McAfee：移动终端安全推广需多方共同发力

本刊记者 | 黄海峰

McAfee：移动终端安全推广需多方共同发力

本刊记者 | 黄海峰

由于智能终端性能和网络速度的大幅提升，企业移动办公市场生机勃勃，但安全防护环节的薄弱正阻挠着其进一步发展。

程智力

目前，新兴智能终端的应用逐渐广泛，使用者对于如iPad类新兴移动智能终端的使用开始由娱乐生活大量往办公应用发展。

这种趋势下，终端应用领域的开发人士看到无限商机，然而攻击者们（黑客等）却也看到了他们的新攻击点。那么，企业该如何从网络侧与移动终端侧保障企业与用户的移动办公安全，成为业界非常关注的话题。《通信世界周刊》特邀请McAfee（迈克菲）安全专家程智力，就移动智能终端安全相关问题进行深度对话。

移动办公面临安全隐患

《通信世界周刊》：与以往相比，如iPad类新兴移动智能终端的使用开始由娱乐生活大量往办公应用发展。您如何看待该潮流？

程智力：人们利用科技的需求就是简单、实用、方便，而移动终端具备这些特点，移动化办公将是发展趋势。目前移动智能终端包括iPhone、iPad硬件性能都很强大，可以满足人们多数办公需求，且其携带方便。同时，3G、4G网络蓬勃发展，为移动终端高速率应用的体验奠定了网络基础。另外，人们使用移动终端办公或者娱乐的习惯已经培养起来。

《通信世界周刊》：移动办公潮流的到来，不可避免带来更多安全问题，人们将不得不面对移动智能终端的安全问题。那么，这些移动智能终端正带给企业哪些新的安全隐忧？其中哪些是排名靠前的威胁？

程智力：移动设备功能在不断增加，提供的服务也呈现多元化，这不可避免会带来新的漏洞和使用风险。以前个人用户手机类移动设备丢失，所损失的最多是通信记录和通讯录等个人信息，损失有限。但现在个人移动设备所承载的内容增加了办公信息，设备面临的风险就大大增加。

McAfee与卡内基梅隆大学近期联合发表的移动安全报告显示，受访者当前最关注的三大安全忧虑分别是：因意外遗失设备导致个人或工作数据丢失、设备遭窃以及因设备损坏导致数据丢失。

实际上用户面临的安全威胁还有很多，具体而言主要威胁第一是数据丢失或者数据泄露。第二，各种恶意软件攻击的风险。比如说目前世界新闻集团曝出的“窃听门”，就是黑客利用用户安全意识淡薄，在其手机上安装可窃取信息的恶意软件。第三，个人移动应用面临恶意站点威胁，进一步带来办公威胁。第四，Android平台的开放性背后是一些恶意应用程序增多。

保护设备效率前提下满足安全需求

《通信世界周刊》：在移动设备办公化使用过程中，McAfee认为数据备份及保护、远程控制、设备管理等方面都应如何保障？

程智力：有些公司在保障移动安全方面，限制员工使用智能手机办公，甚至规定带摄像头的手机不能带入企业中。这种做法可以说是“因噎废食”。真正完善的移动终端安全解决方案一方面帮助企业利用移动电子商务、移动办公提高工作效率，提高用户体验，另一方面要最大化降低移动办公的风险，这才是最终目标。

McAfee推出的移动终端管理方案包括针对企业（Enterprise）和针对于消费者（Consumer）。Enterprise功能主要包括制定移动终端接入企业网络的安全策略、检测接入终端或其行为的安全性、建立企业级移动设备安全管理软件、与传统安全方案结合集中管控等。

另外，我们推出的适用于智能手机和平板电脑的McAfee Mobile Security（MMS）软件提供了全方位的移动安全解决方案，集成了三种领先的McAfee移动安全产品：WaveSecure、VirusScan Mobile和SiteAdvisor for Android。这款软件在用户设备丢失或遭窃时可有效保护数据和隐私，全力抵御针对移动设备的各种不断发展的病毒和间谍软件的威胁，并彻底避免基于web的威胁（例如伺机盗取个人和敏感信息的钓鱼网站）。

《通信世界周刊》：目前很多安全企业都推出移动终端安全方案，McAfee有什么优势？

程智力：McAfee一直以技术为核心，以技术为导向，我们所强调的都是怎么样去满足用户需求，然后以技术去实现这个目标。具体而言，第一，McAfee移动终端安全管理方案功能和面向对象更加全面，针对不同场合、人群、终端和操作系统。第二，McAfee长期专注于安全领域，所以我们更专业更有经验。我们在移动安全防护这块已经有将近十年的经验，目前，我们的方案保护着全球超过1.8亿移动终端设备。

携手运营商共同推广

《通信世界周刊》：McAfee移动终端安全方案推广的模式是什么？McAfee和国外运营商合作情况如何？

程智力：移动终端安全在国内属于新兴的行业，我们看好的推广模式是SaaS（软件即服务）模式。在SaaS模式下，企业前期不需要做较大的基础设备投资，后期不需要投入人力进行维护管理。由于电信运营商在管道和用户方面很有优势，具体的实施中，我们希望和电信运营商多合作——我们来提供软硬件和技术为运营商建立安全增值业务系统，电信运营商再向企业和消费者提供移动终端安全服务。目前我们已经和国内三大运营商进行相关合作的洽谈。

在国外，我们的移动终端安全方案已经有很多的实际应用，如日本移动运营商NTT DoCoMo采用McAfee VirusScan Mobile作为惟一安全产品为其Android智能手机用户提供移动安全保护。整体上看，欧美日韩在移动终端安全市场发展上要快于国内。

《通信世界周刊》：有人士认为移动终端的安全威胁并没有到达爆发期，对此McAfee如何看?您对移动安全和传统安全之间的关系和发展趋势怎么看？

程智力：目前移动办公功能的发展很迅猛，但当前安全防护在大多数人心中是属于“锦上添花”的环节，并非作为必须做的事情。每个企业在移动办公方面的投入重点还是以功能开发为主，安全环节相对滞后。这其实也是国内新业务推广初期的一种规律。

实际上，我们看到移动办公、移动电子商务的网络和终端条件已经成熟，近两年其将快速发展。所以移动终端安全问题也将在这两年快速发展。传统的安全市场已经趋于稳定，其增长需要整体经济的增长，而移动终端安全正在兴起，将是未来很长时间安全市场的主要增长点。