昨日，安全牛与指掌易联合撰写的《移动业务安全架构（SAME）技术指南》在北京发布。

国家信息中心安全管理处处长邵国安、中国信息通信研究院移动安全联盟秘书长杨正军，安全牛主编李少鹏、指掌易CEO王伟、副总裁丁俊一、产品市场总监刘苏，以及多家投资机构、合作伙伴、用户和媒体，一起见证了报告的正式发布。

作为从业40余年的老兵，邵国安处长认为，移动通信一定是未来互联网发展的方向，一个正在快速发展的典型应用，就是政府通过移动端对外提供服务的电子政务平台。对于“云-管-端”三位一体架构，首先要对“终端”、“管道”和“云”有清晰的定义，才能找到更有效的安全切入点。特别对于终端，人和设备安全的绑定，以及方便的使用，是最根本的需求。此次《移动业务安全架构（SAME）技术指南》的发布，首次为整个行业给出一个清晰的定义，以及一个专业、整体的安全解决方案。

邵国安

中国信息通信研究院移动安全联盟秘书长杨正军指出，指掌易作为移动安全联盟的会员单位，一直在切实地解决各行业用户的移动业务安全问题。客观来讲，移动业务安全不是一个新概念，但安全需求一直不够强烈，直到最近几年，不受地域、终端、网络环境等限制的移动办公场景（BYOD）爆发，这种安全需求和市场规模才开始在呈几何式增长。这份《移动业务安全架构（SAME）技术指南》对于各行业用户的核心价值，在于定位自己所处的移动化进程和安全方案选择时，可以参考SAME架构中的三个阶段，找到自己所处的位置和恰当的措施。

杨正军

作为此次报告的主笔者，安全牛主编李少鹏表示，安全牛此次和指掌易的合作，所打造移动业务安全（SAME）架构，在全球数字化转型、业务移动化的大浪潮下，给整个行业提供了兼具前瞻性和专业性的参考。

李少鹏

企业级服务移动化是数字化转型的一个重要标志。安全和易用性需要平衡。但之前，移动安全的能力局限、分散在单点，业界急需一个拥有全局视角，体系化的安全架构。对应用、行为、数据的安全态势做到持续感知的同时，并对业务进行优化。这是SAME架构的重要价值。

SAME架构的整体目标，在于赋能业务安全，融合安全服务，敏捷安全交付，保障安全体验。其核心理念包括“对弹性架构的支持”、“业务融合安全”、“软件定义安全”三点。其中，作为核心技术的虚拟安全域（VSA），结合沙箱和容器，运行在操作系统层之上，可集成第三方单点安全能力的应用级“安全隧道”，有助于实现自适应安全（PPDR模型）能力，打通业务和安全。

据李少鹏介绍，由国内安全调查咨询机构与安全初创公司，联合打造并发布先进技术概念的形式，在国内尚属首次。该份技术指南最大的意义，在于把厂商适合中国环境的落地技术及应用的积累，凝练成知识向业界输出，同时给予客户参考。之后，安全牛还会跟更多的优秀安全厂商展开合作，不局限在技术领域，安全牛还将聚焦解决和应用方案，以及细分领域的市场发展态势，推动技术在国内的落地，以及行业的积极发展。

指掌易副总裁丁俊一表示，数字经济是促进我国各行业经济增长的一个重要动力，而移动化是关键的环节。越是大的企业，它的IT基础架构越是稳固，而为了保持稳定，这个架构会相对来说缺乏弹性，此次《移动业务安全架构（SAME）技术指南》的意义，就是帮助所有企业建立更加富有弹性的移动业务架构，支持业务增长。

SAME架构包括四大部分：安全基础支撑平台、安全业务交付平台、安全业务运行环境和安全感知优化平台。把企业的安全从单独的安全方案扩展到全局洞察和态势感知上来，从组织内部到外部，从空间、时间都能进行有序流转和优化，形成一个完整的控制流。

丁俊一

丁俊一提出，业务移动化后，最大的安全风险在业务应用和数据层面上，而非设备、边界、网络。企业需要一个完整的减少风险，简化运维支撑，交付可靠、易用，同时尊重员工体验的安全解决方案。

SAME架构从来不只是为了安全，而是在数字经济的时代帮企业交付更敏捷、更可靠移动业务，通过SAME把业务和安全连接起来，实现真正的改革。

最后，指掌易产品市场总监刘苏介绍了SAME架构在政府移动业务转型、移动金融发展、制造业敏感信息保护、交通物流业数据保护与业务运营、移动互联网进军营、“新零售”转型等各个行业的实践。刘苏表示，SAME架构实践的三个价值在于，兼顾用户体验和安全保护，保护业务流程和安全无缝融合和解决多层次的安全风险。

在合作方面，指掌易和终端厂商、应用厂商、安全厂商及基础设施厂商，都展开了广泛的合作。

“正是跟所有合作伙伴的协作、融合，指掌易才能和不同用户的业务场景深度结合，更大程度发挥在技术上的优势。”

会后，指掌易CEO王伟和安全牛主编李少鹏共同接受了媒体采访。

扫描二维码，查阅报告目录：