企業(yè)級(jí)移動(dòng)安全市場(chǎng)將保持“百家爭鳴”競(jìng)爭態(tài)勢(shì)

移動(dòng)安全作為移動(dòng)信息化的基礎(chǔ)選項(xiàng)正在成為趨勢(shì)。隨著移動(dòng)安全在BYOD領(lǐng)域開始落地開花，企業(yè)移動(dòng)安全也面臨著許多新的挑戰(zhàn)。

東軟集團(tuán)股份有限公司網(wǎng)絡(luò)安全事業(yè)部技術(shù)發(fā)展部部長杜強(qiáng)在談及當(dāng)前企業(yè)移動(dòng)安全的話題時(shí)表示：企業(yè)移動(dòng)安全當(dāng)前面臨來自設(shè)備本身、移動(dòng)應(yīng)用、以及網(wǎng)絡(luò)等多方面的安全威脅。

一方面，移動(dòng)辦公的發(fā)展使員工越來越多的使用移動(dòng)設(shè)備來訪問企業(yè)的機(jī)密信息，移動(dòng)設(shè)備往往具有安全設(shè)置不足、容易丟失等問題，這就使得企業(yè)的機(jī)密很容易通過員工的移動(dòng)設(shè)備泄露出去。

另外，當(dāng)前的移動(dòng)應(yīng)用市場(chǎng)的規(guī)范性也參差不齊，很多應(yīng)用來源不明，普遍的存在竊取用戶隱私數(shù)據(jù)的問題，如不加以有效地控制，企業(yè)和員工的隱私信息也難以保障。

杜強(qiáng)指出，移動(dòng)安全更大的威脅還是來自于網(wǎng)絡(luò)安全方面：“移動(dòng)設(shè)備可能在各處接入不同的Wifi網(wǎng)絡(luò)，無線網(wǎng)絡(luò)的可靠性給安全帶來了巨大的隱患。設(shè)備往往還能通過3G/4G/Wifi直接接入互聯(lián)網(wǎng)，使很多傳統(tǒng)企業(yè)級(jí)網(wǎng)絡(luò)安全防御手段難以奏效。”

杜強(qiáng)為記者舉例說明了這一問題：“原來一般企業(yè)都有防火墻(Firewall)或者入侵防御(IPS)產(chǎn)品來防御辦公網(wǎng)絡(luò)不受各種網(wǎng)絡(luò)攻擊，有數(shù)據(jù)防泄漏(DLP)系統(tǒng)保護(hù)企業(yè)的信息機(jī)密，還有些企業(yè)利用上網(wǎng)行為管理和下一代防火墻(NGFW)做網(wǎng)絡(luò)的管控等等，但這些防御措施統(tǒng)統(tǒng)被新的接入方式繞過，同樣承載企業(yè)機(jī)密信息的移動(dòng)設(shè)備，失去了網(wǎng)絡(luò)安全防護(hù)，也會(huì)給企業(yè)帶來巨大的安全隱患。”

那么，面對(duì)上述安全威脅，針對(duì)企業(yè)移動(dòng)安全的市場(chǎng)又是怎樣的呢?對(duì)此杜強(qiáng)為記者介紹了目前常見的幾種企業(yè)移動(dòng)安全產(chǎn)品及防護(hù)模式。

據(jù)了解，目前最常見的企業(yè)移動(dòng)安全方案的核心是企業(yè)移動(dòng)管理(EMM)產(chǎn)品，這種方案是從移動(dòng)設(shè)備管理(MDM)產(chǎn)品演化出來的，除了涵蓋MDM功能，一般還包括MAM(移動(dòng)應(yīng)用管理)、MCM(移動(dòng)內(nèi)容管理)等子系統(tǒng)。企業(yè)用戶需要下載一個(gè)特殊的應(yīng)用到移動(dòng)端，企業(yè)IT管理人員就可以通過后臺(tái)管理移動(dòng)設(shè)備的安全。功能的一般包括：硬件管理、OS安全配置、應(yīng)用和數(shù)據(jù)隔離、數(shù)據(jù)加密、遠(yuǎn)程擦除和設(shè)備鎖定、應(yīng)用的部署和遠(yuǎn)程管理、設(shè)備的遠(yuǎn)程控制等等。

“東軟在這方面也有非常完善的產(chǎn)品叫SaCa EMM，其涵蓋了完善的移動(dòng)安全管理功能。”杜強(qiáng)說道。“一般來講，這類方案能夠從設(shè)備層、應(yīng)用層和數(shù)據(jù)層對(duì)移動(dòng)設(shè)備做完整的安全控制，而且主要的薄弱環(huán)節(jié)是和網(wǎng)絡(luò)安全的對(duì)接不夠完善，例如安裝EMM方案的設(shè)備由于直接接入3G/4G網(wǎng)絡(luò)，仍然能被‘釣魚攻擊’。東軟在這個(gè)領(lǐng)域的一個(gè)突出優(yōu)勢(shì)就是EMM產(chǎn)品與東軟的NetEye系列網(wǎng)絡(luò)安全產(chǎn)品是無縫結(jié)合的，能夠提供完整的移動(dòng)防護(hù)方案。”

另外杜強(qiáng)指出：EMM方案本身并不包括終端防病毒的功能。它主要通過應(yīng)用容器將企業(yè)應(yīng)用隔離出來防止惡意的訪問，同時(shí)通過應(yīng)用黑白名單的方式限制非法應(yīng)用的安裝。如果企業(yè)需要防病毒功能，也可以配合防病毒方案使用。

