正在阅读：新年采购！ 看CIO推荐BYOD最新必buy攻略新年采购！ 看CIO推荐BYOD最新必buy攻略

　　CIO采购攻略三：三星KNOX解决方案

　　很多CIO在BYOD选型时，非常担忧的一件事就是安全问题。如何能在选择高效的移动办公武装的同时，解决数据安全的问题成了BYOD的瓶颈之痛。基于安卓系统的安全解决方案“三星KNOX”就具备这样的能力：它能够安装至员工个人的三星移动设备中，从而让每一台融合KNOX的产品成为满足企业安全需求的重要保障。

　　KNOX是三星电子提供的基于安卓系统、保证端到端安全的高级移动安全解决方案，从硬件平台层到软件应用层都能为企业用户提供严密的安全保护。它集成了应用于移动硬件和 Android 框架的管理服务，能够克服现有Android系统的种种安全缺陷，具备先天优秀的硬件匹配性和出色的应用防御性。与其他非安卓体系的移动安全解决方案相比，KNOX则又能展现安卓系统灵活性的优势，从而为企业用户提升控制性、管理性和扩展性带来了更多可能。

　　在移动设备上运行时，三星KNOX可以为一系列需要保护的应用程序提供一个与外界隔离的操作环境，在其内运行的应用程序和存储的数据将获得系统级别的安全保障，而运行于该隔离环境之外的应用程序不能访问安全容器内的数据。存储于容器内的用户数据在KNOX的保护下将免受恶意软件和钓鱼网站的攻击，即使设备被盗或遗失，即使遭受黑客对物理设备的攻击也不会被攻破。

　　另外，针对目前企业CEO、公司高管、销售和顾问最常使用的智能移动设备，往往内含涉及销售经营数据和电子邮件等极为敏感的公司资料。而且最新的移动设备具有更大的储存容量和更强的互联网访问功能，移动设备上的数据信息面临更大的风险，KNOX也从保护静态数据和传输数据的方面，保护用户数据安全。

　　对于手机上静态数据的保存，三星KNOX的设备上加密)可以对安全容器内的数据进行自动加密，纵使手机丢失也不会致使数据泄密。对传输中数据的加密需求，KNOX 为企业提供了一套他们所急需的基于IPSec VPN的综合解决方案，IT管理者只通过企业应用区的VPN即可进行管理，这种方式能消除了个人应用导致的VPN资源阻塞；并且由于个人应用的数据不会通过企业网络，用户的个人隐私也能得到保护。

　　不仅如此，BYOD对企业现有网络部署和安全等级提出了挑战，对企业数据处理的速度和IT的整体数据管理能力也带来了考验，为此，三星KNOX提供了支持移动设备管理（MDM）的能力。例如，MDM的额外策略，内容覆盖安全防护、企业集成和企业应用程序，包括资产跟踪和远程控制等。>>