专栏名称: 人称T客

T客汇始创于自媒体“人称T客”，包涵了研究中心（移动信息化研究中心），媒体中心（人称T客各自媒体平台和T客汇官网），以及数据服务中心（SaaS云调研分析平台）等三部分构成，旨在打造中国第一个研究型媒体平台。

MAM 成企业移动办公的标配，工作空间异军突起

人称T客 · 公众号 · 科技媒体 · 2017-06-21 09:55

正文

T客汇官网：tikehui.com

撰文 | 人称T客

5 月 12 日，一种名为 WannaCry 的勒索病毒席卷全球，波及超过 100 个国家和地区，堪称一场科技恐怖袭击，给全球造成巨大经济损失。

勒索病毒这样的事件，再一次给有移动办公系统的政企单位敲响了安全警钟。人们一直在想：如何给公私合用的手机上套「保险」，如何隔离病毒让病毒无法入门，拒之于千里之外？

当下越来越多的移动办公场景都是用手机来完成，你是不是也有过这样的困扰：想过个没人打扰的周末特别难？看着手机上的工作微信和邮件频频「闪烁」，感叹这个假期又泡汤了？然后你习惯拿着两部手机，试图把工作和生活分开，但是……

你是不是不时遭遇这种担忧：当你把手机给他人的时候，第一反应就是，自己的微信、QQ 没关，里面钱包会不会被人窥视、转移？别人要是不小心看到我的私照怎么办……

工作空间能否成为解决办公问题的首选？

熟悉移动办公市场的人或许知道，自黑莓手机以后，再也没有一个理想的「办公首选」设备。在消费市场渐趋饱和的背景下，移动终端设备商们寄望于多一个优秀解决方案来分销它们的设备，以及开展潜在的云计算、应用分发、精准营销等服务，以持续不断提升用户体验，加深与用户关系，拓展新的营收来源。

这使我想起 5 月底一场由 Android 虚拟方案提供商——别开生面科技公司在北京举办特别的发布会，发布了「工作空间」产品来解决当前用户的特殊需求：

一是基于在该公司移动技术上的虚拟平台，可以在用户的的手机终端设备创建一个完全隔离独立的区域，区域中可以存储应用、帐号、数据等等，与手机主体空间完全隔离，同时满足了数据安全和个人隐私的需求，用一台手机完成两套不同的应用需求，相当于一部虚拟手机；

二是由于完全隔离独立的区域，A 空间里若突然遭到恶意程序攻击，由于「护城墙」的作用，B 空间完全不受影响，受影响的只是 A 空间。同理，员工生活空间遭受病毒入侵，对于企业来说，工作空间也完全不会受到影响。

因此对今天的用户，有了创新产品「工作空间」，或不用这么困忧了，不用这么怕麻烦了，问题迎刃而解了。

工作空间将活激国内 EMM 市场，打开一个全新视界

随着移动互联网突飞猛进、日新月异，EMM(企业移动管理) 市场也随之步入井喷期，2016 年中国 EMM 市场规模达到 5.83 亿元，年复合增长率更是高达 78.5%。

如此高增长，其中一个重大原因就是移动设备摸准市场真正需求，持续不断提升用户体验，让市场有源源不断的增长动力。

从市场机构 Aragon Research 的研究成果来看，当下 EMM 已从 MDM(移动设备管理) 为中心升级为以 MDM 为主，包含 MDM、MAM(移动应用管理) 和 MCM(移动内容管理) 功能模块的一整套套件，并成为企业移动办公的标配。同时调查数据显示，中国有 62.8% 的企业用户需求点逐渐集中于 MAM，并且对整体信息安全已经有强烈需求的用户占到 25.6%。这意味着，在中国市场，同时具备信息安全和 MAM 能力的 EMM 服务商，才能脱颖而出，深受企业青睐。

企业是否能够成功部署企业移动管理方案取决于许多要素，例如：设备本身、应用、费用管理、人员及策略等。其中，移动应用管理（MAM）当属最关键的要素之一。MAM 是保障移动运用安全、成功管理移动运用以及使移动运用经济划算的关键。

MDM 侧重于设备配置、基本安全（本地加密、反恶意软件、反病毒、防火墙及相关的功能与策略），而 MAM 则完全侧重于确保只有经过授权的应用才能在设备上或云端运行，以及（在多数情况）保护这些应用所访问的敏感数据。

MAM 方案当前采用一种叫做「限制应用」的技术，可利用双重角色方案设置并隔离了移动设备中的私人空间与办公空间，使移动管理不用担心私人应用。这使得企业应用及相关数据完全得到隔离与保护。另外，MAM 方案可以将敏感数据禁锢在某一空间，以防止未经授权的复制与分配，并且可以对受到不法分子控制的设备中的企业数据进行有选择性地摧毁，而不是像许多 MDM 方案那样强力摧毁设备上的所有数据。

