據(jù)市場(chǎng)研究公司Gartner預(yù)測(cè),75%的手機(jī)應(yīng)用將無(wú)法通過(guò)2015年最基本的企業(yè)安全測(cè)試,最近一年我國(guó)網(wǎng)民僅因各類(lèi)侵權(quán)遭受損失合計(jì)約1434億元,個(gè)人信息泄露是重要原因之一。改善如此令人擔(dān)憂(yōu)的產(chǎn)業(yè)環(huán)境,需要政府、運(yùn)營(yíng)商、應(yīng)用廠商等產(chǎn)業(yè)鏈各方通力合作。
目前,這一市場(chǎng)已經(jīng)吸引了眾多競(jìng)爭(zhēng)者相繼推出了針對(duì)手機(jī)用戶(hù)的移動(dòng)安全產(chǎn)品。
在企業(yè)用戶(hù)側(cè),政府和大型企事業(yè)單位由于其信息系統(tǒng)數(shù)據(jù)具有較高價(jià)值,其信息系統(tǒng)成為黑客的重點(diǎn)攻擊對(duì)象,一旦信息系統(tǒng)被攻陷將遭受較為重大的損失。而政企客戶(hù)信息安全需求集中在通信安全、云安全、終端管理等方面,對(duì)提供商在技術(shù)和服務(wù)方面的要求也更高,面向企業(yè)的手機(jī)安全服務(wù)成為未來(lái)眾多信息安全廠商爭(zhēng)奪的市場(chǎng)焦點(diǎn)。
軟硬件一體化方案將成為移動(dòng)終端安全部署重點(diǎn)。軟硬件一體類(lèi)主要通過(guò)專(zhuān)用終端設(shè)備(甚至加入專(zhuān)用的硬件加密芯片)、系統(tǒng)封裝(一般在Andorid系統(tǒng)基礎(chǔ)上進(jìn)行封裝)、加入專(zhuān)用的加密通信軟件,并采用專(zhuān)用VPN、中繼資源以及專(zhuān)用服務(wù)器、專(zhuān)用的云存儲(chǔ)資源,覆蓋數(shù)據(jù)安全、系統(tǒng)安全、通信安全和云服務(wù)安全,在系統(tǒng)安全層面可以覆蓋垂直的五層架構(gòu)。代表性的產(chǎn)品包括中興的天機(jī)、酷派S60、國(guó)外的Blackphone等。相對(duì)而言,國(guó)外廠商如Blackphone在技術(shù)上相對(duì)領(lǐng)先,一是在加密通信上具有更高的保密性(密鑰長(zhǎng)度128位以上,甚至可以到1024位);二是具有私密瀏覽、私密搜索、WiFi上網(wǎng)安全等國(guó)內(nèi)廠商所不具備的功能。
硬件一體化手機(jī)安全產(chǎn)品安全級(jí)別最高,對(duì)提供商的技術(shù)及團(tuán)隊(duì)要求非常高,該領(lǐng)域未來(lái)將是政府及大型企業(yè)在移動(dòng)終端方面進(jìn)行安全部署的重點(diǎn)。
而移動(dòng)設(shè)備管理(MDM)類(lèi)用于企業(yè)對(duì)移動(dòng)終端設(shè)備進(jìn)行管理,通常具有移動(dòng)設(shè)備數(shù)據(jù)安全、丟失后擦除等數(shù)據(jù)安全領(lǐng)域的功能,管理的深度可以越過(guò)應(yīng)用層、達(dá)到系統(tǒng)安全中的框架層、原生層甚至核心層的領(lǐng)域,通常不會(huì)涉及系統(tǒng)架構(gòu)層、通信安全和云服務(wù)安全的領(lǐng)域。
BYOD指用戶(hù)攜帶自己的設(shè)備辦公。由于用戶(hù)設(shè)備的安全性能良莠不齊,因此必須對(duì)整個(gè)辦公環(huán)境內(nèi)的網(wǎng)絡(luò)加以保護(hù),防止企業(yè)敏感信息被泄露。在BYOD方面,國(guó)內(nèi)外有很多相應(yīng)方案的提供商,中興屬于其中的一家。配合新推出的天機(jī)、紅機(jī)等產(chǎn)品,中興正力圖構(gòu)建一個(gè)完整的BYOD安全生態(tài)。
中興的BYOD方案將實(shí)現(xiàn)從芯片到系統(tǒng)到應(yīng)用的三級(jí)防護(hù),而目前很多在做BYOD的廠商受制于技術(shù)等的限制,無(wú)法做到這一點(diǎn),中興BYOD將從云端、管理端和用戶(hù)終端三個(gè)方面下手,為企業(yè)提供三級(jí)防護(hù)。
用戶(hù)持自己的手機(jī)、平板辦公,有些公司文件只有規(guī)定的時(shí)間內(nèi)能看到,或者只有部分內(nèi)容和區(qū)域能看到,過(guò)了限定時(shí)間的內(nèi)容可以自動(dòng)被銷(xiāo)毀;為敏感應(yīng)用配備應(yīng)用打包器,為每一款A(yù)pp設(shè)置獨(dú)立的安全特性,同一款應(yīng)用在不同人的設(shè)備上擁有不同的密鑰,任何組織或個(gè)人無(wú)法從中獲取信息。
隨著智能終端功能性和安全性矛盾的日益突出,不少企業(yè)都開(kāi)始增強(qiáng)了對(duì)安全的重視,中興雖然不是先行者,但依靠多年的軟硬件安全經(jīng)驗(yàn),中興提供的是一整套較為成熟的安全方案,目前尚無(wú)對(duì)手。