Abstract： In recent years， with the application and popularity of mobile devices， more and more companies add mobile office to the informatization construction process， and competition among enterprises are gradually changed from product and service competition to time and efficiency competition. This paper discusses the impact of mobile devices on enterprise competitiveness and how to better and effectively apply the mobile device to mobile office， and conducts accurate positioning for the system functions， designs a set of cloud computing server for mobile devices， at the same time provides centralized data management and security protection， in addition， on the basis of the analysis of the technical characteristics， further describes the development direction and prospects of the service system.
Key words： mobile device management；enterprise competitiveness；application
中图分类号：F279.23 文献标识码：A 文章编号：1006-4311（2015）26-0072-03
1 研究目的
现如今，信息技术迅猛发展，移动办公用户正在与日俱增，相信不久以后，企业员工终将摆脱局限在办公室的束缚，通过平板电脑、智能手机等移动终端来随时处理工作事务。
移动设备管理（Mobile Device Management），简称MDM，是一个通过网络运营商、设备制造商、服务提供商和企业进行部署，保护、监控、管理和支持移动设备的软件，是针对移动数据、应用程序和设备，提供集中管理、保护和配?Z的全方位移动设备管理工具。
目前，移动设备管理的市场需求主要集中在几类企业中，如产品销售业、生产制造业、教育和医疗行业等，这些企业都具备覆盖面广、信息量大，交互访问性强等特点，而且其主要应用对象仍然是企业用户。
2 市场分析
伴随着以平板电脑、智能手机等设备为代表的移动信息浪潮，越来越多的公司正采取多元化的方式支持和利用企业及员工的移动设备，并将其有效与办公作业相结合。而同时，移动设备的发展也越来越智能化、高端化，支持多重应用功能设备终端比例也在迅速增加。
从现有的雇佣模式、通讯交流和设备使用情况推测，我们不难想象，移动设备应用将是企业信息化建设的重点内容，而移动计算也将是未来企业计算的核心价值。不远的将来，在移动环境中完成的工作量很可能远超过在传统环境下完成的工作量，数据交织、访问频繁、信息安全无疑是最大的问题点，这对信息化产品的实施而言也是重大的挑战。随着终端用户对移动设备使用依赖程度的变化，在线、离线数据的协调统一也会日益明显，对数据控制的级别、难度也随之增加，对数据的绝对控制权、以及绝对源自“企业”的数据等现象被打破，个人信息与企业信息的界限也将变得模糊。
可以预计在接下来的五年、或者十年里，移动技术将在很大程度上改变全世界企业运营的方式，很可能比以往变革性的创新技术的影响力更远、更深。所以说移动设备管理市场前景潜力巨大，中国市场更为甚之。分析一个MDM应用系统，它并不是简单按功能的轻重级别划分，而是更要注重其带来的移动发展趋势，以及如何应对的办法。其中两点就很明显。
