奇安信基于鯤鵬打造移動辦公的“雙保險”
移動辦公、遠程辦公已成為了常態,然而當前的移動辦公產品離人們暢想的移動辦公狀態還有不小的一段距離,產品不友好、體驗不佳等問題被廣泛詬病,更重要的是,移動辦公最讓人擔憂的是安全風險。
在2021年9月的華為全聯接2021大會上,奇安信與華為聯合發布基于鯤鵬BoostKit的移動辦公安全解決方案,該方案不僅采用鯤鵬BoostKit云手機Turbo套件打造新一代的云手機產品,具有更強的產品兼容性,更好的使用體驗,而且為政府、教育、金融等行業客戶量身定做了全生命周期的數據安全保障,能夠充分滿足行業的管理審計要求。
奇安信是如何攜手華為給移動辦公加上更優體驗和更安全的“雙保險”呢?
云手機成為移動辦公新選擇
據相關數據顯示,當前中國遠程辦公人數超過3億,相比2019年提升60倍,很顯然,國內已經迅速接受了移動辦公這一新興辦公模式。
與此同時,針對移動辦公場景的安全威脅也成為高發問題,諸如企業員工登錄不安全網站,點擊不安全的外部鏈接,使用公共WIFI傳輸數據等,移動辦公帶來便利的同時,也給企業帶來了負面影響。
國家保密科技測評中心指出,移動辦公融合了移動通信、智能終端、信息技術,與傳統電子辦公相比有很大區別:例如,使用公共無線信道傳輸信息,對移動終端有更多的控制權;移動終端在有訪問需求時,會接入用戶業務內網等。可以說,移動辦公的安全問題不僅包含了傳統電子辦公系統的安全問題,還包含了移動化引入的許多新的安全問題與隱患。
現實的應用中,企業往往需要安裝一些管控軟件來把控數據安全,但是用戶會擔心自身的隱私被侵犯,對此較為抵觸;而且各式各樣的設備都存在系統漏洞等問題,企業的業務和數據更難保障;此外,一些企業會派發專用設備來保障安全,但這嚴重依賴不同廠商開放接口和權限,兼容性差,體驗不友好。
我國近幾年發布了多個相關政策,例如《信息安全技術電子政務移動辦公系統安全技術規范》就明確提出了電子政務移動辦公系統的整體安全框架,規定了電子政務移動辦公系統移動終端安全、信道安全、移動接入安全、服務端安全等方面應滿足的技術要求。
可以看出,移動辦公雖面臨的環境更加復雜,既要求用戶與管理者具備專業能力,如上挑戰嚴重制約了移動辦公的規模化應用。
為了應對這些挑戰,需要采用新的技術和方案,正是在這種場景下,云手機成為移動辦公的優選。
云手機相當于在服務器上運行一個個安卓的虛擬手機,個人手機相當于顯示器,僅僅做對應虛機的加密視頻流播放和觸控操作。
(配圖文字:云手機解決傳統移動辦公的問題)
奇安信,國內規模最大和增速最高的網絡安全公司,在終端安全等多個領域占據國內市場第一,服務90%以上的政府部門、央企和大型銀行,已在多個行業有實際的云手機實踐,為什么選擇擁抱鯤鵬?
奇安信基于鯤鵬BoostKit,打造理想的移動辦公方案
“理想的移動辦公應該是在任何時間、任何地點、任何設備,結合個人身份認證即可安全辦公”,奇安信移動安全事業部總經理趙春雷表示。
奇安信之所以選擇鯤鵬云手機,是因為其和普通云手機方案有所不同。通常情況下,云手機落地會存在重復適配、時延高、性價比低等問題,而奇安信基于鯤鵬BoostKit中的云手機Turbo套件,為云手機創造了極致性能,通過采用指令流引擎——業界獨創的端云分離渲染技術,云側無需部署GPU,大大提升云手機高密并發運行能力。
(配圖文字:指令流引擎——業界獨創的端云分離渲染技術)
此外,鯤鵬BoostKit的Kbox云手機容器技術提供軟件定義手機基礎能力,原生支持ARM,實現底層指令兼容,應用高效運行、性能無損,并且廣泛兼容各種應用,在高并發方面,實現了單服務器云手機并發能力提升1倍多。
在安全方面,客戶端采用奇安信的應用沙箱技術,實現公私數據100%分離,覆蓋企業全生命周期數據和業務安全。沙箱技術是一種按照安全策略,限制程序行為的執行環境,早期主要用于測試可疑軟件等,現在則主要運用在信息安全防御中。沙箱在讀寫數據時,采用軟密碼算法或直接調用硬件密碼模塊(如TF密碼卡),對辦公數據進行加密存儲、解密訪問,并在刪除時徹底清除數據存儲空間,從而滿足企業嚴苛的安全需求。此外,奇安信還提供了定制化的安全策略,如云手機水印加載、云手機數據不落地、客戶端防截屏等。
奇安信基于鯤鵬BoostKit的云手機擁有超過傳統云手機的能力,更為企業在復雜環境的移動辦公安全裝上了“雙保險”。
鯤鵬打基礎,安全筑底線
技術安全是網絡安全的核心,以鯤鵬為代表的計算產業,是我國信息技術產業發展的重要一環,在關鍵信息基礎設施保護、數據安全管理等方面扮演著重要角色,某種程度上,鯤鵬作為IT產業的底層設施,筑牢了網絡安全的基礎。
鯤鵬的能力仍在進化,華為表示,希望再用一年時間,發展百萬鯤鵬開發者,使能超過五千個鯤鵬原生解決方案開發,讓鯤鵬真正成為承載數字化應用創新的主流計算平臺。
在華為全聯接2021上,華為副總裁、計算產品線總裁鄧泰華發布了鯤鵬新動態。其中就包括鯤鵬應用使能套件BoostKit 2.0的創新,針對傳統計算負載中,CPU實際利用率低,大量有效計算能力浪費在等待數據加載上等問題,BoostKit 2.0提供四大類“數據親和”加速組件,包括數據就近計算,數據加速傳輸,數據并行化處理,數據安全等,對數據全處理流程進行負載優化,從而大幅提升應用性能。我們可以看到,鯤鵬BoostKit以極致性能,做好 “開發者的開發者”的決心。
鯤鵬不止為移動辦公安全打下了堅實的基礎,從更廣維度上看,鯤鵬計算的上下游產業發展,也是數字經濟時代大國安全的基石,”沒有網絡安全就沒有國家安全“,“十四五規劃”進一步強調,要加強網絡安全保護,加強網絡安全風險評估和審查,加強網絡安全基礎設施建設,建立健全關鍵信息基礎設施保護體系,安全在當下時代所扮演的角色愈發重要。