移动办公平台改变（将安全黑科技应用于移动端）

前段日子，勒索病毒爆发，一时间人人自危，安全问题再次回到人们视野。其实不仅是个人，企业的信息安全更是关系重大。随着移动化办公的普及，员工办公的场景和时间段越来越多元化，个人隐私和企业隐私之间的差别也趋于模糊化。话分两头，移动办公在提高办公效率和员工体验的同时，也存在着极大的隐私泄露风险，可以说PC端可能存在的安全问题，移动端都存在，而且国内安卓市场杂乱，问题只多不少。尤其是军队、公检法、政府这种特殊部门和规模较大的企业，对移动安全有强需求，但此领域国内仍是一片蓝海。

指掌易就是这样一家专注于To B的移动安全解决方案提供商，其核心业务有企业移动管理、移动办公安全套件和行业大数据平台，主要为大型用户提供完整的业务移动化安全服务。其方案能够全面兼容市面上安卓系统的所有主流手机和iOS系统，在安全和可靠性方面都达到了国际领先水准。

图示：指掌易业务模块一览

之前36氪提到过沙箱技术，沙箱机制的作用主要是在系统中建立一个虚拟环境，在这个环境中可以模拟任何行为，但不接触真实数据，只要关闭沙箱，一切都可还原，对真实系统无任何影响，过去常用来作为病毒测试环境。指掌易借用与沙箱类似的概念，自主研发了可在移动端建立隔离环境的安全技术，即VSA（Virtualized security areas）。VSA相当于在手机中生成了一个高度安全的“VIP室”，在VSA中，企业的业务和办公APP可获取驱动级的权限，从技术底层对App权限和用户使用行为等进行全方位的管理和保护。此方式不需要获取App源代码，不需要 root 权限，甚至不需要跟任何一家手机厂商合作，就可以对手机上所有的工作应用实现安全保护，防止企业信息外泄。

尤为重要的是，指掌易还能基于场景实现移动端的“动态安全服务”，结合时间、地点、手机状态对业务提供多维度的安全管理。例如，可以做到使用者在召开敏感会议或进入涉密区域时，自动限制手机拍照、截屏、转发等存在主动泄密风险的行为。除此之外，在手机遭受攻击，系统崩坏的情况下，“黑客”攻击的也只会是虚拟环境，以此来遏制被动泄密的风险。

看到这里你也许会担心个人隐私的问题，实际应用过程中，企业用户员工在运行指掌易服务时，只需选择与办公相关的App比如蓝凌KK、慧点OA、金蝶云之家等，将其置于VSA内，运行在一个完全隔离的安全环境中，而涉及个人隐私的社交软件和其它个人应用则可以完全正常使用，企业隐私与个人隐私得到了很好的区分。对于不同的企业，指掌易还可按照每个企业对隐私保护需求的不同，提供SaaS化的可配置服务，并为企业安全的整个生命周期提供动态化的调整方案。

如果看到这里你还是一头雾水的话，我只能举一个不是十分恰当的例子来补充说明了。2014年7月17日，马航MH17在乌克兰靠近俄罗斯边界坠毁，当时谣言四起，各国舆论都在争论此事是否为俄罗斯所为，而此时，俄罗斯士兵Sotkin十分不合时宜地在社交网站Instagram上接连发布了几张定位于乌克兰境内的自拍照，其中包括在BUK上工作时的画面，而BUK地对空导弹系统正是被认作射落马航MH17的导弹型号。正是手机提供的定位 照片内容将俄罗斯政府置于舆论的风口浪尖。这就是文章开头我们为什么说“对于军队、公安、政府这种特殊部门和规模较大的企业，移动安全是强需求”。

图示：根据Sotkin的照片定位地图，其照片拍摄地点离他在俄罗斯的驻扎地点9公里。

指掌易公司于2014年正式运营，前3年将所有的资金和精力都放在了产品研发上。功夫不负有心人，由于在移动安全上积累了明显的技术优势，指掌易一方面采用技术合作的方式与各大手机厂商、安全公司和移动应用公司合作，将安全能力输出到了各个领域；另一方面也凭借专业的企业服务团队，为企业级用户提供移动安全解决方案。

目前指掌易的客户已经覆盖了政府、军队、监狱、公检法、教育、金融、电信运营商、航空、医疗、消费品市场、能源等多个行业。公司也获得了清控银杏、方广、苹果天使、启迪创投等机构以及多位行业内有影响力人士累计上亿的投资，这些资金主要帮助团队专注于完善产品和市场推广。

说完了技术和市场，我们再来谈谈团队。指掌易CEO王伟曾于2007年独立开发了移动安全APP「信安易卫士」，并于2009年被360收购，成为了人们所熟知的「360手机卫士」，王伟也担任了360移动安全业务的研发负责人。2014年王伟创办指掌易，创始团队成员一部分来自王伟北大数学系和中科院的同学，主要负责大数据平台开发和产品架构；还有一部分是王伟曾经团队的核心成员，主要负责移动端产品开发和客户体验；市场团队则主要来自业内知名的企业级安全公司。指掌易目前员工总数已经接近200人，工程师占据绝大部分。

未来，王伟表示将继续提供通用的移动安全解决方案，并进一步加强开放化进程，把核心安全技术开放给ERP、OA等企业服务厂商，因为“企业要的不仅仅是安全，而是安全的开展业务”。