数据安全是BYOD首要威胁 对话McAfee资深安全工程师 程智力

BYOD的到来,使用户隐私与企业网络访问间的界限日益模糊,来自网络、设备、数据的安全问题成为了企业的困扰。BYOD安全市场发展情况如何?安全厂商该如何帮助企业在享受BYOD带来的好处的同时实现数据安全?《通信世界》:BYOD在给企业带来便利的同时也带来新的威胁,这些威胁覆盖终端、系统、网络、数据等多个环节,企业最担忧     

信息安全威胁已上升至国家层面移动终端防护应多方联手

6月中旬＂棱镜门＂的曝光为我国从个人到企业,再到政府的信息安全敲响警钟,暴露出我国企业信息安全存在重大安全隐患,其中最为突出的就是关于BYOD的数据安全危机. 众所周知,智能终端渗透率的提高为手机安全提供较大的威胁,垃圾短信、骚扰电话的疯狂增长以及第三方应用商店和论坛安全监管的缺失等诸多因素继续促使整个移动安全攻击数量高速增长. ＂信息安全正趋向工业化、产业化、国家化,手机成为网络间谍新阵地.＂在中国通信学会近期举办的＂第五届手机安全产业论坛＂上,国家计算机病毒应急处理中心副主任陈建民表示.移动终端安全正得到政府高度重视,联合各方打造移动终端安全＂长城＂成为解决之道.     

BYOD企业移动设备管理技术

提出了中兴通讯自带设备办公（BYOD）解决方案.方案在终端层、接入层、控制层、应用分别解决企业面临的设备安全管理、应用安全管理及数据安全问题.终端层提供BYOD安全套件;接入层提供信令媒体接入网关和统一接入控制服务,提供移动设备安全接入服务,并提供统一的设备鉴权认证及用户鉴权认证;控制层用于控制移动用户及设备的行为模式;应用层用于提供具体的企业移动服务,包括通用的企业通信服务、企业办公应用支撑、虚拟桌面、企业网盘,以及企业业务相关的移动应用.     

智能终端普及带来安全隐患 美日企业积极应对

随着智能终端的不断普及,以及被广泛地应用到企业办公中,个人隐私和企业数据内容都面临着全新的安全威胁。当前,企业愈来愈多地使用iPad、iPhone和Android手机等智能终端,在引入这些智能设备进行办公之际,"安全隐患"已经成为一个重要问题。同时,与PC(电脑)一样,智能手机由于自有操作系统,内存和存储都较大,所以面临着病毒木马攻击。另外,手机容易失窃,其安全问题比PC更加严峻。因此,保障智能手机的安全需要终端厂商、手机用户以及运营商共同关注和解决。目前,一些国外终端厂商和电信运营商已经作出诸多努力,值得我国借鉴。     

智能移动终端支付的安全性研究

由于移动互联网,电子商务的迅速发展及智能移动终端用户的不断高涨,在移动智能终端实现购物和支付等普遍的情况下,手机作为当前使用频率较高的智能终端,智能手机终端支付的安全机制备受关注,在此基础上有必要对其安全性进行彻底的安全性分析和研究,了解手机支付的安全技术、发展趋势以及支付安全各类威胁,进行归纳总结,提出智能移动终端支付安全防范的基本思路和措施,为智能手机终端支付应用的研发和测试提供参考依据。     

探析移动网络终端在企业办公中的安全接入问题及应用

在现代企业办公系统中,无线网络办公成为一种日常办公方式,但是随之而来的安全问题也在时刻威胁着企业的信息安全。其中移动网络中终端安全接入问题尤为突出,亟待采取有效的技术措施进行处理。因此,文章针对当前企业办公系统中移动网络终端的安全接入问题进行了研究,并对安全接入的关键技术进行了讨论。     

终端安全:追根溯源 软硬兼施

随着智能手机等移动终端的迅速普及,终端的安全问题日益成为其使用及进一步普及的最大障碍. 面对日益突出的以智能手机为代表的移动终端安全问题,惟有从底层的芯片、操作系统到应用等硬件及软件等方面综合分析其中的原因,并提出软硬兼施的解决之道,才能减少安全隐患,更好地发挥终端的价值.     

瞻博网络:防范移动安全需主动出击

瞻博网络(Juniper Networks)日前发布了一份关于全球移动威胁的调查报告,报告显示,企业及消费者的移动设备所面临的安全问题日益突出,例如,针对Android系统的恶意软件自2010年夏天以来增长了400%,针对Wi-Fi的攻击也在大幅增加,移动设备面临的安全形势非常严峻。移动设备面临高安全风险近年来,随着智能手机、平板电脑     

基于图的移动终端系统安全评估

移动智能终端已经广泛应用于人们的日常生活中,近来针对移动智能终端的攻击技术和威胁方式层出不穷,未来移动智能终端用户面临的安全威胁将越来越严重,因此对移动智能终端系统进行安全评估成为必要。由于目前缺乏针对移动智能终端特点的系统安全评估方法,文中从当前移动智能终端面临的主要安全威胁出发,结合移动终端自身的特点和相关标准,提出了一种基于图的移动智能终端系统安全评估方法,其核心是在安全测试的基础上,通过分析待测移动终端系统安全机制的缺陷、攻击方式和安全漏洞的危险程度,用定量计算与分析的方式对待测终端进行安全评估,该方法使评估结果更具有客观性、准确性。     

移动终端的安全设计分析

未来的移动终端面临更多的安全威胁．本文在对未来移动终端的安全要求和面临的安全威胁进行全面分析的基础上,基于分割控制、可信认证,专用处理的设计思想,提出了一种开放的可信移动终端的设计方案．并采用多种安全防护机制增强终端系统安全性。     

