360天機移動終端安全管理系統(tǒng)白皮書

1、密級：公開 2013 年 12 月 產(chǎn)品白皮書 360 天機企業(yè)移動安全管理系統(tǒng) 安全高效，靈活可控 版權(quán)聲明 360 天機企業(yè)移動終端安全管理系統(tǒng)技術(shù)白皮書為北京奇虎科技有限公司版權(quán)所 有，并保留對本文檔及本聲明的最終解釋權(quán)和修改權(quán)。 本文檔中出現(xiàn)的任何文字敘述、文檔格式、插圖、照片、方法、過程等內(nèi)容，除另有 特別注明外,其著作權(quán)或其他相關(guān)權(quán)利均屬于北京奇虎科技有限公司。未經(jīng)北京奇虎科技有 限公司書面同意，任何人不得以任何方式或形式對本手冊內(nèi)的任何部分進行復制、摘錄、 備份、修改、傳播、翻譯成其它語言、將其全部或部分用于商業(yè)用途。 免責條款 本文檔依據(jù)現(xiàn)有信息制作，其內(nèi)容如有更改，恕不另行通

2、知。 北京奇虎科技有限公司在編寫該文檔的時候已盡最大努力保證其內(nèi)容準確可靠，但北 京奇虎科技有限公司不對本文檔中的遺漏、不準確、或錯誤導致的損失和損害承擔責任。 信息反饋 如有任何寶貴意見，請反饋： 信箱：北京市朝陽區(qū)酒仙橋路 6 號院 2 號樓 郵編：100015 電話郵件：tianji- 公司簡介 奇虎 360 由周鴻祎創(chuàng)立于 2005 年 9 月，主營以 360 安全衛(wèi)士、360 殺毒為代表的免費 網(wǎng)絡(luò)安全平臺，同時擁有奇虎問答等獨立業(yè)務(wù)，董事長是周鴻祎。公司主要依靠在線廣告 及互聯(lián)網(wǎng)增值業(yè)務(wù)創(chuàng)收。 奇虎 360 擁有 360 安全瀏覽器、360 保險箱、36

3、0 殺毒軟件、360 軟件管家、360 網(wǎng)頁 防火墻、360 手機衛(wèi)士、360 極速瀏覽器、360 安全桌面等系列產(chǎn)品。360 軟件管家，是網(wǎng) 民下載軟件和升級軟件的平臺之一。 此外，奇虎 360 公司還獨創(chuàng)了 PeopleRank 搜索引擎技術(shù)，并將此技術(shù)應用于 BBS 搜 索。 360 致力于通過提供高品質(zhì)的免費安全服務(wù)，為中國互聯(lián)網(wǎng)用戶解決上網(wǎng)時遇到的各 種安全問題。面對互聯(lián)網(wǎng)時代木馬、病毒、流氓軟件、釣魚欺詐網(wǎng)頁等多元化的安全威脅， 360 以互聯(lián)網(wǎng)的思路解決網(wǎng)絡(luò)安全問題。360 是免費安全的首倡者，認為互聯(lián)網(wǎng)安全像搜索、 電子郵箱、即時通訊一樣，是互聯(lián)網(wǎng)的基礎(chǔ)服務(wù)，應該免費。為此，3

4、60 安全衛(wèi)士、360 殺 毒等系列安全產(chǎn)品免費提供給中國數(shù)億互聯(lián)網(wǎng)用戶。同時，360 開發(fā)了全球規(guī)模和技術(shù)均 領(lǐng)先的云安全體系，能夠快速識別并清除新型木馬病毒以及釣魚、掛馬惡意網(wǎng)頁，全方位 保護用戶的上網(wǎng)安全。 作為中國最大的互聯(lián)網(wǎng)安全公司之一，360 擁有國內(nèi)規(guī)模領(lǐng)先的高水平安全技術(shù)團隊， 旗下 360 安全衛(wèi)士、360 殺毒、360 安全瀏覽器、360 安全桌面、360 手機衛(wèi)士等系列產(chǎn)品 深受用戶好評，使 360 成為無可爭議的網(wǎng)絡(luò)安全領(lǐng)先品牌。 據(jù)第三方數(shù)據(jù)統(tǒng)計，截止 2012 年 9 月，360 的 PC 端產(chǎn)品和服務(wù)的月活躍數(shù)達到 4.42 億，用戶滲透率達到 95%，是中國最大

