巧解移动安全问题

移动智能终端的普及给企业终端管控带来挑战。

近几年来，企业信息安全负责人已经开始关注BYOD（自带设备办公）所带来的安全挑战，各个安全厂商也开始给用户交付移动安全相关的解决方案，大多数方案以MDM（移动设备管理）为核心。然而，有一家安全厂商结合企业用户的实际安全需求，另辟蹊径，研发出一套创新的移动安全解决方案，让人眼前一亮。

这就是趋势科技正式推出的全新安全移动办公软件（SMW，Safe Mobile Workforce）。

移动设备管理的矛盾

BYOD让企业终端安全管理处于两难境地。一方面，设备是员工自己的，设备中必然保存员工与工作无关的个人信息甚至是隐私信息，企业不应获取这些信息并进行管理;另一方面，员工要用这些设备接入企业网络并办公，企业又必须对这些设备进行管理，因为如果管理不善，有可能会泄露企业信息，甚至危害企业安全。

那么，如何区分个人信息和企业信息？怎样降低管理移动端的费用和难度？雇员离职或设备丢失后是否会造成数据泄露？员工的隐私问题在BYOD环境中能否得到保护？这些问题让人头痛。

趋势科技移动安全产品资深经理刘政平表示，当IT部门开始建立BYOD策略时，首先需要平衡用户隐私、需求性能、安全与IT控制之间的关系。而趋势科技最新推出的SMW可以巧妙地解决这些问题。它区别于传统MDM的管理方法，超越了VDI虚拟化桌面程序的应用范围，实现了更高效、更安全的移动化管理。

刘政平介绍，SMW的独特之处在于它采用了Virtual Mobile Infrastructure虚拟移动架构，这项全新的技术能够在服务器中建立虚拟安卓系统，可以在安卓、苹果、微软等移动终端系统实现桌面化的远程访问，在低成本、高安全的云端存储和管理移动应用数据，消除BYOD安全风险。

通俗地讲，SMW将企业的移动应用环境虚拟化在了服务器端，员工用自己的移动设备访问企业应用并进行工作时，只是远程访问服务器端的虚拟环境，任何企业移动应用和数据都可以不在员工终端上运行和留存，这样就在保障企业移动应用安全性的同时让员工自由使用自己的设备，企业不需对员工的设备进行任何管控，员工也不必担心自己的隐私被泄露。

“作为一款专门针对移动办公的App安全平台，SMW帮助用户有效防御移动带来的数据风险，并且能够同时支持Android、iOS、Windows手机、平板电脑等多种设备。SMW拥有业内最先进的Virtual Mobile Infrastructure虚拟移动架构，让用户可以更容易地分离企业和个人数据，在定制化移动办公环境下实现效率与安全的统一，为员工提供更安全的数据管理、更满意的BYOD应用体验。”刘政平说。

全面强化企业应用安全

趋势科技中国研发中心高级总监许耀洲向记者详细介绍了SMW是如何全面强化企业应用安全性的。

首先，部署SMW之后，每个人将拥有“托管虚拟工作区”，员工可通过它随时随地访问企业应用和数据，这让管理员和用户都能更加容易地分离企业和个人数字机密，确保企业数据不落地。其次，员工不必担心他人通过传统的MDM查看或收集个人数据。最后，对于IT管理者来说，SMW提供了更集中、易于管理和维护的云端工作平台，所有数据中心线上的安全技术和设备都能为BYOD应用提供支持。

针对BYOD安全应用功能大多需要二次开发的问题，许耀洲表示：“最新版本的SMW全面支持iOS、Android和Windows Mobile移动平台，减少了企业基于不同平台开发移动应用的时间成本、人力成本。而针对安全认证、通信加密、防数据泄露功能的设计，用户也不需要为App集成安全SDK重新开发。使用者可以自定义配置管理，并与网络中的活动目录完全整合，其移动应用单点登录技术已经与趋势科技SafeSync产品融为一体，轻松地实现高等级加密、移动设备与PC的数据同步、大文件云端分享和团队协作。”

据了解，SMW虚拟移动基础架构的先进性可以在安全、管理、部署、维护等多个维度表现出来。例如，在员工通过移动云试用App和访问机密文件的同时，管理员可利用集中控制台轻松管理更新、应用程序和用户配置文件，顺应消费化与合规性共存的发展要求。而基于安卓虚拟机的开发、集中配置和，不仅可以在几秒钟内完成应用，更可以调用本地的各类传感器，有利于App发挥其移动场景中所需要的定位、拍照等功能，让企业用户充分享受App带来的移动体验，彻底打消安全顾虑。