企業(yè)級移動安全市場將保持“百家爭鳴”競爭態(tài)勢

移動安全作為移動信息化的基礎選項正在成為趨勢。隨著移動安全在BYOD領域開始落地開花，企業(yè)移動安全也面臨著許多新的挑戰(zhàn)。

東軟集團股份有限公司網(wǎng)絡安全事業(yè)部技術(shù)發(fā)展部部長杜強在談及當前企業(yè)移動安全的話題時表示：企業(yè)移動安全當前面臨來自設備本身、移動應用、以及網(wǎng)絡等多方面的安全威脅。

一方面，移動辦公的發(fā)展使員工越來越多的使用移動設備來訪問企業(yè)的機密信息，移動設備往往具有安全設置不足、容易丟失等問題，這就使得企業(yè)的機密很容易通過員工的移動設備泄露出去。

另外，當前的移動應用市場的規(guī)范性也參差不齊，很多應用來源不明，普遍的存在竊取用戶隱私數(shù)據(jù)的問題，如不加以有效地控制，企業(yè)和員工的隱私信息也難以保障。

杜強指出，移動安全更大的威脅還是來自于網(wǎng)絡安全方面：“移動設備可能在各處接入不同的Wifi網(wǎng)絡，無線網(wǎng)絡的可靠性給安全帶來了巨大的隱患。設備往往還能通過3G/4G/Wifi直接接入互聯(lián)網(wǎng)，使很多傳統(tǒng)企業(yè)級網(wǎng)絡安全防御手段難以奏效。”

杜強為記者舉例說明了這一問題：“原來一般企業(yè)都有防火墻(Firewall)或者入侵防御(IPS)產(chǎn)品來防御辦公網(wǎng)絡不受各種網(wǎng)絡攻擊，有數(shù)據(jù)防泄漏(DLP)系統(tǒng)保護企業(yè)的信息機密，還有些企業(yè)利用上網(wǎng)行為管理和下一代防火墻(NGFW)做網(wǎng)絡的管控等等，但這些防御措施統(tǒng)統(tǒng)被新的接入方式繞過，同樣承載企業(yè)機密信息的移動設備，失去了網(wǎng)絡安全防護，也會給企業(yè)帶來巨大的安全隱患。”

那么，面對上述安全威脅，針對企業(yè)移動安全的市場又是怎樣的呢?對此杜強為記者介紹了目前常見的幾種企業(yè)移動安全產(chǎn)品及防護模式。

據(jù)了解，目前最常見的企業(yè)移動安全方案的核心是企業(yè)移動管理(EMM)產(chǎn)品，這種方案是從移動設備管理(MDM)產(chǎn)品演化出來的，除了涵蓋MDM功能，一般還包括MAM(移動應用管理)、MCM(移動內(nèi)容管理)等子系統(tǒng)。企業(yè)用戶需要下載一個特殊的應用到移動端，企業(yè)IT管理人員就可以通過后臺管理移動設備的安全。功能的一般包括：硬件管理、OS安全配置、應用和數(shù)據(jù)隔離、數(shù)據(jù)加密、遠程擦除和設備鎖定、應用的部署和遠程管理、設備的遠程控制等等。

“東軟在這方面也有非常完善的產(chǎn)品叫SaCa EMM，其涵蓋了完善的移動安全管理功能。”杜強說道。“一般來講，這類方案能夠從設備層、應用層和數(shù)據(jù)層對移動設備做完整的安全控制，而且主要的薄弱環(huán)節(jié)是和網(wǎng)絡安全的對接不夠完善，例如安裝EMM方案的設備由于直接接入3G/4G網(wǎng)絡，仍然能被‘釣魚攻擊’。東軟在這個領域的一個突出優(yōu)勢就是EMM產(chǎn)品與東軟的NetEye系列網(wǎng)絡安全產(chǎn)品是無縫結(jié)合的，能夠提供完整的移動防護方案。”

另外杜強指出：EMM方案本身并不包括終端防病毒的功能。它主要通過應用容器將企業(yè)應用隔離出來防止惡意的訪問，同時通過應用黑白名單的方式限制非法應用的安裝。如果企業(yè)需要防病毒功能，也可以配合防病毒方案使用。