5、的互聯(lián)網(wǎng)安全公司之一。使用 360 手機安全產(chǎn)品和 服務(wù)的智能手機用戶總數(shù)已達約 1.49 億，約占中國智能手機安全產(chǎn)品市場 70%的份額。 360 瀏覽器的月活躍用戶數(shù)量為 3.03 億，用戶滲透率超過 65%，在國產(chǎn)瀏覽器中處于領(lǐng)先 地位。360 個性化起始頁和其下屬頁面的日均獨立訪問用戶為 8900 萬人，日均點擊量約為 4.51 億次，是中國最大的導航起始頁之一。2012 年 8 月，360 推出具有自主知識產(chǎn)權(quán)的搜 索引擎服務(wù)，穩(wěn)定擁有 10%以上的市場份額，成為中國搜索市場的重要參與者，致力于共 同建立一個安全的、有效競爭的搜索市場。 目目 錄錄 版權(quán)聲明.1 免責條款.1 信息反

6、饋.1 公司簡介.2 一 前言.1 二 BYOD 帶來安全新挑戰(zhàn).2 三 360 天機企業(yè)移動終端安全管理系統(tǒng).4 4.1 產(chǎn)品定位.4 4.2 產(chǎn)品架構(gòu).5 4.3 產(chǎn)品功能.6 4.4 產(chǎn)品特點.10 4.4.1 領(lǐng)先的核心安全技術(shù).10 4.4.2 高效的企業(yè)應用集成技術(shù).11 4. 4.3 流暢的辦公體驗.11 4.4.4 靈活可控的管理策略.11 4.4.5 簡易可視化的管理.11 4.4 典型解決方案.12 四 服務(wù)支持.13 隨著智能終端的成熟與普及，以手機、平板為代表的個人智能終端設(shè)備逐漸進入企業(yè) 領(lǐng)域。據(jù)國際權(quán)威咨詢公司 Gartner 預測，到 2014 年 90%的企業(yè)將

7、會支持員工在個人移動 終端上運行企業(yè)辦公應用程序，員工使用個人智能終端設(shè)備辦公已經(jīng)成為一種無法逆轉(zhuǎn)的 潮流，這類現(xiàn)象也被成為 BYOD（Bring Your Own Device）。BYOD 趨勢為企業(yè)帶來了全 新的機遇： 降低成本和投入 BYOD 允許員工自帶設(shè)備辦公，消除了硬件采購和維護費用，為企業(yè)節(jié)約了大量的成 本。 拓展企業(yè)業(yè)務(wù) BYOD 為企事業(yè)單位提供了更為豐富的辦公和業(yè)務(wù)拓展渠道。例如，交警通過移動終 端實時處理交通事故數(shù)據(jù)，金融企業(yè)利用平板電腦為客戶展示產(chǎn)品方案、辦理業(yè)務(wù)，制造 行業(yè)通過移動終端實時獲取生產(chǎn)流程中的各項指標等。 提高員工效率和滿意度 員工對工作靈活性、設(shè)備個性化

8、的需求促使員工不再將私人設(shè)備和工作設(shè)備完全區(qū)分。 在很多員工看來，移動化時代的工作已不僅僅是上班時間的事情，隨時隨地都可以方便的 接入企業(yè)系統(tǒng)，已經(jīng)成為員工的工作習慣。企業(yè)順勢而為，為員工的移動辦公設(shè)置方便、 安全的環(huán)境，無疑將贏得員工的信任和支持。 BYOD 允許員工隨時處于辦公狀態(tài)，而且當員工使用自己喜歡的設(shè)備工作時，操作將 更順手，獲得更高的工作效率。 BYOD (Bring Your Own Device, 自帶設(shè)備辦公)為政府和企業(yè)帶來了機遇，同時也 為企業(yè)信息安全和管理帶來了新的挑戰(zhàn)： BYOD 打破了傳統(tǒng)企業(yè)網(wǎng)絡(luò)邊界 企業(yè)員工的移動設(shè)備可以在任何時間、任何地點接入運營商 3G/4

