本刊記者 | 黃海峰

McAfee：移動(dòng)終端安全推廣需多方共同發(fā)力

本刊記者 | 黃海峰

由于智能終端性能和網(wǎng)絡(luò)速度的大幅提升，企業(yè)移動(dòng)辦公市場(chǎng)生機(jī)勃勃，但安全防護(hù)環(huán)節(jié)的薄弱正阻撓著其進(jìn)一步發(fā)展。

程智力

目前，新興智能終端的應(yīng)用逐漸廣泛，使用者對(duì)于如iPad類新興移動(dòng)智能終端的使用開始由娛樂(lè)生活大量往辦公應(yīng)用發(fā)展。

這種趨勢(shì)下，終端應(yīng)用領(lǐng)域的開發(fā)人士看到無(wú)限商機(jī)，然而攻擊者們（黑客等）卻也看到了他們的新攻擊點(diǎn)。那么，企業(yè)該如何從網(wǎng)絡(luò)側(cè)與移動(dòng)終端側(cè)保障企業(yè)與用戶的移動(dòng)辦公安全，成為業(yè)界非常關(guān)注的話題?！锻ㄐ攀澜缰芸诽匮?qǐng)McAfee（邁克菲）安全專家程智力，就移動(dòng)智能終端安全相關(guān)問(wèn)題進(jìn)行深度對(duì)話。

移動(dòng)辦公面臨安全隱患

《通信世界周刊》：與以往相比，如iPad類新興移動(dòng)智能終端的使用開始由娛樂(lè)生活大量往辦公應(yīng)用發(fā)展。您如何看待該潮流？

程智力：人們利用科技的需求就是簡(jiǎn)單、實(shí)用、方便，而移動(dòng)終端具備這些特點(diǎn)，移動(dòng)化辦公將是發(fā)展趨勢(shì)。目前移動(dòng)智能終端包括iPhone、iPad硬件性能都很強(qiáng)大，可以滿足人們多數(shù)辦公需求，且其攜帶方便。同時(shí)，3G、4G網(wǎng)絡(luò)蓬勃發(fā)展，為移動(dòng)終端高速率應(yīng)用的體驗(yàn)奠定了網(wǎng)絡(luò)基礎(chǔ)。另外，人們使用移動(dòng)終端辦公或者娛樂(lè)的習(xí)慣已經(jīng)培養(yǎng)起來(lái)。

《通信世界周刊》：移動(dòng)辦公潮流的到來(lái)，不可避免帶來(lái)更多安全問(wèn)題，人們將不得不面對(duì)移動(dòng)智能終端的安全問(wèn)題。那么，這些移動(dòng)智能終端正帶給企業(yè)哪些新的安全隱憂？其中哪些是排名靠前的威脅？

程智力：移動(dòng)設(shè)備功能在不斷增加，提供的服務(wù)也呈現(xiàn)多元化，這不可避免會(huì)帶來(lái)新的漏洞和使用風(fēng)險(xiǎn)。以前個(gè)人用戶手機(jī)類移動(dòng)設(shè)備丟失，所損失的最多是通信記錄和通訊錄等個(gè)人信息，損失有限。但現(xiàn)在個(gè)人移動(dòng)設(shè)備所承載的內(nèi)容增加了辦公信息，設(shè)備面臨的風(fēng)險(xiǎn)就大大增加。

McAfee與卡內(nèi)基梅隆大學(xué)近期聯(lián)合發(fā)表的移動(dòng)安全報(bào)告顯示，受訪者當(dāng)前最關(guān)注的三大安全憂慮分別是：因意外遺失設(shè)備導(dǎo)致個(gè)人或工作數(shù)據(jù)丟失、設(shè)備遭竊以及因設(shè)備損壞導(dǎo)致數(shù)據(jù)丟失。

實(shí)際上用戶面臨的安全威脅還有很多，具體而言主要威脅第一是數(shù)據(jù)丟失或者數(shù)據(jù)泄露。第二，各種惡意軟件攻擊的風(fēng)險(xiǎn)。比如說(shuō)目前世界新聞集團(tuán)曝出的“竊聽門”，就是黑客利用用戶安全意識(shí)淡薄，在其手機(jī)上安裝可竊取信息的惡意軟件。第三，個(gè)人移動(dòng)應(yīng)用面臨惡意站點(diǎn)威脅，進(jìn)一步帶來(lái)辦公威脅。第四，Android平臺(tái)的開放性背后是一些惡意應(yīng)用程序增多。

保護(hù)設(shè)備效率前提下滿足安全需求

《通信世界周刊》：在移動(dòng)設(shè)備辦公化使用過(guò)程中，McAfee認(rèn)為數(shù)據(jù)備份及保護(hù)、遠(yuǎn)程控制、設(shè)備管理等方面都應(yīng)如何保障？

程智力：有些公司在保障移動(dòng)安全方面，限制員工使用智能手機(jī)辦公，甚至規(guī)定帶攝像頭的手機(jī)不能帶入企業(yè)中。這種做法可以說(shuō)是“因噎廢食”。真正完善的移動(dòng)終端安全解決方案一方面幫助企業(yè)利用移動(dòng)電子商務(wù)、移動(dòng)辦公提高工作效率，提高用戶體驗(yàn)，另一方面要最大化降低移動(dòng)辦公的風(fēng)險(xiǎn)，這才是最終目標(biāo)。

