非常時刻，遠程辦公讓疫情下的復(fù)工焦灼情緒得到緩解，尤其是移動終端設(shè)備的使用，更是打破了時間和空間的限制，使遠程辦公更為高效快捷。然而這突如其來的“火熱上線”卻讓很多企業(yè)有點措手不及，在“遠程不停工”的條件下，要如何保障移動辦公的安全呢?

移動終端面臨的風(fēng)險與挑戰(zhàn)

遠程辦公并非一種新生事物。成功的遠程辦公取決于三個要素：信任、生產(chǎn)力以及安全。其中，安全涉及的內(nèi)容十分廣泛，包含了身份認證、接入安全、基礎(chǔ)架構(gòu)、數(shù)據(jù)加密等等。而在接入終端的類型上，以手機為代表的移動智能終端，憑借百億級的覆蓋數(shù)量、實時在線、APP應(yīng)用豐富等特性成為了遠程辦公的首選。

然而，遠程辦公中，移動智能終端一旦接入到企業(yè)內(nèi)網(wǎng)，無疑為生產(chǎn)及辦公環(huán)境打開了一個面向移動互聯(lián)網(wǎng)的大門，各種黑客攻擊、惡意代碼會隨之而來，對移動辦公安全、敏感數(shù)據(jù)都帶來致命的影響：

· 數(shù)據(jù)泄露的風(fēng)險：機密信息防泄露，通常會通過限制PC外設(shè)、數(shù)據(jù)泄露系統(tǒng)控制、制度控制等手段來實現(xiàn)和管控，然而這些傳統(tǒng)方式無法對移動設(shè)備進行控制。用戶可通過拍照、攝像、錄音等方式獲取單位敏感信息;此外，多數(shù)智能設(shè)備使用者也會將自己的個人信息和公司數(shù)據(jù)存放在一臺智能設(shè)備中，因此設(shè)備一旦遺失，所有數(shù)據(jù)都可能落入別人手中。

· 病毒感染的風(fēng)險：智能終端同樣存在病毒問題。截止到2019年12月底，亞信安全對移動端的病毒處理數(shù)量累計達到 9,187萬個。一旦設(shè)備感染病毒，可以會傳播到內(nèi)部網(wǎng)絡(luò)，這可能會讓黑客借助這條臨時通道，埋下定時炸彈。

· 移動應(yīng)用的風(fēng)險：外部的App Store中隱藏著大量應(yīng)用安全隱患。此前GooglePlay上就發(fā)現(xiàn)了大量仿冒APP，并且出現(xiàn)了針對移動端的APT攻擊(詳見《亞信安全2019年度威脅回顧及預(yù)測報告》)，這給”新冠肺炎疫情”期間采用移動遠程辦公的用戶帶來極大的威脅。

亞信安全云手機，基于VMI架構(gòu)的”數(shù)據(jù)不落地”方案

有效防范移動設(shè)備的數(shù)據(jù)泄露，最好的方式就是將設(shè)備與數(shù)據(jù)分離，將機密數(shù)據(jù)存儲在部署了嚴密安全策略的企業(yè)服務(wù)器中，用戶只能從服務(wù)器中讀寫數(shù)據(jù)。由于數(shù)據(jù)并不保存在移動終端上，即使設(shè)備被感染、丟失也不會造成機密數(shù)據(jù)泄露。

【亞信安全云手機隔離工作與生活，確保數(shù)據(jù)不落地】

結(jié)合用戶需求和相關(guān)法規(guī)要求，亞信安全采用領(lǐng)先的虛擬移動基礎(chǔ)架構(gòu)(VMI)，推出的亞信安全云手機，其能夠真正實現(xiàn)移動應(yīng)用在云計算中心的集中發(fā)布，做到”數(shù)據(jù)不落地”，滿足遠程辦公針對手機等智能終端的安全管理需求。

【亞信安全云手機方案】· 數(shù)據(jù)不落地，保障信息安全

亞信安全云手機為用戶提供了一個專為移動設(shè)備設(shè)計的安全虛擬工作區(qū)，能夠確保移動應(yīng)用數(shù)據(jù)不出數(shù)據(jù)中心，將虛擬桌面影像通過繪圖指令發(fā)送到手機終端渲染，最大限度屏蔽移動終端安全威脅的架構(gòu),實現(xiàn)了”數(shù)據(jù)不落地”的目標，從而有效保障了遠程辦公流程中的數(shù)據(jù)安全性。

· 開發(fā)成本低，實現(xiàn)統(tǒng)一運維

在云端，每個用戶將擁有一臺基于Android系統(tǒng)的虛擬手機，具有多點觸控、虛擬傳感器、虛擬相機、虛擬電話撥號、虛擬短信發(fā)送、虛擬GPS定位等功能，并可以啟用截屏保護、復(fù)制/粘貼保護、鍵盤監(jiān)聽保護、應(yīng)用安全檢測、打水印、指紋解鎖、客戶端密碼保護、終端準入審核等安全策略。企業(yè)只需開發(fā)Android應(yīng)用，同時統(tǒng)一在云端發(fā)布和維護基于”黃金鏡像”技術(shù)的程序應(yīng)用更新即可，具有開發(fā)成本低、維護成本低的優(yōu)勢。

· 增強體驗感，安全管理升級

一般來說，移動虛擬化系統(tǒng)有帶寬占用較大、用戶體驗差的問題。亞信安全通過使用自主研發(fā)的虛擬手機圖像顯示協(xié)議、實時增量傳輸技術(shù)，降低移動終端與數(shù)據(jù)中心交互時帶來的帶寬占用較大、用戶體驗差的問題。另外，通過訪問通道加密、繪圖指令傳輸?shù)燃夹g(shù)、日志集中審計等，云手機還解決了網(wǎng)絡(luò)劫持問題，實現(xiàn)了與態(tài)勢感知和調(diào)查取證等更要高級應(yīng)用的對接。

遠程辦公不停工，云手機實現(xiàn)移動辦公安全不放松

遵循《電子政務(wù)移動辦公系統(tǒng)安全技術(shù)規(guī)范》國家指導(dǎo)標準，亞信安全云手機解決方案目前在眾多數(shù)據(jù)敏感行業(yè)得到了廣泛的應(yīng)用，切實保障政府、政法、金融、醫(yī)療、電信等行業(yè)客戶”數(shù)據(jù)不落地”的安全需求。

為了保證用戶移動遠程辦公的安全需求，亞信安全云手機將在疫情期間為客戶開放免費線上使用，在特殊時期用技術(shù)實力與客戶并肩克服而戰(zhàn)，提供堅實的安全技術(shù)支持。