伴隨著移動(dòng)互聯(lián)在中國(guó)高速發(fā)展，移動(dòng)智能終端的快速普及，越來越多的人愿意將個(gè)人的電子設(shè)備用于工作之中，BYOD（BringYourOwnDevice，自帶設(shè)備辦公）在企業(yè)組織中的應(yīng)用變得相當(dāng)普遍。BYOD的好處顯而易見，因?yàn)樗粌H能降低企業(yè)在移動(dòng)終端上的成本投入，并且更好地提高了員工對(duì)設(shè)備的使用效率。然而關(guān)鍵的疑問往往只有一個(gè)——企業(yè)在使用BYOD高效武裝的同時(shí)，也將面臨數(shù)據(jù)安全的嚴(yán)峻挑戰(zhàn)。這一問題顯然不容小覷，甚至無異于隨時(shí)可能引爆的“定時(shí)炸彈”。
在過去，BYOD也許是對(duì)企業(yè)而言的兩難選擇，是機(jī)會(huì)還是魔鬼難以權(quán)衡；然而如果有某種安全解決方案能為個(gè)人設(shè)備保駕護(hù)航，結(jié)果便會(huì)兩全其美。目前，基于安卓系統(tǒng)的安全解決方案“三星KNOX”在宣傳中就具備這樣的能力：它能夠安裝至員工個(gè)人的三星移動(dòng)設(shè)備中，從而讓每一臺(tái)融合KNOX的產(chǎn)品成為滿足企業(yè)安全需求的重要節(jié)點(diǎn)。這是否真的意味著BYOD的春天來臨了呢？
潛藏安全漩渦的BYOD軌跡亟待改進(jìn)
原則上，規(guī)范化、安全型的企業(yè)應(yīng)該統(tǒng)一為員工派發(fā)認(rèn)證的移動(dòng)設(shè)備，但是BYOD的優(yōu)勢(shì)實(shí)在突出，的確能滿足員工自身對(duì)于新科技和個(gè)性化自由追求，并且在極大程度上增加了員工滿意度，而且可以節(jié)約很大一部分開支。這些利益點(diǎn)足夠讓BYOD成為眾多人性化企業(yè)的選擇。據(jù)Gartner最新的調(diào)研結(jié)果預(yù)測(cè)，到2016年，38%的企業(yè)將會(huì)停止向員工提供工作設(shè)備，到2017年，這一比例將過半，并且從全球范圍來看，印度、中國(guó)和巴西的公司引入BYOD比例最高，中國(guó)企業(yè)在BYOD應(yīng)用上已走在了前面。
然而，BYOD雖是企業(yè)員工喜聞樂見的IT新趨勢(shì)，為企業(yè)員工帶來自由靈活的設(shè)備選擇的同時(shí)，企業(yè)IT部門卻會(huì)因此傷透腦筋，因?yàn)殡S著大容量的硬盤和基于Web的應(yīng)用及云服務(wù)的流行，BYOD的常見設(shè)備智能手機(jī)、平板電腦跟筆記本電腦一樣，成為企業(yè)敏感信息的集散地，數(shù)據(jù)安全成為眾多企業(yè)CIO（首席信息官）不得不防備的頭大問題。尤其是目前員工設(shè)備使用Android的比例非常之高，Android應(yīng)用市場(chǎng)的良莠不齊以及原生軟硬件體系的開放性，使得病毒橫行、權(quán)限缺失、偷發(fā)消息等事件時(shí)有發(fā)生。
專家提出的解決之道，通常會(huì)聚焦于軟件端，然而安卓的開放性又讓常規(guī)的第三方軟件所處的環(huán)境依然危機(jī)不減；至于硬件的改進(jìn)，似乎在BYOD上又很難實(shí)現(xiàn)。好在，移動(dòng)智能終端制造商三星站了出來，至少從三星設(shè)備的硬件上著眼，以隔離封堵安卓安全漏洞的方式，并以此形成了一種員工個(gè)人設(shè)備適用，而企業(yè)又能統(tǒng)一部署管理的安全解決方案。
軟硬建施三星KNOX賦予BYOD全新生機(jī)
KNOX是三星電子提供的基于安卓系統(tǒng)、保證端到端安全的高級(jí)移動(dòng)安全解決方案，從硬件平臺(tái)層到軟件應(yīng)用層都能為企業(yè)用戶提供嚴(yán)密的安全保護(hù)。它集成了應(yīng)用于移動(dòng)硬件和Android框架的管理服務(wù)，能夠克服現(xiàn)有Android系統(tǒng)的種種安全缺陷，具備先天優(yōu)秀的硬件匹配性和出色的應(yīng)用防御性。與其他非安卓體系的移動(dòng)安全解決方案相比，KNOX則又能展現(xiàn)安卓系統(tǒng)靈活性的優(yōu)勢(shì)，從而為企業(yè)用戶提升控制性、管理性和擴(kuò)展性帶來了更多可能。