9、G 網(wǎng)絡(luò)或公共/家庭 Wi-Fi 網(wǎng)絡(luò)， BYOD 打破了原有的企業(yè)網(wǎng)絡(luò)邊界，正是這種邊界的模糊性使 BYOD 成為企業(yè)信息安全體系的薄弱環(huán)節(jié)，移動終端中的企業(yè)數(shù)據(jù)也會因此暴露在來自互聯(lián) 網(wǎng)的攻擊之下，因此亟需新的方法保護企業(yè)數(shù)據(jù)安全。 手機病毒高速增長，移動設(shè)備成為滲透企業(yè)網(wǎng)絡(luò)的跳板 智能手機已經(jīng)成為了人們?nèi)粘Ｉ钪斜夭豢缮俚脑O(shè)備，但是由于智能終端的安全防護 措施比較薄弱，各種病毒通過手機應用，短信，二維碼等豐富的渠道進行傳播，尤其 是近兩年，隨著新的黑客技術(shù)不斷產(chǎn)生以及移動 APT 這種高目標性的攻擊出現(xiàn)，手機 病毒出現(xiàn)了高速的增長。根據(jù)國家互聯(lián)網(wǎng)應急中心統(tǒng)計，2012 年新發(fā)現(xiàn)的惡意程序

10、超 過 16 萬，較 2011 年增長 25 倍，2013 上半年安卓手機病毒暴漲 7.96 倍（來源：7 月 6 日央視新聞聯(lián)播）。移動設(shè)備已經(jīng)成為了滋生安全風險的溫床，不僅造成了資 費的消耗、個人隱私的竊取，而且也成為了黑客入侵滲透企業(yè)內(nèi)網(wǎng)的跳板。 移動設(shè)備易被竊和遺失，給企業(yè)帶來數(shù)據(jù)泄密隱患 移動設(shè)備由于其便攜性極易丟失，每年有 7000 萬部手機丟失，其中 60%的手機包含 敏感信息，而移動設(shè)備中所保存的企業(yè)敏感數(shù)據(jù)也因此面臨泄密風險。Varonis 在 2013 年發(fā)布的關(guān)于企業(yè)中 BYOD 的趨勢調(diào)查報告顯示，50%的受訪企業(yè)表示曾經(jīng)丟失 過儲存企業(yè)重要數(shù)據(jù)的設(shè)備，其中 23%的企

11、業(yè)遭遇了數(shù)據(jù)安全事故。設(shè)備丟失不但意 味著敏感商業(yè)信息的泄漏，所丟失的設(shè)備也可能會變成黑客攻擊企業(yè)網(wǎng)絡(luò)的跳板。 缺乏對 BYOD 設(shè)備的統(tǒng)一管理 近年來崛起的智能終端和傳統(tǒng) PC 終端存在差異，傳統(tǒng)的 IT 管理手段很難移植到移動 終端上，尤其是非企業(yè)所擁有和管理的員工個人設(shè)備。而且由于智能終端設(shè)備的平臺 多樣性，更是給統(tǒng)一管理造成了困難。缺乏對 BYOD 設(shè)備的統(tǒng)一管理很容易給不法分 子可乘之機，所以企業(yè)亟需統(tǒng)一的移動設(shè)備管控平臺，高效地管理在企業(yè)網(wǎng)絡(luò)中的移 動設(shè)備，監(jiān)測移動終端設(shè)備的安全狀況。 公私數(shù)據(jù)混用，個人隱私問題難以規(guī)避 同一移動終端設(shè)備上既有個人應用，又有企業(yè)數(shù)據(jù)和應用，個人應用

12、可以隨意訪問、 存取企業(yè)數(shù)據(jù)，企業(yè)應用同樣也會觸及到個人數(shù)據(jù)。如何明確區(qū)分并隔離 BYOD 上的 企業(yè)/私人數(shù)據(jù)與應用，禁止企業(yè)數(shù)據(jù)被個人應用非法上傳、共享和外泄，同時禁止企 業(yè)應用訪問個人數(shù)據(jù)，尊重 BYOD 設(shè)備上的私人數(shù)據(jù)是一個難以規(guī)避的問題。 360 天機企業(yè)移動終端安全管理系統(tǒng)（以下簡稱“360 天機”）是奇虎 360 公司基于移 動終端安全所發(fā)布的一套面向企業(yè)的移動安全解決方案，能夠有效地監(jiān)測和管理移動終端 的使用情況，保障終端數(shù)據(jù)的安全，提高自帶設(shè)備用戶的使用體驗和工作效率。 該產(chǎn)品充分的利用了 360 多年來在安全領(lǐng)域的技術(shù)積累，以及多年來在互聯(lián)網(wǎng)產(chǎn)品中 摸索的成果，充分的結(jié)合

