本刊記者 | 黃海峰

McAfee：移動終端安全推廣需多方共同發(fā)力

本刊記者 | 黃海峰

由于智能終端性能和網(wǎng)絡(luò)速度的大幅提升，企業(yè)移動辦公市場生機勃勃，但安全防護(hù)環(huán)節(jié)的薄弱正阻撓著其進(jìn)一步發(fā)展。

程智力

目前，新興智能終端的應(yīng)用逐漸廣泛，使用者對于如iPad類新興移動智能終端的使用開始由娛樂生活大量往辦公應(yīng)用發(fā)展。

這種趨勢下，終端應(yīng)用領(lǐng)域的開發(fā)人士看到無限商機，然而攻擊者們（黑客等）卻也看到了他們的新攻擊點。那么，企業(yè)該如何從網(wǎng)絡(luò)側(cè)與移動終端側(cè)保障企業(yè)與用戶的移動辦公安全，成為業(yè)界非常關(guān)注的話題?！锻ㄐ攀澜缰芸诽匮圡cAfee（邁克菲）安全專家程智力，就移動智能終端安全相關(guān)問題進(jìn)行深度對話。

移動辦公面臨安全隱患

《通信世界周刊》：與以往相比，如iPad類新興移動智能終端的使用開始由娛樂生活大量往辦公應(yīng)用發(fā)展。您如何看待該潮流？

程智力：人們利用科技的需求就是簡單、實用、方便，而移動終端具備這些特點，移動化辦公將是發(fā)展趨勢。目前移動智能終端包括iPhone、iPad硬件性能都很強大，可以滿足人們多數(shù)辦公需求，且其攜帶方便。同時，3G、4G網(wǎng)絡(luò)蓬勃發(fā)展，為移動終端高速率應(yīng)用的體驗奠定了網(wǎng)絡(luò)基礎(chǔ)。另外，人們使用移動終端辦公或者娛樂的習(xí)慣已經(jīng)培養(yǎng)起來。

《通信世界周刊》：移動辦公潮流的到來，不可避免帶來更多安全問題，人們將不得不面對移動智能終端的安全問題。那么，這些移動智能終端正帶給企業(yè)哪些新的安全隱憂？其中哪些是排名靠前的威脅？

程智力：移動設(shè)備功能在不斷增加，提供的服務(wù)也呈現(xiàn)多元化，這不可避免會帶來新的漏洞和使用風(fēng)險。以前個人用戶手機類移動設(shè)備丟失，所損失的最多是通信記錄和通訊錄等個人信息，損失有限。但現(xiàn)在個人移動設(shè)備所承載的內(nèi)容增加了辦公信息，設(shè)備面臨的風(fēng)險就大大增加。

McAfee與卡內(nèi)基梅隆大學(xué)近期聯(lián)合發(fā)表的移動安全報告顯示，受訪者當(dāng)前最關(guān)注的三大安全憂慮分別是：因意外遺失設(shè)備導(dǎo)致個人或工作數(shù)據(jù)丟失、設(shè)備遭竊以及因設(shè)備損壞導(dǎo)致數(shù)據(jù)丟失。

實際上用戶面臨的安全威脅還有很多，具體而言主要威脅第一是數(shù)據(jù)丟失或者數(shù)據(jù)泄露。第二，各種惡意軟件攻擊的風(fēng)險。比如說目前世界新聞集團(tuán)曝出的“竊聽門”，就是黑客利用用戶安全意識淡薄，在其手機上安裝可竊取信息的惡意軟件。第三，個人移動應(yīng)用面臨惡意站點威脅，進(jìn)一步帶來辦公威脅。第四，Android平臺的開放性背后是一些惡意應(yīng)用程序增多。

保護(hù)設(shè)備效率前提下滿足安全需求

《通信世界周刊》：在移動設(shè)備辦公化使用過程中，McAfee認(rèn)為數(shù)據(jù)備份及保護(hù)、遠(yuǎn)程控制、設(shè)備管理等方面都應(yīng)如何保障？

程智力：有些公司在保障移動安全方面，限制員工使用智能手機辦公，甚至規(guī)定帶攝像頭的手機不能帶入企業(yè)中。這種做法可以說是“因噎廢食”。真正完善的移動終端安全解決方案一方面幫助企業(yè)利用移動電子商務(wù)、移動辦公提高工作效率，提高用戶體驗，另一方面要最大化降低移動辦公的風(fēng)險，這才是最終目標(biāo)。

