第一次听闻鼎桥通信技术有限公司（以下简称“鼎桥”）的双系统安全定制手机之概念并一睹其英姿，还是在去年年底的“2015中国移动全球合作伙伴大会”上，至今犹记当时观者如潮的场景。可见鼎桥联合其母公司华为技术有限公司（以下简称“华为”）推出的双系统安全定制手机是顺势而为，满足了市场需求。但小编因各种原因，未能在那次大会上细品此款手机，常引以为憾事。
近日，由公安部主办的第八届中国国际警用装备博览会在北京国家会议中心隆重举办。小编来到警博会现场大饱眼福，在专网通信行业展区收获尤丰。
鼎桥展台
此次逛展会，小编再次与鼎桥的双系统安全定制手机不期而遇。于是，我开始详细了解这款终端，亲手把玩，并和展台的工作人员攀谈起来。当得知该产品自“2015中国移动全球合作伙伴大会”首次推出以来已经完成了上万台发货的消息后，小编兴味更浓，简单的观展已不能尽兴。于是几经辗转，我们环球专网通信联系到了鼎桥终端定制产品线总经理蒋兴先生，通过他的讲解，让我们对这款双系统安全定制手机有了更加深入的了解。
一 为什么要在华为手机的基础上“再起炉灶”
众所周知，华为手机已经是市场中响当当的品牌，与苹果、三星“三足鼎立”，并还在向前发展，实属国产手机的骄傲，彰显了我国通信行业的发展速度和水平。那么鼎桥为什么还要在华为手机的基础上打造双系统安全定制手机呢？因为有市场需求！
随着移动互联网和智能终端的普及，移动办公被广泛应用于政府机关和企业，大幅提升了工作效率。但同时，信息安全问题也越来越引起广大用户的重视和担忧。据统计，2015年被手机病毒感染的安卓用户超过2.67亿，由于手机信息泄漏造成的直接经济损失高达100亿元。尤其是斯诺登事件后，很多国家都已认识到手机的安全更是事关国家安全，安全防范已变得刻不容缓，并且纷纷将之上升到国家安全战略的高度。
因此，抓住这一巨大需求，鼎桥联合其母公司华为推出了双系统安全定制手机，而且一推出就受到政府机关及企业客户的广泛好评。
当然，小编尚有疑问，即如果只是实现安全诉求的话，那么直接的单系统岂不是更为专业？蒋兴先生告诉小编：
安全的提升必然会影响到使用的便利，如何平衡好使用的安全性与便利性是鼎桥关注的焦点之一。在有些行业这个问题非常突出，以公安为例，原有的警务通终端通常都是专用手机，但是这类手机笨重、成本高、使用不便。在功能上只能接入到公安内部网络，支持简单的数据业务和语音业务，个人使用还必须另配手机。因此民警外出时既要携带警务终端，还要携带私人手机，非常不方便，导致原有的警务通的携带率和开机率非常之低，效果不理想。基于这个原因，鼎桥推出了双系统安全定制手机的解决方案，真正做到了一部手机，两个独立操作系统，既可用于移动办公，又可用做普通手机，既方便又安全，并且大大节约了用户的成本。
二 相互独立的双操作系统
这款产品既然叫做双系统安全定制手机，顾名思义，应有三大特点：双系统、安全和定制。
何为双系统？双系统是鼎桥在华为旗舰手机独有的芯片安全平台基础上构建双操作系统，即生活区普通操作系统和工作区安全操作系统。这两个操作系统是相互独立的，互相隔离，并且同时在线运行，任何一个系统出现故障都不会影响到另一个系统的运行。对于政府用户和企业用户来说，既可以在生活区普通操作系统的环境下使用、上网，与普通Android手机没有什么区别；也可以在安全区通过运营商虚拟专网VPDN／APN接入到行业／企业的内部专用网络来进行移动办公和日常的业务处理，包括电子流审批、内部邮件收发、内部多方视频会议等等。
小编在为这个双系统的设计叫好的同时，也有两个问题：
1在双系统切换的过程中是否会造成卡机等问题？
小编后来通过多次实操表明，双系统安全定制手机支持一键切换，也可以两个系统设置独立的指纹识别以便进行指纹切换，还有NFC感应切换等多种快捷安全的切换方式，可以说完全可靠地解决了用户担忧的不及时、卡顿等问题。
支持各种双系统切换模式
2双系统同时运行会不会对电池续航产生影响？
蒋兴先生介绍说：双系统同时运行，其耗电量大约高出普通手机的10％，但是鼎桥的安全定制手机采用了先进的电池节能技术。一般情况下，待机时间可以达到两天；在重度使用的情况下，至少可以续航1个工作日，完全可以满足用户移动办公的使用需求。
三 “软硬”兼施，云端结合，立体安全设计
