OK Labs技術(shù)白皮書(shū)——SecureIT Mobile企業(yè)版

移動(dòng)設備管理(MDM)

集成移動(dòng)設備管理軟件填補了許多企業(yè)移動(dòng)方面的空白，涉及應用配置、安全策略執行、設備定位、支援、清掃和其他管理功能。由于MDM趨向于橫向的綜合方案，因此同一家廠(chǎng)商的方案是最好的選擇。然而，這一趨勢在簡(jiǎn)化購買(mǎi)支持過(guò)程的同時(shí)，也會(huì )導致集成的方案泛泛膚淺，忽略針對所有功能的頂尖性能集成。

MDM軟件通常涉及底層固件、系統軟件和應用中間件組件。就MDM自身而言，該系統至少在部分程度上是依賴(lài)移動(dòng)操作系統（OS）集成和移動(dòng)網(wǎng)絡(luò )的完整性。因此，如果其中一個(gè)遭受攻擊，也會(huì )嚴重影響到MDM軟件。

SecureIT Mobile企業(yè)版介紹

為了迎接企業(yè)移動(dòng)的挑戰和填補現有方案的空白， OK Labs公司推出了SecureIT Mobile企業(yè)版。通過(guò)基于OK Labs公司內核移動(dòng)虛擬平臺OKL4 Microvisor，SecureIT Mobile企業(yè)版重塑企業(yè)移動(dòng)性。此外，該產(chǎn)品完善和鞏固了MDM、防病毒和其他移動(dòng)技術(shù)，并且實(shí)現了安全、隱私和功能的完美組合。

作為一款軟件和服務(wù)方案，SecureIT Mobile企業(yè)版可以幫助企業(yè)與個(gè)人應用平行部署和管理企業(yè)應用及服務(wù)。利用OKL4安全HyperCells（虛擬機），SecureIT Mobile企業(yè)版將關(guān)鍵業(yè)務(wù)應用與個(gè)人應用、服務(wù)和數據隔離開(kāi)來(lái)。

通過(guò)在一部物理設備上同時(shí)支持開(kāi)放個(gè)人域和可靠企業(yè)域，SecureIT Mobile企業(yè)版滿(mǎn)足了個(gè)人和企業(yè)的雙向需求。
背景

SecureIT Mobile企業(yè)版源自安全和認證的系統。2010年，OK Labs公司針對國家防御、緊急救援和公共安全發(fā)布了SecureIT Mobile 政府版。利用SecureIT Mobile政府版，OK Labs公司幫助OEM廠(chǎng)商、集成商、政府承包商和政府部門(mén)使用COTS移動(dòng)硬件，構建了類(lèi)似奧巴馬黑莓 的設備，并且價(jià)格只相當于傳統定制系統成本的幾分之一。

基于SecureIT Mobile企業(yè)版，OK Labs公司為企業(yè)移動(dòng)帶來(lái)了軍用級安全性。

方案架構

移動(dòng)虛擬化

SecureIT Mobile企業(yè)版基于成熟且廣泛部署 的OKL4移動(dòng)虛擬化平臺架構。此外，該產(chǎn)品采用了片上存貯管理和ARM等現代微處理器的特殊執行功能，其核心和數據中心虛擬化一樣，都是純硬件管理程序。

堅固的隔離系統

該產(chǎn)品是一款虛擬化企業(yè)移動(dòng)方案，實(shí)現了可信（企業(yè)）及非可信（個(gè)人）操作域之間的堅固隔離。
公司信息和個(gè)人數據應用被安排在了不同的OKL4安全
HyperCells里，這些區域之間相互隔離，并且在獨有的
一個(gè)或更多移動(dòng)操作系統（OSes）環(huán)境中運行。

安全基礎

開(kāi)發(fā)商在開(kāi)發(fā)移動(dòng)設備和移動(dòng)軟件時(shí)，需要最大的靈活性設計原型、開(kāi)發(fā)和測試平臺及應用程序。在可以“松綁”和實(shí)地部署設備和應用時(shí)，設備OEM廠(chǎng)商、集成商和運營(yíng)商必須退后一步，再次確保整個(gè)軟件棧的安全，包括操作系統（OS）、設備驅動(dòng)、網(wǎng)絡(luò )、中間件和應用程序 —— 這就意味著(zhù)數千萬(wàn)條源代碼。鑒于安全挑戰如此龐大，移動(dòng)設備遭受日增攻擊威脅的原因也就顯而易見(jiàn)了。

相比較而言，SecureIT Mobile企業(yè)版基于底層安全性，以及專(zhuān)為OKL4 Microvisor開(kāi)發(fā)的小巧、可信的計算基礎。

圖 2: SecureIT Mobile企業(yè)版軟件架構

基于微核的架構
OKL4 Microvisor以成熟高性能的微核技術(shù)為基礎。微核確保了為小巧可信計算基礎而設計的特權模式下運行的編碼數量最少。簡(jiǎn)單一流的架構涵蓋了精細的訪(fǎng)問(wèn)控制機制，這一機制在設計過(guò)程中（而不是事后）就確保了OKL4的安全，并為開(kāi)發(fā)商和集成商提供了簡(jiǎn)易安全的機制，實(shí)現跨域共享資源，包括設備驅動(dòng)和CODEC。

安全企業(yè)移動(dòng)

通過(guò)隔離和保護，SecureIT Mobile企業(yè)版為企業(yè)安全策略提供了“堅固的”支持：

?敏感文件和數據庫

?本地及遠程應用及服務(wù)器

?語(yǔ)音和文本通信（例如SMS）

??防病毒和防惡意軟件的軟件

?MDM和其他用于遠程控制和管理的代理

讓我們來(lái)了解一下提供這種保護的意義：

保護本地和上游數據

通過(guò)隔離用戶(hù)和企業(yè)域，SecureIT Mobile企業(yè)版使本地和遠程企業(yè)數據免遭攻擊。就設備層面而言，SecureIT Mobile企業(yè)版為業(yè)務(wù)著(zhù)急數據提供安全保障。