五大安全保護經驗 破解移動安全之患
隨著移動信息化的出現(xiàn)，今天的企業(yè)員工可以利用手機、PDA、筆記本這樣的移動通訊終端來實現(xiàn)在互聯(lián)網平臺上進行的無線化管理、電子商務交易。人們可以在任何地方、任何時間實現(xiàn)任何事情，實時準確獲得單位經營運作信息，而再沒有固定線纜的束縛和限制。
應該說，移動信息化為行業(yè)客戶提供了量身定做的信息化解決方案和“一點接入、全網服務、一點結算”的服務，這將大大降低用戶單位的經營管理成本，快速提高用戶單位市場響應力，顯著增強其綜合競爭力。
因此信息化是推進經濟社會發(fā)展的重要工具，而網絡安全又是發(fā)揮信息化效用的根本保障。然而勿庸諱言，目前國內移動信息化目前仍存在不少問題與困局，其中最大問題之一就是安全問題。安全問題始終是移動信息化一個難解的心結，移動信息化需要特別關注無線數(shù)據通道的安全性問題。
去年9月一個名叫Phage的病毒在歐美爆發(fā)肆虐，引起一陣恐慌。Phage將攻擊目標設定為Palm OS。Phage專門攻擊Palm掌上電腦操作系統(tǒng)并使其感染，導致了許多手機程序均被破壞。更有甚者Phage還會嘗試禁用并刪除移動設備上的所有數(shù)據，使歐美許多手機用戶、企業(yè)無線網絡受損嚴重。
此后，一個名為Timofoniac的蠕蟲通過電子郵件快速蔓延，并進入西班牙的蜂窩電話網絡，經常自動撥打惡作劇電話并在電話上留下文本消息。對此專家預測未來會有更多的病毒和蠕蟲蔓延到手機等移動設備。
筆者的看法是，在當前環(huán)境下，企業(yè)無線應用的普及程度逐漸提高，但很多企業(yè)的安全防御手段仍然無法跟上，因此仍需練好內功。這主要包括了五個方面的內容。
第一，做好信息安全管理和審查，設定單一控制臺集中管理所有桌面電腦、筆記本電腦、手持設備和U盤的安全政策，無縫、自動地加密所有移動端點和外部介質上的敏感數(shù)據，確保單位數(shù)據安全。同時，企業(yè)的網管人員需要提供用戶驗證、受控制的端口訪問及應用限制措施，并針對丟失或者失竊的設備執(zhí)行數(shù)據控制，以防損失進一步擴大。
第二，對無線訪問的內部網頁進行安全性認證，在實網絡環(huán)境中加強防火墻、入侵偵測和弱點掃描，使用戶單位交易內部的主機得到完全的保護，以確保資料安全以及人員存取合法與保密。此外，企業(yè)需要提供對數(shù)字證書的加密管理，以準確判斷WLAN是否有入侵以及數(shù)據包中是否隱藏病毒。另外，針對移動的特性，可通過VPN來解決移動上網中的安全問題。
第三，構建企業(yè)的移動數(shù)據安全防護系統(tǒng)。系統(tǒng)需要能夠自動檢測、審查及控制連接到網絡上的所有移動端點——包括未經許可的端點。系統(tǒng)應該支持簡易、全面的移動安全部署，針對整個環(huán)境有選擇地自動執(zhí)行保護機制，防范有人未經授權就訪問多用戶操作系統(tǒng)，同時數(shù)據恢復要既快速又可靠。
第四，移動數(shù)據安全系統(tǒng)需要提供自動、實時的安全政策和軟件更新，確保迅速堵住安全漏洞、符合法規(guī)以及保證移動員工的工作效率，并針對加密數(shù)據的訪問與針對操作系統(tǒng)的訪問應互相隔離。同時，整套系統(tǒng)需要為移動安全的控制、審查及報告提供單一管理控制臺，并可在各種類型的移動和外部存儲設備上使用，管理員能針對所有移動端點進行控制、自動執(zhí)行及更新安全政策。
第五，對于移動運營商而言，今后除了對短信SP的資質審查上要加大力度之外，不斷升級其信息傳輸網絡的安全性也十分重要。對于移動商務服務商而言，應不斷增強保證客戶信息安全的責任意識，為用戶單位提供成熟的產品及方案，并不斷進行安全測試及功能升級，讓用戶單位能真正用得安心。
當然，在設計無線設備的安全防護時一定要考慮無線網絡通信的特點和限制，不能照搬傳統(tǒng)桌面電腦的經驗和技術。
總的來看，移動信息化安全防護必須是具有戰(zhàn)略性的、涵蓋整個用戶單位，任何安全解決方案必須能處理移動數(shù)據安全的所有部分，同時讓用戶能夠隨時隨地工作，并盡量減小用戶單位面臨的風險、降低總體擁有成本，提高用戶工作效率與競爭力。
【編輯推薦】
