序：不要在敵人所設(shè)定的時(shí)間、地點(diǎn)發(fā)起戰(zhàn)爭(zhēng)。這一規(guī)則同樣適用于移動(dòng)安全防御戰(zhàn)。
現(xiàn)在有多少人會(huì)使用自己的智能手機(jī)接收公司的電子郵件，請(qǐng)舉手！有數(shù)據(jù)顯示，在北美和歐洲每10個(gè)人中就會(huì)有7人使用企業(yè)設(shè)備下載個(gè)人應(yīng)用。預(yù)計(jì)到2017年，過(guò)半的企業(yè)會(huì)要求員工使用個(gè)人設(shè)備辦公。而明年可能會(huì)有38%的企業(yè)停止向員工提供PC等設(shè)備，因?yàn)槟壳坝?8%的企業(yè)反饋相比于兩年前，有超過(guò)2倍的終端連接到公司網(wǎng)絡(luò)中，而這多出來(lái)的設(shè)備正是員工自己的筆記本電腦、智能手機(jī)以及平板電腦等。
移動(dòng)終端上的戰(zhàn)爭(zhēng)
知道么，到今年5月份已經(jīng)有多達(dá)600萬(wàn)的移動(dòng)惡意軟件被發(fā)現(xiàn)，移動(dòng)平臺(tái)上的惡意軟件正處于瘋狂增長(zhǎng)期。而其中近半是廣告類惡意軟件，它不僅會(huì)“記憶”你的電話號(hào)碼、通訊錄，甚至?xí)涗浤愕男袨椤６I取機(jī)密數(shù)據(jù)的惡意軟件以及其幫兇——惡意軟件下載器，也在愈發(fā)的讓企業(yè)用戶頭疼。
移動(dòng)化、BYOD正在加速發(fā)展，但其中最難解決的安全問(wèn)題卻愈發(fā)嚴(yán)峻，圍繞移動(dòng)終端的攻防之戰(zhàn)愈演愈烈。如果說(shuō)，企業(yè)允許你移動(dòng)辦公，但前提是要求在你的手機(jī)里安裝MDM等移動(dòng)安全管理應(yīng)用，你愿意么？有的人會(huì)說(shuō)，沒(méi)關(guān)系，安吧，我有兩部(或者更多部)手機(jī)呢。好吧，這是一個(gè)辦法。不過(guò)，一堆手機(jī)拿在手里真得很重。
如今為應(yīng)對(duì)惡意攻擊而推出的移動(dòng)安全解決方案主要有以下幾種：從設(shè)備也就是移動(dòng)終端著手的MDM(移動(dòng)設(shè)備管理)、NAC(安全準(zhǔn)入)；延伸到應(yīng)用的MAM(移動(dòng)應(yīng)用管理)；以及繼續(xù)深入的MSM(移動(dòng)安全管理)、MCM(移動(dòng)內(nèi)容管理)、移動(dòng)虛擬化等。那么這些傳統(tǒng)移動(dòng)安全解決方案能否實(shí)現(xiàn)移動(dòng)設(shè)備上個(gè)人信息與企業(yè)信息的徹底分離？能否減少管理移動(dòng)端的費(fèi)用及難度？能否避免員工離職、設(shè)備丟失后的數(shù)據(jù)泄漏？能否在兼顧隱私問(wèn)題的同時(shí)實(shí)現(xiàn)對(duì)BYOD的管理？問(wèn)題很多很多。
用“減法” 做安全——換個(gè)戰(zhàn)場(chǎng)
有如此多的問(wèn)題擁擠在終端需要予以解決，那么可否考慮用“減法”來(lái)做移動(dòng)安全？比如將移動(dòng)云化。既然攻擊者將移動(dòng)終端作為了主戰(zhàn)場(chǎng)，我們干脆就反其道而行之把戰(zhàn)場(chǎng)移到云端，打破攻擊者的“主場(chǎng)”優(yōu)勢(shì)，而趨勢(shì)科技正是這樣干的。
以往的移動(dòng)云計(jì)算主要有兩種模式：通過(guò)移動(dòng)設(shè)備接入云、云端為移動(dòng)設(shè)備增效。而趨勢(shì)科技所推出的新型移動(dòng)云計(jì)算模式采用了虛擬移動(dòng)基礎(chǔ)架構(gòu)(Virtual Mobile Infrastructure)，VMI架構(gòu)提供了虛擬化的移動(dòng)辦公空間，實(shí)現(xiàn)了企業(yè)數(shù)據(jù)不落地。
