因最近公司 的一个项目主要涉及mdm安全相关方面，故而对此在网上收集了下，并收集到博客。文主要来自于百度百科。MDM （Mobile Device Management ）是企业IT 向移动互联网过渡的平台技术，帮助企业将IT管理能力从传统的 PC 延伸到移动设备甚至 移动应用APP 。 随着时间的发展， MDM 厂商逐渐扩展出 MAM（Mobile Application Management），MEM（Mobile Email Management）和 MCM（Mobile Content Management）等更多功能。 Gartner 的MDM评测报告是目前行业最为权威的衡量标准。 随着IT技术和通讯技术的进一步融合，随之带来的是智能手机及平板电脑市场的空前繁荣，尤其是基于iOS和Android等操作系统的智能终端设备功能日益强大，移动互联网产业得到了迅猛发展，正逐渐渗透到人们生活、工作的各个领域。越来越多的企业员工已经或即将摆脱办公室的约束，通过智能手机等移动终端设备来处理日常事务。 原本为个人消费者设计的智能手机和平板电脑正在不断被企业用于承载关键业务及核心应用，同时， BYOD的策略也被大量引入企业，传统的IT管理在针对不断涌现的新兴移动设备管理方面受到巨大的挑战。这就要求能够应用企业IT策略及规范管理这些设备。 移动设备管理（MDM）由此应运而生 [1] ，主流的移动智能终端操作系统都不同程度的支持移动设备管理。随着企业移动化IT 的不断发展，MDM 正在不断向MAM（Mobile Application Management )，MEM（Mobile Email Management） 和 MCM (Mobile Content Management ) 方向拓展。 MDM提供完整的移动设备生命周期管理。从设备注册、激活、使用、淘汰各个环节进行全面管理。具体能实现用户及设备管理，配置管理，安全管理，资产管理等功能。 数据是企业宝贵的资产，安全问题是重中之重，在移动互联网时代，员工个人的设备接入企业网络并查看、收发企业数据已十分普遍，在管理企业移动设备的同时，MDM还能提供全方位安全体系防护，同时在移动设备、移动APP、移动文档三方面进行管理和防护。 功能体现一：安全保证 设备丢失或被盗情况下的处理。移动管理可执行一系列操作，搜寻设备的位置、远程锁定设备、远程擦除设备上的数据、使手机发出警报音，确保在能够定位和检索的同时最大程度地保护数据。 危险配置保护。移动管理平台能强制设备设置密码，同时能在设备越狱后第一时间通知管理员。 违规拷贝的保护。对SD存储卡具备数据加密功能。 恶意软件入侵的防御。对企业应用商店进行安全扫面检测，在第一时间杜绝不安全的因素。 应用滥用。设置应用的黑白名单，禁止部分应用安装和使用，保证终端的安全。 功能体现二：应用及文档分发 对于企业应用更新、消息、特定文档能一键下发到终端，并可设置文档的下载/预览权限。 功能体现三：资产管理 IT自动化框架的核心优势是审计与库存管理，而结合移动设备管理之后，用户可以从更广泛的角度来远程管理设备。这部分功能包括有单一集成界面、详细设备信息、详细应用信息、根据请示更新设备信息、便捷的管理报告。 功能体现四：配置策略 此管理允许管理员通过无线方式来规范和批量部署网络连接、网络安全和应用程序设置。不再需要逐个手动配置，提高生产效率，降低人工成本。 功能体现五：备份和恢复 对于需要确保最少停机时间和最大生产力的企业来说，业务连续性至关重要。移动管理可以远程地将关键用户数据备份到具有自动恢复功能的中央储存器中。 功能体现六：通讯成本管控 可统计用户流量情况并告警，统计用户漫游与否状态并告警，保证企业的移动设备管理。 主流移动终端操作系统 iOS：由苹果公司开发，产品包括iPhone, iPad, iPod Touch, iTV 等多种终端系统。制造商苹果公司。 Android:由Google公司开发，产品包括平板电脑及手机等多种不同设备，主要制造商有三星，HTC，摩托罗拉，华为，中兴等。 BlackBerry：由RIM公司开发，产品主要为智能手机及平板电脑，1月底将推出全新BlackBerry10。制造商RIM公司。 WindowsPhone: 由微软公司开发，6月微软推出最新WindowsPhone 8操作系统。主要制造商有 Nokia, HTC，三星、华为等。