移动互联网时代手机信息安全策略

文章聚焦于移动互联网手代智能手机安全问题,从通信网络选择策略、手机终端选择策略、手机使用安全策略、社会信息安全环境营造四个纬度对智能手机安全策略进行全方位的分析、介绍,力求让普通读者全面了解掌握智能手机安全问题,并应用于现实生活学习中,从而使大家的智能手机更安全、使用更放心。     

瞻博：为移动安全护航

移动安全隐患凸显随着移动终端在人们的日常生活以及商务办公中的地位越发加强,与此同时安全隐患也开始暴露,移动安全的重要性逐步凸显出来。根据瞻博网络2011年5月发布的全球移动威胁调查报告,企业及消费者的移动设备所面临的安全威胁创下了历史记     

移动终端安全管理重在数据保护

伴随着智能终端销售量的快速增长以及BYOD风潮的出现,移动终端的安全问题日益突出。一方面,终端设备一旦丢失会造成关键数据的泄露;另一方面,各种针对移动终端的恶意程序不断出现,例如仅在2011年CNCERT就捕获到6249个针对移动互联网的恶意程序     

移动终端安全威胁和防护措施

移动终端极大地方便了人们的工作和生活,但由于其特殊性,同时也给人们带来越来越多的安全威胁。这些威胁主要来源于移动终端的便携性、具有多种无线接口和关联业务。人们应培养良好的移动终端使用习惯,借助相应的安全技术手段,做好全面的安全防护措施,规避安全问题,让移动终端发挥更积极的作用。     

移动恶意程序趋向爆发性增长 终端厂商成移动安全“新势力”

在保障智能终端数据安全方面,除了运营商和第三方安全厂商,2012年,国内终端厂商也不甘落后,纷纷推出"软硬结合"的方案。近日,国外智能手机社区XDA论坛曝出消息,称三星Galaxy S3/S2、Note/Note2/Note 10.1系列、魅族MX/MX2系列等搭载Exynos 4系列处理终端并使用三星内核源代码的智能手机中,存在一个高危Root权限漏洞。据360安全专家介绍,利用该漏洞,黑客可轻易入侵手机,获取系统最高权限,并可远程控制手机,随意更改、盗取用户隐私,甚至破坏系统清空数据。更令用户担心的是,恶意攻击代码已在网上被公开,上千万用户面临安全威胁。事实上,2012年手机恶意软件快速增加,移动互联网时代的安全威胁正在进入全面爆发阶段。除了以三星为代表的Android系统,苹果的iOS、微软的WP系统都曾被媒体报道过存在"后门"。面临这些问题,相应的安全保护却没有及时跟上,移动安     

新形势下移动安全的需求解读

在网络安全威胁日益严峻的今天,移动办公系统的安全问题成为移动终端应用推广首要解决的重要问题。因此,只有通过一个极为安全的解决方案,移动办公的无忧应用才能成为可能。早在2006年,北京明朝万达科技有限公司就已在公安系统成功推出了移动警务安全接入解决方案,     

McAfee企业移动管理平台 为移动设备提供广阔的“用武之地”

McAfee EMM解决方案不仅可使企业员工自主地选择自己的移动设备,安全便捷地访问企业应用程序,还可帮助企业安全无忧地实现办公移动化。移动互联网的迅猛势头和移动设备的普及开启了移动办公市场的大门。然而,企业用户对于新一代智能手机和平板电脑的趋之若鹜,让IT人员如临大敌。员工使用智能手机、电脑和其他新兴的移动设备令企业面临巨大的安全风险和责任。员工下载恶意软件、传输机密文件、浏览色情网站或参与网上赌博导致数据丢失或滥用会让企业承担重大责任。控制、合规与便利,这三者之间的平衡问题使IT人员难以轻易接受企业用户使用自己喜好移动设备的要求。一边是移动办公优越的便利性,另一边是潜在的安全威胁。鱼和熊掌如何兼得?     

移动金融终端安全研究

随着商业模式的日渐清晰以及3G/4G网络的大面积普及,移动金融市场将在未来几年继续呈现爆发式的增长。然而,智能手机的开放性使得移动端的安全问题日益严重。众多新兴的金融支付类病毒利用系统漏洞,配合页面劫持、进程注入、短信劫持等攻击手段,对移动用户的金融账户、口令、验证码等信息进行盗取。终端安全性问题已经严重阻碍了移动金融市场的健康发展。针对上述问题,文中从终端硬件、系统框架、应用程序、NFC等多个技术层面展开,对当前移动互联网金融中的终端安全威胁进行详细梳理,并给出切实可行的解决方案。     

未来云计算安全所面临的挑战

云计算安全议题的背景 目前虚拟化、云计算等促使社会以及企业信息化快速发展。同时,最近几年移动互联网的爆发,也让安全威胁的环境发生了比较重大的改变,今后我们面临的形势将更加严峻。目前,大家一直在期望物联网、云计算等信息化的扩张,这也带来一系列的安全问题,国家、政府、企业、个人都面临着比以往任何时候都更为严重的安全威胁。     

中国电信计划构建安全新平台

从互联网整个安全形势看,外部安全威胁依然猖獗。近几年,传统网络安全问题增长趋势有所减缓,而新兴领域则不断面临新的安全问题。在中国电信网络运行维护事业部数据处处长吴湘东看来,由于智能终端快速增长,基于移动互联网或者手机终端的安全问题增长较快,而基于PC以及基于核心网络病毒增长趋势有所减缓。为应对安全发展的新挑战,中国电信正在探讨建立安全管理平台。