趨勢(shì)科技VMI的原理是在PC服務(wù)器里虛擬安卓系統(tǒng)，用戶通過(guò)VMI APP訪問(wèn)虛擬移動(dòng)云，獲取移動(dòng)桌面，BYOD的計(jì)算資源和數(shù)據(jù)實(shí)現(xiàn)了云端化。移動(dòng)云計(jì)算技術(shù)將數(shù)據(jù)存放在云端，避免了設(shè)備丟失所帶來(lái)的數(shù)據(jù)泄漏問(wèn)題。采用專用RMX協(xié)議傳送視頻變化指令集，并通過(guò)SSL加密，業(yè)務(wù)數(shù)據(jù)不會(huì)存留在移動(dòng)終端上，為用戶打造封閉的業(yè)務(wù)空間。VMI瘦客戶端可以運(yùn)行在安卓、蘋果、微軟系統(tǒng)，解決了兼容性問(wèn)題。
而趨勢(shì)科技以VMI為核心，為企業(yè)移動(dòng)辦公使用者打造的Safe Mobile Workforce，是一個(gè)安全的APP發(fā)布平臺(tái)，易于擴(kuò)展，擁有很好的跨平臺(tái)兼容性，降低了開(kāi)發(fā)應(yīng)用的成本。趨勢(shì)科技構(gòu)建于云平臺(tái)上、基于移動(dòng)應(yīng)用行為的自動(dòng)化移動(dòng)威脅檢測(cè)系統(tǒng)MARS(移動(dòng)應(yīng)用信譽(yù)評(píng)估服務(wù))，則建立了更具縱深性的安全防線。
簡(jiǎn)單的說(shuō)，就是把移動(dòng)終端變成了最簡(jiǎn)單的“鍵盤+顯示器”模式，包括數(shù)據(jù)、操作、計(jì)算在內(nèi)都在云端進(jìn)行。嘿嘿，把移動(dòng)終端變成了空殼一個(gè)，看你還有啥子可偷的。
以己之長(zhǎng)攻彼之短
暮然回首，讓我們?cè)倏纯蹿厔?shì)科技的3C戰(zhàn)略。3C戰(zhàn)略的第一個(gè)C是云安全戰(zhàn)略，近期趨勢(shì)科技正在與亞馬遜、華為等展開(kāi)云安全合作。第二個(gè)C是Cyber Security，主要專注于防護(hù)APT的戰(zhàn)略。第三個(gè)C就是移動(dòng)終端的安全。可以說(shuō)，趨勢(shì)科技的3C戰(zhàn)略為其移動(dòng)安全云端化提前做好了布局。
瘦客戶端與虛擬化相結(jié)合，將在每個(gè)終端都安裝安全防護(hù)軟件的“分散防御模式”變?yōu)榱藢６⒃贫说?ldquo;集中式防御模式”，最大化的發(fā)揮了趨勢(shì)科技的云端安全優(yōu)勢(shì)。這是一種非常聰明的做法，在自己擅長(zhǎng)的領(lǐng)域里設(shè)置新的主戰(zhàn)場(chǎng)，把惡意攻擊者“拉”進(jìn)來(lái)，搶回“先手”，占盡天時(shí)地利人和。
現(xiàn)在，安全的焦點(diǎn)已經(jīng)開(kāi)始再次集中在“數(shù)據(jù)”上。那么未來(lái)的移動(dòng)安全將以數(shù)據(jù)保護(hù)為核心，根據(jù)場(chǎng)景進(jìn)行定義、選擇適合的安全解決方案。比如完全處于內(nèi)網(wǎng)的移動(dòng)設(shè)備，MDM類移動(dòng)安全解決方案就更為適合。而B(niǎo)YOD類的業(yè)務(wù)場(chǎng)景，就可以考慮VMI類的解決方案了。
趨勢(shì)科技所玩的這一手移動(dòng)安全云端化，實(shí)現(xiàn)攻防之間的優(yōu)勢(shì)轉(zhuǎn)化，極大的降低了攻擊面，使得原本可以在移動(dòng)終端任意實(shí)施入侵的惡意攻擊者，不得不針對(duì)云端發(fā)起“攻堅(jiān)戰(zhàn)”。這完全就是一幅：移動(dòng)安全戰(zhàn)場(chǎng)規(guī)則我制定，移動(dòng)安全我說(shuō)了算的局面。
當(dāng)攻擊者步入了防守者的節(jié)奏，那么結(jié)果會(huì)如何也就不言而喻了。
京公網(wǎng)安備 11010502049343號(hào)