指掌易成立于 2013 年，創(chuàng)始人和創(chuàng)始團(tuán)隊在業(yè)界移動安全領(lǐng)域具有 14 年之久的行業(yè)經(jīng)驗(yàn)，指掌易結(jié)合傳統(tǒng) to C 領(lǐng)域的移動安全經(jīng)驗(yàn)，構(gòu)建了非常強(qiáng)大的企業(yè)移動和安全團(tuán)隊。
在青云以及青云的客戶分享中，都不斷地提到數(shù)字化轉(zhuǎn)型，我們從端從云各種角度和客戶的 IT 演進(jìn)來看，數(shù)字化轉(zhuǎn)型其中有幾個非常重要的特征：
第一是業(yè)務(wù)前移，以用戶為中心。在我們看來面向未來正因?yàn)樗械挠嬎隳芰υ絹碓蕉嗟臅诙松�，在每個人的手中實(shí)現(xiàn)，就愈發(fā)需要企業(yè)要以用戶為中心。這個額用戶可能是我們的員工，可能是我們的合作伙伴，也可能是我們的最終客戶。
第二是永遠(yuǎn)在線。無線通信技術(shù)的快速成熟，帶來了大面積的成本降低和覆蓋的提高。5G 發(fā)布的時候本來預(yù)期是會到 2020 年大規(guī)模商用。未來永遠(yuǎn)在線基本是一個現(xiàn)實(shí)了，永遠(yuǎn)在線意味著不光每個人永遠(yuǎn)在線，以后所有智能設(shè)備所有業(yè)務(wù)場景都是永遠(yuǎn)在線，永遠(yuǎn)在線意味著不再有維護(hù)的窗口，那怎么辦呢？這就要求你的業(yè)務(wù)一定要輕量化，要支持快速迭代，要快速適應(yīng)。
構(gòu)建傳統(tǒng) IT 的時候可能花很多時間去運(yùn)營，去設(shè)計，再花很長時間去實(shí)施。但是未來我們更多的是基于青云的云，基于我們的移動端，就像在開發(fā)的過程中推崇的 DevOps 一樣，業(yè)務(wù)運(yùn)行也是 DevOps，不斷地快速迭代中不斷試錯，不斷修正，不斷創(chuàng)造更大的價值，永遠(yuǎn)在線最終會帶來快速迭代。
第三數(shù)字化，這是消費(fèi)領(lǐng)域非常普及的理念，例如，有一位同事嗓子不舒服，他馬上叫了一個快遞，把金嗓子喉寶送了過來。O2O 概念在傳統(tǒng)的 to C 領(lǐng)域已經(jīng)非常常見了，而在 to B 領(lǐng)域還遠(yuǎn)遠(yuǎn)沒有起來。大家知道谷歌的 glass 是非常失敗的 to C 的產(chǎn)品，但并不妨礙他在 to B 領(lǐng)域非常成功。
去年年終微軟的 HoloLens 迎來第一個企業(yè)級大客戶 Thyssenkrupp 的電梯，一下采購了幾千臺微軟的 HoloLens 眼鏡，專門用于解放電梯維修工程師的雙手，通過眼鏡指導(dǎo)他的維修，提高他的效率。未來虛擬空間和實(shí)體空間要融合起來，并且要以當(dāng)前的業(yè)務(wù)場景為驅(qū)動。
現(xiàn)在是一個什么階段？現(xiàn)在這個階段就是云+移動。越來越多企業(yè)會考慮，包括大銀行、傳統(tǒng)金融企業(yè)、傳統(tǒng)制造企業(yè)有越來越多的業(yè)務(wù)，原來是邊緣的業(yè)務(wù)，現(xiàn)在越來越多的核心業(yè)務(wù)在上云。開始上私有云，后來是專有云、行業(yè)云，再未來就會到公有云上。它會有個過程，但是這個趨勢是不變的。就像所有工作原來在 PC 上，但是現(xiàn)在越來越多的時間，處理工作過程中跟人的協(xié)作越來越多會在移動端。
最終會帶來幾個變化，第一是去中心化，從現(xiàn)象來看正是因?yàn)樗袠I(yè)務(wù)都在端上做了，導(dǎo)致我們的去中心化存在一個載體才有可能。
第二是智能化，每個人都有非常強(qiáng)大的智能的數(shù)字助理，未來還有更多的助理，但是現(xiàn)在手機(jī)已經(jīng)足夠強(qiáng)大了，未來還會有個人的機(jī)器人，還有個人更強(qiáng)大的云端的 AI 能夠隨時隨地幫我們提供，但是在目前這個階段最合適的載體就是我們的手機(jī)。
第三就是個性化，越來越多的客戶、越來越多的企業(yè)不再統(tǒng)一給大家制定各種規(guī)章，不再給大家統(tǒng)一配發(fā)手機(jī)辦公，更多的是會允許你使用自己個人的設(shè)備，我們叫做 BYOD、BYOA、BYanything，會帶到工作環(huán)境中使用。
