企业移动管理技术的探索与分析.docVIP

企业移动管理技术的探索与分析 　　摘要：随着移动设备在企业中的大批出现，不同设备、不同操作系统平台、大量移动应用程序的管控让IT部门捉襟见肘。为此，企业移动管理系统（简称，EMMS）应运而生。然而，从目前来看EMMS仍然是一个正在发展中的产业，相关的功能和技术仍然在不断的探索和完善中。本文从技术层面，探索和分析iOS和Android平台EMMS功能的发展现状，包括产业模式、管控机制实施过程、功能支持程度等，并通过对比分析探讨不同实现方案的优势和劣势，以及其中可能存在的安全隐患，为iOS和Android平台EMMS产品的设计和开发提供参考，也为选择EMMS产品的企业提供客观的了解。同时，期望能在总结中对EMMS的未来发展提供一些思考。 中国论文网 /8/view-7184426.htm 　　关键词：企业移动管理；移动应用管理；移动设备管理；移动内容管理；COPE设备；BYOD设备 　　中图分类号：TP311 　　文献标识码：A 　　DOI：10.3969/j.issn.1003-6970.2015.08.010 　　0 引言 　　随着移动设备的普及，越来越多的移动应用程序在企业的管理和办公中发挥重要作用，为企业提供了高效和便利。然而，伴随着移动设备在企业中的大批出现，不同设备、不同操作系统平台、大量移动应用程序的管控让IT部门捉襟见肘。为此，企业移动管理系统（简称，EMMS）应运而生，EMMS充分利用移动互联网、智能移动终端，为企业提供集移动设备管理（简称MDM）、移动应用管理（简称，MAM）、移动内容管理（简称MCM）于一体的全方位解决方案，从而更好的帮助企业解决COPE（企业下发设备）设备的统一综合管控和BYOD（员工自带设备）设备的安全应用。随着EMMS需求的凸显，许多大型IT产商也开始竞相角逐企业移动管理市场，着手研制企业移动管理系统或斥巨资收购成熟的企业移动管理产品。比如，2014年1月，虚拟软件巨头VMware公司以15.4亿美元的价格收购移动设备管理领域顶级公司AirWatch。然而，从目前来看，EMMS仍然是一个正在发展中的产业，相关的功能和技术仍然在不断的探索和完善中。本文力图从技术层面对EMMS的现状作一个总结和分析，以期在总结中对EMMS的未来发展提供一些思考。 　　EMMS提供的管控功能主要是针对移动终端设备、设备上的应用、设备上的文档等，必须依托于移动终端设备来完成，因此离不开移动终端操作系统的支持。主流的移动操作系统如iOS、Android等也逐渐在系统底层提供了EMMS相关功能的支持。比如Apple从iOS5开始提供MDM管控的相关功能，并且随着iOS6、iOS7、iOS8的发布，可以实施的管控功能不断增加；Google从Android2.2开始提供MDM管控功能，但是相比iOS，Android系统提供的管控功能非常有限。除了管控能力支持有差异，iOS和Android系统在EMMS功能的实现原理上也有很大不同。本文从技术层面，探索和分析iOS和Android平台EMMS功能的发展现状，包括产业模式、管控机制实施过程、功能支持程度等，并通过对比分析探讨不同实现方案的优势和劣势，以及其中可能存在的安全隐患，为iOS和Android平台EMMS产品的设计和开发提供参考，也为选择EMMS产品的企业提供客观的了解。 　　1 iOS平台企业移动管理技术 　　iOS平台的企业移动管理采用Server-based机制，即所有关键的管控操作（比如设备功能的禁用和启用）都是由服务器端发起的，客户端能够自主管控的功能非常有限。本节从产业模式、管控机制实施过程、功能支持程度等方面分析iOS平台的企业移动管理技术。 　　1.1 产业模式 　　苹果在运营上采用比较封闭的系统生态，不仅iOS源码本身不开放，一般情况下，第三方系统想要接人iOS环境，都需要通过苹果的认证和管控。比如，第三方开发的APP必须通过苹果审核才能公开发布，而且只能通过iOS系统自带的App Store进行下载和安装（除非系统越狱）。在EMMS功能上，苹果也沿袭了一贯的封闭模式：首先，对开发者进行限制，在开发EMMS系统之前，苹果会对开发EMMS系统的企业资质进行认证，认证通过并获得企业开发证书之后才能着手开发iOS EMMS系统（具体参考0）；其次，对管控的实施进行限制，在EMMS系统的运行中，必须使用苹果的推送服务器（简称APNS）下发管控策略，才能对iOS设备及设备上的应用实施管控，而且必须申请苹果颁发的APNS证书（具体参考0）；最后，对能够进行的管控操作进行限制（具体参考0），企业开发的EMMS系统能够进行的管控仅限于苹果在MDM开发协议中定义和提供的。通过这些限制，苹果很容易对产业整体生态环境的安全性进行掌控，比如一旦发现某