a毛片毛费观看-a毛片在线-a毛片在线观看-a毛片在线免费观看-国产成人综合洲欧美在线-国产成人综合高清在线观看

始創于2000年 股票代碼:831685
咨詢熱線:0371-60135900 注冊有禮 登錄
  • 掛牌上市企業
  • 60秒人工響應
  • 99.99%連通率
  • 7*24h人工
  • 故障100倍補償
您的位置: 網站首頁 > 幫助中心>文章內容

內網安全新趨勢之應對移動設備的威脅

發布時間:  2012/5/25 19:37:20

此前和大家分享了內網安全領域可能應用的兩項前沿技術(還未廣泛應用的沙盒,以及已經趨向成熟的準入控制)的一些個人看法,今天和大家探討一下對于國內企業來說可能更加前沿的話題:移動設備應用為內網安全帶來的威脅。
  這兩三年來,i-Pad,Blackberry,Android等移動設備不斷的出現在公眾的日常生活中,它們讓信息的存儲與傳播更加方便和快捷,借助移動設備,隨時隨地的在線生活成為了可能。
  同樣的,移動設備的存在,不僅僅改變了作為個體的生活方式,GigaOm的一份最新報告顯示,有38%的受訪企業已經不同程度的在IT中應用了移動設備,而43%的受調查企業計劃在1年內引入移動設備應用,而財富500強中65%的企業,已經不同程度部署了i-Pad。用戶已經習慣用Blackberry收發郵件,用平板電腦為客戶做演示,用移動設備遠程接入企業網絡獲取信息,在線溝通,或者分享日程。
  移動設備作為信息存儲、使用與傳遞的新載體而被應用,面臨著與傳統的筆記本、臺式機等傳統設備一樣的信息安全風險,不但如此,由于移動設備一些不同于傳統IT應用的新特點,移動設備應用還為組織帶來了更新的安全挑戰,內網安全企業,也必須需要適應這一趨勢的發展。
  基于設備特征識別技術的精細化設備使用授權
  從最先出現的U盤、移動硬盤,到數碼相機、播放器,再到最新的智能手機、平板電腦,拋開其軟件應用不談,這些設備內部大部分都存在著巨量的存儲空間。從早期的幾百MB到現在的動輒幾十GB,對于稍小一些的企業,一個32G的i-Pad可能已經足夠存儲其所有的數據并被輕易轉移。隨著藍牙、wifi、USB等技術的普及,設備之間的信息傳輸也變得前所未有的方便,如果組織執行嚴格的IT安全策略,那么出于安全的考慮,移動設備可能會被全盤禁止,包括USB端口、藍牙等甚至可能被禁用;然而,對于那些信息安全策略不那么嚴格的組織,全盤否定的移動設備策略又犧牲了可用性。這時,為不同的移動設備精細化區分授權就成為必然的選擇。
  我們一直都倡導精細化管理的理念,所在團隊研發的IP-guard較早已實現了對于USB設備的精細化區分控制,例如對USB鍵鼠與USB存儲的區分,以及通過各種端口與主機進行連接的識別與控制。未來,隨著智能手機、平板電腦等的廣泛采用,內網安全企業對不同設備的識別技術會更加準確和深入,包括基于硬件、操作系統等信息的識別。
  基于802.1x準入控制技術的移動設備準入控制技術的完善
  移動設備的一大特征,就是可以方便的接入無線網絡。借助無線網絡,智能手機、平板電腦等可以經由局域網甚至互聯網,接入到企業的內部網絡中,訪問和使用關鍵網絡位置的信息資源,最為常見的應用就是Email。
  另外,基于目前云計算的大趨勢,越來越多的應用在云端而不是在本地被處理和運行,無論是公有云、私有云,還是SaaS,用戶所需要的只是一個可以接入云的終端。試想一下,無論是CRM還是ERP,或者是其他的業務系統,只要放在云端,你需要的只是i-Pad或智能手機這樣簡單的設備接入,然后處理業務流程。這無疑大大加速了企業的信息化進程和信息處理速度。
  然而,正像上面描述的一樣,有革命性的進步,就有對應的風險。對于云計算大背景下的移動設備接入而言,網絡準入無疑要發揮更重要的角色。
  相對于目前較成熟的802.1x準入控制機制,對接入到內網的移動設備進行管理要更加困難。802.1x技術大部分會與基于Windows平臺的AD域管理相結合,而i-OS、Android等目前流行的移動系統卻與Windows平臺有本質的不同。因此,大部分IT管理員都會將接入的移動設備劃入802.1x管理下的來賓帳戶,也就意味著這些設備對于內部網絡的訪問受到了最大的限制,無法滿足現實的需求。