13、了 360 手機衛(wèi)士，360 云盤，360 手機桌面，360 文件管理器， 360 通訊錄和 360 手機助手等產(chǎn)品亮點，加上最新研發(fā)的國內(nèi)領(lǐng)先的公私隔離與安全技術(shù) 以及國際領(lǐng)先的應用集成等技術(shù)，形成了一套全面且強大的企業(yè)移動終端安全管理系統(tǒng)。 4.1 產(chǎn)品定位 360 天機移動終端安全管理系統(tǒng)定位于解決企業(yè)在向移動辦公拓展過程中面臨的安全、 管理以及部署等的各種挑戰(zhàn)，幫助企業(yè)在享受移動辦公帶來成本下降、效率提升的同時加 強對移動設(shè)備的管理控制以及安全防范。 360 天機解決了企業(yè)移動辦公過程中的安全問題，使得企業(yè)更安全的推行 BYOD，企 業(yè)不用再擔心移動終端受到木馬病毒的威脅從而泄露企業(yè)數(shù)

14、據(jù)的問題，不用再擔心移動終 端丟失或者被竊而導致的企業(yè)數(shù)據(jù)泄露問題，不用再擔心移動終端成為入侵企業(yè)網(wǎng)絡(luò)的渠 道問題。 360 天機解決了企業(yè)移動辦公過程中的管理問題，企業(yè)管理員可以更加高效的管控移 動終端，可制定靈活可控的安全策略，提升移動終端的安全指數(shù)，可通過多樣化的圖表以 及日志記錄，更直觀的查看全局狀態(tài)以及追蹤可能的問題細節(jié)。 360 天機使得企業(yè)員工在享受 BYOD 給自己的工作帶來的靈活性和個性化的同時，解 決了員工個人隱私的安全性以及工作和個人生活的平衡性問題。天機采用工作區(qū)數(shù)據(jù)和個 人區(qū)數(shù)據(jù)完全隔離的方式，個人區(qū)不能訪問工作區(qū)數(shù)據(jù)，同時工作區(qū)也不能訪問個人區(qū)的 數(shù)據(jù)和應用，保證了

15、個人數(shù)據(jù)的隱私，真正的實現(xiàn)了“一機兩用”。在非工作時間員工可 僅使用個人區(qū)，也很好的保證了個人生活和工作的平衡。 4.2 產(chǎn)品架構(gòu) 360 天機企業(yè)移動終端安全管理系統(tǒng)由兩部分組成： 基于 web 的管理中心 移動客戶端 企業(yè)管理中心 360 天機管理中心是基于 web 的管理系統(tǒng)，通過管理中心企業(yè)管理人員可以查看管轄 范圍內(nèi)的移動終端使用情況，實施各項操作。 管理中心部署在企業(yè)內(nèi)網(wǎng)服務(wù)器，為便于中小規(guī)模企業(yè)使用，奇虎 360 提供公網(wǎng)服務(wù) 器管理中心服務(wù)。對于部署在內(nèi)網(wǎng)服務(wù)器的管理中心，首次部署時將指定一個管理員賬號， 登錄成功后可以在管理中心指定其他管理員。對于使用公網(wǎng)服務(wù)器的管理中心，管

16、理員需 要向天機工作人員提交申請，經(jīng)認證通過后開通其所提交賬號為管理員賬號。 管理中心可以通過瀏覽器直接訪問，為確保管理中心正常運行，您的瀏覽器需要滿足 以下條件： 瀏覽器內(nèi)核為 IE6.0 或更高版本，或者 Chrome 內(nèi)核 客戶端 360 天機客戶端部署在企業(yè)需要管理的移動終端上，企業(yè)可通過客戶端實施管理中心 下發(fā)的安全策略，員工可通過客戶端安全地訪問企業(yè)內(nèi)網(wǎng)和辦公。 為確?？蛻舳苏＿\行，您的移動終端系統(tǒng)需要滿足以下條件： Android 2.2 及更高版本，或 iOS6 及更高版本 天機的系統(tǒng)架構(gòu)圖如下所示： 4.3 產(chǎn)品功能 360 天機移動安全管理系統(tǒng)主要包括設(shè)備管理，應用管理，

