Check Point 指出3G令保护端点安全刻不容缓.docxVIP

PAGE 1 PAGE 1 Check Point 指出3G令保护端点安全刻不容缓  移动性越来越高是网络发展的大趋势，3G于年初在中国正式推出以来，上网本乘势而起，这为移动上网通信再添一把火，互联网安全解决方案CheckPoint软件技术有限公司指出，上网本令企业加强端点安全方面的工作更具紧迫性。  移动性越来越高是网络发展的大趋势，3G于年初在中国正式推出以来，上网本乘势而起，这为移动上网通信再添一把火，互联网安全解决方案CheckPoint软件技术有限公司指出，上网本令企业加强端点安全方面的工作更具紧迫性。  CheckPoint中国区总经理刘伟表示：“依据行业的估计，每天有1,500到3,000台笔记本电脑被窃，内里的个人及机密数据也随之流失。而上网本令数据的流淌性近一步提高，它的遗失或被窃风险也相应大增，因此企业必需加强其数据安全风险管理。”  全球3G的普及也推动了上网本市场的急速发展。Gartner估计上网本于2008年的销售量达到了520万台，而2012年更将达到5,000万台。IDC的调查则指2008年售出350万台上网本，今年将达到500万台，2012年则会达到920万台。而业内普遍估计2009年上网本的销售数量将达到2,000—2,200万台。  目前上网本在中国的发展势头非常强劲，中国移动、中国电信和中国联通都分别推出上网本解决方案，中国联通还宣布将选购30万台上网本。  刘伟指出，上网本只是芸芸众多移动设备中的一种，例如U盘、iPod、移动硬盘及蓝牙设备也为商业运营带来便利，但同样带来数据安全风险。如此严峻的形势令端点安全防护刻不容缓。全面的保护端点安全可以从以下五个方面入手：  一，强制部署全盘加密，以便对端点数据上锁和进行保护。CheckPoint先进的全盘加密技术不但可以保护公司的机密，还保证了敏感信息即使丢失了也不会被打开。而且这对于个人隐私法特别盛行的今日来讲尤为重要，在个人信息丢失的时候就暴露出安全的漏洞。当一个有全面加密的磁盘的笔记本电脑遗失或失窃，企业可以防止数据丢失，同时也可以免于成为新闻头条而有损公司名誉。  二，仅仅将硬盘加密还远远不够，企业还必需要考虑到可移动媒介带来的威逼例如U盘、iPod和蓝牙设备。首先，这些设备可能带有病毒或其它恶意软件。其次，假如未经适当保护，它们可以很简单地将敏感数据带出公司。CheckPoint端点安全媒介加密通过有效结合端口管理、内容过滤、集中审核和管理存储设备及可选媒介加密供应双管齐下的最佳方法：掌握设备访问，扫描授权设备的内容以确保没有病毒存在，并且对这些设备上的数据进行加密保护。目在企业购买的U盘中，大约只有10至20%是加密的。  三，随着越来越多可移动的计算机设备出现，加强保护用户访问企业网络时的连接也非常关键。抱负的端点安全解决方案应当结合这种安全远程访问，CheckPoint端点安全解决方案可以为通过远程访问会话在端点与企业网络间传输的数据进行加密及认证，保证最终用户能享用安全的远程访问。  四，安全远程访问的操作过程应当尽量简化，比如通过用户登录时相同的界面进入。现在CheckPoint端点安全解决方案可以供应一个远程访问代理程序，用户只需登录一次就可以在安全的环境中做他们想做的事。在这个代理程序中储存身份证明也可以使用户很便利地以不同的连通性需求访问站点，使用远程访问代理程序的其它优点包括：大幅度削减代理程序的所占的CPU和存储空间，以确保端点系统运行顺畅；削减重复的管理任务和因软件升级所导致的测试循环工作；确保远程访问和网络访问掌握功能间的相互操作性，通过一个网关为远程用户的鉴别供应流畅的政策检查。  五，中央化管理的解决方案最具成本效益。当威逼不断涌现，端点安全应用软件和管理这些众多软件的管理掌握台也渐渐增多。目前普遍的做法是企业的个人电脑运行各自的安全代理程序，以实现防病毒、桌面防火墙、反间谍软件等功能，除了归档或磁盘加密软件以外，每个都由一个独立的掌握台中央管理。这种多代理程序的方法既铺张成本，也很耗费管理员的时间来进行对这些应用程序的升级、监控、测试和管理安全政策，包括全部必需的软件和签名升级。CheckPoint端点安全解决方案由单一端点安全代理配备单一客户操作界面，使得部署和管理工作大幅度简化。而且大多数状况下，由于它是中央管理的，通过统一的方法选择关键的端点安全，使业务环境更安全。  刘伟总结说，端点移动设备是大势所趋，其安全风险提高是正常的，企业不应当、也不可能因嗝废食，削减使用移动设备，正确的应对方法是严格采用全面的端点安全政策。  文章评论及投稿请联系:zhaom@e-works.net.cn