移動安全任重道遠 瞻博網(wǎng)絡布局緊鑼密鼓
陳毅東 發(fā)表于：11年08月05日 15:24 [轉載] 至頂網(wǎng)
近日，瞻博網(wǎng)絡絡全球威脅中心(GTC)發(fā)布了《2010/2011年惡意移動威脅報告》。在去年的10月，瞻博網(wǎng)絡率先在業(yè)界推出了面向所有移動設備，同時提供安全保障和安全連接的解決方案Junos Pulse移動安全套件。這份報告的推出，為瞻博網(wǎng)絡緊鑼密鼓的布局移動安全市場，找到了更堅實的理論基礎。瞻博網(wǎng)絡技術副總裁Scott Stevens向ZDNET詳細闡述了這份報告的內(nèi)容，并接受了我們的采訪。
《2010/2011年惡意移動威脅報告》調查顯示，企業(yè)及消費者的移動設備所面臨的安全威脅創(chuàng)下了歷史記錄，其中針對安卓(Android)系統(tǒng)的惡意軟件的數(shù)量增長了400%，另外針對性極強的Wi-Fi攻擊也大幅增加。
Scott Stevens首先分析了為何移動安全威脅，在如此短的時間內(nèi)，呈現(xiàn)了爆炸性的增長。首先，他認為“移動設備的激增，社會網(wǎng)絡、微博等新媒體的廣泛應用，以及應用內(nèi)容的蓬勃發(fā)展正逐漸成為移動安全威脅產(chǎn)生的溫床。”
筆者深信，在移動互聯(lián)網(wǎng)整個產(chǎn)業(yè)鏈條還未完善，盈利模式處于探索的階段，在巨大商業(yè)利益面前，不乏對經(jīng)濟利益垂涎的投機分子，這里我并沒有把移動安全威脅的制造者說成是黑客，抑或惡意軟件制造者。因為與傳統(tǒng)安全市場向比較而言，針對移動互聯(lián)網(wǎng)市場，如何通過投機和技術獲取更多的灰色利益，他們也在不斷的摸索。雖然如瞻博網(wǎng)絡報告顯示，移動安全威脅的增長很迅猛，但我對未來安全威脅給移動互聯(lián)網(wǎng)市場帶來的沖擊和影響，要比傳統(tǒng)安全市場有信心的多。
其次Scott Stevens表示，“移動設備操作系統(tǒng)的多樣性，給安全威脅提供了可乘之機。”同時，他特別強調了，“不能簡單的把移動設備所面臨的安全威脅局限于病毒和漏洞，還包括惡意應用軟件、移動設備的遺失、數(shù)據(jù)通信的攔截、應用的開發(fā)和濫用，甚至是直接攻擊。”
雖然這些安全威脅，我們在傳統(tǒng)安全領域已經(jīng)司空見慣，但筆者理解Scott Stevens之所以強調的原因是由移動設備本身的特性所決定的，比如手機和平板電腦更便攜、更小巧，數(shù)據(jù)的私密性更有價值，應用的開發(fā)流程和盈利模式還不明朗，但更為重要的一點是用戶和企業(yè)目前可選擇的移動安全工具并不多。而形成鮮明反差的是，不論是互聯(lián)網(wǎng)用戶，還是移動互聯(lián)網(wǎng)用戶，他們對安全的理解和保護意識比互聯(lián)網(wǎng)興起時要超前的多。
所以瞻博網(wǎng)絡認為，“移動安全威脅已經(jīng)成為現(xiàn)實”。Scott Stevens在回顧惡意軟件的發(fā)展歷史時，特別解釋了現(xiàn)實的理論依據(jù)，“其一，惡意軟件不斷演進并變得越來越復雜;其二，后知后覺的慘重代價。”
如果我們在進一步理解，可以稍微看出一些移動安全威脅未來的發(fā)展趨勢，出發(fā)點：經(jīng)濟利益是最大驅動力;目標：大到企業(yè)和政府，小到個人的移動設備和信息;方式：傳統(tǒng)的病毒木馬、僵尸網(wǎng)絡攻擊，社會工程到高級持續(xù)安全威脅;影響：企業(yè)所遭受的攻擊程度，可能是最微不足道的影響了吧，更為深入的影響會牽涉到企業(yè)用戶數(shù)據(jù)的丟失，誠信度、品牌等等。
