今天，隨著移動互聯技術的發展，越來越多PC機以外的數字設備連接到互聯網。移動應用的日益普及，也帶來了新的安全風險。尤其是在BYOD(自帶設備辦公)應用中，個人終端和企業應用相結合，給企業安全管理帶來巨大挑戰。
不僅是企業，在移動安全領域，個人消費者、運營商也同樣面臨屬于各自的安全新問題。面對IT應用環境的改變，如何幫助他們解決移動應用帶來的安全問題？這成為相關安全廠商目前戰略規劃中思考的重點。
2010年開始在移動安全領域布局的賽門鐵克，近日推出企業移動安全解決方案更新，對企業移動設備、應用和數據進行全方位保護。由此，賽門鐵克在移動安全領域的完整版圖也日漸清晰。
賽門鐵克公司中國區安全產品總監卜憲錄
封裝企業應用 解BYOD應用安全難題
根據公司移動設備所屬及受管理情況，賽門鐵克公司中國區安全產品總監卜憲錄將移動設備應用劃分為四個象限，分別是：受管理的公司設備、不受管理的公司設備、受管理的個人設備和不受管理的個人設備。其中，不受管理的個人設備，即目前業內經常提及的BYOD(個人設備辦公)，這一象限中的移動應用管理難度最大。
在對BYOD應用的安全防護中，數據必須被獨立保護，應用程序之間的數據必須安全，企業和個人應用必須分隔開。具體而言，BYOD帶來的挑戰主要體現在：有限的跨平臺部署能力、缺乏有效的應用認證管理、無法限制本地剪切、粘貼操作、無法分離公司和個人數據、缺乏對指定app的安全控制。
卜憲錄告訴記者，將企業應用與員工個人應用分離，賽門鐵克主要是通過對企業應用進行透明封裝來實現。應用封裝后，只要管理員需要，就能保證企業應用跟員工私人應用之間不發生數據共享，也不發生應用之間的通信，并可用不同方法進行管理，而一旦員工要離職或發生其他問題，管理員還可單獨遠程操控企業應用程序，而不影響任何員工私人應用。通過這樣一種封裝應用的解決方案，企業可構建自己專屬的內部應用程序商店(App Store)，對該App Store進行二次封裝并分發給員工，便于其下載和安裝。
通過部署這個名為Nukona App Center的移動應用安全解決方案，用戶能有效解決BYOD應用中個人和企業應用分離管理的難題，實現跨應用程序的用戶身份驗證，能禁止應用程序的復制和粘貼，實現單應用的文件加密，并在需要時進行遠程數據/應用擦拭。通過構建內部應用程序商店，企業管理者還可以把企業移動應用統一在一個平臺上展現。目前，Nukona App Center能提供針對iOS和Android設備的安全應用和內容管理，還支持Appcelerator和PhoneGap等第三方應用程序供應商提供的相關產品。
三大功能保障移動終端安全
據Gartner分析，2012年，智能手機銷售量將達到6.45億部，遠超同期PC銷售量;Gartner預計，2013年，將有80%的企業為員工提供平板電腦;截至2014年，有80%的專業商務人士將使用至少兩臺個人設備訪問企業系統和數據。
面對數量如此眾多、權限如此復雜的移動終端，設備安全管理成為又一大難題。對此，賽門鐵克設備管理解決方案(Mobile Management for Configuration Manager)可提供三大功能，即：enable(使能)、secure(安全)和manage(管理)。
其中，enable(使能)核心功能包括：企業級注冊管理(依靠自身服務的設備代理、公共或內部模塊)、企業應用商店(內部應用程序分發、公共應用程序、必備應用程序推薦)、移動設備文檔庫(分發數據文件、基于語言和組的更新)、配置管理(自動執行電子郵件、VPN、WI-FI設置)。
ecure(安全)核心功能包括：高級安全設置(密碼、限制、完全或有選擇性的擦除)、即刻鎖定、擦除(設備發生失竊時可以即刻鎖定或擦除設備數據)、強制合規審計(越獄、加密、策略、只允許使用“健康”的設備)、證書管理(集成CA、VPN 和 Wi-Fi 身份認證功能)。
manage(管理)核心功能包括：資產報告和告警(設備、應用程序和用戶的可操作報告、基于所采集數據的警報和通知)、郵件服務器的廣泛兼容性、統一的終端管理平臺(iOS + Android + Windows +Mac+Linux、統一管理平臺)、靈活的體系架構(建立在成熟的平臺之上、集成工作流)。
目前，賽門鐵克能提供三種移動設備管理(MDM)部署模式：獨立的MDM解決方案、與賽門鐵克Altiris IT Management Suit結合的MDM解決方案、與MicrosoftSystem Center Configuration Manager結合的MDM解決方案。這些模式能實現可擴展的企業級移動設備管理，以及跨越廣泛部署的管理平臺之間的統一端點管理。
構建移動安全的完整版圖
賽門鐵克企業移動整體解決方案
在賽門鐵克近日發布的移動解決方案更新中，還出現了一些新的產品和功能，包括：新一代Symantec Mobile Security for Android(能為基于Android的企業級移動部署提供卓越的應用分析和威脅探測技術)，Symantec PGP Viewer for Android(將電子郵件加密技術從通用的PGP Universal Server擴展到Android系統設備)等。
實際上，賽門鐵克早在2010年就開始在移動安全領域布局，經過幾年的積累，如今，它已擁有移動設備、移動應用與數據管理的完整產品線，能為用戶提供設備、應用、數據三位一體的企業級移動安全解決方案，使CIO們能夠輕松實現移動應用愿景。
為用戶提供這樣一套完整的解決方案，即便對賽門鐵克這樣的領軍安全廠商而言也并非一蹴而就。為構建移動安全的完整版圖，賽門鐵克近兩年加大了自主研發和收購的力度。企業終端安全研發大部分是在中國研發公司進行，研發投入很大。在應用管理方面，二次封裝應用技術源自它在今年3月收購的一家公司——Nukona。通過此次收購，賽門鐵克得以實現個人與企業應用的分離管理，輕松應對BYOD帶來的應用安全挑戰。另外，在設備管理方面，雖然賽門鐵克原先的自有產品已經具有設備管理能力，但是為了進一步增強這方面的實力，它收購了Odsay(奧德賽)公司，通過將其產品與賽門鐵克原有產品的整合，得以實現較強的設備管理能力。
而從用戶的角度看，賽門鐵克的移動安全業務也不只針對企業，對個人和運營商在移動安全方面的需求，都有相應產品和方案去應對。在個人用戶市場，主要是通過Norton移動安全解決方案保護手機和個人數據安全。
在運營商領域，賽門鐵克主要是和運營商合作，提供了下一代網絡防護平臺(Symantec Next Generation Network Protection,NGNP)，通過消除惡意軟件、病毒和垃圾郵件，幫助運營商的客戶降低網絡運營成本。
未來，賽門鐵克移動安全版圖該如何規劃？卜憲錄透露，在移動安全領域，賽門鐵克將繼續強化某些方案的優勢，并對這些方案進行整合。在賽門鐵克中長期發展規劃中，還將對設備管理與應用管理進一步整合，首先是管理與控制的整合，然后是客戶端功能的整合，最終目標是為企業用戶提供統一的移動安全管理平臺，使其方便、輕松地管理傳統的技術架構和設備，從容應對BYOD趨勢帶來的安全挑戰。