還有一些方案則是從虛擬桌面基礎(chǔ)架構(gòu)(VDI)的角度去解決企業(yè)移動(dòng)設(shè)備的信息泄露問題。這類方案的優(yōu)點(diǎn)是移動(dòng)環(huán)境和傳統(tǒng)環(huán)境可以統(tǒng)一起來管理，提升IT管理的效率。杜強(qiáng)建議：“如果企業(yè)的辦公環(huán)境已經(jīng)采用了虛擬桌面，可以優(yōu)先考慮這類方案。但VDI方案的缺點(diǎn)是其一般對(duì)網(wǎng)絡(luò)的要求比較高，移動(dòng)設(shè)備接入遠(yuǎn)程桌面的體驗(yàn)和操作效率也有待提升。”

此外，還有一些從終端殺毒軟件和VPN軟件衍生出來的企業(yè)移動(dòng)安全方案，目前的功能也在逐步完善，發(fā)展方向上正在逐步向EMM方案靠攏。

據(jù)了解，當(dāng)前企業(yè)移動(dòng)安全市場(chǎng)發(fā)展非常迅速，全球和中國的企業(yè)移動(dòng)安全市場(chǎng)的都在以每年50%左右的速度增長。杜強(qiáng)認(rèn)為，在這種增長背后的驅(qū)動(dòng)力，中國市場(chǎng)和全球市場(chǎng)的驅(qū)動(dòng)力還是存在區(qū)別的：“中國市場(chǎng)主要是受到移動(dòng)業(yè)務(wù)的驅(qū)動(dòng)，例如移動(dòng)醫(yī)療、移動(dòng)保險(xiǎn)、移動(dòng)銷售等等，屬于企業(yè)自上而下推動(dòng)的。而其他地區(qū)的市場(chǎng)，特別是北美市場(chǎng)，主要驅(qū)動(dòng)力已經(jīng)轉(zhuǎn)向員工自發(fā)的帶私人移動(dòng)設(shè)備來辦公，企業(yè)必須去提升這些設(shè)備的安全性。”

對(duì)于現(xiàn)代企業(yè)而言，已經(jīng)很難完全不允許員工移動(dòng)接入，未來移動(dòng)設(shè)備的比例會(huì)越來越高。而移動(dòng)設(shè)備的接入，使傳統(tǒng)的安全方案不再完整有效，很多企業(yè)的安全已經(jīng)成了“皇帝的新裝”，當(dāng)前移動(dòng)安全問題是一個(gè)非�，F(xiàn)實(shí)的問題。

杜強(qiáng)表示，面對(duì)移動(dòng)信息化的大潮，企業(yè)首先要提高對(duì)移動(dòng)安全的重視程度。在移動(dòng)安全方案的選擇和建設(shè)過程中，則需要重點(diǎn)考慮完整性和服務(wù)性兩方面。

“企業(yè)整個(gè)信息安全方案要有一定的完整性。企業(yè)移動(dòng)安全和網(wǎng)絡(luò)安全、數(shù)據(jù)安全、云安全有很大的相關(guān)性，單一的移動(dòng)安全方案和這些相關(guān)領(lǐng)域的安全方案之間的鴻溝還比較大，如果不能把這幾個(gè)安全板塊對(duì)齊，企業(yè)的信息安全仍然得不到保障。所以建議企業(yè)在信息安全建設(shè)過程中，這幾個(gè)方面要統(tǒng)籌考慮。”杜強(qiáng)說道。

而另一方面，如果企業(yè)實(shí)施移動(dòng)安全策略的目的是要為移動(dòng)業(yè)務(wù)服務(wù)(例如移動(dòng)保險(xiǎn)業(yè)務(wù))，那么移動(dòng)安全方案最終往往要與企業(yè)的業(yè)務(wù)系統(tǒng)對(duì)接，所以在選擇產(chǎn)品時(shí)，除了產(chǎn)品的成熟度之外，還要重點(diǎn)考慮其定制化能力和服務(wù)水平。

目前，企業(yè)移動(dòng)安全市場(chǎng)還處于競(jìng)爭的初期，市場(chǎng)上還沒形成具有絕對(duì)優(yōu)勢(shì)的廠商，但由于市場(chǎng)規(guī)模發(fā)展迅速，未來的競(jìng)爭也會(huì)非常激烈。杜強(qiáng)認(rèn)為，在未來相當(dāng)長的一段時(shí)間之內(nèi)，企業(yè)移動(dòng)安全市場(chǎng)一直會(huì)保持一種“百家爭鳴”的競(jìng)爭態(tài)勢(shì),這也給客戶提供了更加多樣化的選擇。

移動(dòng)安全的發(fā)展對(duì)于安全廠商而言更多的是挑戰(zhàn)，如果傳統(tǒng)安全產(chǎn)生不做快速布局，很可能就會(huì)被淘汰出局。而要想把這種挑戰(zhàn)變成一種機(jī)遇，杜強(qiáng)表示：這首先就要了解客戶的需求并結(jié)合自身的優(yōu)勢(shì)，制定合適的發(fā)展戰(zhàn)略思路。另外，企業(yè)移動(dòng)安全涉及的范圍比較廣，橫跨多個(gè)領(lǐng)域，安全廠商也需要更多的從合作與聯(lián)盟的角度去思考，構(gòu)建更完整的解決方案。