  針對上面的難題,一個可行的趨勢是通過識別移動設備的MAC、硬件、系統等“指紋”并將其映射到已有的基于802.1x和組策略配置的準入系統下。目前,已有部分公司的產品初步實現了這一功能,例如Aruba Networks公司的Amigopod  Visitor Management Appliance (VMA)。此產品基于監控DHCP和HTTP信息來識別不同設備的指紋,并將信息映射到正確的訪問控制策略中,從而實現準入控制的目的。
  由此可見,要想實現對移動設備的精確準入控制,掌握802.1x準入控制機制是先決條件,而準入控制機制的缺乏,正是目前基于主機準入控制的內網安全產品普遍的弱點。逐步完善基于802.1x,以及基于網關與客戶端聯動的準入控制機制,是我們目前亟需解決的,這也是IP-guard正努力的重點。相信不久的將來,對于移動設備準入的控制會有新的成果出爐。
  基于內容分析的DLP與邊界封堵、加密技術的結合
  在內部網絡和移動設備之間傳遞的數據,往往在一定程度上屬于涉密信息,需要在傳輸和使用中進行信息泄漏防護。目前,國內主流的信息防泄露技術,普遍是基于封堵和加密技術,在PC上應用確實無障礙,但移動設備的出現,為當前的信息防泄漏技術帶來了挑戰。
  移動應用的本身,是為加速和便利信息的傳遞,而封堵則可能削弱這種便利性。云計算的應用,更使得越來越多的應用在云端而非本地實現,基于主機的封堵和加密機制就有了一定的局限。
  如何解決上面提出的信息防泄漏難題?超越主機的級別,進一步對于數據本身進行分析、過濾與攔截,是一個可能的發展趨勢。在這一點上,長于內容分析與過濾的國外DLP產品為我們提供了啟發。
  與國內的封堵與加密機制不同,以賽門鐵克、麥咖啡為代表的國外DLP產品,更多的應用了內容分析與過濾技術,從信息層面進行信息防泄漏管理。通過在邊界部署設備,DLP產品可以對通過網絡、端口傳輸的信息進行內容分析,識別出符合預先設定的保密特征的涉密信息并過濾或阻斷。過去,由于國內的信息防泄漏市場是以防主動泄密的需求為主,因此賽門鐵克等產品的DLP技術無太大的用武之地。而隨著移動設備和云計算的發展,這種便利性與安全性相平衡的技術將獲得更好的認可。
  無論是封堵、加密,還是內容分析與過濾,其本質的目的,都是信息防泄漏,只是在安全性與便捷性之間進行不同的權衡。作為定位于內網安全的產品,IP-guard在封堵與加密領域已經日漸成熟,為了更好適應用戶的需求與技術的發展,我們也已經開始研究基于內容分析的過濾機制,希望將來與原本的封堵與加密機制相結合,為用戶打造完整的信息防泄漏體系。
  注重移動設備本身的安全措施的執行
  目前,移動設備制造商也已經意識到了移動設備安全的重要性。例如,i-Pad就引入了豐富的安全機制,包括密碼機制、設備加密、加密的網絡連接、數據遠程擦除等機制,都很大程度上提升了移動設備的安全性。
  然而,使用移動設備的用戶為貪圖方便,可能并不會嚴格使用移動設備所提供的安全措施。作為移動設備的部署方和管理者,IT管理者就應該結合移動設備本身所采取的安全措施,讓其發揮更大的作用。統一登記的接入管理,為移動設備特別開發安全的app應用,對移動設備安全策略執行的嚴格審查。我們一直強調技術與管理相結合,這些適應移動應用時代的管理手段,都是保障移動設備內網安全的必要條件。
  作為先進信息技術的發源地,移動設備應用如今在美國等發達國家應用的更為普遍,而國內這一類應用還剛剛處于起步階段。然而,這并不意味著我們可以忽略移動設備所帶來的安全威脅,近兩年的智能手機、平板電腦市場的高速增長證明,移動設備安全遲早會成為內網安全的一塊前沿陣地,對此,未雨綢繆永遠是正確的選擇。

億恩科技地址(ADD):鄭州市黃河路129號天一大廈608室 郵編(ZIP):450008 傳真(FAX):0371-60123888
   聯系:億恩小凡
   QQ:89317007
   電話:0371-63322206
 


本文出自:億恩科技【www.ibaoshan.net】

服務器租用/服務器托管中國五強!虛擬主機域名注冊頂級提供商!15年品質保障!--億恩科技[ENKJ.COM]

