胡雪雷， 任飞， 李东（中国网安公司移动互联网事业部创新中心，四川成都610041）

基于虚拟化技术的移动办公安全方案*

胡雪雷， 任飞， 李东
（中国网安公司移动互联网事业部创新中心，四川成都610041）

随着智能手机、平板等终端设备的普及，基于PC的传统办公方式已逐步转向利用智能终端设备的移动办公。为解决这种新趋势带来的安全问题，业界提出了利用虚拟化技术在同一个智能手机、平板上运行两套相互隔离操作系统的解决方案，同时满足个人日常使用及移动办公的需求。本文在现有解决方案基础上进行改进，增加一个运行于后台的专用监控系统，用于防护网络攻击和文件系统加密，进一步增强智能手机、平板在移动办公方面的安全性。

虚拟化；隔离；移动办公

［Abstract］With the popularity of smart phones or tablet，the traditional office based on PC gradually shifts to the use of smart terminal equipment mobile office.In order to solve the security problem of this new trend，virtualization technology is applied by the industry in the same smart phone or tablet，with two isolating systems operated，thus to satisfy the demand for personal daily use and t official business.In this paper，based on the existing solutions，an exclusive monitoring system operated in background is added to defend against network attacks and file system encryption，thus to further enhance the security of mobile office in smart terminal devices.

［Key words］virtualization；isolation；mobile office

0 引言

随着技术的发展，智能手机、平板不再局限于个人日常生活、娱乐，已逐步融入到企业办公领域。智能手机、平板在个人日常使用方面要求开放、自由，在企业办公方面要求受控、保密，然而这两种需求在同一个设备上无法并存。为解决这一问题，业界引入了基于虚拟化技术的双系统解决方案。在同一个智能手机、平板上运行两个独立的操作系统［1］，分别用于个人使用、处理公务，但这种方案仍存在一些可改进之处。

1 概述

现有的移动办公双系统解决方案解决了智能手机、平板在个人使用与移动办公安全性要求相互冲突的问题，但个人系统、办公系统内部的安全性并没有得到提升。……