①安全性：在智能移动计算设备的发展过程中，移动设备安全性是至关重要的。由于移动终端用户更依赖网络通讯，MDM系统建设的可靠性必须依靠高强度的安全协议，以保证其正常稳定运行，用以防范不良行为和木马病毒危及底层数据。
②云计算：MDM系统中，移动终端用户的广泛性、多元化，以及移动数据计算规模的扩大化，对系统建设提出了更高的要求，使用云服务、云计算不仅提高数据的安全性和保密性，而且通过建立数据保护标准，使用户数据不会外泄，保证良好的合作沟通关系。
3 功能定位
目前，大多数企业都已经意识到移动办公所能提供的好处，以及给企业客户服务创造的便利性，为业务改进带来的持续性，即提高的员工的效率同时又节省了企业成本。然而，随着移动设备、移动数据应用和服务的复杂性的不断攀升，问题也很快显现，移动端设备的病毒感染、非法入侵、被盗或遗失，都给企业数据带来安全隐患，造成了企业信息流动的障碍，加大了成本支出。 面临这种种情况，如何安全管理移动设备应用环境，如何有效将移动数据与应用平台整合，如何保障客户通信质量，已成为企业最迫切要解决的问题。而移动设备管理（MDM）无疑提供了一种完美的解决方案，它可以使企业完全控制和管理员工的移动设备群，同时确保所有移动设备及其保存信息的安全，进而提升企业生产效率和竞争力。
我们评价一个移动设备产品或解决方案的优劣主要有几个方面考量：
①应用性：指的是MDM对应用设备部署、维护和使用的管理。企业IT人员利用MDM能够实现企业应用的安装、升级、配置、备份、监视和删除，能够控制用户所访问的应用，当该移动设备为企业所用时，系统要能够控制用户的个人应用。
②安全性：指为企业提供认证、加密和设备擦除等安全特性。认证机制能和客户端计算机系统相对应；加密功能能和认证机制协调一致；系统能够实现设备的完全擦除，特别是能对特定目标进行擦除。
③策略性：指移动设备管理系统允许企业对相关策略进行定义、输入和监控。系统能够根据不同用户群体定义不同的策略；对企业所有和员工所有的设备进行不同的管理；针对特定的硬件模型实施策略管控。
④通用性：指能对不同的硬件和操作系统（Windows Mobile、iPhone、Android等）进行管理。能控制可移动介质的挂载，如摄像头、Wi-Fi、蓝牙以及全球定位系统等；能发现并隔离使用了非标准操作系统的智能手机。
⑤服务性：指系统提供移动设备的部署和维护服务。带有服务台功能，能够实现对移动设备使用情况的分析。
⑥整合性：指系统能和企业现有系统实现集成。例如能和微软Exchange ActiveSync同步软件以及企业的身份管理系统相整合；能和Lotus Notes以及移动全局通讯产品集成等。
本文MDM所能提供的关键能力如下：
①跨平台管理（Device Diversity）：由于当前移动设备存在多样性的特点，同时各自的操作系统也不尽相同，所以MDM要能够提供统一、集中管理，进而实现跨多系统平台的能力。
②策略一体执行（Policy Enforcement）：MDM通过事先设置针对移动设备、应用程序的控制管理策略，可以实现规范化、一体化对移动终端进行配置访问，其中包括移动设备控制策略、应用程序访问策略、通信费用管控策略、安全监控模式策略等。
③安全和保障（Security and Compliance）：在MDM中提供了一套完整的安全保障机制，利用该机制可以有效地保障企业移动数据、应用数据、后台数据的安全，不会造成信息的外泄和破坏。
④存储管理（Inventory Management）：鉴于移动设备的灵活性，在MDM中增加了对其的控制和跟踪，当移动设备连接到企业应用系统中时，其位置等信息就已经受到了一定监管，从而客观上保证了数据可追溯。
⑤分发部署（Software Distribution）：通过利用移动网络下载等手段，MDM可以分发程序包，进行系统程序的升级，这样提高了应用的便利性。
⑥多级托管模式（Delivery Model）：利用企业内部分发、第三方托管、云数据服务等手段，MDM可实现多级部署，其中云部署能够更加有效地帮助用户管理后台数据，这样在安装时，就能避免复杂的配置操作，简化实施过程。
4 设计思路