指掌易希望解決在這個過程中的安全問題，每個端點(diǎn)上的能力那么強(qiáng)大，你用自己的東西，怎么保證企業(yè)的業(yè)務(wù)、企業(yè)的數(shù)據(jù)在個人的設(shè)備上、在個人隨時隨地的使用過程中能保證安全，這就是我們要做的，我們要保證安全。
我們一方面要保證安全，更重要的是我們希望這個安全能夠落實(shí)。這個安全不會給你帶來額外的負(fù)擔(dān)，這個負(fù)擔(dān)既包括對于用戶的負(fù)擔(dān)，也包括對 IT 的負(fù)擔(dān)，我們希望簡化 IT 環(huán)境的管理，在這個基礎(chǔ)上才能產(chǎn)生剛才所說的非常多的變化，產(chǎn)生更多的新的場景、新的使用模式。
首當(dāng)其沖的，企業(yè)面臨的安全架構(gòu)的變革，絕大多數(shù)的 IT 環(huán)境是一個封閉的環(huán)境，通過它的網(wǎng)絡(luò)邊界隔離各種安全威脅，但是一旦走向移動端，一旦走向云+移動，不光是你的前端出去了，你的后臺也出去了，你的安全邊界消失了。
一方面，青云在云端會提供非常好的安全措施在云端保護(hù)。另一方面，還有很多數(shù)據(jù)，我們希望能利用端上非常強(qiáng)大的智能化處理能力做分布式去中心化的處理，這種情況下我們希望在端上一樣采取非常強(qiáng)大的保護(hù)，安全的防護(hù)遷移到每個設(shè)備，這個設(shè)備很可能不是你自己的設(shè)備，是你自己的 BYOD 的設(shè)備，要求不光要遷移到設(shè)備，還要遷移到每一個 APP 上去。
這里面就涉及到安全首當(dāng)其沖的一個問題，數(shù)據(jù)防泄露的問題。在傳統(tǒng)的 PC 端有大量的防火措施，大量的技術(shù)手段解決，但是很多時候并沒有大量全面的使用，因?yàn)?PC 端傳統(tǒng) DLP 的方式影響了用戶的正常使用，影響了信息更加廣泛的協(xié)作，我們希望在移動端能夠不要再重蹈覆轍。
講到安全和體驗(yàn)的問題，有個非常明顯的例子，大家知道希拉里她的選舉失敗有很多原因，其中有一個原因就是她的郵件問題。白宮雖然有非常安全的郵件體系，但是希拉里覺得不好用，她自己在地下室搭了一套郵件系統(tǒng)。 這里面涉及到一個安全的問題，雖然你有非常高級的安全系統(tǒng)，如果用戶棄之不用，她又要解決她的業(yè)務(wù)問題怎么辦，她要創(chuàng)造一個方式滿足他的業(yè)務(wù)需求。但是她因?yàn)椴皇前踩珜＜�，她不�?IT 專家，她創(chuàng)造出的一定有非常大的風(fēng)險，所謂的 shadowIT 的概念。這就導(dǎo)致看上去很完整的安全系統(tǒng)和安全制度，但是得不到落實(shí)，用戶不愿意用導(dǎo)致了它沒有辦法落地，就會帶來更大的安全風(fēng)險。
在移動端我們既要保證安全又要保證體驗(yàn)，過去的實(shí)踐中我們會采用在每個業(yè)務(wù)角度去做，例如很多企業(yè)包括我們自己都在使用釘釘作為內(nèi)部的即時通信協(xié)作的平臺，釘釘自己會有一些安全管理能力，那除了釘釘其他的應(yīng)用怎么辦？每個應(yīng)用都需要解決這些問題，這會不會在移動端帶來新的豎井結(jié)構(gòu)呢？能不能有一個通用的方法、更簡單的方法、更快捷的方法、更低成本的方法解決移動端信息安全豎井的問題呢？
我們推出了數(shù)字化移動安全工作空間解決方案，幫助需要快速變化快速迭代的客戶，在移動端以用戶為中心，而且不需要 MDM。很多廠商在解決這個問題的時候要先把設(shè)備管起來，這樣的話每個用戶會有非常大的的抵觸。對于 IT 來講管了不必要的東西，他們其實(shí)不關(guān)心設(shè)備怎么樣，更關(guān)心業(yè)務(wù)數(shù)據(jù)和應(yīng)用怎么樣，指掌易的解決方案不需要管這些，在應(yīng)用級解決這些問題。而且，這是一個非常輕量級的解決方案。
現(xiàn)在我們只做了非常簡單的幾件事，第一幫你建私有的企業(yè)應(yīng)用商店，在這個應(yīng)用商店可以支持 iOS 和安卓的跨平臺的應(yīng)用； 第二我們提供一套通用的移動 DLP 的能力，這個能力就包括了剛才提到的復(fù)制、粘貼、水印等等能力，所有這些能力賦予你的應(yīng)用的時候你的應(yīng)用不需要一行代碼改動，只需要在后臺 APP 上傳完成這個安全增強(qiáng)的過程； 第三移動應(yīng)用準(zhǔn)入，實(shí)現(xiàn)應(yīng)用的單點(diǎn)登陸，移動端只要通過安全工作空間的認(rèn)證，就可以毫無障礙的直接使用各種工作應(yīng)用。我們還會提供一些通用的移動安全組件，包括移動郵件、移動網(wǎng)盤、移動安全瀏覽以及移動安全接入隧道，這一套安全辦公的組件。
