美國(guó)國(guó)家安全局正在建議政府部門(mén)和企業(yè)購(gòu)買(mǎi)使用虛擬化安全技術(shù)武裝過(guò)的智能手機(jī),該技術(shù)此前主要用于平板電腦和筆記本電腦革新帶來(lái)了巨變,第一批基于虛擬化技術(shù)的智能手機(jī)安全系統(tǒng)已經(jīng)出現(xiàn)在在CSFC(涉密項(xiàng)目商業(yè)解決方案)表單上。
CSFC是由國(guó)家安全局開(kāi)發(fā)的一個(gè)程序,旨在用已核實(shí)安全性的組件幫助美國(guó)政府機(jī)構(gòu)和為政府服務(wù)的企業(yè)快速構(gòu)建多層次的安全系統(tǒng)。
一款型號(hào)為HTC-A9的智能手機(jī)最近登上了這一表單,A9采用了齒輪系統(tǒng)(Cog Systems)公司的D4虛擬化平臺(tái)。相比之下,三星、LG和黑莓還未使用虛擬化技術(shù)。
當(dāng)你使用A9時(shí),通信功能將在D4虛擬化平臺(tái)上的獨(dú)立虛擬機(jī)器內(nèi)運(yùn)行。
A9是第一款登上CSFC表單的使用虛擬化技術(shù)的智能手機(jī),國(guó)家安全局目前只在平板電腦和筆記本上使用了這項(xiàng)技術(shù)。
美國(guó)國(guó)家安全局的技術(shù)指導(dǎo)手冊(cè)寫(xiě)道:“如果虛擬化技術(shù)在智能手機(jī)領(lǐng)域廣泛可用,我們可以利用它來(lái)部署一些安全解決方案。到目前為止,我們考察過(guò)的設(shè)備都還不能提供這種技術(shù)。”
齒輪系統(tǒng)在表單上的位置還沒(méi)有確定:它不得不應(yīng)對(duì)國(guó)家信息安全保證聯(lián)盟的移動(dòng)平臺(tái)和IPSecVPN客戶(hù)端保護(hù)條例,來(lái)為D4平臺(tái)/HTC-A9的組合尋求認(rèn)證。開(kāi)發(fā)商通常有六個(gè)月時(shí)間來(lái)獲得認(rèn)證,從而保留在表單上。Gossamer安全方案公司的通用標(biāo)準(zhǔn)測(cè)試實(shí)驗(yàn)室正負(fù)責(zé)D4現(xiàn)在的驗(yàn)證環(huán)節(jié)。
據(jù)齒輪系統(tǒng)的首席經(jīng)銷(xiāo)官Carl Nerup表示,開(kāi)發(fā)商不會(huì)隨意尋求認(rèn)證。“這個(gè)過(guò)程非常昂貴,每個(gè)新款型的認(rèn)證往往要花費(fèi)50萬(wàn)到70萬(wàn)美元。”
不過(guò),齒輪系統(tǒng)以某種方式獨(dú)自承擔(dān)了認(rèn)證的額外花銷(xiāo)。Nerup表示,加強(qiáng)版A9與HTC旗下其他手機(jī)的標(biāo)價(jià)一致。“美國(guó)國(guó)防部采購(gòu)了很多批設(shè)備,”他補(bǔ)充道。
作為一款商用現(xiàn)貨(COTS)式的智能手機(jī),安全強(qiáng)化的A9不僅僅勾起了政府客戶(hù)的興趣。齒輪系統(tǒng)的首席執(zhí)行官Dan Potts就指出:“對(duì)于石油和天然氣行業(yè)來(lái)說(shuō),他們慣于買(mǎi)商用現(xiàn)貨。價(jià)格當(dāng)然要合適,不過(guò)安全性能更重要。”
一旦把加強(qiáng)版A9的認(rèn)證收入囊中,Potts打算進(jìn)一步將D4虛擬化技術(shù)的認(rèn)證推廣到其他智能手機(jī)。因?yàn)橛泻芏鄿?zhǔn)備工作要做,第一次認(rèn)證難免會(huì)很費(fèi)事,不過(guò)很多工作也適用于其他認(rèn)證。Potts預(yù)計(jì)認(rèn)證D4和其他手機(jī)的組合的效率會(huì)更高。
分析公司VDC Research的移動(dòng)軟件和企業(yè)移動(dòng)設(shè)備研究主管Eric Klein自從在世界移動(dòng)大會(huì)上了解到齒輪系統(tǒng)后就一直都在關(guān)注著這家公司的進(jìn)展。
他相信齒輪系統(tǒng)公司將在企業(yè)市場(chǎng)大展拳腳,并預(yù)言這種終端安全方案甚至可以從企業(yè)移動(dòng)管理服務(wù)商那里搶到一塊地盤(pán)。