赫榮奎表示：“互聯(lián)網(wǎng)+推動了移動化浪潮，安全環(huán)境隨之變得更加復(fù)雜，出現(xiàn)了移動應(yīng)用開發(fā)平臺被嵌入惡意代碼、移動應(yīng)用市場傳播惡意程序、無線網(wǎng)絡(luò)被劫持等嚴重的移動安全威脅。特別是在BYOD模式中，企業(yè)的安全管理能力難以覆蓋員工所有的移動應(yīng)用、數(shù)據(jù)交互行為，給組織的數(shù)據(jù)資產(chǎn)帶來嚴重安全威脅。另外，由于企業(yè)的安全防護能力難以覆蓋到移動設(shè)備，很多黑客選擇將移動設(shè)備作為企業(yè)網(wǎng)絡(luò)的突破口，執(zhí)行更多的網(wǎng)絡(luò)攻擊行為?！?/p>
“消滅移動終端”可高效化解移動安全問題
由于移動化應(yīng)用場景的特殊性，因此傳統(tǒng)的基于終端或者基于網(wǎng)絡(luò)的安全防護方案很難徹底化解移動威脅。赫榮奎認為，要解決移動終端的安全問題，“消滅移動終端”將是最好的思路之一，即通過虛擬移動基礎(chǔ)架構(gòu)（Virtual Mobile Infrastructure）實現(xiàn)企業(yè)數(shù)據(jù)與個人數(shù)據(jù)的分離，企業(yè)數(shù)據(jù)保存在數(shù)據(jù)中心，對手機、平板電腦、PC等各種終端“一視同仁”，用戶只能通過安全虛擬工作區(qū)來訪問數(shù)據(jù)中心內(nèi)的企業(yè)數(shù)據(jù)。由于這些數(shù)據(jù)并不保留在設(shè)備本地，數(shù)據(jù)泄露的風(fēng)險將大幅降低。
亞信安全虛擬手機解決方案就是一種基于VMI架構(gòu)的解決方案，通過將“虛擬手機”集中部署在數(shù)據(jù)中心，通過集中化的服務(wù)器虛擬移動操作系統(tǒng)，并通過高效的遠程顯示協(xié)議來實現(xiàn)網(wǎng)絡(luò)訪問和操作。為每個用戶創(chuàng)建安全工作空間，實現(xiàn)“虛擬手機”統(tǒng)一管控，業(yè)務(wù)開展更靈活，安全級別更高。確保移動應(yīng)用數(shù)據(jù)不出數(shù)據(jù)中心，移動辦公數(shù)據(jù)不落地。
為了確保網(wǎng)絡(luò)層數(shù)據(jù)安全傳輸，亞信安全在移動應(yīng)用訪問云端的數(shù)據(jù)傳輸和獲取虛擬手機桌面的影像協(xié)議采用RMX（Remote Mobile eXperience，遠程移動體驗協(xié)議）實現(xiàn)，該協(xié)議為亞信安全專利技術(shù)，不僅可以傳輸加密壓縮的指令和參數(shù)，確保攻擊者無法還原出數(shù)據(jù)，還能夠通過屏幕圖片解析方式的創(chuàng)新有效節(jié)省帶寬。另外，由于移動應(yīng)用都在部署于云端，因此可以令移動設(shè)備本地?zé)o需安裝應(yīng)用，這就避免了移動應(yīng)用被黑客獲取并利用。
赫榮奎指出：“亞信安全虛擬手機解決方案的優(yōu)勢不僅在于確保移動安全，還在于其能夠充分降低企業(yè)移動管理的難度。解決方案支持移動終端的各類傳感器、支持觸摸滑屏操作，企業(yè)無需對各種系統(tǒng)、品牌的移動設(shè)備進行復(fù)雜的適配工作，就能夠在多平臺上獲得一致化的用戶體驗，不僅降低了企業(yè)開發(fā)難度，還降低了特定移動設(shè)備因為不適配而無法進行管理的幾率。在應(yīng)用發(fā)布方面，企業(yè)只需對虛擬機進行統(tǒng)一分發(fā)，無需對各種型號的移動設(shè)備進行逐一分發(fā)，極大的節(jié)省了運維成本。”
