中國是全球最重要的移動設(shè)備市場之一，隨著智能手機(jī)、平板電腦以及其他3G、4G終端設(shè)備性能的日益提高，這個(gè)市場正在快速增長。在平板電腦、智能手機(jī)等多種多樣的移動設(shè)備越來越普及之時(shí)，BYOD在企業(yè)迅速蔓延。然而在足夠的開放與自由之下，BYOD安全風(fēng)險(xiǎn)一直如影隨形。

為了滿足因BYOD到來不可避免的安全需求，三星為企業(yè)用戶量身打造了可信賴的端對端解決方案——三星KNOX信息安全解決方案，讓企業(yè)從“源頭”杜絕數(shù)據(jù)外泄，并為員工搭建專屬的個(gè)人私密空間。KNOX以一種 “安全容器”式的解決方案，將移動設(shè)備的辦公用途和生活用途進(jìn)行隔離，確保辦公空間得以在一切范圍內(nèi)安全地自由延展。

今天，小編就借助搭載KNOX的GALAXY Note PRO平板一探KNOX究竟。

三星KNOX安全平臺

三星KNOX是一種全新的基于Android系統(tǒng)的移動解決方案，集成了Android系統(tǒng)安全強(qiáng)化套件（SEforAndroid）和應(yīng)用于硬件以及Android框架的完整性管理服務(wù)，提供從硬件層、架構(gòu)層到應(yīng)用層的多層次的整體安全保護(hù)。

三星KNOX服務(wù)組成結(jié)構(gòu)

三星KNOX包含諸如SEforAndroid和應(yīng)用容器解決方案等核心技術(shù)，還配有各種硬件層面的防護(hù)功能，大大提高了操作系統(tǒng)和應(yīng)用軟件的安全性。不僅如此，三星KNOX還可集成全面的移動設(shè)備管理（MDM）功能，采用獨(dú)特的應(yīng)用程序容器（container）技術(shù)，提供一種了“容器”式的解決方案，將移動設(shè)備的辦公用途和個(gè)人生活用途有效進(jìn)行隔離。在免于損害公司安全或侵害員工隱私的前提下，同時(shí)能應(yīng)用BYOD和使用企業(yè)設(shè)備辦公（Corporate-liable）這兩種模式，實(shí)現(xiàn)企業(yè)管控與員工滿意之間的平衡。

三星KNOX應(yīng)用安全

除了可保證平臺安全外，三星KNOX還可為企業(yè)應(yīng)用及數(shù)據(jù)提供完善的安全保護(hù)。三星KNOX安全容器可以通過分離企業(yè)應(yīng)用和加密數(shù)據(jù)，從而為企業(yè)數(shù)據(jù)提供安全保障。

實(shí)際上，三星KNOX能夠?yàn)橛脩籼峁┮粋€(gè)名為KNOX的獨(dú)立容器環(huán)境，KNOX容器可以幫助企業(yè)在SE For Android的基礎(chǔ)上，創(chuàng)建出更加安全的容器，可以將智能手機(jī)中的企業(yè)級應(yīng)用和和數(shù)據(jù)與個(gè)人應(yīng)用和數(shù)據(jù)分離開來，同時(shí)可以授權(quán)用戶和IT管理員對設(shè)備和KNOX容器進(jìn)行數(shù)據(jù)加密。

此外，通過三星KNOX架構(gòu)為你保障應(yīng)用程序的安全，三星KNOX架構(gòu)為移動安全進(jìn)行了強(qiáng)化，包括設(shè)備加密技術(shù)、企業(yè)單點(diǎn)登錄和VPN，三星甚至還提供每個(gè)應(yīng)用程序 VPN 來隔離傳輸途中的企業(yè)數(shù)據(jù)，通過使用適用于企業(yè)應(yīng)用程序的 VPN，也可以確保員工信息的隱私性，因?yàn)閭€(gè)人數(shù)據(jù)將與企業(yè)網(wǎng)絡(luò)隔離開來，從而幫助IT人員實(shí)現(xiàn)企業(yè)移動性的同時(shí)不會降低安全性。

