1、移动应用安全管理新方案：AppShield

移动应用安全管理新方案：AppShield

1. 背景与挑战

在当今数字化办公的浪潮中，自带设备办公（Bring Your Own Device，BYOD）的企业政策越来越受欢迎。员工使用个人设备访问企业的专有资源，这一趋势既带来了提高生产力和降低专用设备成本的机遇，同时也引发了一系列安全挑战。

1.1 BYOD 的现状

根据 RCR Wireless News 在 2015 年的调查，85%的受访者表示他们所在的组织已经将 BYOD 纳入了当前的电信服务中。然而，使用同一设备进行商务和个人活动会带来新的安全威胁，如数据泄露、因设备丢失、员工跳槽和恶意软件导致的收入损失等。例如，Android 和 iOS 系统都曾被报道受到恶意软件或低信誉内容的影响，在 BYOD 环境中，受感染的设备可能会威胁到企业数据的机密性和完整性。

1.2 现有解决方案的不足

为了确保 BYOD 的安全使用，移动应用管理（Mobile Application Management，MAM）的概念应运而生。MAM 解决方案旨在从移动应用层面控制对企业资源的访问。但现有的 BYOD 解决方案存在以下问题：
- 可移植性问题 ：许多现有的研究提出了保护企业环境中特权资源的方法，但很少被供应商采用。用户在设备上部署安全扩展时需要获取定制的固件，这可能由于大多数设备的引导加载程序被锁定而无法实现，即使技术上可行，用户也可能缺乏相应的技能。此外，Android 的碎片化问题也是一个主要因素，阻碍了依赖定制操作系统的解决方案大规模部署。
- 多实体管理问题 ：在外部商业伙伴协作