17、內(nèi)容管理以及集中管控的 四大功能，有效的解決了企業(yè)在移動辦公過程中遇到的安全以及設(shè)備管理的問題。 設(shè)備管理（設(shè)備管理（MDM） 360 天機的設(shè)備管理（MDM）擁有強大的設(shè)備指令下發(fā)、地理定位管理以及安全策略 管理的功能。 管理員能通過管理中心看到每個移動終端的詳細信息，并可對指定或者所有的終端進 行清除工作數(shù)據(jù)、下發(fā)鎖屏密碼、鎖定設(shè)備、鎖定工作區(qū)、啟動關(guān)閉鳴響、推送消息 鏈接等強制指令的下發(fā)。 為了對移動終端進行基于地理位置的管理，管理員可查看移動終端的當前地理定位， 一周內(nèi)的移動軌跡，并且可以設(shè)置地理柵欄，對處于柵欄內(nèi)的設(shè)備進行攝像頭禁用、 截屏禁用等操作。 管理員可靈活的自定義移動終端的

18、安全策略，可根據(jù)需要設(shè)置離線設(shè)備的處理方式、 工作區(qū)密碼復雜度、特定情況下的功能禁用等。 應用管理（應用管理（MAM） 天機企業(yè)管理中心建立了一個專用的空間，用于生成企業(yè)私有的應用市場，該市場不 僅很好的規(guī)范了企業(yè)移動設(shè)備應用的下載和使用，而且提高了管理員統(tǒng)一管理企業(yè)移 動應用的效率。 為了保證企業(yè)移動應用的安全性，天機采用了應用加固技術(shù)，對應用上傳到企業(yè)應用 市場之前進行快速病毒木馬掃描，判定安全之后再對應用進行加固，可以預防企業(yè)應 用被逆向的威脅，保證工作區(qū)內(nèi)使用的移動應用安全可靠，零風險。 管理員對終端應用有絕對的管理權(quán)限，可強制安裝、強制卸載終端應用，并可設(shè)置應 用黑白名單，黑名單中的

19、應用不能安裝，白名單中的應用必須安裝并且不能卸載。 內(nèi)容管理（內(nèi)容管理（MCM） 天機在移動終端建立了一個安全獨立的工作區(qū)，采用的公私隔離技術(shù)很好的將企業(yè)數(shù) 據(jù)和個人數(shù)據(jù)完全隔離，所有的企業(yè)應用和數(shù)據(jù)存儲在受保護的安全工作區(qū)內(nèi)，避免 非法存取企業(yè)數(shù)據(jù)，使 IT 部門能更好地保護企業(yè)的應用和數(shù)據(jù)，也為員工提供了無差 別的個人應用體驗，達到“一機兩用” 的效果。 360 天機采用 SM 系列國密算法處理數(shù)據(jù)，對移動終端上的工作區(qū)內(nèi)的企業(yè)數(shù)據(jù)進行 高強度加密，同時提供安全可靠的密鑰管理，確保企業(yè)數(shù)據(jù)在多終端復雜環(huán)境下的安 全。 在保證了數(shù)據(jù)內(nèi)容絕對安全和保密的基礎(chǔ)上，360 天機還提供了 VPN 權(quán)

20、限管理，內(nèi)置 了 SSL VPN 模塊，可根據(jù)用戶的身份自動匹配訪問權(quán)限，禁止非法用戶接入企業(yè)網(wǎng)絡(luò)， 從而保護企業(yè)內(nèi)部網(wǎng)絡(luò)和資料的安全。同時還提供了企業(yè)私有云盤，文件管理器等資 料云存儲和管理的解決方案，便于企業(yè)查看、存儲和管理企業(yè)資料數(shù)據(jù)，提高工作效 率，提高企業(yè)生產(chǎn)力。 集中管理集中管理 為了更好的對移動終端的安全進行管理，天機提供了各種集中管理控制的功能，使得 管理員對終端設(shè)備從注冊，使用，到刪除的整個設(shè)備全生命周期都能完全掌控。 360 天機提供了分組管理功能，可將新注冊的設(shè)備規(guī)劃到相應的分組，管理員還可根 據(jù)不同分組下發(fā)相應的安全策略，滿足了不同分組用戶的需求。 360 天機可對移動

