破解企業移動信息化安全困局

　　隨著移動終端設備的大量涌現，移動互聯網大眾時代即將到來。對于企業來講，企業通過移動終端對信息進行采集和實時處理，使得企業的信息流通高效，安全暢通。移動互聯網用戶的增多，如何抓住機遇，準確卡位市場成為諸多廠商競爭的焦點。那么部署企業移動應用到底存在哪些風險？僅僅靠技術能否實現對企業數據的安全管理？如果企業部署企業移動應用，如何打破不同系統之間的順暢訪問？

　　目前市場上趨勢科技、賽門鐵克，邁克菲、F5 Networks等國際安全廠商以及明朝萬達、瑞星等國內安全廠商都推出關于企業級移動安全的解決方案或者產品，而企業移動安全一直在安全爭議中發展。究其原因，在于企業級移動應用落地緩慢。

　　移動信息化孕育新商機

　　我國在制定“十一五”規劃時，信息產業部曾經定過一個目標，即2010年中國移動用戶突破1.3億，我國目前已有逾3億的移動互聯網用戶，未來這個數字將擴展到8億。如今整個世界在信息產業的發展天翻地覆。

　　伴隨著移動互聯網的普及，企業在生產、銷售、管理等環境既面臨著機遇，又面臨著挑戰。企業不僅要信息化，還有移動信息化。企業移動信息化可以幫助管理者在任何地點，任何時間，及時掌控企業的各個環節的運作和經營情況，可以幫助企業提高現代化信息技術應用能力，提升企業整合管理水平。目前企業移動信息化應用還不成熟，但是有分析機構預測，智能終端即將引發整個行業的大裂變，整個產業鏈上的上層應用，即企業級的移動應用，將迸發巨大的商業價值。

　　安全問題成為移動信息化焦點

　　與傳統的企業信息化相比，企業在部署移動信息化將會遇到什么問題？IT架構需要做哪些轉變？企業部署應該做哪些準備？如何選擇適合自己的安全產品？近日，暢享網采訪了數家國內外網絡安全領域的廠商，看看他們是如何全方位的詮釋自己對企業移動信息化的安全理解。

　　不管是網絡安全的軟件廠商，還是硬件廠商都在籌劃進入這一領域。F5 Networks中國區技術總監吳靜濤表示，在部署移動應用時，除了正常的應用遷移和重構外，首要關注的應該是安全問題。隨著訪問載體無線化暴露在公眾環境中，企業應用和數據將面對的安全風險會大大增加, 企業需要解決移動終端的自身安全，身份認證，訪問準入，業務連續性保護，例如DDOS防護，非法入侵，企業數據保密性等諸多安全問題。

　　趨勢科技中國區產品經理劉政平認為，目前許多的企業級移動應用基本上都有自己的應用場景。比如說對內有OA，可以有業務應用環境，財務應用環境等。我們知道，傳統的企業信息化相對標準化，而移動信息化化需要相應的技術，并結合用戶安全的環境和場景，做到安全管理。與此同時，在外部來講，移動金融作為交易客戶端，比如說銀行，還有包括券商、保險，他們現在開發了一系列的交易客戶端，推向整個市場。已經有很多的客戶在采用。對于內部和外部，安全威脅是有差別性的。

　　談到企業移動辦公帶來的風險，北京明朝萬達董事長王志海給出了這樣的答案，一方面是移動智能終端自身安全機制和接入網絡技術引發的高風險，另一方面移動用戶在公共網絡中傳遞的信息容易被竊聽和篡改。王志海特別指出，目前黑客技術的千變萬化，無孔不入。存儲有價值數據的設備一旦被感染，后果將非常嚴重。此外因設備丟失、被盜等衍生的數據泄密風險也不可小覷。

　　企業級殺毒軟件的廠商瑞星也說出了自己的理解，瑞星市場總監唐威稱，企業級移動應用在某種意義上說都是個人的移動設備接入到企業的網絡中去處理業務，而移動設備本身和企業的數據安全都存在安全隱患。最常見的模式就是企業員工拷貝公司文件，或者通過手機短信指令下達非法指令等。

　　技術不是瓶頸，安全也可以靠譜

　　對于客戶而言，難免會出現因為存在安全風險而放棄企業移動應用的狀況。客戶一方面因為業務的需要，有必須部署企業移動信息化的必要，另一方面，安全問題成為擺在客戶面前的一座大山。是超越還是守舊？一步之遙，難以跨越。

　　實際上，國內很多大中型企業和政府機構已經開始了企業移動應用體系的建設工作，并已經取得了相當的進展。F5 Networks中國區技術總監吳靜濤表示，“企業應用移動化，這是不可阻擋的趨勢，有新的風險就會有新的風險應對措施，沒必要因噎廢食。事實上，解決安全問題，應對安全風險，技術并不是瓶頸，安全管理和技術體系的持續改進，員工安全意識的不斷增加，才是解決問題的關鍵。”

　　關于企業移動信息化的部署問題，海比研究副總裁許衛國曾經在一次媒體采訪中講到，從整個市場現狀來看，我國企業級移動應用的生態系統基本上已經形成，并且相對完整，其中重要的一環就是移動安全。于此同時，有調查顯示，93%的管理者希望實現移動辦公。如果移動安全問題得到解決，企業會十分愿意考慮使用移動系統和移動應用的。總體來說，企業對移動信息化的認可度偏高，普遍看好移動信息化建設帶來了的效益。