  • 您可能在找
  • 億恩北京公司:
  • 經營性ICP/ISP證:京B2-20150015
  • 億恩鄭州公司:
  • 經營性ICP/ISP/IDC證:豫B1.B2-20060070
  • 億恩南昌公司:
  • 經營性ICP/ISP證:贛B2-20080012
  • 服務器/云主機 24小時售后服務電話:0371-60135900
  • 虛擬主機/智能建站 24小時售后服務電話:0371-60135900
  • 專注服務器托管17年
    掃掃關注-微信公眾號
    0371-60135900
    Copyright© 1999-2019 ENKJ All Rights Reserved 億恩科技 版權所有  地址:鄭州市高新區翠竹街1號總部企業基地億恩大廈  法律顧問:河南亞太人律師事務所郝建鋒、杜慧月律師   京公網安備41019702002023號
      0
     
     
     
     

    0371-60135900
    7*24小時客服服務熱線

     
     
    97人妻人人揉人人躁人人| 老司机久久一区二区三区| 中国少妇内射XXXXX-百度| 色综合色欲色综合色综合色综合| 久久久久AV综合网成人| 高清VIDEOSDESEXO日| 在线观看一区二区三区AV| 无码H黄肉动漫在线观看999| 男男激情H视频Gay片GV| 国产又爽又黄又刺激的视频 | 久久伊人精品一区二区三区| 国产对白videos麻豆高潮| 中文字幕亚洲日韩无线码| 无码人妻黑人中文字幕| 女女互揉吃奶揉到高潮视频 | 中国成熟IPHONE| 性色AV一区二区三区无码| 轻点灬大JI巴太粗太长了| 久久大香香蕉国产拍国| 国产AV一区二区精品久久| 综合一区无套内射中文字幕| 亚洲AV无码成人YELLOW| 日本经典片免费看| 久久精品国产成人AV| 国产高潮视频在线观看| 99久久精品无码一区二区三区| 亚洲AV永久无码精品漫画| 人人爽人人爽人人爽| 久久久久无码国产精品不卡| 国产妇女馒头高清泬20P多毛| 97久久久精品综合88久久| 亚洲国产成人无码AV在线影院L| 日韩一区二区三区人妻系列| 猫咪成人网站WWW永久网站| 国产又黄又潮娇喘视频在线观看| 成年女人毛片免费视频喷潮| 在线精品动漫一区二区无码| 亚洲AV成人无码久久精品黑人| 日本肉体裸交XXXXBBBB| 看国产一毛片在线看手机看| 国产手机在线精品| 成人国产精品一区二区视频| 幼儿HIPHOP仙踪林的| 亚洲 自拍 另类小说综合图区| 日本黄色免费在线观看| 林静公交车被做到高C的原因| 国产亚洲精品自在久久VR| 成人国产亚洲精品A区天堂| 中文国产成人精品久久不卡| 亚洲AV无码一区二区密桃精品| 日韩精品无码一区二区三区视频| 麻豆国产精品VA在线观看| 国色天香看片影院| 公咬着小娇乳H边走边欢视频 | 挺进大幂幂的滋润花苞御女天下| 欧美粗大无套GAY| 久久不见久久见免费影院国语| 国产精品成人99久久久久| 扒开腿挺进湿润的花苞| 在办公室伦流澡到高潮H| 亚洲—本道 在线无码AV发| 天美传媒蜜桃传媒精东| 青草青草久热精品视频国产4| 久久久无码精品国产一区| 国精产品999一区二区三区有限| 粉嫩粉嫩的18在线免免费观看 | 夜夜添无码试看一区二区三区| 香蕉久久AV一区二区三区APP| 日韩精品无码一区二区忘忧草 | 日文中文字幕乱码一二三区别| 免费无遮挡无码永久在线观看视频| 精品国产一区二区三区无码蜜桃| 国产精品久久久久久成人影院| 被添高潮爱爱免费视频| 中文字幕人妻无码一夲道| 亚洲日本VA中文字幕久久道具| 香蕉国产成版人视频APP| 日韩无码视频一区| 欧美精品天堂一区二区不卡| 久久棈精品久久久久久噜噜| 黑人狂桶女人高潮嗷嗷叫小说 | 亚洲综合色一区二区三区| 亚洲AV成人无码久久精品老人| 