加密技術(shù)保證移動(dòng)辦公用戶的安全
加密技術(shù)是移動(dòng)辦公用戶的安全保障
在跟上員工的移動(dòng)辦公步伐上，Kenneth Johnston并不是一個(gè)人在戰(zhàn)斗，Johnston是擔(dān)保銀行(guaranty bank)信息系統(tǒng)的副總裁兼CIO。對(duì)員工而言，擴(kuò)展銀行現(xiàn)有電子郵件在移動(dòng)設(shè)備上的加密功能，是一個(gè)痛苦和耗時(shí)的過(guò)程。
Johnston說(shuō)：“我們的移動(dòng)辦公人員和客戶設(shè)法避開(kāi)身份驗(yàn)證過(guò)程，但失敗了。實(shí)際上，加密電子郵件非但沒(méi)有增加安全保護(hù)，反而加深了我們對(duì)數(shù)據(jù)泄漏的恐懼。”
于是Johnston轉(zhuǎn)向Proofpoint移動(dòng)加密技術(shù)，以幫助銀行員工和他的銀行商業(yè)客戶擴(kuò)展電子郵件加密功能。Proofpoint允許用戶以一個(gè)移動(dòng)應(yīng)用程序或者Web訪問(wèn)的形式使用其電子郵件加密服務(wù)。
位于美國(guó)密蘇里州斯Springfield的擔(dān)保銀行部署了一個(gè)有效的Proofpoint企業(yè)套件，用以防止非認(rèn)證的電子郵件收發(fā)訪問(wèn)。Johnston說(shuō)，移動(dòng)應(yīng)用程序是一個(gè)企業(yè)套件的自然延伸，為用戶提供了一個(gè)熟悉的使用體驗(yàn)。現(xiàn)在，員工和客戶可以快速驗(yàn)證，并直接在他們的設(shè)備上打開(kāi)消息。
新的移動(dòng)設(shè)備加密安全手段
由于移動(dòng)辦公越來(lái)越普遍，安全廠商適時(shí)采用了新的移動(dòng)設(shè)備加密安全手段，如智能手機(jī)加密。在三月份，Proofpoint推出了新的移動(dòng)應(yīng)用，使移動(dòng)用戶可以輕松對(duì)加密信息進(jìn)行解密，并支持在電子郵件文檔中進(jìn)行搜索。對(duì)安全廠商來(lái)說(shuō)，使IT移動(dòng)管理更容易是一種日益增長(zhǎng)的趨勢(shì)。
Ogren集團(tuán)的創(chuàng)始人兼首席分析師Eric Ogren表示，在移動(dòng)設(shè)備上的擴(kuò)展認(rèn)證和加密已逐漸成熟。早在20世紀(jì)90年代，RSA就在Palm Treo上支持SecurID。其他新近加入的廠商包括Overland Park,堪薩斯州的PhoneFactor，它們提供了基于手機(jī)的無(wú)令牌雙重認(rèn)證系統(tǒng)。Ogren表示，對(duì)不斷增加移動(dòng)辦公設(shè)備的公司而言，延伸到智能手機(jī)和平板電腦上的安全產(chǎn)品是一個(gè)更有吸引力的選擇。
Ogren說(shuō)：“公司最大問(wèn)題之一就是在移動(dòng)設(shè)備、筆記本電腦、臺(tái)式機(jī)等所有設(shè)備上取得認(rèn)證。將密鑰嵌入到設(shè)備以便最終用戶可以查看加密電子郵件是非常有效的。”
其它安全廠商也加入了戰(zhàn)斗。舊金山的移動(dòng)安全廠商Lookout銷售在Android，黑莓和Windows Mobile設(shè)備上的移動(dòng)應(yīng)用軟件，它可以檢測(cè)移動(dòng)惡意軟件并分析應(yīng)用程序是否在執(zhí)行一個(gè)隱蔽的入侵。和其他的移動(dòng)設(shè)備平臺(tái)一樣，Lookout執(zhí)行安全備份，這可以定位失蹤的設(shè)備和執(zhí)行遠(yuǎn)端清除功能。包括賽門鐵克，McAfee和趨勢(shì)科技這些主要的安全廠商也提供類似的功能。
總部位于洛杉磯的Wedbush安全公司的副總裁和IT主管Mattias Tornyi表示，他的公司專注于針對(duì)周邊設(shè)備的攻擊已經(jīng)很久了。但他承認(rèn)，周邊設(shè)備的定義不再是涇渭分明的，SSL VPN功能是必備的。雖然使用BlackBerry的服務(wù)可以使公司安全地進(jìn)行管理，許多經(jīng)紀(jì)公司的在外場(chǎng)辦公的員工都在使用BlackBerry設(shè)備，但越來(lái)越多的人轉(zhuǎn)向了蘋果iPhone和Android設(shè)備。我們的目標(biāo)是能夠安全地將帳戶信息遷移到iPad和iPhone上。
Tornyi說(shuō)：“我們現(xiàn)在只處理隨時(shí)，隨地地訪問(wèn)這個(gè)概念。我們?cè)诒Ｗo(hù)所有的一次性令牌，我們也有正在使用的高性能的防火墻和‘入侵防御系統(tǒng)’。這將是一個(gè)緩慢的過(guò)程。”
加密技術(shù)在很多領(lǐng)域都有涉及，因?yàn)榧用艿拇_可以很有效的保證網(wǎng)絡(luò)的安全，如果讀者有興趣閱讀這方面的內(nèi)容請(qǐng)關(guān)注：http://netsecurity.51cto.com/art/200512/13527.htm
【編輯推薦】
