企业正在迈入数字业务新阶段，需要全面加速商业模式、运营模式、组织模式、数据和数字业务平台往纵深和广阔发展，充分发挥数据作为生产要素的价值。在这个过程中，移动设备以及其上承载的移动应用和数据正在扮演着日益重要的角色，越来越普遍地融入个人生活和企业发展的方方面面，无论是娱乐、消费，还是移动办公、身份验证，移动设备无处不在。

随着移动互联网的飞速发展，各种类型的移动设备和应用在为企业带来极大便利的同时，也已经成为造成企业互联网暴露面扩展的重要因素，尤其是在业务运行环境中，潜在众多的网络攻击威胁和数据泄露风险。由于移动设备丢失或被盗、恶意程序感染、移动应用脆弱性利用，或员工有意/无意的非法访问引发的数据泄露事件层出不穷。因此，移动安全解决方案成为企业整体安全防护体系中不可或缺的组成部分，以增强对移动终端的统一管理、安全防护以及合规监管。

在此背景下，IDC于2024年11月正式发布了《中国移动安全解决方案市场洞察，2024：市场迎来新机遇，安全与管控协同发展》（Doc#CHC52704124，2024年11月）。在本次报告中，基于对众多技术提供商和最终客户的深入访谈，IDC认为，当前的中国移动安全市场呈现以下特点：

n移动威胁防御（MTD）正在受到越来越多的重视。移动恶意软件、钓鱼短信和邮件、网络攻击、非授权访问等威胁显著增加，造成的勒索、欺诈、数据泄露事件对企业数据安全和信誉带来不容忽视的损失。正在有更多的智能手机、平板电脑、物联网智能终端等移动终端内置专业威胁分析引擎或MTD解决方案。

n企业移动化管理（EMM）是中国企业构建移动安全解决方案的普遍需求。中国市场通常将EMM解决方案融入整体移动安全解决方案，对承载着各类操作系统和应用的移动设备进行统一管控，实现移动应用分发、策略统一配置、权限统一管理、全面合规监控。

n数据安全是最终用户移动业务发展中的核心关注点。DLP已经成为移动安全技术提供商普遍具备的产品能力，而安全沙箱则是国内广泛应用的技术实现方式。目前，安全沙箱应用过程中仍然面临着系统兼容性、性能和稳定性等诸多挑战，也是技术提供商技术优劣，市场竞争力强弱的重要体现。

n移动安全访问是企业零信任网络访问架构的重要应用场景，彰显了零信任对任何用户在任何时间、任何地点以最小权限访问企业资源，并进行持续认证的有效实践。IDC认为，目前，移动端UEBA能力、访问权限控制的动态能力和细颗粒度能力还有待进一步加强。

nAI技术在移动安全领域的应用仍有待拓展。由于移动终端算力和应用性能的限制，当前AI技术，特别是GenAI在移动安全相关产品中的应用还不深入。未来，AI在恶意软件分析、钓鱼短信和邮件识别、UEBA、攻击路径分析、安全运营等方面将会展现出更高价值。

IDC中国网络安全市场高级研究经理赵卫京表示，移动终端在业务应用中占据越来越重要的地位，企业网络的攻击面不断扩展延伸，安全管理团队必须更广泛和更具战略性地考虑如何确保移动设备的合规使用，以及其上的系统、应用和数据资源的安全性。移动安全不再是企业移动设备管理体系的简单附加功能，而是逐渐成为一个不可或缺的组成部分。

原文链接：https://mp.weixin.qq.com/s/5nEfBQla04jJjGymxNyWYQ