Scott Stevens特別強調了行為與理想的安全狀態(tài)之間存在差距的擔憂，看這些數(shù)據(jù)，40%移動用戶將智能手機既用于個人生活，也用于商業(yè)用途;72%移動用戶通過移動設備發(fā)送或訪問敏感信息，包括銀行信息、信用卡、社保、醫(yī)療記錄;80%的用戶會使用未授權的移動設備接入企業(yè)內(nèi)網(wǎng)，高達59%的人每天都會這樣做;50%+用戶非常擔心因為使用移動設備而導致的信息丟失、失竊和身份盜用。不可否認的是，筆者之前上文提到了用戶對安全威脅的認識要比以前強了很多，但在這樣的數(shù)據(jù)調查面前，我們不得不承認移動安全的未來依然任重道遠。
所以不論是個人移動用戶在企業(yè)內(nèi)外穿梭，還是企業(yè)對移動的選擇與放棄，應用對企業(yè)業(yè)務的影響的利弊，信息溝通方式的更快捷與靈活等等環(huán)節(jié)的串聯(lián)。以及企業(yè)整體安全架構要做出的調整，都在這樣的趨勢到來面前，有清晰的認識和全面的部署。
接下來分享瞻博網(wǎng)絡報告所給出的建議：
對于個人用戶：
1.在移動設備中安裝防惡意軟件解決方案，防止設備受到惡意應用程序、間諜軟件、染毒SD卡和惡意軟件的攻擊;
2.在設備中安裝個人防火墻，以保護設備界面;
3.為設備接入設置完善的密碼保護;
4.安裝防垃圾郵件軟件，使移動設備能屏蔽不必要的語音、短信或多媒體短信的騷擾;
5.對家長而言，使用設備監(jiān)控軟件來監(jiān)控未成年人的移動設備使用情況，并防止網(wǎng)絡欺凌、網(wǎng)絡跟蹤、不當使用以及其他威脅對未成年人的侵害。
對于大型企業(yè)、政府機構和中小型企業(yè)：
1.在移動設備中安裝防惡意軟件解決方案，防止設備受到惡意應用程序、間諜軟件、染毒SD卡和惡意軟件的攻擊;
2.使用SSL VPN客戶端保護傳輸數(shù)據(jù)，并確保正常的網(wǎng)絡驗證和訪問權限;
3.對于丟失或被盜設備，集中進行定位、遠程鎖定、數(shù)據(jù)清除、備份和恢復;
4.有力地執(zhí)行安全策略，例如，強制使用強大的個人識別碼(Pin)或通行碼;
5.通過使用工具，來監(jiān)控設備狀態(tài)，并檢查是否存在數(shù)據(jù)泄漏或不當使用的情況;
6.集中管理移動設備，以執(zhí)行安全策略并相應地提交報告。
出于這樣的安全建議，Scott Stevens告訴ZDNET，“瞻博網(wǎng)絡希望對企業(yè)而言，Junos Pulse移動安全套件能夠成為主動應對移動安全威脅的解決方案，在具備解決病毒，網(wǎng)絡攻擊等威脅的同時，能夠幫助企業(yè)解決如何保護移動設備丟失和被盜所引發(fā)的數(shù)據(jù)泄漏問題，以及防止一些重要信息被攔截和竊取。”
另外據(jù)ZDNET了解，Junos Pulse移動安全套件包含了瞻博網(wǎng)絡Junos Pulse客戶端，并結合了瞻博網(wǎng)絡SA系列SSL VPN設備。Junos Pulse與SA系列SSL VPN設備配合使用時，能夠支持廣泛的移動接入方式，包括安全的Web接入;ActiveSync(支持安全接入Microsoft Exchange服務器);應用隧道;或完全的L3 VPN接入。
電信運營商和企業(yè)可以利用Junos Pulse部署細粒度、基于角色和設備的安全策略，以控制移動設備(無論這些設備是個人的還是企業(yè)配發(fā)的)接入網(wǎng)絡。電信運營商和企業(yè)在采用Junos Pulse后，能夠利用為非移動設備訪問網(wǎng)絡和應用而制定和使用的接入和安全策略、基于角色的信息，從而簡化企業(yè)用戶的移動接入體驗，簡化為移動設備設置安全和接入策略的過程，同時節(jié)約部署成本和管理時間。Junos Pulse將支持電信運營商和移動運營商提供更高贏利和差異化水平的服務，從而增加其手機的銷量、每用戶平均收入(ARPU)和客戶保留率。
目前Junos Pulse客戶端可以支持包括蘋果iOS、Google Android、微軟Windows Mobile、諾基亞塞班和黑莓在內(nèi)的眾多移動平臺。
