VMI和MDM技术对比.docxVIP

VMI与MDM技术方案对比移动安全技术简介MDM技术MDM （Mobile Device Management ）是企业IT 向移动互联网过渡的平台技术，帮助企业将IT管理能力从传统的 PC 延伸到移动设备。随着时间的发展， MDM 厂商逐渐扩展出 MAM （Mobile Application Management），MEM（Mobile Email Management）和 MCM （Mobile Content Management）等更多功能。2．VMI技术VMI（Virtual mobile infrastructure）虚拟移动基础架构是在机房中的x86服务器上创建Android虚拟机，用户手机通过网络连接虚拟服务器来实现移动桌面传输及操控。IT管理员能够通过管理界面，为用户创建、启动、停止、删除虚拟机，并发布移动应用。由于Android虚拟机不像PC虚拟机镜像那么大，从而载入速度很快。要实现移动终端与虚拟机之间的“互动”必须要借助远程移动桌面协议，即实现虚拟机屏幕传输到移动终端，而移动终端上触摸信号则从移动终端传输到虚拟机。用户可通过 Android 或 iOS 移动设备上安装的客户端程序进行访问。使用客户端程序，用户可以获取来企业定制化的移动应用程序和数据，而这些应用及数据不离开数据中心，从而确保数据的高度安全性。移动客户端应用程序通过为用户提供所有各种移动应用功能及其移动系统操作体验来保证用户高度的移动体验。MDM与VMI比较方案比较比较项目MDMVMI数据安全移动应用需要在手机上安装，必然会存在缓存，有数据泄露风险。数据不落地，移动应用在云端发布及运行，手机本地完全没有应用数据，应用数据不出数据中心。应用安全由于移动应用需要安装在手机中，存在被破解的风险。黑客容易通过APP逆向分析，找到应用中的漏洞，从而发起攻击，导致数据外泄等风险。移动应用不部署在手机端，因此黑客难以获取到手机应用程序，从而无法进行逆向分析，保障了企业数据安全。移动应用开发对于不同移动系统需要开发不同的APP。开发一个移动应用往往需要支持Android、iOS、Windows Phone三种主流操作系统，开发成本较高。只需要开发Android应用，就可以在VMI中进行发布，大大降低了开发难度及开发成本。移动应用屏幕适配大量不同大小屏幕及分辨率的手机，造成移动应用开发过程需要大量的适配测试。每种新手机推出时，应用开发商就需要进行应用适配测试，造成大量的开发测试工作及购买手机的成本VMI手机客户程序能提供屏幕适配功能，因此应用开发商不需要对每款手机进行测试，而只需要依赖VMI手机客户端自动检测手机型号及屏幕分辨率来实现屏幕适配，满足用户体验，从大大降低了开发成本移动应用分发方式移动应用需要推送到手机端，因此手机用户需要进行安装，大量及高频度的移动应用推送，将会影响到手机性能和带电时间，直接影响用户体验及应用可用性，导致用户主动卸载应用由于在云端虚拟移动应用，因此不需要向手机推送应用，而只需要在虚拟机中部署应用即可。用户通过客户端程序直接访问虚拟机来获取应用，不需要安装及更新应用。云端移动应用不会消耗用户手机的存储、CPU和电池，对用户手机配置要求较低，能适配各种系统。移动应用运维管理需要通过定制大量的策略来控制移动终端及应用。不仅要进行终端安全管理，同时还要进行应用的分发及更新，要追踪每一个用户是否成功部署移动应用，如果没有成功部署还需要进行技术支持。同时终端的安全也影响到企业数据安全，因此需要投入大量的精力进行安全管理。运维只需要针对虚拟机来进行，应用分发只涉及虚拟机的应用资源池配置，不涉及终端用户，分发过程只有几秒钟。对比传统MDM的分发过程长达数天，同时存在大量推送失败的情况，VMI的应用分发可以说是高度集约及极快的。同时，VMI数据不落地，管理员无需关心一般用户的移动终端安全，不需要花费大量精力对个人用户的移动终端进行管理和支持。数据擦除MDM的数据擦除依赖网络通信，一旦手机终端被偷或遗失。小偷或捡到手机的人第一时间拔掉电池或Sim卡，手机无法接受到无线信号就无法获取远程擦除指令，实际该功能就没有实现可能。由于用户数据都存在云端，一旦用户手机被偷或遗失，只要密码没有外泄，数据就不会外泄。用户如需擦除数据，也只需要管理员对虚拟机下发擦除指令，瞬间即可擦除，不依赖用户手机的网络连接。个人隐私保护MDM需要获取大量终端信息，用户会担心泄露个人隐私VMI不需要监控终端状态，不获取涉及用户隐私的数据功能比较功能移动设备/应用程序管理MDM安全移动办公VMI应用方式 无需重新设计即可支持第三方应用程序√√ 无缝自动执行应用程序更新√ 全方位管理和分析应用程序√ 企业应用商店√√（应用资源池） WiFi、蓝牙