McAfee推出的移動(dòng)終端管理方案包括針對(duì)企業(yè)（Enterprise）和針對(duì)于消費(fèi)者（Consumer）。Enterprise功能主要包括制定移動(dòng)終端接入企業(yè)網(wǎng)絡(luò)的安全策略、檢測(cè)接入終端或其行為的安全性、建立企業(yè)級(jí)移動(dòng)設(shè)備安全管理軟件、與傳統(tǒng)安全方案結(jié)合集中管控等。

另外，我們推出的適用于智能手機(jī)和平板電腦的McAfee Mobile Security（MMS）軟件提供了全方位的移動(dòng)安全解決方案，集成了三種領(lǐng)先的McAfee移動(dòng)安全產(chǎn)品：WaveSecure、VirusScan Mobile和SiteAdvisor for Android。這款軟件在用戶設(shè)備丟失或遭竊時(shí)可有效保護(hù)數(shù)據(jù)和隱私，全力抵御針對(duì)移動(dòng)設(shè)備的各種不斷發(fā)展的病毒和間諜軟件的威脅，并徹底避免基于web的威脅（例如伺機(jī)盜取個(gè)人和敏感信息的釣魚網(wǎng)站）。

《通信世界周刊》：目前很多安全企業(yè)都推出移動(dòng)終端安全方案，McAfee有什么優(yōu)勢(shì)？

程智力：McAfee一直以技術(shù)為核心，以技術(shù)為導(dǎo)向，我們所強(qiáng)調(diào)的都是怎么樣去滿足用戶需求，然后以技術(shù)去實(shí)現(xiàn)這個(gè)目標(biāo)。具體而言，第一，McAfee移動(dòng)終端安全管理方案功能和面向?qū)ο蟾尤?，針?duì)不同場(chǎng)合、人群、終端和操作系統(tǒng)。第二，McAfee長(zhǎng)期專注于安全領(lǐng)域，所以我們更專業(yè)更有經(jīng)驗(yàn)。我們?cè)谝苿?dòng)安全防護(hù)這塊已經(jīng)有將近十年的經(jīng)驗(yàn)，目前，我們的方案保護(hù)著全球超過(guò)1.8億移動(dòng)終端設(shè)備。

攜手運(yùn)營(yíng)商共同推廣

《通信世界周刊》：McAfee移動(dòng)終端安全方案推廣的模式是什么？McAfee和國(guó)外運(yùn)營(yíng)商合作情況如何？

程智力：移動(dòng)終端安全在國(guó)內(nèi)屬于新興的行業(yè)，我們看好的推廣模式是SaaS（軟件即服務(wù)）模式。在SaaS模式下，企業(yè)前期不需要做較大的基礎(chǔ)設(shè)備投資，后期不需要投入人力進(jìn)行維護(hù)管理。由于電信運(yùn)營(yíng)商在管道和用戶方面很有優(yōu)勢(shì)，具體的實(shí)施中，我們希望和電信運(yùn)營(yíng)商多合作——我們來(lái)提供軟硬件和技術(shù)為運(yùn)營(yíng)商建立安全增值業(yè)務(wù)系統(tǒng)，電信運(yùn)營(yíng)商再向企業(yè)和消費(fèi)者提供移動(dòng)終端安全服務(wù)。目前我們已經(jīng)和國(guó)內(nèi)三大運(yùn)營(yíng)商進(jìn)行相關(guān)合作的洽談。

在國(guó)外，我們的移動(dòng)終端安全方案已經(jīng)有很多的實(shí)際應(yīng)用，如日本移動(dòng)運(yùn)營(yíng)商N(yùn)TT DoCoMo采用McAfee VirusScan Mobile作為惟一安全產(chǎn)品為其Android智能手機(jī)用戶提供移動(dòng)安全保護(hù)。整體上看，歐美日韓在移動(dòng)終端安全市場(chǎng)發(fā)展上要快于國(guó)內(nèi)。

《通信世界周刊》：有人士認(rèn)為移動(dòng)終端的安全威脅并沒(méi)有到達(dá)爆發(fā)期，對(duì)此McAfee如何看?您對(duì)移動(dòng)安全和傳統(tǒng)安全之間的關(guān)系和發(fā)展趨勢(shì)怎么看？

程智力：目前移動(dòng)辦公功能的發(fā)展很迅猛，但當(dāng)前安全防護(hù)在大多數(shù)人心中是屬于“錦上添花”的環(huán)節(jié)，并非作為必須做的事情。每個(gè)企業(yè)在移動(dòng)辦公方面的投入重點(diǎn)還是以功能開發(fā)為主，安全環(huán)節(jié)相對(duì)滯后。這其實(shí)也是國(guó)內(nèi)新業(yè)務(wù)推廣初期的一種規(guī)律。

實(shí)際上，我們看到移動(dòng)辦公、移動(dòng)電子商務(wù)的網(wǎng)絡(luò)和終端條件已經(jīng)成熟，近兩年其將快速發(fā)展。所以移動(dòng)終端安全問(wèn)題也將在這兩年快速發(fā)展。傳統(tǒng)的安全市場(chǎng)已經(jīng)趨于穩(wěn)定，其增長(zhǎng)需要整體經(jīng)濟(jì)的增長(zhǎng)，而移動(dòng)終端安全正在興起，將是未來(lái)很長(zhǎng)時(shí)間安全市場(chǎng)的主要增長(zhǎng)點(diǎn)。