忘记NSA吧，您已把自己陷入可被追踪的境地

作为手持设备及所有相关科技产品的生产商—三星公司，已开发出名为诺克斯的安卓安全环境。该安卓安全环境旨在解决IT团队在努力处理自带移动设备（BYOD）时代面对的安全问题细目清单中的相关问题。在自带移动设备时代中，公司员工及管理人员存在需允许在公司网络中使用个人设备等类似需求。   诺克斯被三星公司吹捧为全方位的安全解决方案，该安全环境可增强从硬件至应用程序水平至安卓框架自身的一切事物，但诺克斯最为智能的功能（或许是最具市场前景的功能），仅是可从专业应用中区分出个人应用。 诺克斯的第二项功能为容器功能，该功能可在常用操作系统条件下，提供安全的安卓环境。处于安全状态的子操作系统自身拥有独立的主页界面、启动程序、应用程序及附加组件。所有储存在容器中的数据及应用程序可完全独立于其余的操作系统程序。容器内的任何程序及进程都无法和容器外的任何进程互动或通讯，反之亦然。换句话说，通过使用该功能，您可以拥有标准且安全的安卓环境，并且容器内外的程序永无交集，除非在特定状况下，用户可授权容器内的应用程序，通过仅读取的方式，访问容器外的数据（如，在启动该功能选项的条件下，容器内的应用程序可查看容器外应用程序的接触状况）。 除容器自身所带有壁垒特征外，用户还可使用高级加密标准（AES）加密器（一种256位秘钥的加密算法）加密容器内的所有文件。诺克斯还允许IT团队具有在每个应用程序的基础上，对数字装置所处的虚拟专用网络实施配置及管理。 三星公司认为，诺克斯可通过三项新功能，大幅增强安卓平台的安全性。这三项新功能为：可自定义的安全启动功能、基于安全扩充区（TrustZone）的集成测量架构（TIMA）及安卓系统安全增强功能。三星公司声称，对于安装诺克斯的设备来说，安全启动功能是第一道防线，该功能可确保仅经验证及经授权的软件可在设备启动时运行。TIMA可监测系统内核。系统内核，可简单表示为每个操作系统的基础组成部分；系统内核可帮助促进各种设备零配件及设备中所运行软件之间完成通信及各种进程。TIMA仅监视系统内核，并可确保每个事项处于良好运行状态；在内核以某种方式遭到破坏或内核完整性遭到攻击时，切断设备电源。安卓系统安全增强功能可使得用户将特定数据及特定应用程序防止在隔离区内，以便于在遭受攻击或破坏的条件下，使系统影响达到最低，并且仅可能对已隔离的问题数据或应用程序造成影响。 除了上述事项外，诺克斯还配备有其他安全管理功能。此类安全管理功能旨在帮助IT团队在公司网络中部署个人或员工自己的安卓设备，以使得IT团队成员无需担心来自于外界的恶意软件及其他恶意程序。 从基本方面来看，在您的安卓设备上运行诺克斯，可防止您及您的雇主出现数据泄露状况。通常情况下，当有价值的信息从安全性高的网络（如：企业网络）向安全性低的网络（如：家庭网络）传输时，会发生数据泄露状况。这正是应用诺克斯的关键所在：通过运行诺克斯，可在保护您的雇主免受外界威胁的同时，还可允许您使用自己钟爱的移动设备实施工作进程。但是，诺克斯无法防止您下载恶意程序，也无法防止恶意软件感染您的设备，因此您仍需继续在设备上运行专用的移动设备安全防护产品。 和所有新事物一样，只有通过时间检验才能告诉我们三星诺克斯的性能究竟如何。可以肯定的是，在理论上诺克斯功能比较强劲，但诺克斯开发为成品的时间仅不足1年。在当前，三星已向有限的企业级用户推出该产品六个月有余；在本月早些时候，三星也已向更广泛的消费者用户推出诺克斯产品。这使得诺克斯和其他仅面向企业级用户的BYOD解决方案区别开来。如果您正在试用诺克斯产品，则请在评论中告诉我们有关您对诺克斯产品的看法。