McAfee推出的移動終端管理方案包括針對企業(yè)（Enterprise）和針對于消費者（Consumer）。Enterprise功能主要包括制定移動終端接入企業(yè)網(wǎng)絡(luò)的安全策略、檢測接入終端或其行為的安全性、建立企業(yè)級移動設(shè)備安全管理軟件、與傳統(tǒng)安全方案結(jié)合集中管控等。

另外，我們推出的適用于智能手機和平板電腦的McAfee Mobile Security（MMS）軟件提供了全方位的移動安全解決方案，集成了三種領(lǐng)先的McAfee移動安全產(chǎn)品：WaveSecure、VirusScan Mobile和SiteAdvisor for Android。這款軟件在用戶設(shè)備丟失或遭竊時可有效保護(hù)數(shù)據(jù)和隱私，全力抵御針對移動設(shè)備的各種不斷發(fā)展的病毒和間諜軟件的威脅，并徹底避免基于web的威脅（例如伺機盜取個人和敏感信息的釣魚網(wǎng)站）。

《通信世界周刊》：目前很多安全企業(yè)都推出移動終端安全方案，McAfee有什么優(yōu)勢？

程智力：McAfee一直以技術(shù)為核心，以技術(shù)為導(dǎo)向，我們所強調(diào)的都是怎么樣去滿足用戶需求，然后以技術(shù)去實現(xiàn)這個目標(biāo)。具體而言，第一，McAfee移動終端安全管理方案功能和面向?qū)ο蟾尤妫槍Σ煌瑘龊?、人群、終端和操作系統(tǒng)。第二，McAfee長期專注于安全領(lǐng)域，所以我們更專業(yè)更有經(jīng)驗。我們在移動安全防護(hù)這塊已經(jīng)有將近十年的經(jīng)驗，目前，我們的方案保護(hù)著全球超過1.8億移動終端設(shè)備。

攜手運營商共同推廣

《通信世界周刊》：McAfee移動終端安全方案推廣的模式是什么？McAfee和國外運營商合作情況如何？

程智力：移動終端安全在國內(nèi)屬于新興的行業(yè)，我們看好的推廣模式是SaaS（軟件即服務(wù)）模式。在SaaS模式下，企業(yè)前期不需要做較大的基礎(chǔ)設(shè)備投資，后期不需要投入人力進(jìn)行維護(hù)管理。由于電信運營商在管道和用戶方面很有優(yōu)勢，具體的實施中，我們希望和電信運營商多合作——我們來提供軟硬件和技術(shù)為運營商建立安全增值業(yè)務(wù)系統(tǒng)，電信運營商再向企業(yè)和消費者提供移動終端安全服務(wù)。目前我們已經(jīng)和國內(nèi)三大運營商進(jìn)行相關(guān)合作的洽談。

在國外，我們的移動終端安全方案已經(jīng)有很多的實際應(yīng)用，如日本移動運營商NTT DoCoMo采用McAfee VirusScan Mobile作為惟一安全產(chǎn)品為其Android智能手機用戶提供移動安全保護(hù)。整體上看，歐美日韓在移動終端安全市場發(fā)展上要快于國內(nèi)。

《通信世界周刊》：有人士認(rèn)為移動終端的安全威脅并沒有到達(dá)爆發(fā)期，對此McAfee如何看?您對移動安全和傳統(tǒng)安全之間的關(guān)系和發(fā)展趨勢怎么看？

程智力：目前移動辦公功能的發(fā)展很迅猛，但當(dāng)前安全防護(hù)在大多數(shù)人心中是屬于“錦上添花”的環(huán)節(jié)，并非作為必須做的事情。每個企業(yè)在移動辦公方面的投入重點還是以功能開發(fā)為主，安全環(huán)節(jié)相對滯后。這其實也是國內(nèi)新業(yè)務(wù)推廣初期的一種規(guī)律。

實際上，我們看到移動辦公、移動電子商務(wù)的網(wǎng)絡(luò)和終端條件已經(jīng)成熟，近兩年其將快速發(fā)展。所以移動終端安全問題也將在這兩年快速發(fā)展。傳統(tǒng)的安全市場已經(jīng)趨于穩(wěn)定，其增長需要整體經(jīng)濟的增長，而移動終端安全正在興起，將是未來很長時間安全市場的主要增長點。