要更新還是不更新IT設(shè)備？在當(dāng)今艱難的經(jīng)濟(jì)環(huán)境，這是許多企業(yè)面臨的困境。為了努力降低IT預(yù)算，企業(yè)削減購(gòu)置新設(shè)備的資本開(kāi)支，并延長(zhǎng)現(xiàn)有設(shè)備的使用壽命，降低所有業(yè)務(wù)領(lǐng)域的開(kāi)銷(xiāo)成本。

計(jì)算機(jī)設(shè)備顯然是一個(gè)公司的最大IT支出之一。專(zhuān)家估計(jì)，平均一家公司維護(hù)50臺(tái)筆記本電腦，每年要花費(fèi)數(shù)十萬(wàn)美元的軟件許可、管理、維護(hù)和支持費(fèi)用。而這還不包括初始設(shè)備購(gòu)買(mǎi)費(fèi)用。

考慮到這一點(diǎn)，就不奇怪，為什么很多企業(yè)正在考慮給他們的員工提供一次性津貼，購(gòu)買(mǎi)滿足企業(yè)和個(gè)人使用目的筆記本電腦，而不是新購(gòu)買(mǎi)一組企業(yè)筆記本電腦。

員工福利

這種方法對(duì)每一方都有利。給工作人員津貼，而同時(shí)企業(yè)不再有與這些筆記本電腦相關(guān)的成本，這有助于加強(qiáng)資產(chǎn)負(fù)債表。允許員工選擇自己喜歡的筆記本電腦可以作為一種獎(jiǎng)勵(lì)，以幫助保持工作人員的積極性。

雖然這些從財(cái)務(wù)和實(shí)際的角度來(lái)看，是非常有吸引力的。然而，它也提出了一個(gè)意想不到的問(wèn)題。放棄對(duì)筆記本電腦的集中管理，企業(yè)犧牲的是對(duì)網(wǎng)絡(luò)，設(shè)備和數(shù)據(jù)安全的嚴(yán)格、統(tǒng)一的控制。

安全缺陷

如果員工使用自己的筆記本電腦用于工作，企業(yè)首先需要確保種類(lèi)繁多的設(shè)備，例如Windows筆記本電腦、蘋(píng)果電腦和其他上網(wǎng)本能夠安全地遠(yuǎn)程訪問(wèn)辦公網(wǎng)絡(luò)。他們應(yīng)該選擇哪種VPN途徑和VPN客戶端？

其次，在員工使用的各種遠(yuǎn)程端點(diǎn)上，他們應(yīng)該部署什么樣的磁盤(pán)、數(shù)據(jù)和設(shè)備加密軟件？企業(yè)需要對(duì)保存在這些筆記本電腦中的企業(yè)數(shù)據(jù)實(shí)施統(tǒng)一的保護(hù)，以防筆記本丟失或被盜。

第三，如何才能確保每個(gè)端點(diǎn)都遵從安全要求呢？企業(yè)必須相信員工將安裝和維護(hù)最新的保護(hù)，防止惡意注冊(cè)和應(yīng)用最新的安全補(bǔ)丁。沒(méi)有這些，惡意軟件可以滲透他們的遠(yuǎn)程會(huì)話來(lái)攻擊企業(yè)網(wǎng)絡(luò)或木馬病毒可以捕獲筆記本電腦本身的敏感信息。

滿足所有這些要求是昂貴的，且在管理方面也很復(fù)雜。企業(yè)需要在大量員工所屬的PC上部署傳統(tǒng)的安全產(chǎn)品 - 如單獨(dú)的VPN、防病毒、數(shù)據(jù)加密、個(gè)人防火墻和入侵預(yù)防。這些大規(guī)模部署最終事與愿違，無(wú)法讓企業(yè)從提供個(gè)人筆記本電腦津貼的舉措中獲得潛在的節(jié)約和收益。

今天企業(yè)需要的是一個(gè)不同的端點(diǎn)安全方法，它將數(shù)據(jù)加密、會(huì)話虛擬化和安全VPN連接結(jié)合到一個(gè)簡(jiǎn)單的、插件設(shè)備中，如USB驅(qū)動(dòng)器（U盤(pán)）。他們需要一個(gè)安全解決方案，這個(gè)解決方案。

1）能夠在各種不同的終端上提供企業(yè)級(jí)數(shù)據(jù)和設(shè)備保護(hù)。

2）比部署和管理企業(yè)筆記本電腦群更容易、更便宜。

U盤(pán)解決方案的安全性

員工一直使用U盤(pán)來(lái)在不同計(jì)算機(jī)之間存儲(chǔ)和攜帶他們的辦公室文件和其他工作文件。事實(shí)上，這種口袋大小的設(shè)備非常方便，任何人無(wú)論走到哪里都可隨身攜帶，無(wú)需攜帶笨重的筆記本電腦。

因此給用戶“U盤(pán)中的PC”概念不完全是一個(gè)新概念。然而，隨著多GB拇指驅(qū)動(dòng)器以更加便宜的價(jià)格廣泛使用，這個(gè)想法在企業(yè)中越來(lái)越受歡迎。

