時至今日，移動辦公已經不是新鮮事，然而移動辦公面臨的終端安全、網絡安全、數(shù)據(jù)安全和應用安全等問題仍然困擾著企業(yè)CIO們和服務于企業(yè)的移動開發(fā)者。如何破？華為AnyOffice產品總監(jiān)陳愛平，與您一起分享華為在企業(yè)移動辦公安全領域的實踐經驗，并深入解析AnyOffice移動辦公安全平臺的技術架構，以及其開放設計、生態(tài)構建和對開發(fā)者的影響。
移動辦公的安全威脅
目前各行各業(yè)的機構組織都開始在擁抱移動互聯(lián)網，進行移動辦公的嘗試。華為認為，在移動辦公過程中，首先要考慮安全和效率的平衡。任何人在任何地點、任何時間可以通過任何方式訪問企業(yè)的任何應用，所謂的5A訪問體驗，前提一定是安全。
然而，很多用戶在解決安全問題之前就已經匆忙地擁抱了互聯(lián)網，將網絡安全的邊界延伸到了移動互聯(lián)網，移動設備基本上屬于失控狀態(tài)，尤其是BYOD的情況，可能的個人不良使用習慣會帶來更嚴重的隱患，而對于那些需要使用統(tǒng)一的移動設備處理業(yè)務的企業(yè)，辦公設備的不合規(guī)操作也可能導致一系列安全問題產生。
對于企業(yè)移動應用開發(fā)者而言，解決企業(yè)安全合規(guī)的需求牽扯了精力，影響到產品迭代周期，同時，移動OS也不斷更新?lián)Q代，其底層權限機制并非一成不變，這又為安全能力的集成增加了學習成本和開發(fā)成本。
華為AnyOffice研發(fā)初衷
同樣重視技術創(chuàng)新和信息安全的華為，在實施移動辦公的同時，也在安全合規(guī)的研發(fā)方面不斷積累，并形成了企業(yè)移動辦公安全平臺AnyOffice。現(xiàn)在，AnyOffice不僅是華為在企業(yè)移動市場開疆拓土的利器，也是華為自身企業(yè)移動化實踐的最重要推動者之一。
陳愛平介紹，AnyOffice致力于讓BYOD終端、企業(yè)終端、企業(yè)應用、企業(yè)數(shù)據(jù)、企業(yè)WiFi更安全。
作為企業(yè)應用開發(fā)者，可以集成AnyOffice提供的移動端安全SDK和服務端API，以快速獲得符合企業(yè)要求的安全能力，包括基于沙箱的數(shù)據(jù)保護、基于隧道的傳輸加密、單點登錄、消息推送、文檔安全瀏覽、Web安全接入、終端遠程自助管控等一系列能力。這使得開發(fā)者能夠聚焦于應用體驗本身，而無需投入精力到企業(yè)安全合規(guī)工作中。
對于那些有特殊安全需求的行業(yè)，往往需要提供統(tǒng)一的移動設備，并且要求這些移動設備具備指定的安全能力。AnyOffice可以通過對華為終端進行定制，實現(xiàn)對移動設備接口和應用的管控，使移動設備在出廠時就具備不可擦除的系統(tǒng)級安全能力，從而防止移動設備的濫用，以及因不合規(guī)操作而引入的安全威脅。
AnyOffice還聚焦于平臺本身，以系統(tǒng)底層技術為主要研究戰(zhàn)場。在服務于企業(yè)的移動化建設過程中，企業(yè)應用淘金，AnyOffice送水。華為不僅幫助應用開發(fā)商快速獲得企業(yè)客戶的入場券，還幫助一些優(yōu)秀應用推薦到海外市場，在全球市場新藍海中獲益。
設計思想與技術架構
陳愛平介紹，AnyOffice的設計思想是充分開放、做強能力，為開發(fā)者提供最豐富的企業(yè)級安全平臺能力。AnyOffice遵循云、管、端架構。其中端部分既有獨立App模式，也提供嵌入到各App的SDK模式；管道側提供軟件或電信級嵌入式硬件形態(tài)的安全網關；云側提供統(tǒng)一管理平臺，支持企業(yè)部署和云部署模式。
