加密技術(shù)保證移動辦公用戶的安全
加密技術(shù)是移動辦公用戶的安全保障
在跟上員工的移動辦公步伐上，Kenneth Johnston并不是一個人在戰(zhàn)斗，Johnston是擔(dān)保銀行(guaranty bank)信息系統(tǒng)的副總裁兼CIO。對員工而言，擴展銀行現(xiàn)有電子郵件在移動設(shè)備上的加密功能，是一個痛苦和耗時的過程。
Johnston說：“我們的移動辦公人員和客戶設(shè)法避開身份驗證過程，但失敗了。實際上，加密電子郵件非但沒有增加安全保護，反而加深了我們對數(shù)據(jù)泄漏的恐懼。”
于是Johnston轉(zhuǎn)向Proofpoint移動加密技術(shù)，以幫助銀行員工和他的銀行商業(yè)客戶擴展電子郵件加密功能。Proofpoint允許用戶以一個移動應(yīng)用程序或者Web訪問的形式使用其電子郵件加密服務(wù)。
位于美國密蘇里州斯Springfield的擔(dān)保銀行部署了一個有效的Proofpoint企業(yè)套件，用以防止非認證的電子郵件收發(fā)訪問。Johnston說，移動應(yīng)用程序是一個企業(yè)套件的自然延伸，為用戶提供了一個熟悉的使用體驗?，F(xiàn)在，員工和客戶可以快速驗證，并直接在他們的設(shè)備上打開消息。
新的移動設(shè)備加密安全手段
由于移動辦公越來越普遍，安全廠商適時采用了新的移動設(shè)備加密安全手段，如智能手機加密。在三月份，Proofpoint推出了新的移動應(yīng)用，使移動用戶可以輕松對加密信息進行解密，并支持在電子郵件文檔中進行搜索。對安全廠商來說，使IT移動管理更容易是一種日益增長的趨勢。
Ogren集團的創(chuàng)始人兼首席分析師Eric Ogren表示，在移動設(shè)備上的擴展認證和加密已逐漸成熟。早在20世紀90年代，RSA就在Palm Treo上支持SecurID。其他新近加入的廠商包括Overland Park,堪薩斯州的PhoneFactor，它們提供了基于手機的無令牌雙重認證系統(tǒng)。Ogren表示，對不斷增加移動辦公設(shè)備的公司而言，延伸到智能手機和平板電腦上的安全產(chǎn)品是一個更有吸引力的選擇。
Ogren說：“公司最大問題之一就是在移動設(shè)備、筆記本電腦、臺式機等所有設(shè)備上取得認證。將密鑰嵌入到設(shè)備以便最終用戶可以查看加密電子郵件是非常有效的。”
其它安全廠商也加入了戰(zhàn)斗。舊金山的移動安全廠商Lookout銷售在Android，黑莓和Windows Mobile設(shè)備上的移動應(yīng)用軟件，它可以檢測移動惡意軟件并分析應(yīng)用程序是否在執(zhí)行一個隱蔽的入侵。和其他的移動設(shè)備平臺一樣，Lookout執(zhí)行安全備份，這可以定位失蹤的設(shè)備和執(zhí)行遠端清除功能。包括賽門鐵克，McAfee和趨勢科技這些主要的安全廠商也提供類似的功能。
總部位于洛杉磯的Wedbush安全公司的副總裁和IT主管Mattias Tornyi表示，他的公司專注于針對周邊設(shè)備的攻擊已經(jīng)很久了。但他承認，周邊設(shè)備的定義不再是涇渭分明的，SSL VPN功能是必備的。雖然使用BlackBerry的服務(wù)可以使公司安全地進行管理，許多經(jīng)紀公司的在外場辦公的員工都在使用BlackBerry設(shè)備，但越來越多的人轉(zhuǎn)向了蘋果iPhone和Android設(shè)備。我們的目標是能夠安全地將帳戶信息遷移到iPad和iPhone上。
Tornyi說：“我們現(xiàn)在只處理隨時，隨地地訪問這個概念。我們在保護所有的一次性令牌，我們也有正在使用的高性能的防火墻和‘入侵防御系統(tǒng)’。這將是一個緩慢的過程。”
加密技術(shù)在很多領(lǐng)域都有涉及，因為加密的確可以很有效的保證網(wǎng)絡(luò)的安全，如果讀者有興趣閱讀這方面的內(nèi)容請關(guān)注：http://netsecurity.51cto.com/art/200512/13527.htm
【編輯推薦】
