构建安全的移动平台全面直接的方法：移动虚拟化技术

移动虚拟化完美解决了移动安全问题

构建一个安全的移动平台的最全面，直接的方法叫做移动虚拟化。类似于应用在数据中心的技术，移动虚拟化运行于硬件芯片之上，管理一个应用操作系统和软件栈，一个或多个完全隔离的空间在其内部独立管理安全软件，还有另外的空间（必需的）来管理选择性的共享资源例如设备驱动。

在数据中心中，虚拟化将传统服务器整合到刀片服务器上。移动虚拟化则通过将多个专用嵌入式处理器合并到单独的CPU上实现同样的效果。需要的硬件数量变少了是其明显的成本优势，而安全的移动设备则是其最根本的优势。

移动虚拟化为移动软件程序（包括操作系统）提供了一个安全、隔离、稳定的运行环境。这种环境被称为虚拟机（VM），是客户软件的容器，模拟了计算机硬件并将用户彼此之间进行隔离。提供虚拟机环境并管理VM资源的是一个被称为管理程序的软件层。

虚拟机将个人应用、服务和数据与关键业务隔离开，使恶意软件和其他威胁无法到达企业的应用程序和数据，不仅包括设备还包括上游的云和数据中心。基于虚拟化的企业移动方案能够将受信任的（企业的）和不受信任的（个人的）操作域进行严格分离——公司资产与个人数据和应用程序分别占据着安全独立的空间，彼此相互隔绝，运行在一个或多个移动操作系统中的独立空间中。

移动虚拟化使不受信任的（和不受限制的）虚拟电话和受信任的（和受限制的）的虚拟电话能够在同一部物理设备上，相互分离的空间中并存，移动虚拟化在满足个人和企业需求方面达到了最佳平衡点。

更重要的是，通过将包括MDM代理和终端安全软件在内的企业资产与常规数据和应用程序相隔离，移动虚拟化有效的“保护了保护者”。移动虚拟化补充并强化了MDM，防病毒软件和其他移动技术，并和它们凝聚成了一个安全，不受干扰且功能强大的综合系统。

结论

在智能手机或平板电脑中部署移动虚拟化技术为单一设备创造了分离、独立的个人域和企业域。这种技术既满足了企业对于安全的需求，又满足了员工对隐私和设备功能性的需求，同时也不会损害企业移动性的投资回报率。有了这项技术，员工可以携带自己的设备进行工作，并且他们愿意让老板安装企业移动软件，因为基于虚拟化的解决方法不会威胁到个人隐私，或是限制他们想要访问的站点和应用程序。企业老板则乐于见到员工提高生产力，也因此愿意在直接彻底的安全解决方案下，让员工使用自己的软件和服务。

作者：Marti Konstant

OK Labs市场营销副总裁