構(gòu)建企業(yè)級(jí)移動(dòng) 安全不容小覷

　　移動(dòng)已成為未來(lái)企業(yè)信息化發(fā)展的趨勢(shì)，特別是在2013年企業(yè)級(jí)移動(dòng)備受到關(guān)注。根據(jù)IDC最新的研究顯示，企業(yè)級(jí)移動(dòng)解決方案市場(chǎng)包括軟件、硬件商用智能手機(jī)、平板電腦和WLAN設(shè)施、移動(dòng)安全以及虛擬化等領(lǐng)域。IDC預(yù)計(jì)2013年中國(guó)企業(yè)級(jí)移動(dòng)解決方案市場(chǎng)規(guī)模將達(dá)23億美元，2017年將達(dá)41億美元，2013-2017年的復(fù)合增長(zhǎng)率為15.7%。

　　IDC認(rèn)為中國(guó)企業(yè)級(jí)移動(dòng)應(yīng)用市場(chǎng)經(jīng)過(guò)幾年的探索，目前已進(jìn)入快速發(fā)展階段，移動(dòng)戰(zhàn)略成為企業(yè)客戶下一階段IT建設(shè)的重點(diǎn)，移動(dòng)化是各個(gè)行業(yè)客戶均需重點(diǎn)關(guān)注的議題。

　　然而我們看到當(dāng)前企業(yè)級(jí)移動(dòng)建設(shè)還存在許多的問(wèn)題，首先特別需要關(guān)注的就是安全問(wèn)題，由于企業(yè)級(jí)移動(dòng)建設(shè)涉及到大量不同的終端、網(wǎng)絡(luò)以及應(yīng)用信息等，其安全所覆蓋的載范圍較為廣泛，導(dǎo)致企業(yè)級(jí)移動(dòng)建設(shè)做起來(lái)并不是那么容易，甚至相關(guān)專家表示，構(gòu)建企業(yè)級(jí)移動(dòng)，安全將成為其落地的最后“一公理”。針對(duì)當(dāng)前企業(yè)級(jí)移動(dòng)建設(shè)在安全方面的問(wèn)題，日前，比特網(wǎng)記者采訪了明朝萬(wàn)達(dá)CEO王志海就當(dāng)前企業(yè)移動(dòng)安全建設(shè)進(jìn)行了解讀，為更多企業(yè)提供參考。

　　企業(yè)級(jí)移動(dòng)已成必然發(fā)展趨勢(shì)

　　比特網(wǎng)記者：當(dāng)前，隨著智能設(shè)備以及互聯(lián)網(wǎng)的普及，移動(dòng)互聯(lián)網(wǎng)已經(jīng)備受到關(guān)注，您是如何來(lái)看待移動(dòng)互聯(lián)這一發(fā)展趨勢(shì)的？

　　王志海：移動(dòng)互聯(lián)網(wǎng)的發(fā)展與普及是必然的，目前移動(dòng)互聯(lián)網(wǎng)針對(duì)個(gè)人以?shī)蕵?lè)為主題的移動(dòng)應(yīng)用第一波浪潮已經(jīng)充分展現(xiàn)出來(lái)，而對(duì)社會(huì)生產(chǎn)力產(chǎn)生直接推動(dòng)作用的企業(yè)級(jí)移動(dòng)互聯(lián)網(wǎng)浪潮正在醞釀和快速發(fā)展中，這一趨勢(shì)目前以政府、大型國(guó)企和移動(dòng)營(yíng)銷型企業(yè)為龍頭正在快速展現(xiàn)出來(lái)。從根本上說(shuō)，企業(yè)級(jí)移動(dòng)信息化才是移動(dòng)互聯(lián)網(wǎng)的核心價(jià)值所在，能夠真正改變生產(chǎn)和生活方式并對(duì)生產(chǎn)力產(chǎn)生巨大的推動(dòng)。

　　比特網(wǎng)記者： 現(xiàn)在移動(dòng)已經(jīng)滲透到企業(yè)中，構(gòu)建企業(yè)級(jí)的移動(dòng)應(yīng)用正在成為企業(yè)CIO關(guān)注的焦點(diǎn)，對(duì)于此，您是如何來(lái)看待企業(yè)級(jí)移動(dòng)應(yīng)用的？