MDM相关厂商产品

编辑 Gartner 提供的年度MDM 评测报告是衡量企业移动IT管理产品的标准指南。它将全球主流的MDM产品划分到四个象限，并对每个厂商的解决方案优缺点进行评估。Gartner在选出领导象限的厂商以后，又对这几家领导厂商的产品做了一个纯粹的技术，功能层面的对比测试，他将MDM功能分成六大关键能力：策略强制和遵从、移动安全管理、移动应用管理、移动内容管理、可扩展性、交付和智能分析。最后评测结果如图所示： [2] 主流的MDM厂商产品简介如下： 1、 移动城堡（当凌科技） 移动城堡是一个面向互联网大众的移动设备管理平台。移动城堡主要解决了用户对设备管理的需求问题，对用户的设备控制、应用管理、内容管理等各个环节进行全面的管理。支持 IOS监督模式的设备，提供单应用模式、丢失模式、静默安装与卸载应用等高级功能。平台有设备配置功能，可以将密码策略、设备限制、wifi配置、email配置、vpn配置、sso配置等保存起来，然后对所需设备进行配置推送，同时可以对大量的设备进行统一配置。平台采用响应式设计，在PC、平板或手机等不同分辨率的设备上皆可以达到最佳的体验效果。 2、思杰Citrix XenMobile 提供了企业级的移动设备管理（MDM）功能。XenMobile系列产品可对企业移动设备及员工自带移动设备进行基于角色的管理和配置并确保设备中所保存企业内容的安全。IT部门借助XenMobile能做的很多，包括注册并管理移动设备、确保资产合规性、分发移动应用、文件跨设备同步和共享、移动设备上的邮件安全、移动应用专属VPN、远程支持、对丢失的移动设备进行全面或选择性擦除等。简而言之，XenMobile能够为移动设备提供各种精细、多样化的管理方法，同时将存有企业数据的设备置于安全可管理的应用环境中。让企业即使无法完全掌控移动设备，也能安心地让员工以个人设备运行商业应用。 [3] 3、烽火星空MobileArk 在烽火MobileArk BYOD安全解决方案下，做到了 BYOD安全策略的统一，能够在整个组织内根据用户角色、设备类型、场所、时段、区域采用相应的安全管理策略，提供应用管控、应用隔离、角色授权、数据销毁、安全审计、设备监控、接入控制、远程桌面等一系列管理方法，保障自带设备和专用设备享受全方位的安全防护。同时，移动操作系统不仅多样化，移动终端设备更是丰富复杂，移动管理变得愈来愈突出，因此统一客户端的“终端安全”也日益突出且重要。烽火MobileArk能从终端接入、数据访问、数据存储等不同角度保障企业数据在BYOD终端上的安全。这些保障手段包括接入认证、准入检查、权限控制和MDM安全管控。还有，烽火MobileArk的安全通道则提供基于SSL、SD Key的数据加密传输，有效保障企业数据在传输途中不被非法窃听和篡改。 [4] 4、 思可信MobileIron智能终端管理系统 该产品同时支持iOS, Android, RIM, Symbian, Windows Phone, Web OS操作系统，优势在于跨多平台的全功能支持。提供自动化配置及越狱检测，先进的报表管理系统及一体化的设计为最大亮点。同时思可信（ MobileIron）的 BYOD八维评估方法也是企业导入移动互联网的重要工具。在底， 思可信MobileIron 提供了包括 MAM， MCM 的全方位企业移动IT解决方案。 [5] 5、ZIYA企业移动端管理EMM平台（天畅信息） ZIYA企业移动管理平台通过可视化的界面，让企业管理人员对企业员工移动终端的使用情况了如指掌 。根据管理平台提供的报告内容，为企业提供相应的决策信息和解决方案。通过对移动网络的监控，根据使用的时间、地点、网络状态等来分析网络运营商的网络质量，通过对人员的使用习惯，来优化运营商的服务，减少用户的费用支出；通过对终端设备的监控，对企业数据进行加密措施，减少企业数据泄漏的风险。ZIYA包括设备管理、应用管理、内容管理和策略管理等多个功能模块，同时支持各个平台（iOS、Android、WP等）的智能移动终端。