由于这款终端在设计之初就是为了解决安全问题的，因此采取各种行之有效的手段保障用户的信息安全，是题中应有之义、重中之重！而鼎桥服务于行业／企业客户，对终端都有特殊的安全要求，尤其是在一些安全敏感行业／企业，如公安、电力、军队、监狱、银行、大型企业集团等。
立足于信息安全保障，华为的终端在硬件上提供了一个独立的安全芯片ARM（来自华为海思），并有自己独立的TEE安全操作系统，鼎桥在这个安全芯片里面构建了自己的可信根，以这个可信根为安全基点，从芯片硬件层面到Linux安全内核到Android框架及业务应用层面构建了一个层层传递的可信链条。据蒋兴先生介绍，该可信链条主要有以下几层：
1.在芯片层面鼎桥构建硬件级的安全启动，进行防Root、防刷机处理；
2.在Linux内核层面鼎桥进行了内核的动态度量，进行了防植入、防破坏、防反汇编等安全处理；
3.在框架层面鼎桥构建了两个独立的Android框架，采用隔离技术实现普通操作系统和安全操作系统独立存储、独立运行、独立配置。同时在安全区对可能造成安全风险的外设进行了权限管控，并提供存储数据加密功能以免敏感数据遭到泄漏；
4.在应用层面提供华为管家、云端管控等安全管理手段。对于一些特殊行业，鼎桥还支持行业内的加密卡功能，如公安行业一所、三所和信大捷安的加密卡等。
以国产芯片为核心，从硬件到软件，云端结合，立体安全设计
因此，鼎桥的这款终端打造的是立体式的安全保护，全方位、多层次地解决用户的信息安全问题。
四 深刻理解用户需求，实现专属定制
与普通手机用户不同，行业／企业客户的一个最大的特点就是定制。不同的行业／企业，甚至同一个行业的不同地域都会有自身的特殊需求。而鼎桥有一支经验丰富的行业定制团队，致力于为行业／企业客户提供多样化的终端安全定制服务。
当前哪些用户对这种双系统形态的安全手机需求比较迫切呢？ 据蒋兴先生介绍，主要是一些对信息安全诉求高的的行业／企业——公安、军队、政府机关、银行、电力等——都有比较迫切的需求。
据小编此后与相关用户的沟通了解到，目前双系统安全定制手机已经在浙江和深圳的公安实现大规模的应用，开机率达到90％以上，普遍得到用户好评，而且已经部分取代了原有的警务通等移动警务终端。
五 呼得通、调得动的安全解决方案
在比较全面地了解了双系统安全定制手机后，一个互联互通的问题不由得冒了出来，该手机能与传统的的集群终端实现互联互通吗？
以公安为例，随着通信技术和手段的发展以及公安业务诉求的变革，这么多年来公安建立了很多行业专用网络，包括传统的模拟专网、窄带数字集群专网、宽带集群专网和视频专网等，同时公安还广泛使用着运营商的网络。这些网络都包含了相应的专用终端，由于原先的网络都是烟囱式的网络，相互之间无法互通，给扁平化指挥调度带来了困难。
对此问题，蒋兴先生显得十分自信，他说：鼎桥利用自身在通信领域十几年的技术沉淀，提出了通信融合平台的概念，基于这个平台，鼎桥在底层通信打通了公安原有的不同专网系统及运营商网络系统，实现了不同系统的终端相互之间能够呼得通、调得动；无论是窄带集群终端、宽带集群终端还是运营商终端都能够实现统一编组、统一调度。
目前这个解决方案已经产品化和商用化，并且在多地公安得到了广泛部署，有力地支撑公安警力下沉、扁平化指挥调度的业务诉求。据了解，此解决方案在遵义、贵阳等地已有大规模的成功应用。
手机＋专网的安全解决方案
安全手机在设计之初就考虑到在运营商公网和行业宽带集群专网之间业务互通和无缝切换，从而更全面的服务于公安业务。为此，鼎桥专门开发了专网接入背夹。该背夹具有三防功能，实现公专网一体化解决方案，让安全手机在需要的时候能够直接接入到公安自有的宽带集群专网上，确保业务的安全和连续。
具有三防功能的手机背夹
六 市场空间巨大，创新永不止步
就该产品的市场容量，鼎桥如何看待呢？蒋兴先生说：
从国内市场来看，有明确安全诉求的行业／企业客户非常大，仅党政军客户就超过1000万，电力就有600多万用户，考虑到换机频率及单系统专用终端的市场分流，鼎桥保守预计每年的双系统安全终端容量会超过100万。目前，鼎桥的安全定制手机自推出以来短短几个月的时间就已突破上万台发货量，今年的目标是突破30万台。
而在国际市场方面，去年沙特阿拉伯、 阿联酋、埃及等国家已经向鼎桥提出需求，团队也正在做调研。由于各国网络条件、信息安全差异化巨大，因此涉及的需求更复杂，所以鼎桥目前主要优先发展国内市场，预计年底或明年会大规模地开拓国际市场。