近日，由公安部主辦的第八屆中國國際警用裝備博覽會在北京國家會議中心隆重舉辦。小編來到警博會現場大飽眼福，在專網通信行業展區收獲尤豐。
鼎橋展臺
此次逛展會，小編再次與鼎橋的雙系統安全定制手機不期而遇。于是，我開始詳細了解這款終端，親手把玩，并和展臺的工作人員攀談起來。當得知該產品自“2015中國移動全球合作伙伴大會”首次推出以來已經完成了近十萬臺發貨的消息后，小編興味更濃，簡單的觀展已不能盡興。于是幾經輾轉，我們環球專網通信聯系到了鼎橋終端定制產品線總經理蔣興先生，通過他的講解，讓我們對這款雙系統安全定制手機有了更加深入的了解。
一 為什么要在華為手機的基礎上“再起爐灶”
眾所周知，華為手機已經是市場中響當當的品牌，與蘋果、三星“三足鼎立”，并還在向前發展，實屬國產手機的驕傲，彰顯了我國通信行業的發展速度和水平。那么鼎橋為什么還要在華為手機的基礎上打造雙系統安全定制手機呢？因為有市場需求！
隨著移動互聯網和智能終端的普及，移動辦公被廣泛應用于政府機關和企業，大幅提升了工作效率。但同時，信息安全問題也越來越引起廣大用戶的重視和擔憂。據統計，2015年被手機病毒感染的安卓用戶超過2.67億，由于手機信息泄漏造成的直接經濟損失高達100億元。尤其是斯諾登事件后，很多國家都已認識到手機的安全更是事關國家安全，安全防范已變得刻不容緩，并且紛紛將之上升到國家安全戰略的高度。
因此，抓住這一巨大需求，鼎橋聯合其母公司華為推出了雙系統安全定制手機，而且一推出就受到政府機關及企業客戶的廣泛好評。
當然，小編尚有疑問，即如果只是實現安全訴求的話，那么直接的單系統豈不是更為專業？蔣興先生告訴小編：
安全的提升必然會影響到使用的便利，如何平衡好使用的安全性與便利性是鼎橋關注的焦點之一。在有些行業這個問題非常突出，以公安為例，原有的警務通終端通常都是專用手機，但是這類手機笨重、成本高、使用不便。在功能上只能接入到公安內部網絡，支持簡單的數據業務和語音業務，個人使用還必須另配手機。因此民警外出時既要攜帶警務終端，還要攜帶私人手機，非常不方便，導致原有的警務通的攜帶率和開機率非常之低，效果不理想。基于這個原因，鼎橋推出了雙系統安全定制手機的解決方案，真正做到了一部手機，兩個獨立操作系統，既可用于移動辦公，又可用做普通手機，既方便又安全，并且大大節約了用戶的成本。
二 相互獨立的雙操作系統
這款產品既然叫做雙系統安全定制手機，顧名思義，應有三大特點：雙系統、安全和定制。
何為雙系統？雙系統是鼎橋在華為旗艦手機獨有的芯片安全平臺基礎上構建雙操作系統，即生活區普通操作系統和工作區安全操作系統。這兩個操作系統是相互獨立的，互相隔離，并且同時在線運行，任何一個系統出現故障都不會影響到另一個系統的運行。對于政行用戶和企業用戶來說，既可以在生活區普通操作系統的環境下使用、上網，與普通Android手機沒有什么區別；也可以在安全區通過運營商虛擬專網VPDN／APN接入到行業／企業的內部專用網絡來進行移動辦公和日常的業務處理，包括電子流審批、內部郵件收發、內部多方視頻會議等等。
小編在為這個雙系統的設計叫好的同時，也有兩個問題：
1.在雙系統切換的過程中是否會造成卡機等問題？
小編后來通過多次實操表明，雙系統安全定制手機支持一鍵切換，也可以兩個系統設置獨立的指紋識別以便進行指紋切換，還有NFC感應切換等多種快捷安全的切換方式，可以說完全可靠地解決了用戶擔憂的不及時、卡頓等問題。
2.雙系統同時運行會不會對電池續航產生影響？
蔣興先生介紹說：雙系統同時運行，其耗電量大約高出普通手機的10％，但是鼎橋的安全定制手機采用了先進的電池節能技術。一般情況下，待機時間可以達到兩天；在重度使用的情況下，至少可以續航1個工作日，完全可以滿足用戶移動辦公的使用需求。
三 “軟硬”兼施，云端結合，立體安全設計
由于這款終端在設計之初就是為了解決安全問題的，因此采取各種行之有效的手段保障用戶的信息安全，是題中應有之義、重中之重！而鼎橋服務于行業／企業客戶，對終端都有特殊的安全要求，尤其是在一些安全敏感行業／企業，如公安、電力、軍隊、監獄、銀行、大型企業集團等。
立足于信息安全保障，華為的終端在硬件上提供了一個獨立的安全芯片ARM（來自華為海思），并有自己獨立的TEE安全操作系統，鼎橋在這個安全芯片里面構建了自己的可信根，以這個可信根為安全基點，從芯片硬件層面到Linux安全內核到Android框架及業務應用層面構建了一個層層傳遞的可信鏈條。據蔣興先生介紹，該可信鏈條主要有以下幾層：
