三星KNOX：企业星级防护 BYOD安全钥匙

中国是全球最重要的移动设备市场之一，随着智能手机、平板电脑以及其他3G、4G终端设备性能的日益提高，这个市场正在快速增长。在平板电脑、智能手机等多种多样的移动设备越来越普及之时，BYOD在企业迅速蔓延。然而在足够的开放与自由之下，BYOD安全风险一直如影随形。

为了满足因BYOD到来不可避免的安全需求，三星为企业用户量身打造了可信赖的端对端解决方案——三星KNOX信息安全解决方案，让企业从“源头”杜绝数据外泄，并为员工搭建专属的个人私密空间。KNOX以一种 “安全容器”式的解决方案，将移动设备的办公用途和生活用途进行隔离，确保办公空间得以在一切范围内安全地自由延展。

今天，小编就借助搭载KNOX的GALAXY Note PRO平板一探KNOX究竟。

三星KNOX安全平台

三星KNOX是一种全新的基于Android系统的移动解决方案，集成了Android系统安全强化套件（SEforAndroid）和应用于硬件以及Android框架的完整性管理服务，提供从硬件层、架构层到应用层的多层次的整体安全保护。

三星KNOX服务组成结构

三星KNOX包含诸如SEforAndroid和应用容器解决方案等核心技术，还配有各种硬件层面的防护功能，大大提高了操作系统和应用软件的安全性。不仅如此，三星KNOX还可集成全面的移动设备管理（MDM）功能，采用独特的应用程序容器（container）技术，提供一种了“容器”式的解决方案，将移动设备的办公用途和个人生活用途有效进行隔离。在免于损害公司安全或侵害员工隐私的前提下，同时能应用BYOD和使用企业设备办公（Corporate-liable）这两种模式，实现企业管控与员工满意之间的平衡。

三星KNOX应用安全

除了可保证平台安全外，三星KNOX还可为企业应用及数据提供完善的安全保护。三星KNOX安全容器可以通过分离企业应用和加密数据，从而为企业数据提供安全保障。

实际上，三星KNOX能够为用户提供一个名为KNOX的独立容器环境，KNOX容器可以帮助企业在SE For Android的基础上，创建出更加安全的容器，可以将智能手机中的企业级应用和和数据与个人应用和数据分离开来，同时可以授权用户和IT管理员对设备和KNOX容器进行数据加密。

此外，通过三星KNOX架构为你保障应用程序的安全，三星KNOX架构为移动安全进行了强化，包括设备加密技术、企业单点登录和VPN，三星甚至还提供每个应用程序 VPN 来隔离传输途中的企业数据，通过使用适用于企业应用程序的 VPN，也可以确保员工信息的隐私性，因为个人数据将与企业网络隔离开来，从而帮助IT人员实现企业移动性的同时不会降低安全性。

三星KNOX体验评测

目前，三星KNOX策略是面向企业级。事实上，某些机型都内置了三星KNOX的图标，但并未正式安装，用户第一次使用时，系统会提示下载并安装。

在此次送测机上面，KNOX体现为单独的APP，通过设定普通密码与紧急情况下要用到的PIN码来区隔“日常使用”情景跟“商务环境”。一般情况下后者需要更高的安全等级，与工作有关的邮件、数据等信息也通常需要保护，因此KNOX通过简单的一键切换就能实现两者的分离。

实测下，小编想截图，但发现在KNOX模式是无法进行截屏操作的，也从侧面证明了安全性。

第一次进入时会提示用户输入KNOX模式的密码和PIN码，此后用户都必须通过密码进入KNOX模式访问数据，若是忘记密码系统会提示你输入PIN获取密码提示，通过输入正确的密码才可以进入KNOX模式。

进入KNOX模式下，我们可以看到系统自带了一些常用的应用程序，包括电子邮件、相册、日历等应用程序，细心的朋友已经注意到所有应用程序的右下角都带有三角形徽标。

所有图标右下角的“钥匙”角标意味着它所代表的安全性；所有在KNOX保护下创建的内容在日常状态的系统下都不可见。与此同时，日常状态当中的应用到了KNOX下也消失而变成不可用的状态，比如我们常见的“新浪微博”“微信”等客户端，只有通过三星KNOX认证的程序才会在这里出现。

结语：

三星KNOX的推出，就是为企业倾力打造的移动安全解决方案。从操作系统层面，KNOX基于Android平台构建了一套安全的操作系统，提供了一种“容器”式解决方案，这也是这套系统的闪光点之一。“KNOX容器”可以为一系列需要保护的应用程序提供一个与外界隔离的操作环境，在其内运行的数据和存储的内容将获得系统级别的安全保障，而运行于容器之外的应用程序不能访问其内部数据。

移动互联网的浪潮已席卷而来，企业移动信息化的步伐不断加快。随着3G甚至4G的普及，无线网络带宽和稳定性增强，且资费下降，移动终端设备的应用体验也更为友好。三星KNOX采用单独创建安全容器的方式，将容器内应用程序与数据进行隔离，可以说是为 BYOD 模式相关的“数据泄露”提供了一种可行的解决方案。三星KNOX全方位解决了企业办公移动化的各种难题，为未来企业移动办公模式带来了更多可能。