　　王志海：企業(yè)移動(dòng)信息化已經(jīng)成為企業(yè)信息化的一個(gè)方向，并且日益成為企業(yè)業(yè)務(wù)及IT技術(shù)創(chuàng)新的主要方向，企業(yè)級(jí)移動(dòng)應(yīng)用也將成為企業(yè)信息化體系的一個(gè)重要組成部分。當(dāng)然，目前企業(yè)級(jí)移動(dòng)應(yīng)用還處于發(fā)展初期，存在管理維護(hù)難和信息安全保障有待完善等諸多問(wèn)題。

　　比特網(wǎng)記者：有許多的企業(yè)CIO在開(kāi)展移動(dòng)應(yīng)用時(shí)面臨無(wú)從下手的現(xiàn)狀，并且不是很了解應(yīng)該如何去規(guī)劃企業(yè)級(jí)的移動(dòng)應(yīng)用，對(duì)于此，您覺(jué)得企業(yè)應(yīng)該如何做好移動(dòng)應(yīng)用規(guī)劃？如何找到切入點(diǎn)？

　　王志海：企業(yè)開(kāi)展移動(dòng)應(yīng)用是個(gè)新題目，大家都在積極探索，而且企業(yè)級(jí)移動(dòng)應(yīng)用具有一定的移動(dòng)互聯(lián)網(wǎng)的特性——即快速迭代發(fā)展的特征。建議CIO開(kāi)展移動(dòng)應(yīng)用應(yīng)該立足兩個(gè)方面，一是廣泛借鑒其他企業(yè)成功的經(jīng)驗(yàn)和方案，二是注重移動(dòng)安全防護(hù)，三是先找一個(gè)應(yīng)用做起來(lái)。第三點(diǎn)尤其重要，只有做起來(lái)，才會(huì)真正體會(huì)到存在的問(wèn)題并明確方向。

　　比特網(wǎng)記者：通常我們看到企業(yè)在構(gòu)建移動(dòng)應(yīng)用時(shí)會(huì)面臨許多的難點(diǎn)，在您看來(lái)這些難點(diǎn)體現(xiàn)在哪些方面？

　　王志海：從明朝萬(wàn)達(dá)的經(jīng)驗(yàn)來(lái)看，企業(yè)推動(dòng)移動(dòng)信息化過(guò)程中，一般會(huì)面臨三個(gè)方面的問(wèn)題。

　　第一、移動(dòng)應(yīng)用和傳統(tǒng)IT應(yīng)用的關(guān)系，移動(dòng)應(yīng)用價(jià)值如何體現(xiàn)。這個(gè)問(wèn)題最好結(jié)合企業(yè)實(shí)際，從推動(dòng)企業(yè)的業(yè)務(wù)發(fā)展和效率提升方面做充分的論證，同時(shí)也要結(jié)合企業(yè)文化的維度進(jìn)行考慮。首個(gè)企業(yè)級(jí)移動(dòng)應(yīng)用的選擇一定要慎重，一方面要考慮能夠得到目標(biāo)用戶群廣泛支持，另一方面要能夠?qū)ζ髽I(yè)生產(chǎn)力提高起到實(shí)際的作用。

　　第二、如果管理維護(hù)移動(dòng)應(yīng)用。企業(yè)移動(dòng)應(yīng)用具有數(shù)量多、更新快的特點(diǎn)和開(kāi)發(fā)商眾多的特點(diǎn)，企業(yè)如何管理維護(hù)移動(dòng)應(yīng)用會(huì)成為一個(gè)焦點(diǎn)問(wèn)題，建議企業(yè)在構(gòu)建移動(dòng)應(yīng)用的時(shí)候，應(yīng)該建立統(tǒng)一的移動(dòng)應(yīng)用開(kāi)發(fā)規(guī)范和平臺(tái)。