由此可知，MAM 的优势、益处明显。值得指出的是，别开生面工作空间解决方案采用下载安装的模式应用于智能手机之中，便于完善更新、更具有互联网特性，而相对应的华为、三星等公司的手机分身解决方案则无法实现。这一方面而言，工作空间 MAM 优势明显。

当前，国的移动市场 To C 优势很大，To B 则较为滞后，但是移动市场的 To B 领域潜力日益增长，就连小米这种专注于 To C 市场的知名企业也开始在 To B 方面积极布局。IDC 机构预测，未来 3-5 年移动市场的 To B 领域前景广阔，潜力无限，移动市场的 To B 将成为新风口。

而高速增长的蓝海，惊人的市场魔力，让了不少海外科技公司纷纷逐鹿中原，土洋大战，来华抢占企业级 EMM 大蛋糕。正如公司名称中「别开生面」所蕴含的「打开一个全新视界」意义一样，其新产品「工作空间」来得正是时候，其「脱俗之笔」给国内 EMM 市场注入一股全新活力，打开一个全新视界。

比如今后再有像勒索病毒这样的事件，政企单位或再也不用担心受怕了。当你下载一款游戏，这个病毒就只会存在这个文件系统里，它是没有办法跑到你的工作空间的应用、数据中的。因为工作空间和传统的空间是完全隔离的，数据是分别加密的，这两个空间所运行的程序是不可以互通的。别开生面科技公司 CEO Alec 称「工作空间解决方案是企业『工作手机』的首选。」

其实，在多空间理念之前，市场上已有一些 MAM 解决方案，提供分区服务、应用分身等功能，相比它们，工作空间有哪些新特性、「脱俗之笔」？相比当前或过去几年市场上流行的沙箱或虚拟桌面（Launcher）解决方案，工作空间具有有优势。沙箱在应用时需要重新封装，而桌面技术的问题是底层数据不是隔离的。而工作空间是以虚拟空间的方式提供一部实体工作手机的功能，它嵌在安卓系统上，给不具有安全保护性的桌面提供安全保护，这就导致了它与其他应用类产品有着本质的区别。

从另一个方面讲，现在市场上类似的企业应用管理（MAM）方案都是静态的，也就是说预先在手机上安装好的。别开生面的工作空间，是既可以通过下载的方式获得，也可以预装获得。员工还可有多个工作空间，具备高灵活性。

还有，在最基础但也是最重要的安全防护层面，由于工作空间嵌入到手机的操作系统中，采用 AES-256 加密算法，独立冠以每一个空间的属性和应用，并采用防止篡改技术、SE-Android 防恶意软件入侵技术，提供仅用应用和文件列表、提供网络格力和独占能力开关、提供空间和系统调试能力开关等等，使安全防护技术可从底层出发进行数据加密、隔离，把所有的应用和相关的文档分在不同的空间里，这是它「超凡脱俗」之处，区别于一般的分区服务、应用分身的地方。这就保证了工作空间在具备灵便性的同时不牺牲安全特性。

另外，相比传统的 EMM 解决方案，别开生面工作空间与所有 Android 系统兼容，不需要对应用进行复杂的包装，显得更轻量，部署、维护与更新也更容易，也更贴合移动用户固有的使用习惯。这给高速增长的中国 EMM 市场加入了一个新变量，成为市场关注的焦点，「黑马」凸显。

人有多面性，手机将有 N 个空间

别开生面移动科技一直致力于用先进的虚拟化技术让移动设备「别开生面」，此次面向高频的工作场景推出工作空间，让一部手机衍生出另一部手机，意味着该公司在「一机多用」之路上再次迈出坚实一步。

我们知道，每一个「别开生面」空间都是一个 Android 虚拟化平台，单台设备上可共存多个空间，空间之间可无缝切换。别开生面科技公司 CEO Alec 称，移动设备的虚拟空间解决方案适合多种场景，我们的目标是最大化发挥别开生面解决方案的价值，超越企业市场，进入消费市场，如儿童空间、游戏空间、隐藏空间等。

从发散看，在工作空间的原理基础上，为适应人有多面性，它可引入更多主题空间，诸如儿童空间、学习空间、游戏空间等，那么同一部设备的身份将发生戏剧性的变化——它既可以是父亲的工作手机和生活手机，也可以是儿子的益智手机、学习手机，还可以是亲戚家熊孩子的游戏手机。所有这些虚拟手机的实现，只需简单的一键切换。据统计，中国接近 100% 的人都拥有智能手机，其中 40% 的人都拥有第二部手机，甚者有更多的手机。而从此，中国人只要有一部手机就行了，就可拥有多个空间，多个不同身份的「手机」了。

如今，别开生面的工作空间借助各种知名手机厂商，已在全世界部署了超过 2 亿台手机，而此次别开生面拓展中国市场选择了与小米深度战略合作，小米成为工作空间解决方案首发合作设备方，工作空间被植入 MIUI 最新的系统中。无疑，小米的巨大知名度、巨量用户规模将为别开生面带来大机遇、大反响，双方实现携手共赢！