時間:2012-11-30 來源:合肥網hfw.cc 作者:hfw.cc 我要糾錯
以往,員工在使用單位統一配置的終端設備,接受單位安全策略管理是不可推卸的責任。但是當BYOD(攜帶自己設備辦公)逐漸流行,企業安全策略難以有效落實。員工在娛樂時使用應用程序訪問網站如果被掛馬,而該應用程序可以跟企業的應用程序互相通信,數據可以共享,企業應用程序就可能被感染。如何既保證企業的核心數據安全,又能讓員工自愿、自覺地遵守企業的安全政策?賽門鐵克中國區安全產品總監卜憲錄認為:“BYOD環境下,inno setup企業必須將企業和個人的應用程序及數據獨立保護起來。”
為應對BYOD,今年3月,賽門鐵克連續收購了兩家移動安全廠商Nukona和Odsay,將Nukona的企業應用程序封裝技術和Odsay的設備管理技術及其能夠對微軟進行良好支持的優勢與賽門鐵克的移動安全技術進行整合。在此基礎上,近日賽門鐵克發布了全新的移動安全策略及解決方案,它能夠將企業的應用程序進行“透明封裝”,將企業的應用和數據與員工個人數據隔離。卜憲錄表示:“IT人員可以設置企業應用與私人應用不發生數據共享和應用之間的通信。當員工離職或職位發生變化,IT人員能夠遠程操控企業應用程序,擦除企業信息,并且對個人數據并不發生影響。”這實際上相當于企業在安全廠商的幫助下建立了一個內部的App Store,員工可以了解企業應用程序的發布更新,哪些程序允許下載。
之所以說是“透明封裝”,卜憲錄表示有兩個原因:一是企業無需對原有的應用程序進行二次開發,原有的郵件和業務系統等也無需進行任何改變;二是封裝只針對企業應用,對個人應用程序不產生任何影響,員工也不必改變自己原有的使用習慣。
統一多平臺管理
IDC預計軟件封裝,智能手機出貨量到2016年將占智能聯網設備出貨量的63%,PC出貨量占比將下降到24%。IDC客戶端和顯示器項目副總裁鮑勃·奧多尼爾認為:“我們已經進入多元化設備時代,每個人都會購買并使用多種設備,而且經常涉及不同的操作系統。”操作系統和版本不一的移動設備,給安全管理帶來更多的復雜度。
在卜憲錄看來,當員工攜帶自己的筆記本電腦或者平板電腦進入企業時,從信息安全的角度看,企業主要有三大需求:第一,員工攜帶設備接入企業網時,根據使用者的身份,讓其迅速獲取企業資源和網絡配置,進而順利開展工作;第二,通過強制的密碼措施保證設備的安全性,當設備丟失、遭損壞時避免企業信息遭泄漏;第三,將各種操作系統和版本的移動設備統一運維、統一管理,降低管理的復雜性。
賽門鐵克發布移動安全策略及解決方案,能夠對現有的主流操作系統及設備進行統一管理。“設備必須要跟個人的身份相關聯,無論員工使用筆記本電腦、臺式PC還是iPad接入企業網絡,IT人員可以通過統一的管理平臺將安全策略下發給不同終端,并在應用環境發生改變時迅速作出反應。”這意味著不管你用哪種設備訪問企業應用,登錄企業網站,都享有相同的終端配置體驗,無需重復設置。
Forrester Research公司畸形目錄分析師Christian Kane曾在《為移動安全與運營定義路線圖》中寫道:“如果對以應用程序、智能手機和平板電腦形式出現的移動技術運用得當,會使企業與較少使用這些移動應用的同行相比,有更大的競爭優勢。加上新增的移動設備管理產品和移動應用與數據管理產品,賽門鐵克已經能為企業提供一個完整的平臺,幫助其實現其移動應用愿景