瞻博网络指点移动办公之惑

随着移动设备在世界范围内的快速普及，人们工作都变得越来越“移动”。在越来越移动的今天，企业员工则需要随时随地的接入企业的网络或访问基于云的应用。因此，实现快速的连接或访问网络、云和应用，才能保障员工的生产效率，进而提升企业的收入和利润。

然而，当人们越来越多地使用移动设备浏览网页、下载应用程序、收发电子邮件、使用电子银行服务及访问社会网站时，移动设备受到的诸如病毒、恶意软件、垃圾信息、违规、偷窃等各种安全隐患的威胁也越来越多。这是企业和电信运营商正面临的一个巨大挑战。作为高性能网络领导者之一，瞻博网络凭借其不断的技术创新，为企业和电信运营商支招，以确保他们移动办公的安全性。

安全威胁层出不穷

为了实现更好的移动性，员工希望通过包括智能手机、笔记本电脑在内的移动平台接入到公司资源中。企业也积极为员工配发的具有3G/4G功能的笔记本电脑、Wi-Fi移动设备以及企业和个人手机，使它们在通过身份验证和授权后，能够快速、安全地访问企业资源，从而满足移动员工的基本需求。然而，移动员工不想纠缠于各种不同的代理软件、客户端或应用，他们只想轻松地随时访问他们所需的数据。

这就使企业和电信运营商都面临同样的挑战：既要让用户能够通过各种设备随时随地连接到网络，又只让经过授权的员工访问某些他们所需的资源。同时，网络攻击和威胁的数量、复杂性以及成本也构成了一个持续的挑战。因此，移动设备成为需要企业保护的新一代平台。

根据瞻博网络全球威胁中心(GTC)近期发布的《2010/2011年恶意移动威胁报告》显示：企业及消费者的移动设备所面临的安全威胁创下了历史记录，其中针对安卓(Android)系统的恶意软件的数量增长了400%，另外针对性极强的Wi-Fi攻击也大幅增加。

面对不断增加的安全威胁，企业在移动安全策略上的现实状况如何呢?

首先，许多企业没有对其移动用户进行多因素身份验证，或者实施多种身份验证方法。对企业配发的设备尚是如此情况，更不用说对个人的移动设备了。

其次，企业没有对本地和移动或远程接入实施一致的安全策略。这可能会带来一些问题，并为攻击和威胁创造机会。

第三，当使用个人移动设备接入企业网络或访问云和数据时，要实施统一的安全策略则变得日益复杂。在用户通过个人和企业配发的移动设备来访问联网或基于云的企业数据和应用时，企业或电信运营商如何才能确保它们具有相同的安全水平呢?

瞻博的安全建议

对于大型企业、政府机构和中小型企业，瞻博网络在移动安全方面给出了一些具体建议，主要包括：

· 在移动设备中安装防恶意软件解决方案，防止设备受到恶意应用程序、间谍软件、染毒SD卡和恶意软件的攻击;

· 使用SSL VPN客户端保护传输数据，并确保正常的网络验证和访问权限;

· 对于丢失或被盗设备，集中进行定位、远程锁定、数据清除、备份和恢复;

· 有力地执行安全策略，例如，强制使用强大的个人识别码(Pin)或通行码;

· 通过使用工具，来监控设备状态，并检查是否存在数据泄漏或不当使用的情况;

· 集中管理移动设备，以执行安全策略并相应地提交报告。

瞻博网络Junos Pulse是理想之选

为了确保移动设备安全地访问企业的数据和应用，许多企业限制移动用户及其设备访问网络和设备。例如，虽然这些企业可能允许员工使用个人或企业配发的移动设备通话，但他们会限制用户利用移动设备收发电子邮件。或者，一些企业不允许员工使用个人的手机访问企业的应用和数据。这些做法主要是企业或提供托管服务的电信运营商出于对安全的担心。然而，Junos Pulse移动安全套件则能够消除这些担心。

Junos Pulse移动安全套件包含了瞻博网络Junos Pulse客户端，并结合了瞻博网络SA系列SSL VPN设备，提高企业的生产率，使企业员工在使用手机后获得前所未有的工作效率。通过与瞻博网络SA系列SSL VPN设备的配合，该设备同样为远程使用笔记本电脑和台式机的员工和远程工作人员，以及移动用户及其设备提供安全的远程接入支持。Junos Pulse与SA系列SSL VPN设备配合使用时，能够支持广泛的移动接入方式，包括安全的Web接入;ActiveSync(支持安全接入Microsoft Exchange服务器);应用隧道;或完全的L3 VPN接入。

电信运营商和企业可以利用Junos Pulse部署细粒度、基于角色和设备的安全策略，以控制移动设备(无论这些设备是个人的还是企业配发的)接入网络。电信运营商和企业在采用Junos Pulse后，能够利用为非移动设备访问网络和应用而制定和使用的接入和安全策略、基于角色的信息，从而简化企业用户的移动接入体验，简化为移动设备设置安全和接入策略的过程，同时节约部署成本和管理时间。Junos Pulse将支持电信运营商和移动运营商提供更高赢利和差异化水平的服务，从而增加其手机的销量、每用户平均收入(ARPU)和客户保留率。

另外，Junos Pulse移动安全套件还特意针对智能手机用户实现了防病毒、防垃圾信息、个人防火墙、防丢失/被盗、备份和恢复以及应用监控等功能。目前Junos Pulse客户端可以支持包括Apple iOS、Google Android、Windows Mobile、Nokia Symbian和BlackBerry在内的众多移动平台。为企业和消费者提供了多种安全功能，能够确保他们各种移动设备的安全。