智绪龙，吴伦才，孟欣

（中移（杭州）信息技术有限公司/中国移动杭州研发中心，杭州 310000）

行业安全手机探索研究＊

智绪龙，吴伦才，孟欣

（中移（杭州）信息技术有限公司/中国移动杭州研发中心，杭州 310000）

党政军、学校、企业等特殊行业主要移动互联网安全问题是接入设备安全、移动应用安全、用户接入认证安全等。本文将从操作系统安全、应用程序安全、设备管理安全、网络传输安全4个方面进行讨论，实行对手机的全面安全防护，为行业安全提供成套解决方案。

安全；手机设备管理；Android

1 研究背景

Gartner 预测：2017年全球超过50%的企业员工会采用移动办公方式，随之面临的安全问题首当其冲。据2015年针对中小学生的调查，该群体手机拥有率达46.6%，其中近90%通过手机QQ、微信聊天，由于缺乏对学生使用手机的有效管控，手机使用对学生的成长和学习成绩产生了严重的影响。

2 手机安全解决方案

基于以上问题，本文给出了手机安全整体解决方案，主要包括操作系统层安全、应用程序层安全、设备管理层安全、网络传输层安全等部分，如图1所示。本文中将通过构建双域系统保证操作系统安全。通过应用扫描和应用加固保证应用程序安全。通过建立统一的用户和设备管理中心保证设备安全。通过建立企业专属SSL VPN通道用于传输企业数据保证网络传输安全。

图1 手机安全整体解决方案

2.1 操作系统层安全

在Android系统中，全部应用程序的用户数据存储在data/data目录下，而且访问数据采用的是 DAC（Discretionary Access Control，自主访问控制）模式，一定程度上会造成用户数据的泄露，因此考虑将用户数据进行划分，将重要信息存储于另一个目录下保护用户数据的安全，防止信息被读取、更改，达到数据隔离的目的。……