AnyOffice對于App開發(fā)者來說，提供了豐富的接口，包括原生接口、C接口供開發(fā)者集成，也支持WebView的安全接管。不管開發(fā)者用安卓、iOS的原生語言，還是用C語言，或HTML5語言，均能獲得AnyOffice提供的企業(yè)級安全能力。
陳愛平表示，AnyOffice產品致力于讓安全能力更強、接口更豐富外，研發(fā)團隊的大部分精力，在于提升易集成性。華為最初只是進行了大量API的開放，但很多API的集成還需要合作伙伴做很多的適配和開發(fā)的工作，為了讓開發(fā)者使用更方便，在做好兼容、做強能力的同時，不斷提高易用性，持續(xù)降低合作伙伴在移動應用集成安全能力上的工作量和成本，當前只需幾小時就能完成集成工作。
針對最常使用的網絡通信和文件存儲等接口，華為不斷在簡化集成手段，并實現(xiàn)了一鍵集成和在線自動化集成技術。即對于開發(fā)者的應用，無需解包，無需感知具體的接口，只要開發(fā)者上傳App到AnyOffice云網站，在線即可完成安全能力打包，實現(xiàn)零成本安全加固。針對一些定制的需求，開發(fā)者可以按照業(yè)務邏輯自定義一些管理機制、行為來實現(xiàn)。這使得不常更新應用的開發(fā)者得以實現(xiàn)零成本集成。
AnyOffice的應用
AnyOffice作為承載華為在BYOD企業(yè)移動化領域的產品和解決方案，已經獲得了100多個全球高端企業(yè)大客戶，遍布金融、政府、大企業(yè)、教育、公安、廣電、醫(yī)療、電力、能源、媒體等行業(yè)。在金融業(yè)，已有40多家銀行選擇了華為。在大企業(yè)，2015年中國有106家企業(yè)(大陸及港澳臺)進入世界500強，而其中20家已選擇了基于華為AnyOffice建設BYOD平臺。
同時，AnyOffice也是華為自身移動化實踐的核心產品。陳愛平介紹，作為華為的移動安全平臺，華為超17萬員工在手機上均使用AnyOffice進行企業(yè)數(shù)據(jù)安全保護、安全接入遍布全球的辦公WiFi，進行安全郵件辦公、瀏覽內部網頁和文檔，以及對終端資產進行管理，公司各大移動App均集成AnyOffice提供的安全SDK以獲得統(tǒng)一的安全策略和保護措施。
挑戰(zhàn)與未來
在對AnyOffice在BYOD市場表現(xiàn)滿意的同時，陳愛平認為，AnyOffice面臨的挑戰(zhàn)仍然較大。主要來源于以下幾個方面：
1.中國企業(yè)市場客戶的定制化較普遍，不同客戶的需求差異較大，需要靈活適應和快速迭代。針對這個問題，AnyOffice積極推動被應用集成，將定制收益均交給應用來收取。
2.從技術層面上說，移動OS的升級換代、系統(tǒng)API接口的豐富性，導致需要投入相當?shù)馁Y源進行兼容。
3.從生態(tài)角度來說，企業(yè)市場的生態(tài)較碎片化，AnyOffice已建立了中國最大的BYOD應用聯(lián)盟，已有200多家成員，但仍需要更多伙伴的加入，一起持續(xù)壯大聯(lián)盟。
2016年2月29日，全球知名信息安全峰會RSAConference2016將在美國舊金山召開。屆時，華為專家團隊將攜AnyOffice產品亮相，在現(xiàn)場為大家展示AnyOffice卓越的移動安全平臺能力，期待您的關注！
（本文部分內容摘自CSDN周建丁對華為AnyOffice產品總監(jiān)陳愛平的專訪）