在移動(dòng)設(shè)備上運(yùn)行時(shí)，三星KNOX可以為一系列需要保護(hù)的應(yīng)用程序提供一個(gè)與外界隔離的操作環(huán)境，在其內(nèi)運(yùn)行的應(yīng)用程序和存儲(chǔ)的數(shù)據(jù)將獲得系統(tǒng)級(jí)別的安全保障，而運(yùn)行于該隔離環(huán)境之外的應(yīng)用程序不能訪問安全容器內(nèi)的數(shù)據(jù)。存儲(chǔ)于容器內(nèi)的用戶數(shù)據(jù)在KNOX的保護(hù)下將免受惡意軟件和釣魚網(wǎng)站的攻擊，即使設(shè)備被盜或遺失，即使遭受黑客對(duì)物理設(shè)備的攻擊也不會(huì)被攻破。
另外，針對(duì)目前企業(yè)CEO、公司高管、銷售和顧問最常使用的智能移動(dòng)設(shè)備，往往內(nèi)含涉及銷售經(jīng)營(yíng)數(shù)據(jù)和電子郵件等極為敏感的公司資料。而且最新的移動(dòng)設(shè)備具有更大的儲(chǔ)存容量和更強(qiáng)的互聯(lián)網(wǎng)訪問功能，移動(dòng)設(shè)備上的數(shù)據(jù)信息面臨更大的風(fēng)險(xiǎn)的情形，KNOX也從保護(hù)靜態(tài)數(shù)據(jù)和傳輸數(shù)據(jù)的方面，保護(hù)用戶數(shù)據(jù)安全。
對(duì)于手機(jī)上靜態(tài)數(shù)據(jù)的保存，三星KNOX的ODE(設(shè)備上加密)可以對(duì)安全容器內(nèi)的數(shù)據(jù)進(jìn)行自動(dòng)加密，縱使手機(jī)丟失也不會(huì)致使數(shù)據(jù)泄密。對(duì)傳輸中數(shù)據(jù)的加密需求，KNOX為企業(yè)提供了一套他們所急需的基于IPSecVPN的綜合解決方案，IT管理者只通過企業(yè)應(yīng)用區(qū)的VPN即可進(jìn)行管理，這種方式能消除了個(gè)人應(yīng)用導(dǎo)致的VPN資源阻塞；并且由于個(gè)人應(yīng)用的數(shù)據(jù)不會(huì)通過企業(yè)網(wǎng)絡(luò)，用戶的個(gè)人隱私也能得到保護(hù)。
不僅如此，BYOD對(duì)企業(yè)現(xiàn)有網(wǎng)絡(luò)部署和安全等級(jí)提出了挑戰(zhàn)，對(duì)企業(yè)數(shù)據(jù)處理的速度和IT的整體數(shù)據(jù)管理能力也帶來了考驗(yàn)，為此，三星KNOX提供了支持移動(dòng)設(shè)備管理（MDM）的能力。例如，MDM的額外策略，內(nèi)容覆蓋安全防護(hù)、企業(yè)集成和企業(yè)應(yīng)用程序，包括資產(chǎn)跟蹤和遠(yuǎn)程控制，等等。
在BYOD的時(shí)代，信息安全不再是傳統(tǒng)IT職責(zé)范圍內(nèi)的服務(wù)器、網(wǎng)關(guān)和桌面安全，而更為分散到最終用戶，必須竭力從技術(shù)和設(shè)備層面保障移動(dòng)智能終端的數(shù)據(jù)安全，數(shù)據(jù)風(fēng)險(xiǎn)才可變得可控，業(yè)務(wù)安全方可獲得保障。三星KNOX正是這樣的光明之路，我們也期待它的推廣和普及會(huì)為BYOD的興盛之勢(shì)推波助瀾。
推薦閱讀
海信空調(diào)“蘋果派”A8系列新品12月驚艷上市>>>詳細(xì)閱讀
本文標(biāo)題：自由安全兩相宜 三星KNOX為BYOD興盛之勢(shì)推波助瀾
地址：http://www.sh-jijian.com/a/05/20131230/292380.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示