中兴通讯发力安全手机：云管端协同实现终极安全

　　提到互联网，移动互联网就不得不说隐私，信息安全的问题。尤其是棱镜门，iCloud泄密等问题的发生，更是给人们日常工作生活敲响了警钟。人们开始发现，原来手机的信息安全问题，离自己如此的近，出的问题又是如此的惊心动魄。

　　可能在很多厂商看来，安全是个大问题；但在有些厂商看来，安全却是个大机遇。中兴通讯就希望能够凭借自己在云管端全方位的实力，抓住这个机遇。

　　云管端三层安全体系

　　据中兴通讯终端安全产品总工刘长山介绍，相比较其他做手机安全的厂商，中兴通讯由于本身就是电信设备商，更加了解贯穿整个网络的安全问题。“我们在做手机安全时，并不仅仅只局限在手机终端上，其将安全贯穿至整个通信过程之中。”

　　对于企业，政府，中兴通讯除了提供终端的信息安全，如加密，物理隔离等安全措施外，还提供了云端安全解决方案，如在企业内部划定安全级别，可通过云端管理手机使其关闭摄像头，关闭WiFi等；用户持自己的手机、平板办公，有些公司文件只有规定的时间内能看到，或者只有部分内容和区域能看到，过了限定时间的内容可以自动被销毁；为敏感应用配备应用打包器，为每一款App设置独立的安全特性，同一款应用在不同人的设备上拥有不同的密钥，任何组织或个人无法从中获取信息。同时，中兴通讯还提供的企业级应用商店，来管理企业应用，为智能手机提供安全的应用。

　　在传输过程中，中兴通讯采用加密的方法进行安全防护。在语音上，中兴通讯的移动红机手机可实现手机自动加密解密的方式，不需要经过局端进行加密，真正实现了通话密码掌握在自己手中的效果。此外，中兴通讯还推出了掌心密语的应用，不需对如微信，QQ等聊天软件进行改变，就可实现加密聊天。此外，中兴安全手机还具有通信双重加密、校验失败自动挂机、短信阅后自动清除、通话记录一键消除、紧急状况一键快速关机等多种安全应用。

　　在终端上，中兴通讯更是将终端打造成一个从硬件到软件全方位的国产自主的安全终端，不仅芯片等硬件均来自国内厂家，而且系统也从底层进行了重新编程，真正做到了安全可控。中兴针对目前的Android操作系统会在其中专门组织人员针对系统中漏洞进行检查，将系统中存在的漏洞以及可能会发生问题的调用接口在手机系统安装之初就进行剔除。目前，中兴手机内部已经有专门的操作系统团队，未来甚至还会让中兴手机用上自家的操作系统。

　　中兴通讯终端安全产品总经理廖珺介绍，中兴通讯在全球建立多个研发中心，为手机安全提供更多技术支撑。同时，中兴加大安全团队的投入和建设，其团队核心引自黑莓安全团队，针对当前手机安全问题的各方面有深入的研究。

　　中兴还建立专业的安全实验室，进行专业的检测和深入研究；将安全引入到产品开发的整个生命周期，从用户安全需求分析到产品设计，再到安全评估测试，实现层层把控。更好的保证安全需求的实现。

　　同时，中兴的合作伙伴涉及处理厂商、平台厂商、运营商、安全厂商、电子市场等，涵盖了产业链的上下游企业，一起致力于安全手机的打造。与产业链企业实现安全问题共享交换、底层安全加密、应用层安全监测等。

　　手机双域区隔工作与个人生活

　　随着政府，企业对于安全需求不断增加，工作手机这一概念也不断被提出并被越来越多的政企采用。

　　但这给员工带来新的问题，本来自己就拥有一部甚至两三部手机，如果再增加一部工作手机不仅不容易携带，而且有些必须的信息还要在不同手机中导来导去十分麻烦。而这也给政府，企业的信息带来了隐患。如有些重要人物的联系方式，家庭住址等信息就可通过两部手机间联系人方式的同步而泄露。

　　为此，中兴通讯为安全手机设计了双域功能，来满足用户在个人与工作间的切换，即在一部安全手机上提供工作，个人生活两个不同的运行域进行区分。如工作中的通讯录就保存在工作域中，个人联系方式就在个人域中。在工作域中对应用安装进行限制只能安装指定的应用程序。而对个人域则没有过多要求。

　　这样，即使在个人域，用户安装了一些可以窃取个人信息，如通讯录，短信等信息的应用也只可以窃取到个人的信息，在工作域中的信息则被物理隔离，系统隔离等从而无法获取。

　　同时，使用同一部手机最大的好处是，用户可在这部手机上接到工作电话短信，私人电话短信等，不会错过各类个人的，工作的信息。

　　此外，据中兴通讯终端安全产品总工刘长山介绍，用户在使用中兴通讯的安全手机时，可实现，个人与工作严格的区分。不仅在个人域中，无法访问公司网络，同时，公司也不能查看个人域所存储的个人隐私信息，如手机聊天记录，照片，通话记录等。