奇安信基于鲲鹏打造移动办公的 “双保险”

移动办公、远程办公已成为了常态，然而当前的移动办公产品离人们畅想的移动办公状态还有不小的一段距离，产品不友好、体验不佳等问题被广泛诟病，更重要的是，移动办公最让人担忧的是安全风险。

在2021年9月的华为全联接2021大会上，奇安信与华为联合发布基于鲲鹏BoostKit的移动办公安全解决方案，该方案不仅采用鲲鹏BoostKit云手机Turbo套件打造新一代的云手机产品，具有更强的产品兼容性，更好的使用体验，而且为政府、教育、金融等行业客户量身定做了全生命周期的数据安全保障，能够充分满足行业的管理审计要求。

奇安信是如何携手华为给移动办公加上更优体验和更安全的"双保险"呢？

云手机成为移动办公新选择

据相关数据显示，当前中国远程办公人数超过3亿，相比2019年提升60倍，很显然，国内已经迅速接受了移动办公这一新兴办公模式。

与此同时，针对移动办公场景的安全威胁也成为高发问题，诸如企业员工登录不安全网站，点击不安全的外部链接，使用公共WIFI传输数据等，移动办公带来便利的同时，也给企业带来了负面影响。

国家保密科技测评中心指出，移动办公融合了移动通信、智能终端、信息技术，与传统电子办公相比有很大区别：例如，使用公共无线信道传输信息，对移动终端有更多的控制权；移动终端在有访问需求时，会接入用户业务内网等。可以说，移动办公的安全问题不仅包含了传统电子办公系统的安全问题，还包含了移动化引入的许多新的安全问题与隐患。

现实的应用中，企业往往需要安装一些管控软件来把控数据安全，但是用户会担心自身的隐私被侵犯，对此较为抵触；而且各式各样的设备都存在系统漏洞等问题，企业的业务和数据更难保障；此外，一些企业会派发专用设备来保障安全，但这严重依赖不同厂商开放接口和权限，兼容性差，体验不友好。

我国近几年发布了多个相关政策，例如《信息安全技术电子政务移动办公系统安全技术规范》就明确提出了电子政务移动办公系统的整体安全框架，规定了电子政务移动办公系统移动终端安全、信道安全、移动接入安全、服务端安全等方面应满足的技术要求。

可以看出，移动办公虽面临的环境更加复杂，既要求用户与管理者具备专业能力，如上挑战严重制约了移动办公的规模化应用。

为了应对这些挑战，需要采用新的技术和方案，正是在这种场景下，云手机成为移动办公的优选。

云手机相当于在服务器上运行一个个安卓的虚拟手机，个人手机相当于显示器，仅仅做对应虚机的加密视频流播放和触控操作。

（配图文字：云手机解决传统移动办公的问题）

奇安信，国内规模最大和增速最高的网络安全公司，在终端安全等多个领域占据国内市场第一，服务90%以上的政府部门、央企和大型银行，已在多个行业有实际的云手机实践，为什么选择拥抱鲲鹏？

奇安信基于鲲鹏BoostKit，打造理想的移动办公方案

"理想的移动办公应该是在任何时间、任何地点、任何设备，结合个人身份认证即可安全办公"，奇安信移动安全事业部总经理赵春雷表示。

奇安信之所以选择鲲鹏云手机，是因为其和普通云手机方案有所不同。通常情况下，云手机落地会存在重复适配、时延高、性价比低等问题，而奇安信基于鲲鹏BoostKit中的云手机Turbo套件，为云手机创造了极致性能，通过采用指令流引擎--业界独创的端云分离渲染技术，云侧无需部署GPU，大大提升云手机高密并发运行能力。

（配图文字：指令流引擎--业界独创的端云分离渲染技术）

此外，鲲鹏BoostKit的Kbox云手机容器技术提供软件定义手机基础能力，原生支持ARM，实现底层指令兼容，应用高效运行、性能无损，并且广泛兼容各种应用，在高并发方面，实现了单服务器云手机并发能力提升1倍多。

在安全方面，客户端采用奇安信的应用沙箱技术，实现公私数据100%分离，覆盖企业全生命周期数据和业务安全。沙箱技术是一种按照安全策略，限制程序行为的执行环境，早期主要用于测试可疑软件等，现在则主要运用在信息安全防御中。沙箱在读写数据时，采用软密码算法或直接调用硬件密码模块（如TF密码卡），对办公数据进行加密存储、解密访问，并在删除时彻底清除数据存储空间，从而满足企业严苛的安全需求。此外，奇安信还提供了定制化的安全策略，如云手机水印加载、云手机数据不落地、客户端防截屏等。

奇安信基于鲲鹏BoostKit的云手机拥有超过传统云手机的能力，更为企业在复杂环境的移动办公安全装上了"双保险"。

鲲鹏打基础，安全筑底线

技术安全是网络安全的核心，以鲲鹏为代表的计算产业，是我国信息技术产业发展的重要一环，在关键信息基础设施保护、数据安全管理等方面扮演着重要角色，某种程度上，鲲鹏作为IT产业的底层设施，筑牢了网络安全的基础。

鲲鹏的能力仍在进化，华为表示，希望再用一年时间，发展百万鲲鹏开发者，使能超过五千个鲲鹏原生解决方案开发，让鲲鹏真正成为承载数字化应用创新的主流计算平台。

在华为全联接2021上，华为副总裁、计算产品线总裁邓泰华发布了鲲鹏新动态。其中就包括鲲鹏应用使能套件BoostKit 2.0的创新，针对传统计算负载中，CPU实际利用率低，大量有效计算能力浪费在等待数据加载上等问题，BoostKit 2.0提供四大类"数据亲和"加速组件，包括数据就近计算，数据加速传输，数据并行化处理，数据安全等，对数据全处理流程进行负载优化，从而大幅提升应用性能。我们可以看到，鲲鹏BoostKit以极致性能，做好"开发者的开发者"的决心。

鲲鹏不止为移动办公安全打下了坚实的基础，从更广维度上看，鲲鹏计算的上下游产业发展，也是数字经济时代大国安全的基石，"没有网络安全就没有国家安全"，"十四五规划"进一步强调，要加强网络安全保护，加强网络安全风险评估和审查，加强网络安全基础设施建设，建立健全关键信息基础设施保护体系，安全在当下时代所扮演的角色愈发重要。