三星KNOX體驗(yàn)評測

目前，三星KNOX策略是面向企業(yè)級。事實(shí)上，某些機(jī)型都內(nèi)置了三星KNOX的圖標(biāo)，但并未正式安裝，用戶第一次使用時(shí)，系統(tǒng)會提示下載并安裝。

在此次送測機(jī)上面，KNOX體現(xiàn)為單獨(dú)的APP，通過設(shè)定普通密碼與緊急情況下要用到的PIN碼來區(qū)隔“日常使用”情景跟“商務(wù)環(huán)境”。一般情況下后者需要更高的安全等級，與工作有關(guān)的郵件、數(shù)據(jù)等信息也通常需要保護(hù)，因此KNOX通過簡單的一鍵切換就能實(shí)現(xiàn)兩者的分離。

實(shí)測下，小編想截圖，但發(fā)現(xiàn)在KNOX模式是無法進(jìn)行截屏操作的，也從側(cè)面證明了安全性。

第一次進(jìn)入時(shí)會提示用戶輸入KNOX模式的密碼和PIN碼，此后用戶都必須通過密碼進(jìn)入KNOX模式訪問數(shù)據(jù)，若是忘記密碼系統(tǒng)會提示你輸入PIN獲取密碼提示，通過輸入正確的密碼才可以進(jìn)入KNOX模式。

進(jìn)入KNOX模式下，我們可以看到系統(tǒng)自帶了一些常用的應(yīng)用程序，包括電子郵件、相冊、日歷等應(yīng)用程序，細(xì)心的朋友已經(jīng)注意到所有應(yīng)用程序的右下角都帶有三角形徽標(biāo)。

所有圖標(biāo)右下角的“鑰匙”角標(biāo)意味著它所代表的安全性；所有在KNOX保護(hù)下創(chuàng)建的內(nèi)容在日常狀態(tài)的系統(tǒng)下都不可見。與此同時(shí)，日常狀態(tài)當(dāng)中的應(yīng)用到了KNOX下也消失而變成不可用的狀態(tài)，比如我們常見的“新浪微博”“微信”等客戶端，只有通過三星KNOX認(rèn)證的程序才會在這里出現(xiàn)。

結(jié)語：

三星KNOX的推出，就是為企業(yè)傾力打造的移動安全解決方案。從操作系統(tǒng)層面，KNOX基于Android平臺構(gòu)建了一套安全的操作系統(tǒng)，提供了一種“容器”式解決方案，這也是這套系統(tǒng)的閃光點(diǎn)之一。“KNOX容器”可以為一系列需要保護(hù)的應(yīng)用程序提供一個(gè)與外界隔離的操作環(huán)境，在其內(nèi)運(yùn)行的數(shù)據(jù)和存儲的內(nèi)容將獲得系統(tǒng)級別的安全保障，而運(yùn)行于容器之外的應(yīng)用程序不能訪問其內(nèi)部數(shù)據(jù)。

移動互聯(lián)網(wǎng)的浪潮已席卷而來，企業(yè)移動信息化的步伐不斷加快。隨著3G甚至4G的普及，無線網(wǎng)絡(luò)帶寬和穩(wěn)定性增強(qiáng)，且資費(fèi)下降，移動終端設(shè)備的應(yīng)用體驗(yàn)也更為友好。三星KNOX采用單獨(dú)創(chuàng)建安全容器的方式，將容器內(nèi)應(yīng)用程序與數(shù)據(jù)進(jìn)行隔離，可以說是為 BYOD 模式相關(guān)的“數(shù)據(jù)泄露”提供了一種可行的解決方案。三星KNOX全方位解決了企業(yè)辦公移動化的各種難題，為未來企業(yè)移動辦公模式帶來了更多可能。