十八禁午夜私人在线观看影院| 屁屁草草影院CCYYCOM| 美丽人妻在夫前被黑人| 精品一区二区三区无码视频| 国产色无码精品视频免费| 国产9 1在线 | 欧洲| 扒开腿挺进湿润的花苞HD视频| 自由 日本语 热 亚洲人| 亚洲欧美综合人成在线| 性饥渴少妇做私密SPA| 天堂√最新版在线| 日产乱码一二三区别免费必看| 欧美精产国品一二三产品区别 | 日韩熟妇无码字幕视频毛片| 欧美精品一区二区| 美女肛交视频蜜桃国产一二区| 久久99九九精品久久久久蜜桃| 果冻传媒播放观看免费| 国产精品久久久久精品香蕉| 顶级欧美做受XXX000| 宝宝把腿抬起来靠墙上C| 99久久精品国产一区二区蜜芽| 再深点灬舒服灬太大了网站| 亚洲日韩亚洲另类激情文学一 | 狠狠色噜噜狠狠狠狠色综合久| 国产精品无码午夜免费影院| 国产DB624色谱柱36521| 炖肉计(是今)海棠| 成年美女黄网站色大片免费看 | 久久狠狠色噜噜狠狠狠狠97| 韩国无码AV片在线观看网站| 国产特级毛片AAAAAA毛片| 国产精品 高清 尿 小便 嘘嘘| 公交车上摸到花蒂进去了视频| 成在人线AV无码免费高潮水老板| 拔萝卜打牌不盖被子| GOGO西西自慰人体高清人体模| 18禁成人黄网站免费观看| 伊人久久中文字幕| 亚洲一区制服无码中字| 亚洲欧洲中文日韩AV乱码| 亚洲成AⅤ人片在线观看天堂无码| 香蕉久久久久久久AV网站| 无码成人AⅤ免费中文字幕| 特级小箩利无码毛片| 少妇愉情理伦片丰满丰满午夜| 日韩不卡手机视频在线观看| 日本极品少妇VIDEOSSEX| 人人妻人人澡人人爽人人精品97 | 无码人妻一区二区中文| 同学故意把我的校服当抹布用作文| 色婷婷综合久久久中文字幕| 日韩激情无码不卡码| 日韩大片高清播放器大全| 日本三线和韩国三线的市场定位| 日本不卡在线视频二区三区| 人人妻人人爽人人澡AV| 日本XXXX裸体撤尿| 人马畜禽CORPORATION| 人妻Av一区二区三区| 人妻少妇精品中文字幕av蜜桃 | 精品久久久久久久久久中文字幕| 国产自偷在线拍精品热| 国外免费IPHONE网站| 韩国亚洲精品a在线无码| 狠狠色噜噜狠狠狠7777奇米 | CSGO高清大片视频| GOGO全球高清专业大尺度摄影| e无遮挡粉嫩小泬久久久久久久| A级毛片无码久久精品免费| CHINA东北女人对话过瘾| GOGO全球高清大胆国模摄影| 啊灬啊灬啊灬快高潮了网站 | 日韩精品一区二区三区中文无码| 日本少妇人妻XXXXX18免费| 日韩精品无码免费专区网站 | 性高朝久久久久久久久久| 性一交一无一伦一精一品| 亚洲AV成人精品一区二区三区| 亚洲AV无码国产精品久久| 亚洲国产精华推荐单单品榜| 亚洲乱色熟女一区二区三区麻豆| 亚洲色18禁成人网站WWW永久| 亚洲综合色丁香婷婷六月图片| 伊人久久大香线焦AV综合影院| 在线天堂网WWW天堂在线| 中国少妇BBWBBW| 91人妻人人做人碰人人爽蜜闫| 99亚洲精品卡2卡三卡4卡2卡| SUNTEK中老年妈妈| 成人免费无码大片A毛片抽搐色欲| 丁香花在线视频完整版| 国产MV在线天堂MV免费观看| 国产精品丝袜高跟鞋| 国产在线观看精品一区二区三区| 黑人性受XXXX黑人XYX性爽| 精品人妻少妇AV一区二区三区 | 成人综合婷婷国产精品久久| 绯色av一区二区三区蜜臀| 国产成人无码VA在线观看| 国产麻豆一精品一AV一免费| 国产在线孕妇孕交| 九九久久亚洲AV东方伊甸园| 久久青草费线频观看| 免费光看午夜请高视频| 欧美人禽猛交乱配1| 日本乱码卡一卡新区入口| 熟妇内射在线二区| 午夜福制92视频| 亚洲国产精品久久一线APP | 久久久久无码专区亚洲AV| 麻豆产精国品一二三产区区| 欧美饥渴熟妇高潮喷水水| 日本爆乳丰满熟妇XXXX| 四虎精品成人免费视频| 性色AⅤ无码久久久久久精品| 亚洲精品无码伊人久久|