　　第三、移動(dòng)安全問(wèn)題如何得到保障。企業(yè)級(jí)移動(dòng)應(yīng)用與傳統(tǒng)應(yīng)用的重大區(qū)別是移動(dòng)應(yīng)用使用的網(wǎng)絡(luò)和環(huán)境都是開(kāi)放不可控的，如果沒(méi)有完善的移動(dòng)安全防護(hù)體系，將破壞企業(yè)整體的信息安全防護(hù)體系。建議用戶構(gòu)建移動(dòng)應(yīng)用時(shí)，移動(dòng)安全體系應(yīng)該同時(shí)構(gòu)建，并抓住數(shù)據(jù)安全作為企業(yè)移動(dòng)安全的防護(hù)核心，減少不必要的安全投入，降低企業(yè)移動(dòng)應(yīng)用的啟動(dòng)成本。

　　比特網(wǎng)記者：有觀點(diǎn)稱，安全已經(jīng)成為企業(yè)開(kāi)展移動(dòng)信息化的最后一公里， 請(qǐng)問(wèn)，您是如何來(lái)看待這一問(wèn)題的？

　　王志海：移動(dòng)應(yīng)用與傳統(tǒng)應(yīng)用最大的區(qū)別是其使用的網(wǎng)絡(luò)和環(huán)境都是開(kāi)放不可控的，所以移動(dòng)安全保障體系必須同步建立，否則就相當(dāng)于給千辛萬(wàn)苦建立的企業(yè)信息安全體系打開(kāi)了一個(gè)大缺口，所以從負(fù)責(zé)任的角度來(lái)看，安全已經(jīng)成為企業(yè)開(kāi)展移動(dòng)信息化的基礎(chǔ)條件，CIO們應(yīng)該高度重視。

　　做好移動(dòng)安全需建立獨(dú)立于軟件廠商和終端廠商的安全體系

　　比特網(wǎng)記者：現(xiàn)在來(lái)看，您覺(jué)得企業(yè)應(yīng)該如何去開(kāi)展移動(dòng)安全部署工作？通常我們看到安全會(huì)涉及到多個(gè)方面比如用戶終端以及相關(guān)軟件服務(wù)商，對(duì)于此，您覺(jué)得移動(dòng)安全如何才能夠做好？

　　王志海：企業(yè)部署移動(dòng)安全工作，首先應(yīng)該通過(guò)調(diào)研和借鑒充分認(rèn)識(shí)移動(dòng)信息化面臨的安全威脅，并結(jié)合企業(yè)的實(shí)際情況，形成企業(yè)的移動(dòng)安全威脅模型。在此基礎(chǔ)上，企業(yè)應(yīng)該與專業(yè)的移動(dòng)安全廠商合作，建立獨(dú)立于軟件服務(wù)商和終端廠商的“自主可控”移動(dòng)安全體系，形成相關(guān)規(guī)范并要求軟件廠商和終端廠商遵循該規(guī)范。

　　之所以要建立獨(dú)立于軟件廠商和終端廠商的安全體系，是因?yàn)橐苿?dòng)應(yīng)用開(kāi)發(fā)商因?yàn)闃I(yè)務(wù)系統(tǒng)的不同而不同，終端設(shè)備更是會(huì)頻繁更換，如果用戶沒(méi)有自己獨(dú)立的移動(dòng)安全規(guī)范，將難以形成體系化的安全管理體系而陷入被動(dòng)。

　　比特網(wǎng)記者：在業(yè)界市場(chǎng)上有許多琳瑯滿目的產(chǎn)品，對(duì)于企業(yè)用戶來(lái)講應(yīng)該如何選擇移動(dòng)安全產(chǎn)品來(lái)支撐企業(yè)的業(yè)務(wù)？

　　王志海：市場(chǎng)上移動(dòng)安全產(chǎn)品很多，但據(jù)明朝萬(wàn)達(dá)的經(jīng)驗(yàn)，移動(dòng)安全的核心問(wèn)題是接入安全、應(yīng)用安全和數(shù)據(jù)安全三個(gè)問(wèn)題，用戶在技術(shù)方案上選擇的時(shí)候要牢牢抓住這三點(diǎn)，去偽存真，將一些花哨的可有可無(wú)的功能拿掉，這樣才能增強(qiáng)移動(dòng)應(yīng)用的可用性，不會(huì)因?yàn)橐苿?dòng)安全問(wèn)題而導(dǎo)致移動(dòng)應(yīng)用無(wú)人用的狀況發(fā)生。另外一方面應(yīng)該考慮合規(guī)性，移動(dòng)安全問(wèn)題國(guó)家和行業(yè)的監(jiān)管法規(guī)將逐步完善，應(yīng)該盡可能選用具備安全資質(zhì)的廠商產(chǎn)品以避免后續(xù)可能面臨的監(jiān)管風(fēng)險(xiǎn)，避免投資浪費(fèi)。最后是建議用戶選用具有大規(guī)模成功部署案例的用戶產(chǎn)品，并考慮與內(nèi)網(wǎng)信息安全體系能夠做聯(lián)動(dòng)。