类似以往企业管理无线笔记本电脑一样，管理这些移动设备终端，既要保证这些移动设备（平版电脑、手机等）可以轻松的访问企业网络，同时又不会对企业资料、信息造成泄漏和损坏。基于对MDM急速发展趋势的洞察，以及对MDM市场的深入分析和预判，本文制定了开发一套自主MDM产品计划，以抓住有利时机抢占MDM市场先机。它的总体设计思想是基于云服务，面向个人、家庭、各类群组及企业用户，为用户各种类（智能手机、平板电脑等）、各平台（Android、iOS、Symbian等）的所有移动设备实现无缝数据共享，同时对其设备和应用程序，提供集中管理和安全保护。
采用基于OMA设备管理（DM）标准协议V1.1.2设计开发的MDM系统，主要由设备端和服务端两部分组成，并将全部管理服务部署在云服务器上，从而节省用户成本。采用Web Application开发模式的服务端，可通过浏览器登录服务地址即可注册管理用户号，并实现网络对受管理移动设备进行远程管理。下载并安装客户端后，登录用户号即可立即加入管理。客户端与服务端之间通过Wi-Fi/3G网络进行通信。
MDM系统逻辑拓扑图如图2。
5 技术特点
针对各平台终端的fragmentation的问题，在自主的移动设备管理（MDM）中间件中设计了Anti-Fragmentation Layer。集中屏蔽OS版本的差异性；基于云服务，将全部服务部署在云端；灵活的群组管理模式。支持一号多组、分组管理模式；简捷的设备接入方式。设备自主注册并加入设备管理；可以通过网络远程管理移动设备；服务端提供大量的接口，支持更加丰富的客户端开发；服务端实时的获得设备端的信息，不对设备上的私人信息进行保存；设备端与服务端始终保持连接，保证实时的接受管理。
MDM相对于其它移动终端管理来说有如下独特优势：①移动VPN。系统中内置了VPN客户端，从而实现无缝的VPN方案，提供其它设备管理软件无法达到的数据传输安全性需求。②免移动终端客户端安装。将MDM所需要的客户端可内置到移动设备上，因此所有的管理都不需要再终端上再安装额外的软件，极大地减少了IT人员的工作量。③统一的管理。移动终端的管理可整合在PC端的管理系统中，IT人员无须另外学习一套软件的使用，可以利用熟悉的管理工具快速掌握管理移动终端的功能。④丰富的管理选项，快速部署。⑤完全的产品化，不需要二次开发，安装配置完成就可以满足绝大部分用户的管理需求。 服务端部分界面如图3所示。
6 应用前景
随着MDM的技术发展，相信在应用方面将有更多的前景，主要表现在如下几个方面：
①移动自动办公：利用MDM能够为现在企业移动OA系统保驾护航，提高办公效率、降低通信费用，即可以保障设备和移动数据的安全，又可以提高客户服务满意度。
②医疗保健系统：现代医疗保健行业已逐渐过渡到信息化时代，通过医疗移动设备终端可以实时记录各项医疗数据，为患者检查等服务提供了便利。利用MDM能有效管理这些医疗移动设备和数据，保护病患的隐私。
③营销系统：客户关系是进销存系统的重点信息，现代企业洽谈、商务合作、客户回访等，携带移动设备对于存储业务数据提供了便利。利用MDM的策略设置方式，可以为该方面的应用提供统一的访问标准，从而保证了数据安全。
④教育教学系统：电子产品在学校不仅是重要学习工具，同时在学习过程中，也是师生相互交流的重要组成，利用MDM可以搭建知识平台，便于学生自发形成学习小组，探讨学习中的问题，同时老师也可以布置和辅导学习计划、学习任务。同时调用跟踪和远程监管，可以实时获取定位信息，从而给家长一个安全的提醒。
⑤媒介服务：网络化的时代，信息的传递是快捷的，利用MDM可以第一时间获取推送的广告和活动，提供快速购买渠道，方便用户知晓产品销售信息，及时通过移动网络订购，同时挖掘潜在的用户群。
⑥机载娱乐：随着智能移动设备的发展，在商用飞机和公务机上机载娱乐系统可以利用WIFI环境为乘客提供更为优质的娱乐终端服务。利用MDM的即时通信以及互动服务，可以让乘客体验更加人性化服务，提高客户服务满意度。另外由于MDM对终端进行了统一管理，所以不会对飞行造成安全影响。
7 结论
移动办公是一种应用需求，一种发展趋势，它的成长需要一个过程，MDM提供的安全方案。利用MDM对移动设备进行管理，其功能定位和技术特点是准确的，从市场分析与应用前景而言也是理想的。MDM是一个针对移动设备的全方位，高效的管理解决方案，可与企业现有的IT基础架构紧密结合，为企业IT部门提供可靠、低成本和与桌面管理系统一致的移动终端管理，并保证移动设备能够安全地访问企业网络，实现对移动设备的高效控制。MDM数据通讯着眼于实际，保证了其进化的完备性，我们相信利用MDM是企业信息管理的最佳解决方案。