為了符合企業(yè)的安全政策，U盤(pán)需要同時(shí)支持遠(yuǎn)程訪問(wèn)和安全應(yīng)用，如防病毒和加密。這是傳統(tǒng)U盤(pán)做不到的。但是現(xiàn)在，新一代的閃存驅(qū)動(dòng)器已經(jīng)問(wèn)市，它將VPN連接與自動(dòng)硬件加密集成在一起，前者提供安全的公司網(wǎng)絡(luò)遠(yuǎn)程訪問(wèn)，后者保護(hù)存儲(chǔ)的數(shù)據(jù)，防止U盤(pán)的遺失和被盜。此外，這些設(shè)備還可以由IT團(tuán)隊(duì)集中管理，這樣可以應(yīng)用企業(yè)安全策略，并在設(shè)備遺失時(shí)通過(guò)中央迅速重新置備。

這種先進(jìn)設(shè)備類(lèi)型的出現(xiàn)，為企業(yè)端點(diǎn)安全開(kāi)啟了一個(gè)新時(shí)代，它將‘只有存儲(chǔ)功能’的拇指驅(qū)動(dòng)器轉(zhuǎn)化為具備完整安全性的遠(yuǎn)程連接解決方案。對(duì)于公司來(lái)說(shuō)，支持和管理費(fèi)用遠(yuǎn)遠(yuǎn)低于管理筆記本電腦。此外，使用這種設(shè)備消除了控制大量端點(diǎn)的頭痛任務(wù)，同時(shí)能夠提供大規(guī)模安全遠(yuǎn)程接入，并保持機(jī)密數(shù)據(jù)的安全。

虛擬工作空間

從員工的角度來(lái)看，理想的端點(diǎn)解決方案應(yīng)該是'克隆'他們辦公室的電腦，在其家用電腦上提供。所有用戶要做的只是在他們的家用電腦或筆記本電腦上插入設(shè)備，輸入自己的密碼，并開(kāi)始工作，如同他們?cè)谄胀ǖ霓k公環(huán)境中一樣。在會(huì)話期間，個(gè)人電腦主機(jī)轉(zhuǎn)換成虛擬辦公室工作區(qū)和一個(gè)可信賴的端點(diǎn)，通過(guò)一個(gè)安全的VPN連接訪問(wèn)企業(yè)網(wǎng)絡(luò)。

在使用時(shí)，虛擬工作區(qū)將數(shù)據(jù)與PC主機(jī)隔離，同時(shí)嚴(yán)格控制應(yīng)用及文件傳輸。當(dāng)用戶結(jié)束會(huì)話時(shí)，虛擬工作區(qū)就消失得無(wú)影無(wú)蹤，不留任何痕跡。因?yàn)樗袛?shù)據(jù)被直接加密到閃存中，繞過(guò)了主機(jī)。無(wú)論是本地?cái)?shù)據(jù)還是企業(yè)網(wǎng)絡(luò)的完整性都得到了保護(hù)，并免受惡意軟件，黑客攻擊和數(shù)據(jù)丟失或被盜的風(fēng)險(xiǎn)。沒(méi)有任何臨時(shí)數(shù)據(jù)會(huì)殘留在電腦主機(jī)上，而且，在主機(jī)上潛伏的惡意軟件也無(wú)法訪問(wèn)安全虛擬工作區(qū)。即使在虛擬空間未加載運(yùn)行時(shí)，所有的信息數(shù)據(jù)也都自動(dòng)在閃存驅(qū)動(dòng)器上加密，所以即使設(shè)備丟失或被盜，用戶證書(shū)、文件、文檔和其他機(jī)密數(shù)據(jù)依然得到保護(hù)。

用戶收益分析

只有通過(guò)采用這種安全虛擬空間的解決方案，才能讓企業(yè)在實(shí)現(xiàn)讓員工從各式各樣的員工電腦上對(duì)企業(yè)網(wǎng)進(jìn)行統(tǒng)一、安全的遠(yuǎn)程訪問(wèn)時(shí)，能夠克服常見(jiàn)的成本和管理復(fù)雜性因素。

實(shí)施這種基于U盤(pán)的解決方案，企業(yè)可以利用工作人員的私人、家用電腦來(lái)滿足企業(yè)的需求又無(wú)損安全性，且成本占優(yōu)。

Check Point Abra正是這樣一款既能滿足安全性，又能實(shí)現(xiàn)虛擬安全訪問(wèn)的解決方案，給企業(yè)提供了一個(gè)安全、成本合理并可讓第三方PC訪問(wèn)公司網(wǎng)絡(luò)的方案。該設(shè)備把Check Point多種技術(shù)整合在SanDisk的高性能USB 盤(pán)，包括虛擬化、虛擬專(zhuān)用網(wǎng)絡(luò)（VPN）和安全技術(shù)，為用戶營(yíng)造一個(gè)安全虛擬工作環(huán)境。用戶只需把Abra 盤(pán)插入任何一臺(tái)Windows PC上，并輸入身份認(rèn)證，即可把該P(yáng)C變成企業(yè)電腦使用。用戶使用Abra，可隨時(shí)隨地、不論離線或在線，通過(guò)虛擬專(zhuān)用網(wǎng)（VPN）連接來(lái)訪問(wèn)公司電子郵件、文件和應(yīng)用程序。Abra可在任何一臺(tái)PC上自動(dòng)運(yùn)行，并且利用介質(zhì)加密來(lái)保護(hù)U盤(pán)內(nèi)的數(shù)據(jù)安全。

【編輯推薦】

1. 殺毒U盤(pán)五大防護(hù)體系
2. 簡(jiǎn)析三類(lèi)VPN平臺(tái)及企業(yè)選擇
3. Abra改變移動(dòng)辦公模式 公司電腦變成隨身U盤(pán)
4. Check Point推出DLP數(shù)據(jù)防泄密方案