　　抓住云端優勢，尋找信息化亮點

　　國內移動終端應用已經呈現出迅猛增長趨勢，IT、物流、能源、金融等行業受益良多。隨著云計算技術的日益成熟，云計算+智能終端的產業鏈也將逐步完善。企業移動信息化“觸云”已經不是趨勢，而是必然要求。

　　云計算和虛擬化的普及，對傳統安全廠商提出了新的挑戰，吳靜濤表示，“云計算對傳統安全防護的最大的挑戰是安全邊界動態化和虛擬化，傳統結構安全產品例如防火墻，IDS/IPS，WAF面臨找不到防護邊界，無法部署的的窘境。”F5通過基于七層全代理模式，實現用戶在應用交付的控制，同時在不影響用戶應用和網絡結構的基礎上，實現動態應用邊界安全防護，企業用戶只需要填補過去在移動應用方面管理及技術體系的欠缺，采用安全治理的方式，就能解決諸如數據加密，身份認證，數據防泄漏等問題。

　　云安全的問題也是數據安全的問題。王志海表示，當個人或企業將數據存到云中心時，因技術問題也比較難解決，所以最擔心的是無法確認數據只有自身能夠控制。如果是單純的非結構化的數據，文本式還好說一些，如果是數據庫，因為需要匹配，查詢效率很低。

　　云端優勢已經凸顯。劉政平從技術角度為客戶詮釋了云計算技術帶來的好處。他介紹說，趨勢科技對移動終端的安全防護與云端相連。把移動終端數據的安全問題交付到云端，即存儲在終端的數據同步到云端，如果移動設備丟失，數據擦除功能能夠保證企業數據安全，同時云端管理把數據同步到另外一臺新設備上，方便用戶操作。在云端做聯動，目前是企業移動信息化的一大亮點。

　　智能設備管理，保障數據信息安全

　　這里說的管理是指對移動設備的管理。說到對移動設備的管理，一定會牽扯到企業系統平臺的安全。目前移動設備上會安裝許多應用，個人應用和企業應用必須做到應用本身的權限管控。劉政平說道，“總體上說，不管是設備層面，系統層面還是應用層面，安全的功能去集中化管理客戶的安全，才能盡量減少數據外泄的風險。”王志海在談到手機終端管理是表示，“移動設備接入企業級應用，諸如企業集團通信錄，機密信息有可能外露，同時存在惡意人士通過盜取手機進入企業網內部盜取機密的可能。”只有通過身份安全、傳輸安全、數據安全以及設備安全的層層管理，才能有效解決企業級應用的安全問題。

　　有人會問，移動終端安裝企業級應用，限制較多，有時需要員工卸載手機中的部分應用，這樣會不會引起員工的反感？趨勢科技劉振平表示，情況各不相同。對于員工來講，如果使用員工的自有設備，但公司沒有補貼或者獎勵的機制，抵觸情緒在所難免。對于CIO來講， CIO當然希望系統中少些插件。目前因為員工個人設備系統不統一，企業信息化部署難道較高，一些金融機構、公安系統一般采用定制手機的形式部署企業移動信息化，但是對于中小企業來說，成本相對較高，CIO們需要評估定制手機的成本和必要性。由此可見，用戶是需要為安全所付出，但是也考慮付出的成本是不是他能夠承受的，所以這也是安全廠商在提供解決方案時需要為用戶考慮的問題。

　　移動信息化安全百花齊放

　　在企業移動安全領域，一方面國外的廠商已經有相對成熟的解決方案，趨勢科技很早就專門推出了企業版移動終端管理企業版(TMMS)解決方案，這個產品能夠保護企業大量智能終端和移動設備，并擁有完全的可視性和控制管理，允許員工可以自由地在跨物理、虛擬、移動和云環境自由共享數據及網絡資源。不僅能夠降低企業部署成本和減少管理移動設備的復雜度，避免機密數據外泄，同時確保移動設備能夠安全的存取訪問企業網絡資源 。據悉，TMMS 8.0也即將推出。賽門鐵克的SES解決方案，可以針對獨特的企業用戶的計算機運行環境而推出的具有適應性和綜合性的互聯網安全;F5作為全球領先的應用交付廠商，在移動終端到數據中心這一層面，其訪問策略管理(APM)解決方案，可以實現用戶認證，資源授權，移動終端安全性檢查，信息傳輸SSL加密，用戶操作行為審計等防護。

　　反觀國內廠商，目前國內的安全廠商很少聚焦企業移動安全，只有少數的幾家網絡安全廠商致力于企業移動信息化安全。目前明朝萬達的軟件開發工具包CMS SDK可提供日志審計、設備管理、二次開發接口等功能，為用戶構筑完整的移動數據安全解決方案，讓企業數據安全的移動;在企業移動安全防病毒體系中，瑞星、網秦、360也做了相應的努力。目前瑞星正在加大企業級領域的研發和市場投入，在去年底，瑞星共計發布了四大系列16款針對高端市場的企業級軟、硬件新品，其中瑞星的防毒墻轉型為專注網關防毒的專業產品。據悉，不久后瑞星還將推出私有云安全產品。

　　總之，隨著移動互聯網終端的普及，我們即將迎來一個移動計算的時代，由此催生出一系列移動企業應用必將成爆炸式增長，企業移動信息化趨勢勢不可擋。只要解決掉企業安全管理的痛點，企業移動信息化大潮就會馬上到來。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]