保障移动设备安全的五项措施.pdfVIP

f口 ： 嗯 I 1 U I*11 h 啼 -jI 对于网络犯罪分子和其他客人来说 ，旅馆的有线 I司题 。 网络往往是处于完全不设防的状态 ，很容易被窃听。通 防火墙配置不合理或者最终用户使用的设备没有安 过一个单独的冲突域发送和接受信息就可以轻松进入网 全保护，会让任何人在所有时间任意地点利用公众网络 络。这就意味着房间、房屋、一个楼层、多个楼层甚至 获取笔记本计算机、智能手机或个人数字助理里包含的 整座旅馆 ／汽车旅馆里的所有数据包都可以被网络中的 私人信息。 其它系统获得 。对于捕获、分析和数据提取工作来说 ， 对于攻击者来说 ，获得被盗或者丢失的未加密设 未收到保护的数据包是最合适的目标。 备，就如同进入了一座信息宝库，包括密码、客户和员 连接到未经过加密的旅馆或其他公共无线网络上， 工信息以及用户身份数据在内的大量机密信息变得垂手 向其它人发送机密信息，也已经是众所周知的严重安全 可得。而对于熙熙攘攘的大型公众场合来说，丢失一部 笔记本计算机或者个人数字助理并不是一件十分困难的 以提供最低限度的安全保障。如果希望获得更全面保护 事情。 的话，来 自AVG、迈克菲或者赛门铁克的安全套件都是 需要注意的是 ：本文提供的并不是应对潜在攻击者 可行的选择。 的完整措施列表，但是只要对这四个防范进行适当合理 的关注，就可以将面临的风险降低到恰当合适的等级。 对于包括个人数字助理和智能手机在内的很多手持 采用下面给出的步骤，就是保障信息或者系统安全的良 设备来说，防火墙也可以用来保护联系人名单，电子邮 好开端 。 件以及其他可以找到的机密信息。接下来要做的就是对 笔记本计算机和手持设备的蓝牙功能进行配置，以阻止 仅仅存储必须的部分 所有未经授权的访 问。关于蓝牙技术带来的威胁以及安 全配置的详细信息 ，请参阅 实现蓝牙无线网络安全防 对于数据安全保护来说，我认为这应该属于首要原 止数据泄露 一文。由于缺乏反恶意软件工具的保护， 则。如果不需要在办公室以外的地方使用，为什么要携 笔记本计算机很容易暴露在威胁之下。 带包含了客户电子数据表、财务数据或者新产品以及服 务计划的机密信息到外面呢?在受到攻击时，信息不存在 4：对包含机密信息的设备进行加密处理 的话也就不会造成危害。 我知道这条原则可以说是老生常谈 了，但是从对被 2：利用公共有线或无线网络传递数据需要 盗笔记本计算机情况进行研究的分析报告来看，还是有 进行保护 很多使用者和公司忘记这一点。对笔记本计算机进行加 密处理并不会耗费多少资金。象TrueCrypt之类的解决 使用公共 网络时，防止数据包被随机或者定向侦听 方案可以提供有效的免费文件和全磁盘加密功能。如果 的最好办法就是对数据包或者会话过程进行加密，即使 公司需要对机密信息、丢失数据清除以及数据恢复进行 加密只能限制在最终用户使用的设备以及互联网加密服 更集中管理的话，桥头堡(Beachhead)之类的网络服务以 务提供商之 间的流量也是应该做的。如果想使用更安全 及类似PGP的较传统系统都可以提供帮助。 的保护模式 ，也可以选择仅仅使用SSL连接 ，检查 电子 邮件或访 问公司信息。在无法做到这一点的时间，包含 对关键信息进行备份处理 了免费和收费版本的不同网络服务，都可以用来满足这 样的需求。举例来说，收费的超级代理(MegaProxy)和