版MIUI)，
优化数字和邮箱等特殊输入键盘，
优化输入面板弹出效率，
修复选择输入某些笔画候选词会FC的问题，
修复输入^这个符号会输出∧的问题，
修复进入设置会FC的问题
00:39 上传
点击文件名下载附件
下载积分: 经验 -1 米
6.81 MB, 下载次数: 15004, 下载积分: 经验 -1 米
分享到微信朋友圈
打开微信，点击底部的“发现”，使用 “扫一扫” 即可将网页分享到我的朋友圈。
经验11746 米
在线时间145 小时
版本8.4.24
机型小米手机6
签到次数105
MIUI版本8.4.24
非常感谢你的分享，支持一下！
经验3339 米
在线时间766 小时
版本7.8.15
积分 4515, 距离下一级还需 485 积分
积分 4515, 距离下一级还需 485 积分
机型小米手机5
签到次数42
MIUI版本7.8.15
提取附件失败了
经验8638 米
在线时间515 小时
版本8.4.13
机型小米手机6
签到次数141
MIUI版本8.4.13
V4，现在系统都第几代了，为了赚分这样真的好吗
在线时间2 小时
版本V8.5.2.0.NAACNED
积分 39, 距离下一级还需 11 积分
积分 39, 距离下一级还需 11 积分
机型小米手机5
签到次数26
MIUI版本V8.5.2.0.NAACNED
哈哈哈哈哈
经验-147 米
在线时间5 小时
版本6.7.21
积分 -144, 距离下一级还需 144 积分
积分 -144, 距离下一级还需 144 积分
机型红米手机1S WCDMA 3G版
MIUI版本6.7.21
经验3632 米
在线时间29 小时
版本7.10.30
积分 4152, 距离下一级还需 848 积分
积分 4152, 距离下一级还需 848 积分
机型红米Note4X 高通版
签到次数79
MIUI版本7.10.30
经验1237 米
在线时间8 小时
版本8.3.15
积分 1259, 距离下一级还需 741 积分
积分 1259, 距离下一级还需 741 积分
机型红米Note4X 高通版
签到次数75
MIUI版本8.3.15
经验245 米
在线时间21 小时
版本7.5.12
积分 277, 距离下一级还需 223 积分
积分 277, 距离下一级还需 223 积分
机型红米手机3S/3X
MIUI版本7.5.12
感谢楼主分享
经验1200 米
在线时间32 小时
版本7.11.2
积分 1297, 距离下一级还需 703 积分
积分 1297, 距离下一级还需 703 积分
机型红米Note 4G版
签到次数83
MIUI版本7.11.2
感觉百度。搜狗都一路货
广告全家福
2018新年勋章
参与回帖活动
万圣节勋章
参加回帖活动
米兔月饼勋章
参加回帖活动
MIUI七夕鹊桥勋章
MIUI七周年
MIUI 9纪念勋章
小米众筹2周年
参加回帖活动
新版论坛APP
更新新版APP
小米7周年勋章
2017米粉节晒单赢专属勋章
“澎湃S1 ”芯片纪念勋章
参与活动回帖可得
参与红米Note 4X活动
2017年小金鸡勋章
回复2016年度评选活动贴
圣诞节勋章
参与圣诞活动
APP 1000万
MIUI论坛APP注册用户突破1000万纪念勋章
小火箭勋章
神舟11号 话题活动
为奥运加油勋章
为奥运加油勋章
MIUI 3000万
MIUI 3000万发烧友纪念勋章
MIUI 2000万
MIUI 2000万发烧友纪念勋章
已关注微信
已关注极客秀微信
关注腾讯微博
已关注腾讯微博
关注新浪微博
已关注新浪微博
小米5发布会
参加小米5发布会直播页大转盘抽奖获得
Copyright (C) 2017 MIUI
京ICP备号 | 京公网安备34号 | 京ICP证110507号}