新浪科技訊 北京時間11月27日上午消息,自帶設備(BYOD)趨勢實現了移動辦公,提高了工作效率,卻也使公司面臨許多安全和數據管理難題。這些難題可能很快就能迎刃而解。明年,用戶將可用上帶有“雙重身份”的智能手機,將工作與個人用途分開。
明年,軟件和移動設備廠商將在智能手機的同一操作系統上實現兩個實例。這樣,公司可以安全控制它們的數據,員工也能保護自己的個人數據隱私,避免它們被公司查看或刪除。
VMware和Red Bend是這方面的兩家領先的軟件公司。它們已經與智能手機廠商簽署OEM協議,在目前最流行的手機型號的基礎上打造雙重身份設備。然而,VMware和Red Bend采用了兩種截然不同的技術。VMware使用的第一類管理程序是一種基于硬件的技術,它在手機上另外創建一份操作系統并在處理器的不同區域同時運行兩個系統。Red Bend使用的第二類管理程序則是在主操作系統上運行訪客操作系統。訪客必須通過主操作系統才能訪問硬件。研究公司Gartner副總裁肯•杜蘭尼(Ken Dulaney)說,第一類管理程序更為安全,因為它集成在處理器中。
其他移動虛擬化公司還有以色列的CellRox,美國的Good Technology等。它們也在開發雙重身份智能手機技術。
許多雙系統技術要想取得成功,需要移動處理器變得更加強大,足以處理額外的工作量并集成原生數據管理和安全功能。
Red Bend與ARM已經就生產足以運行雙系統手機的處理器簽署了合作協議。這些處理器預計明年下半年可上市。
同時,ARM還在與AMD、非贏利標準組織GlobalPlatform共同開發可信執行環境(TEE) API規范。通過x86芯片上的ARM微控制器,TEE可以在手機的處理器上開辟一塊單獨的區域,使用數據加密算法保護設備上的敏感數據。IT部門可利用移動功能追蹤手機并在必要時遠程刪除公司數據。例如,公司可用智能手機上的地理位置傳感器追蹤員工自己的手機,當它們離開指定區域時便清空設備上的數據。
AMD預計這種新型安全移動處理器將于2013年下半年開始發貨。盡管AMD還計劃將這種新的x86芯片用于服務器和存儲行業,但將優先考慮移動設備。
AMD安全架構部門主管羅恩•佩雷斯(Ron Perez)說:“移動平臺面臨的危險最多,它是整個生態系統中最脆弱的一環,因此需要通過虛擬化進行更高程度的隔離。”(冰巖)