1.在芯片層面鼎橋構建硬件級的安全啟動，進行防Root、防刷機處理；
2.在Linux內核層面鼎橋進行了內核的動態度量，進行了防植入、防破壞、防反匯編等安全處理；
3.在框架層面鼎橋構建了兩個獨立的Android框架，采用物理隔離技術實現普通操作系統和安全操作系統獨立存儲、獨立運行、獨立配置。同時在安全區對可能造成安全風險的外設進行了權限管控，并提供存儲數據加密功能以免敏感數據遭到泄漏；
4.在應用層面提供華為管家、云端管控等安全管理手段。對于一些特殊行業，鼎橋還支持行業內的加密卡功能，如公安行業一所、三所和信大捷安的加密卡等。
因此，鼎橋的這款終端打造的是立體式的安全保護，全方位、多層次地解決用戶的信息安全問題。
四 深刻理解用戶需求，實現專屬定制
與普通手機用戶不同，行業／企業客戶的一個最大的特點就是定制。不同的行業／企業，甚至同一個行業的不同地域都會有自身的特殊需求。而鼎橋有一支經驗豐富的行業定制團隊，致力于為行業／企業客戶提供多樣化的終端安全定制服務。
當前哪些用戶對這種雙系統形態的安全手機需求比較迫切呢？ 據蔣興先生介紹，主要是一些對信息安全訴求高的的行業／企業——公安、軍隊、政府機關、銀行、電力等——都有比較迫切的需求。
據小編此后與相關用戶的溝通了解到，目前雙系統安全定制手機已經在浙江和深圳的公安實現大規模的應用，開機率達到90％以上，普遍得到用戶好評，而且已經部分取代了原有的警務通等移動警務終端。
當然，對于用戶而言，價格也是大家非常關心的問題。蔣興先生說：一般會在原手機價位上實行10%-30%的浮動，但是仍要看用戶的相關定制需求，如果定制要求相對較多、相對復雜的話，就可能突破這個幅度。
五 呼得通、調得動的安全解決方案
在比較全面地了解了雙系統安全定制手機后，一個互聯互通的問題不由得冒了出來，該手機能與傳統的的集群終端實現互聯互通嗎？
以公安為例，隨著通信技術和手段的發展以及公安業務訴求的變革，這么多年來公安建立了很多行業專用網絡，包括傳統的模擬專網、窄帶數字集群專網、寬帶集群專網和視頻專網等，同時公安還廣泛使用著運營商的網絡。這些網絡都包含了相應的專用終端，由于原先的網絡都是煙囪式的網絡，相互之間無法互通，給扁平化指揮調度帶來了困難。
對此問題，蔣興先生顯得十分自信，他說：鼎橋利用自身在通信領域十幾年的技術沉淀，提出了通信融合平臺的概念，基于這個平臺，鼎橋在底層通信打通了公安原有的不同專網系統及運營商網絡系統，實現了不同系統的終端相互之間能夠呼得通、調得動；無論是窄帶集群終端、寬帶集群終端還是運營商終端都能夠實現統一編組、統一調度。
目前這個解決方案已經產品化和商用化，并且在多地公安得到了廣泛部署，有力地支撐公安警力下沉、扁平化指揮調度的業務訴求。據了解，此解決方案在遵義、貴陽等地已有大規模的成功應用。
現在警用無線寬帶專網已經在全國各地陸續開始建設并投入使用，鼎橋是寬帶專網解決方案的領先設備廠商，同時也是公專網一體化的
積極倡導者。安全手機在設計之初就考慮到在運營商公網和寬帶專網之間業務互通和無縫切換，從而更全面的服務于公安業務。為此，鼎橋專門開發了專網接入背夾。該背夾具有三防功能，實現公專網一體化解決方案，讓安全手機在需要的時候能夠直接接入到公安自有的寬帶集群專網上，確保業務的安全和連續。
六 市場空間巨大，創新永不止步
就該產品的市場容量，鼎橋如何看待呢？蔣興先生說：
從國內市場來看，有明確安全訴求的行業／企業客戶非常大，僅黨政軍客戶就超過1000萬，電力就有600多萬用戶，考慮到換機頻率及單系統專用終端的市場分流，鼎橋保守預計每年的雙系統安全終端容量會超過100萬。目前，鼎橋的安全定制手機自推出以來短短幾個月的時間就已突破上萬臺發貨量，今年的目標是突破30萬臺。
而在國際市場方面，去年沙特阿拉伯、 阿聯酋、埃及等國家已經向鼎橋提出需求，團隊也正在做調研。由于各國網絡條件、信息安全差異化巨大，因此涉及的需求更復雜，所以鼎橋目前主要優先發展國內市場，預計年底或明年會大規模地開拓國際市場。
對安全的需求永遠沒有休止符。未來鼎橋還會進一步在終端安全方面提供更多型號更強大的解決方案，包括近期會推出G9的雙系統，以及此后在安全區提供自有國產操作系統，真正做到芯片國產化、終端國產化、操作國產化，為用戶的移動辦公提供真正國產化的信息安全保障！