我們會把自有的安全能力開放出來，我們是輕量的平臺但并不是封閉的平臺，我們會把這個能力開放給后臺的統(tǒng)一的安全運(yùn)維中心、監(jiān)控服務(wù)中心、管理平臺，在前臺我們可以把完整能力作為 SDK 放到自己的移動門戶里面去。
我們這個平臺也會對外開放，我們歡迎所有的合作廠商把你的安全能力放在我們的平臺上，現(xiàn)在支持安全應(yīng)用的加固、應(yīng)用的掃描、應(yīng)用的殺毒，在一站式服務(wù)的平臺上解決企業(yè)移動應(yīng)用面臨的共性的問題。
后臺非常簡單的輕量級個性化應(yīng)用，不需要 MDM 的移動 DLP 賦能，不需要更改把你的開發(fā)商做完的 APP 直接在后臺上傳進(jìn)來勾選應(yīng)用的策略，我可以馬上讓這些應(yīng)用具備安全和 DLP 的能力。
準(zhǔn)入的控制，所有應(yīng)用我們可以在統(tǒng)一的入口，這個入口可以是我們提供的安全工作空間 APP，也可以通過集成我們 SDK 的移動 OA 的門戶，只要是通過我們的后臺分發(fā)下來的安全應(yīng)用，都可以使用統(tǒng)一的準(zhǔn)入進(jìn)行控制，包括后期實(shí)現(xiàn)應(yīng)用級的單點(diǎn)登陸。
這里邊非常常見的人員協(xié)作的移動化，還有基于內(nèi)容的協(xié)作以及在外網(wǎng)如何接入內(nèi)網(wǎng)的資源，這個接入我們只針對企業(yè)應(yīng)用級在應(yīng)用的級別按需提供連接，而不會把安全通道開放給額外的 QQ、微信等個人應(yīng)用。
這是把我們的前臺后臺都開放給第三方，幫助企業(yè)更好的把移動安全的能力整合到整個 IT 基礎(chǔ)架構(gòu)里邊去。
對于第三方來講，DLP 是我們自己提供的，我們能夠提供基礎(chǔ)的安全加固能力，更專業(yè)的安全加固能力，我們會給第三方提供開放的能力，把他們的能力放進(jìn)來，還有更多的漏洞掃描、病毒查殺。
最后我們希望通過這樣一套平臺，基于我們自己業(yè)界頂級的即時封裝技術(shù)，幫助用戶在快速的幾秒鐘時間里完成企業(yè)移動應(yīng)用的安全保護(hù)。
同時在這個過程中不管是最初的后臺管理還是項目的普遍推廣過程中都不需要用戶 MDM 的非常復(fù)雜的過程，直接解決用戶和企業(yè)最關(guān)心的安全問題，對用戶來講更多的是以服務(wù)的心態(tài)而不是管理的心態(tài)推廣這樣一套解決方案。
我們希望這個平臺是一個一站式可擴(kuò)展的移動安全平臺，未來安全一定不斷有新的問題和風(fēng)險出現(xiàn)，Gartner 說越來越多的情況下不能百分之百解決所有的安全問題，最大的辦法就是希望我們解決安全問題能做到快速響應(yīng)，動態(tài)的自適應(yīng)地解決這個問題，道高一尺魔高一丈，我們永遠(yuǎn)要做不斷的改進(jìn)，一定要有非常穩(wěn)固扎實(shí)的平臺，希望我們的平臺能夠給客戶提供非常好的基礎(chǔ)。
最終我們希望實(shí)現(xiàn)基于數(shù)據(jù)的安全到上下文的業(yè)務(wù)安全，最后擴(kuò)展到基于云端基于大數(shù)據(jù)的更加智能化的協(xié)同安全服務(wù)。
所有這一切都是基于我們最核心的在移動端基于應(yīng)用級的虛擬安全工作區(qū)的技術(shù)，這個技術(shù)目前第一能夠?qū)崿F(xiàn)最高的兼容性。第二，超快速，整個安全平臺包括實(shí)施、推廣，實(shí)現(xiàn)的成本是最低的，不需要應(yīng)用做任何的改造。第三，超輕量級，所有的應(yīng)用通過我們的封裝技術(shù)它的大小增加量不超過 1M，這個對性能幾乎沒有任何的障礙。
在移動化時代，輕量化、場景化、快速迭代是非常好的思路，希望這套解決方案包括我們的技術(shù)能夠真誠的服務(wù)所有的客戶，和青云一起在云端上真正的幫助大家實(shí)現(xiàn)數(shù)字化的轉(zhuǎn)型。
附：演講實(shí)錄
附：演講實(shí)錄
