McAfee：移動終端安全推廣需多方共同發力

本刊記者 | 黃海峰

McAfee：移動終端安全推廣需多方共同發力

本刊記者 | 黃海峰

由于智能終端性能和網絡速度的大幅提升，企業移動辦公市場生機勃勃，但安全防護環節的薄弱正阻撓著其進一步發展。

程智力

目前，新興智能終端的應用逐漸廣泛，使用者對于如iPad類新興移動智能終端的使用開始由娛樂生活大量往辦公應用發展。

這種趨勢下，終端應用領域的開發人士看到無限商機，然而攻擊者們（黑客等）卻也看到了他們的新攻擊點。那么，企業該如何從網絡側與移動終端側保障企業與用戶的移動辦公安全，成為業界非常關注的話題。《通信世界周刊》特邀請McAfee（邁克菲）安全專家程智力，就移動智能終端安全相關問題進行深度對話。

移動辦公面臨安全隱患

《通信世界周刊》：與以往相比，如iPad類新興移動智能終端的使用開始由娛樂生活大量往辦公應用發展。您如何看待該潮流？

程智力：人們利用科技的需求就是簡單、實用、方便，而移動終端具備這些特點，移動化辦公將是發展趨勢。目前移動智能終端包括iPhone、iPad硬件性能都很強大，可以滿足人們多數辦公需求，且其攜帶方便。同時，3G、4G網絡蓬勃發展，為移動終端高速率應用的體驗奠定了網絡基礎。另外，人們使用移動終端辦公或者娛樂的習慣已經培養起來。

《通信世界周刊》：移動辦公潮流的到來，不可避免帶來更多安全問題，人們將不得不面對移動智能終端的安全問題。那么，這些移動智能終端正帶給企業哪些新的安全隱憂？其中哪些是排名靠前的威脅？

程智力：移動設備功能在不斷增加，提供的服務也呈現多元化，這不可避免會帶來新的漏洞和使用風險。以前個人用戶手機類移動設備丟失，所損失的最多是通信記錄和通訊錄等個人信息，損失有限。但現在個人移動設備所承載的內容增加了辦公信息，設備面臨的風險就大大增加。

McAfee與卡內基梅隆大學近期聯合發表的移動安全報告顯示，受訪者當前最關注的三大安全憂慮分別是：因意外遺失設備導致個人或工作數據丟失、設備遭竊以及因設備損壞導致數據丟失。

實際上用戶面臨的安全威脅還有很多，具體而言主要威脅第一是數據丟失或者數據泄露。第二，各種惡意軟件攻擊的風險。比如說目前世界新聞集團曝出的“竊聽門”，就是黑客利用用戶安全意識淡薄，在其手機上安裝可竊取信息的惡意軟件。第三，個人移動應用面臨惡意站點威脅，進一步帶來辦公威脅。第四，Android平臺的開放性背后是一些惡意應用程序增多。

保護設備效率前提下滿足安全需求

《通信世界周刊》：在移動設備辦公化使用過程中，McAfee認為數據備份及保護、遠程控制、設備管理等方面都應如何保障？

程智力：有些公司在保障移動安全方面，限制員工使用智能手機辦公，甚至規定帶攝像頭的手機不能帶入企業中。這種做法可以說是“因噎廢食”。真正完善的移動終端安全解決方案一方面幫助企業利用移動電子商務、移動辦公提高工作效率，提高用戶體驗，另一方面要最大化降低移動辦公的風險，這才是最終目標。

McAfee推出的移動終端管理方案包括針對企業（Enterprise）和針對于消費者（Consumer）。Enterprise功能主要包括制定移動終端接入企業網絡的安全策略、檢測接入終端或其行為的安全性、建立企業級移動設備安全管理軟件、與傳統安全方案結合集中管控等。

另外，我們推出的適用于智能手機和平板電腦的McAfee Mobile Security（MMS）軟件提供了全方位的移動安全解決方案，集成了三種領先的McAfee移動安全產品：WaveSecure、VirusScan Mobile和SiteAdvisor for Android。這款軟件在用戶設備丟失或遭竊時可有效保護數據和隱私，全力抵御針對移動設備的各種不斷發展的病毒和間諜軟件的威脅，并徹底避免基于web的威脅（例如伺機盜取個人和敏感信息的釣魚網站）。

《通信世界周刊》：目前很多安全企業都推出移動終端安全方案，McAfee有什么優勢？

程智力：McAfee一直以技術為核心，以技術為導向，我們所強調的都是怎么樣去滿足用戶需求，然后以技術去實現這個目標。具體而言，第一，McAfee移動終端安全管理方案功能和面向對象更加全面，針對不同場合、人群、終端和操作系統。第二，McAfee長期專注于安全領域，所以我們更專業更有經驗。我們在移動安全防護這塊已經有將近十年的經驗，目前，我們的方案保護著全球超過1.8億移動終端設備。

攜手運營商共同推廣

《通信世界周刊》：McAfee移動終端安全方案推廣的模式是什么？McAfee和國外運營商合作情況如何？

程智力：移動終端安全在國內屬于新興的行業，我們看好的推廣模式是SaaS（軟件即服務）模式。在SaaS模式下，企業前期不需要做較大的基礎設備投資，后期不需要投入人力進行維護管理。由于電信運營商在管道和用戶方面很有優勢，具體的實施中，我們希望和電信運營商多合作——我們來提供軟硬件和技術為運營商建立安全增值業務系統，電信運營商再向企業和消費者提供移動終端安全服務。目前我們已經和國內三大運營商進行相關合作的洽談。

在國外，我們的移動終端安全方案已經有很多的實際應用，如日本移動運營商NTT DoCoMo采用McAfee VirusScan Mobile作為惟一安全產品為其Android智能手機用戶提供移動安全保護。整體上看，歐美日韓在移動終端安全市場發展上要快于國內。

《通信世界周刊》：有人士認為移動終端的安全威脅并沒有到達爆發期，對此McAfee如何看?您對移動安全和傳統安全之間的關系和發展趨勢怎么看？

程智力：目前移動辦公功能的發展很迅猛，但當前安全防護在大多數人心中是屬于“錦上添花”的環節，并非作為必須做的事情。每個企業在移動辦公方面的投入重點還是以功能開發為主，安全環節相對滯后。這其實也是國內新業務推廣初期的一種規律。

實際上，我們看到移動辦公、移動電子商務的網絡和終端條件已經成熟，近兩年其將快速發展。所以移動終端安全問題也將在這兩年快速發展。傳統的安全市場已經趨于穩定，其增長需要整體經濟的增長，而移動終端安全正在興起，將是未來很長時間安全市場的主要增長點。