mam
MAM（Mobile Application Management）
MAM，移动应用管理。

针对员工移动设备应用的安全保护、分发、访问、配置、更新、删除等策略和流程。

通过企业应用商店控制和推送应用, 能集中监控应用的使用情况，对应用设置相应策略以满足企业的规范。

MAM 是MDM（Mobile Device Management ) 向移动应用的延伸，帮助企业将 IT 策略从设备级延伸到应用级。

从而具备对于企业应用App 的更高控制能力，实现自动化的应用配置，应用内数据安全管理及移动端应用到后台服务系统的安全数据传输等功能。

例如思可信MobileIron公司的MAM管理组建可以在移动设备建立企业应用沙箱，将企业数据与个人数据完全分隔，从而提供更高的数据安全性及更优秀的客户使用体验。

因为包括 IOS ， Android ，Windows Phone 等移动操作系统已经严格定义了应用程序权限及操作范围。

主流的MAM 厂商都是通过应用App 再次封装和专有API 的技术来实现对于企业应用管理。

在这方面最为成熟的技术是 AppConnect 和 AppTunnel。

AppConnect 可以将一款 iOS 或安卓应用转变为一个安全的“沙箱（SandBox）”，具有明确的数据划分和无授权访问保护。

由于每个用户有多个业务应用，每个应用“沙箱”也可以连接至其它应用“沙箱”，以便安全共享数据（如文件）和策略（如应用单点登入 SSO ）。

所有应用“沙箱”都连接至思可信MobileIron
管理端以便政策的集中控制。

任何应用都可以通过一个易于使用的应用封装或一个简单的软件开发工具包 API而对 AppConnect 加以充分利用。

应用封装可以
最大程度节省开发人员的时间并保护应用后期开发的安全。

软件开发工具包 API 可在开发过程的任何时间使用。

AppTunnel 为所有应用逐个提供高度细致的安全，通过一个安全隧道将每个应用“沙箱”连接至企业内部网络。

移动应用现在可以用 AppTunnel 来访问后端企业数据，而无需打开的虚拟专用网络连接（VPN）或更改周边网络安全设置。

AppTunnel 使用经过验证的思可信MobileIron Sentry 智能网关，这种网关已
在数千家企业中安装。

来自IDC的数据显示，移动终端将超过PC成为访问互联网时使用最多的终端，企业用户对移动应用的需求也已从收发邮件、办公自动化，拓展到业务类应用的移动化。

企业面临着大量内部和外部移动应用的管理及分发，由此，从标准化的MDM产品中衍生出了MAM（移动应用管理）功能。

如果你要利用员工个人的手机或移动设备，又要确保信息系统的安全性，那么你不得不管理这些移动设备，所以移动设备管理就必须要能不干扰员工个人的应用，不触犯其个人隐私权，却又能在其存取公司的系统或档案时予以控管。

这种情况下的管理复杂度相当高，员工的移动设备有各式各样的平台，有各式各样的应用
程序，你的移动设备管理平台要有办法应付各种平台，甚至，不只是管理或限制设备本身的功能而已，还得进一步延伸到移动应用程序的管理，或是更多内容的管理，这也是移动设备管理未来的一个趋势，由MDM朝MAM（Mobile Application Management）发展。

[1]
NQSky移动管理平台可防止恶意软件（恶意软件，例如木马应用程序，是公共移动应用商店存在的一个大问题，企业移动应用商店同样可能受到这些恶意软件的攻击，例如来自心怀不满的员工的内部攻击，或者来自内部企业应用程序捆绑的第三方软件和服务包。

）的威胁，并在企业内部搭建一个应用商店，对企业应用进行管理和分发。

为防止企业移动移动应用商店含有恶意软件，提供对上架前的应用软件进行安全扫描服务功能。

企业移动应用商店通过恶意软件检测平台对应用软件进行快速安全检测,对于返回有安全隐患的应用由管理员决定是否上架。

其所提供的MAM功能有：
1、企业内部应用的分级管理。

2、远程删除企业应用。

3、应用程序安装包防拷贝，防备份。

4、防止应用程序随意下载随意使用，保障企业应用安全。

5、应用白名单：设备只能下载企业应用，无法下载个人应用，保障设备的企业专属权。

6、应用黑名单：设备安装黑名单应用报警，定制设备支持禁止黑名单应用安装，应用删除。