安全牛作为信息安全领域的专业媒体和咨询机构，联合移动业务安全领先厂商指掌易科技，在京联合发布《移动业务安全架构（SAME）应用指南》报告。

本报告于2019年8月5日正式线上发售。

关于《移动业务安全架构（SAME）应用指南》

报告简介：

去年 7 月，数字风险调查与咨询机构安全牛联合移动业务安全领先厂商指掌易科技，共同推出了“移动业务安全架构（Secured Architecture for Mobile Enterprise, SAME）”这一概念与框架，并阐述了相关的技术原理。在过去的一年时间里，我们欣喜地看到，在政策、行业、市场上，关于移动互联及相关场景和技术都得到了更大的关注：

• 2018 年 5 月，工信部根据 2017 年《国务院关于深化“互联网 + 先进制造业”发展工业互联网的指导意见》，出台了明确的《工业互联网发展行动计划（2018-2020 年），推动实体经济与数字经济深度融合。

• 2018 年 8 月，人民日报整版讨论“加快建设数字中国”，贯彻习总书记“以信息化培育新动能，用新动能推动新发展，以新发展创造新辉煌”的思想，推动党的十九大报告建设数字中国的战略落地。

• 2019 年 3 月，国家电网公司召开工作会议，对建设泛在电力物联网作出全面部署安排，要充分应用 “大、云、物、移、智”等现代信息技术，打造状态全面感知、信息高效处理、应用便捷灵活的泛在电力物联网。

• 2019 年 5 月 13 日，网络安全等级保护制度 2.0 标准正式发布，针对移动互联系统环境提出了明确的安全扩展要求。

• 2019 年6 月6 日，工信部正式颁发5G 商用牌照，标志着我国正式进入5G 商用元年。5G 的大并发、低延时、高带宽将进一步促进移动互联、物联网的快速发展和普及，构建起数字化社会的坚实互联基础。

这一年里，我们也看到在 SAME 架构提出后，SAME 架构已经在各个行业有了广泛的落地实践，为最终用户提供的体验优异、面向服务的安全工作空间也已经受到行业内其他厂商的跟随。在这一过程中，SAME架构不仅得到了可行性的证实与进一步的发展，更在一个个案例中发现了不同行业的特别需求以及数字化转型对整个互联网环境带来的变化。由此，SAME 架构广泛应用的条件已经具备。

报告关键发现：

√ 移动业务安全建设前置：对业务的安全赋能考虑应当在移动业务的建设之初就进行规划与融合，在这 一过程中，政企需要权衡业务需求、安全需求、技术需求等多个方面进行规划。

√ 移动安全与移动业务持续融合:在特定的业务环境中，与业务融合、端到端的场景化方案，能够为政 企客户的业务移动化带来更高的 ROI（投资回报率）和更低的 TCO（总体持有成本）。

√ 平台化建设思想逐渐被更多中大型组织采纳：在包含多种业务环境时，提前规划建设一个统一的移动 业务安全平台，实现各种安全能力的快速整合，为各种业务场景赋能，是复杂组织的首选建设方案。

√ 安全理念以零信任为基础：政企数字化转型的过程也是从相对封闭的工作性组织走向开放社会的过程，移动业务的开展需要通过零信任机制，基于业务上下文来定义内外部人员的工作属性与社会属性。

√ 架构理念以软件定义为基础：软件定义的模式不仅在传统计算架构、网络架构中逐渐普及，在移动业务当中也在被持续采用。从终端设备硬件、工作网络、移动应用到安全策略、能力集成的各个环节，软件定义将带来更大的业务敏捷性。

√ 移动业务安全平台正在成为新技术在移动化环境中落地的基础平台：除了解决操作运营层面的业务安全防护外，出现了更多的全局态势感知与业务分析场景，基于场景化的移动业务数据和流程，能够更有效地将大数据分析、人工智能、生物识别等等各种新技术真正落地。

报告目录：

1. SAME技术指南回顾

2. SAME架构落地“五步法”

       2.4.1. 配发终端与个人自带 BYOD

       2.4.2. 配发定制终端与配发通用终端

       2.4.3. SDK 开发集成与自动化赋能

       2.4.4. 点对点集成与总线式集成

       2.4.5. 传统 VPN 与移动安全网关

       2.4.6. 功能与体验的平衡

       2.4.7. 技术手段与管理手段

3. SAME架构落地场景

4. 总结与趋势