21、終端設(shè)備進行多項安全違規(guī)檢測，包括設(shè)備是否 root/越獄，離線是 否超過指定時間，是否未安裝安全軟件，是否已卸載天機客戶端，當月流量是否超過 指定值等。對于違規(guī)設(shè)備，管理員可進行清除工作數(shù)據(jù)、鎖定設(shè)備、鎖定工作區(qū)等強 制性操作。 為了記錄管理員以及企業(yè)員工所進行的操作，天機提供了日志報表功能，控制端可記 錄并展示管理員的操作、時間和結(jié)果，設(shè)備的違規(guī)事件，執(zhí)行策略、攔截事件和日常 事件等。 4.4 產(chǎn)品特點 360 天機企業(yè)移動終端安全管理系統(tǒng)是基于奇虎 360 多年的安全積累基礎(chǔ)之上，采用 國內(nèi)領(lǐng)先的公私隔離與安全技術(shù)以及國際領(lǐng)先的應用集成等技術(shù)，為用戶提供設(shè)備管理、 應用管理等專業(yè)的移動設(shè)

22、備安全管理系統(tǒng)，下面就對本系統(tǒng)的產(chǎn)品特色進行詳細介紹。 4.4.1 領(lǐng)先的核心安全技術(shù) 360 是國內(nèi)第一大互聯(lián)網(wǎng)安全公司，在核心安全技術(shù)上已經(jīng)有了多年的積累。在多年 的安全技術(shù)積累基礎(chǔ)之上， 360 針對天機還自主研發(fā)了國內(nèi)領(lǐng)先的公私隔離與安全技術(shù)， 目前已有 6 篇申請中的專利。天機的核心安全技術(shù)主要體現(xiàn)在以下幾個方面： 數(shù)據(jù)安全 360 天機采用了國內(nèi)領(lǐng)先的沙盒技術(shù)，在移動終端上建立獨立工作區(qū)，將工作數(shù)據(jù)與 個人數(shù)據(jù)完全隔離，禁止任何個人應用讀取、訪問工作區(qū)。 360 天機采用了數(shù)據(jù)加密技術(shù)，對存儲和運行于客戶端的數(shù)據(jù)采用 SM 系列國密算法 處理。同時，管理中心還提供遠程擦除工作數(shù)據(jù)的

23、功能，嚴防數(shù)據(jù)泄漏事故發(fā)生。 通信安全 360 天機內(nèi)置 SSL VPN 認證加密系統(tǒng)，可以根據(jù)用戶身份自動分配訪問權(quán)限，過濾未 經(jīng)授權(quán)的終端接入企業(yè)內(nèi)網(wǎng)。同時，在移動終端上實現(xiàn)網(wǎng)絡(luò)接入分離，僅允許工作區(qū)內(nèi)應 用通過 VPN 訪問企業(yè)內(nèi)網(wǎng)，防止惡意程序通過 VPN 通道滲透企業(yè)內(nèi)網(wǎng)。 應用安全 360 天機采用應用檢測以及加固技術(shù)，對管理員上傳到企業(yè)應用市場中的應用先進行 病毒木馬檢測，再進行應用加固，有效預防企業(yè)應用遭受病毒侵擾，預防企業(yè)應用被逆向 的威脅，同時，客戶端可對運行于工作區(qū)的應用數(shù)據(jù)進行加密處理，保證工作區(qū)內(nèi)使用的 移動應用安全可靠，零風險。 4.4.2 高效的企業(yè)應用集成技術(shù) 360 天機采用了國際領(lǐng)先的企業(yè)應用集成技術(shù)，高效穩(wěn)定的集成了 360 云安全基礎(chǔ)服 務(wù)，360 病毒查殺、惡意插件掃描、惡意網(wǎng)址攔截、數(shù)據(jù)防泄密、應用漏洞掃描以及隱私 行為監(jiān)控等技術(shù)，而且集成的技術(shù)大部分都是經(jīng)過 360 自主研發(fā)并經(jīng)過多年的市場驗證， 處于國際領(lǐng)先技術(shù)水平。 4. 4.3 流暢的辦公體驗 對終端用戶而言，360 天機工作區(qū)界面與 android/ios 原生界面相似，用戶只需要安裝 一個應用，即可使用其主要的辦公功能，包括郵件、日歷、聯(lián)系人、瀏覽器、企業(yè)云盤等； 而且，工作區(qū)界面和個人區(qū)界面可以一鍵平滑切換，便于用戶理解和使用。相比于