中國是全球最重要的移動設備市場之一，隨著智能手機、平板電腦以及其他3G、4G終端設備性能的日益提高，這個市場正在快速增長。在平板電腦、智能手機等多種多樣的移動設備越來越普及之時，BYOD在企業(yè)迅速蔓延。然而在足夠的開放與自由之下，BYOD安全風險一直如影隨形。

為了滿足因BYOD到來不可避免的安全需求，三星為企業(yè)用戶量身打造了可信賴的端對端解決方案——三星KNOX信息安全解決方案，讓企業(yè)從“源頭”杜絕數(shù)據(jù)外泄，并為員工搭建專屬的個人私密空間。KNOX以一種 “安全容器”式的解決方案，將移動設備的辦公用途和生活用途進行隔離，確保辦公空間得以在一切范圍內安全地自由延展。

今天，小編就借助搭載KNOX的GALAXY Note PRO平板一探KNOX究竟。

三星KNOX安全平臺

三星KNOX是一種全新的基于Android系統(tǒng)的移動解決方案，集成了Android系統(tǒng)安全強化套件（SEforAndroid）和應用于硬件以及Android框架的完整性管理服務，提供從硬件層、架構層到應用層的多層次的整體安全保護。

三星KNOX服務組成結構

三星KNOX包含諸如SEforAndroid和應用容器解決方案等核心技術，還配有各種硬件層面的防護功能，大大提高了操作系統(tǒng)和應用軟件的安全性。不僅如此，三星KNOX還可集成全面的移動設備管理（MDM）功能，采用獨特的應用程序容器（container）技術，提供一種了“容器”式的解決方案，將移動設備的辦公用途和個人生活用途有效進行隔離。在免于損害公司安全或侵害員工隱私的前提下，同時能應用BYOD和使用企業(yè)設備辦公（Corporate-liable）這兩種模式，實現(xiàn)企業(yè)管控與員工滿意之間的平衡。

三星KNOX應用安全

除了可保證平臺安全外，三星KNOX還可為企業(yè)應用及數(shù)據(jù)提供完善的安全保護。三星KNOX安全容器可以通過分離企業(yè)應用和加密數(shù)據(jù)，從而為企業(yè)數(shù)據(jù)提供安全保障。

實際上，三星KNOX能夠為用戶提供一個名為KNOX的獨立容器環(huán)境，KNOX容器可以幫助企業(yè)在SE For Android的基礎上，創(chuàng)建出更加安全的容器，可以將智能手機中的企業(yè)級應用和和數(shù)據(jù)與個人應用和數(shù)據(jù)分離開來，同時可以授權用戶和IT管理員對設備和KNOX容器進行數(shù)據(jù)加密。

此外，通過三星KNOX架構為你保障應用程序的安全，三星KNOX架構為移動安全進行了強化，包括設備加密技術、企業(yè)單點登錄和VPN，三星甚至還提供每個應用程序 VPN 來隔離傳輸途中的企業(yè)數(shù)據(jù)，通過使用適用于企業(yè)應用程序的 VPN，也可以確保員工信息的隱私性，因為個人數(shù)據(jù)將與企業(yè)網絡隔離開來，從而幫助IT人員實現(xiàn)企業(yè)移動性的同時不會降低安全性。

三星KNOX體驗評測

目前，三星KNOX策略是面向企業(yè)級。事實上，某些機型都內置了三星KNOX的圖標，但并未正式安裝，用戶第一次使用時，系統(tǒng)會提示下載并安裝。

在此次送測機上面，KNOX體現(xiàn)為單獨的APP，通過設定普通密碼與緊急情況下要用到的PIN碼來區(qū)隔“日常使用”情景跟“商務環(huán)境”。一般情況下后者需要更高的安全等級，與工作有關的郵件、數(shù)據(jù)等信息也通常需要保護，因此KNOX通過簡單的一鍵切換就能實現(xiàn)兩者的分離。

實測下，小編想截圖，但發(fā)現(xiàn)在KNOX模式是無法進行截屏操作的，也從側面證明了安全性。

第一次進入時會提示用戶輸入KNOX模式的密碼和PIN碼，此后用戶都必須通過密碼進入KNOX模式訪問數(shù)據(jù)，若是忘記密碼系統(tǒng)會提示你輸入PIN獲取密碼提示，通過輸入正確的密碼才可以進入KNOX模式。

進入KNOX模式下，我們可以看到系統(tǒng)自帶了一些常用的應用程序，包括電子郵件、相冊、日歷等應用程序，細心的朋友已經注意到所有應用程序的右下角都帶有三角形徽標。

所有圖標右下角的“鑰匙”角標意味著它所代表的安全性；所有在KNOX保護下創(chuàng)建的內容在日常狀態(tài)的系統(tǒng)下都不可見。與此同時，日常狀態(tài)當中的應用到了KNOX下也消失而變成不可用的狀態(tài)，比如我們常見的“新浪微博”“微信”等客戶端，只有通過三星KNOX認證的程序才會在這里出現(xiàn)。

結語：

三星KNOX的推出，就是為企業(yè)傾力打造的移動安全解決方案。從操作系統(tǒng)層面，KNOX基于Android平臺構建了一套安全的操作系統(tǒng)，提供了一種“容器”式解決方案，這也是這套系統(tǒng)的閃光點之一。“KNOX容器”可以為一系列需要保護的應用程序提供一個與外界隔離的操作環(huán)境，在其內運行的數(shù)據(jù)和存儲的內容將獲得系統(tǒng)級別的安全保障，而運行于容器之外的應用程序不能訪問其內部數(shù)據(jù)。

移動互聯(lián)網的浪潮已席卷而來，企業(yè)移動信息化的步伐不斷加快。隨著3G甚至4G的普及，無線網絡帶寬和穩(wěn)定性增強，且資費下降，移動終端設備的應用體驗也更為友好。三星KNOX采用單獨創(chuàng)建安全容器的方式，將容器內應用程序與數(shù)據(jù)進行隔離，可以說是為 BYOD 模式相關的“數(shù)據(jù)泄露”提供了一種可行的解決方案。三星KNOX全方位解決了企業(yè)辦公移動化的各種難題，為未來企業(yè)移動辦公模式帶來了更多可能。