還有一些方案則是從虛擬桌面基礎架構(gòu)(VDI)的角度去解決企業(yè)移動設備的信息泄露問題。這類方案的優(yōu)點是移動環(huán)境和傳統(tǒng)環(huán)境可以統(tǒng)一起來管理，提升IT管理的效率。杜強建議：“如果企業(yè)的辦公環(huán)境已經(jīng)采用了虛擬桌面，可以優(yōu)先考慮這類方案。但VDI方案的缺點是其一般對網(wǎng)絡的要求比較高，移動設備接入遠程桌面的體驗和操作效率也有待提升。”

此外，還有一些從終端殺毒軟件和VPN軟件衍生出來的企業(yè)移動安全方案，目前的功能也在逐步完善，發(fā)展方向上正在逐步向EMM方案靠攏。

據(jù)了解，當前企業(yè)移動安全市場發(fā)展非常迅速，全球和中國的企業(yè)移動安全市場的都在以每年50%左右的速度增長。杜強認為，在這種增長背后的驅(qū)動力，中國市場和全球市場的驅(qū)動力還是存在區(qū)別的：“中國市場主要是受到移動業(yè)務的驅(qū)動，例如移動醫(yī)療、移動保險、移動銷售等等，屬于企業(yè)自上而下推動的。而其他地區(qū)的市場，特別是北美市場，主要驅(qū)動力已經(jīng)轉(zhuǎn)向員工自發(fā)的帶私人移動設備來辦公，企業(yè)必須去提升這些設備的安全性。”

對于現(xiàn)代企業(yè)而言，已經(jīng)很難完全不允許員工移動接入，未來移動設備的比例會越來越高。而移動設備的接入，使傳統(tǒng)的安全方案不再完整有效，很多企業(yè)的安全已經(jīng)成了“皇帝的新裝”，當前移動安全問題是一個非�，F(xiàn)實的問題。

杜強表示，面對移動信息化的大潮，企業(yè)首先要提高對移動安全的重視程度。在移動安全方案的選擇和建設過程中，則需要重點考慮完整性和服務性兩方面。

“企業(yè)整個信息安全方案要有一定的完整性。企業(yè)移動安全和網(wǎng)絡安全、數(shù)據(jù)安全、云安全有很大的相關性，單一的移動安全方案和這些相關領域的安全方案之間的鴻溝還比較大，如果不能把這幾個安全板塊對齊，企業(yè)的信息安全仍然得不到保障。所以建議企業(yè)在信息安全建設過程中，這幾個方面要統(tǒng)籌考慮。”杜強說道。

而另一方面，如果企業(yè)實施移動安全策略的目的是要為移動業(yè)務服務(例如移動保險業(yè)務)，那么移動安全方案最終往往要與企業(yè)的業(yè)務系統(tǒng)對接，所以在選擇產(chǎn)品時，除了產(chǎn)品的成熟度之外，還要重點考慮其定制化能力和服務水平。

目前，企業(yè)移動安全市場還處于競爭的初期，市場上還沒形成具有絕對優(yōu)勢的廠商，但由于市場規(guī)模發(fā)展迅速，未來的競爭也會非常激烈。杜強認為，在未來相當長的一段時間之內(nèi)，企業(yè)移動安全市場一直會保持一種“百家爭鳴”的競爭態(tài)勢,這也給客戶提供了更加多樣化的選擇。

移動安全的發(fā)展對于安全廠商而言更多的是挑戰(zhàn)，如果傳統(tǒng)安全產(chǎn)生不做快速布局，很可能就會被淘汰出局。而要想把這種挑戰(zhàn)變成一種機遇，杜強表示：這首先就要了解客戶的需求并結(jié)合自身的優(yōu)勢，制定合適的發(fā)展戰(zhàn)略思路。另外，企業(yè)移動安全涉及的范圍比較廣，橫跨多個領域，安全廠商也需要更多的從合作與聯(lián)盟的角度去思考，構(gòu)建更完整的解決方案。