　　比特網(wǎng)記者：明朝萬(wàn)達(dá)在移動(dòng)安全這方面的優(yōu)勢(shì)有哪些方面？

　　王志海：明朝萬(wàn)達(dá)在移動(dòng)安全市場(chǎng)耕耘七年，總結(jié)起來(lái)有幾個(gè)方面的優(yōu)勢(shì)：

　　第一、七年為上百萬(wàn)智能終端移動(dòng)安全服務(wù)的經(jīng)驗(yàn)。這些產(chǎn)品和技術(shù)服務(wù)經(jīng)驗(yàn)非常寶貴，讓明朝萬(wàn)達(dá)對(duì)移動(dòng)安全有非常深刻的認(rèn)識(shí)，也是目前市場(chǎng)上其他廠商所無(wú)法比擬的。

　　第二、基于全I(xiàn)T架構(gòu)的移動(dòng)安全體系。明朝萬(wàn)達(dá)的移動(dòng)安全技術(shù)架構(gòu)，不僅僅割裂地從移動(dòng)安全角度考慮，而是從用戶整體的信息安全體系進(jìn)行考量，充分認(rèn)識(shí)到移動(dòng)信息化是傳統(tǒng)信息化的衍生，而移動(dòng)安全也是用戶現(xiàn)有信息安全體系的有機(jī)組成部分，應(yīng)該保持管理、安全策略和數(shù)據(jù)的一致性。

　　第三、構(gòu)建以數(shù)據(jù)安全、應(yīng)用安全和接入安全為核心的綜合移動(dòng)安全平臺(tái)。明朝萬(wàn)達(dá)立足于幫助用戶構(gòu)建獨(dú)立于終端和軟件服務(wù)商的“自主可控”移動(dòng)安全體系，并將安全管理規(guī)范以技術(shù)支撐平臺(tái)的方式進(jìn)行展現(xiàn)，幫助用戶構(gòu)建可擴(kuò)展和持續(xù)維護(hù)的移動(dòng)安全管理體系，以滿足頻繁升級(jí)和數(shù)量日益增多的移動(dòng)應(yīng)用發(fā)展場(chǎng)景。

　　比特網(wǎng)記者：結(jié)合您的經(jīng)驗(yàn)，請(qǐng)您談一談對(duì)于移動(dòng)安全的看法

　　王志海：在企業(yè)移動(dòng)信息化快速發(fā)展的今天，移動(dòng)安全是移動(dòng)信息化不可或缺的伴侶，是服務(wù)于移動(dòng)業(yè)務(wù)創(chuàng)新的基本措施。移動(dòng)安全的核心問(wèn)題是數(shù)據(jù)安全、應(yīng)用安全和接入安全，抓住這三點(diǎn)，就能夠準(zhǔn)確定義移動(dòng)安全的建設(shè)目標(biāo)。移動(dòng)安全不能再陷入“產(chǎn)品組合”的建設(shè)模式，應(yīng)該作為一個(gè)完整的體系來(lái)考量，而且應(yīng)該通過(guò)平臺(tái)和中間件的模式，成為移動(dòng)安全管理規(guī)范落地的有力技術(shù)支撐平臺(tái)。

來(lái)源：比特網(wǎng)　　李偉

　　版權(quán)及免責(zé)聲明：凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時(shí)須獲得授權(quán)并注明來(lái)源“中國(guó)產(chǎn)業(yè)經(jīng)濟(jì)信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章，不代表本網(wǎng)觀點(diǎn)和立場(chǎng)。版權(quán)事宜請(qǐng)聯(lián)系：010-65363056。

延伸閱讀