專(zhuān)門(mén)從事Windows Mobile應(yīng)用的技術(shù)服務(wù)公司Enterprise Mobile的移動(dòng)設(shè)計(jì)師Patrick Salmon說(shuō)，如果你讓陌生人借走你的公司的智能手機(jī)，你也許把你的公司數(shù)據(jù)作為禮物送給那個(gè)人了。理由是：那個(gè)人可能把一個(gè)名作CSI存儲(chǔ)棒的設(shè)備插入你的手機(jī)，在幾秒鐘之內(nèi)提取手機(jī)中的全部數(shù)據(jù)。

移動(dòng)咨詢(xún)公司J. Gold Associates的負(fù)責(zé)人Jack Gold稱(chēng)，對(duì)于移動(dòng)設(shè)備安全的控制主要有四個(gè)方面：管理和保證每一個(gè)移動(dòng)設(shè)備的安全、管理每一個(gè)連接、保護(hù)每一點(diǎn)數(shù)據(jù)和教育每一個(gè)用戶(hù)。

管理和保證每一個(gè)移動(dòng)設(shè)備的安全

無(wú)線(xiàn)專(zhuān)家稱(chēng)，管理每一部iPhone、Android設(shè)備和連接是無(wú)線(xiàn)安全的關(guān)鍵。移動(dòng)設(shè)備正在訪(fǎng)問(wèn)企業(yè)網(wǎng)絡(luò)和企業(yè)數(shù)據(jù)，無(wú)論這些移動(dòng)設(shè)備是企業(yè)購(gòu)買(mǎi)的還是個(gè)人購(gòu)買(mǎi)的。設(shè)備安全和管理是密切相關(guān)的，因?yàn)槟惚仨氁�能夠監(jiān)視這些設(shè)備以便強(qiáng)制執(zhí)行政策。

Enterprise Mobile公司的Salmon稱(chēng)，在大多數(shù)情況下，建議企業(yè)對(duì)兩種或者三種移動(dòng)設(shè)備進(jìn)行標(biāo)準(zhǔn)化處理，最大限度減少技術(shù)支持、安全和管理的難題。

專(zhuān)門(mén)從事移動(dòng)應(yīng)用的技術(shù)服務(wù)公司Mission Critical Wireless總裁兼首席執(zhí)行官Dan Croft建議企業(yè)使用移動(dòng)設(shè)備口令或者PIN。他說(shuō)，如果你的企業(yè)不對(duì)這些設(shè)備強(qiáng)制采用口令政策，你就等于放棄了你的所有的其它安全措施。

除了對(duì)手機(jī)和筆記本電腦采用強(qiáng)制執(zhí)行的口令政策之外，還應(yīng)該考慮使用全面的設(shè)備管理應(yīng)用程序，如Sybase公司的Afaria、Credant公司的Mobile Guardian、諾基亞的Intellisync、微軟的系統(tǒng)中心移動(dòng)設(shè)備管理器、以及Checkpoint和Trust Digital等公司的產(chǎn)品。另外，企業(yè)還應(yīng)該有能力檫除、鎖死或者刪除被偷竊或者丟失的移動(dòng)設(shè)備上的數(shù)據(jù)。

管理每一個(gè)連接

Gold稱(chēng)，如果做得不好，這些連接將充分暴露。不要對(duì)最終用戶(hù)放任不管。

專(zhuān)家建議在移動(dòng)應(yīng)用中強(qiáng)制使用具有IPsec功能的VPN(虛擬專(zhuān)用網(wǎng))連接。Salmon說(shuō)，使用TCP 443端口的SSL是抵抗力最低的一種方式。我認(rèn)為它是這兩種選擇中比較弱的。這是因?yàn)殡m然目標(biāo)服務(wù)器有一個(gè)證書(shū)并且是可信賴(lài)的，但是，SSL客戶(hù)端卻不是那樣。IPsec要求那個(gè)端口必須是專(zhuān)門(mén)開(kāi)放的，但是，這個(gè)連接而定兩端都有證書(shū)。

保護(hù)每一點(diǎn)數(shù)據(jù)

有選擇的數(shù)據(jù)加密應(yīng)該是任何移動(dòng)應(yīng)用中的一個(gè)重要項(xiàng)目。采用管理的移動(dòng)設(shè)備，你可以發(fā)布和強(qiáng)制執(zhí)行具體數(shù)據(jù)的加密政策。文件夾、電子郵件收件箱、用戶(hù)數(shù)據(jù)、聯(lián)絡(luò)人、證書(shū)等等是應(yīng)該加密的東西。此外，還應(yīng)該考慮加密的或者可加密的可移動(dòng)存儲(chǔ)設(shè)備，如高容量的SD卡等。

教育每一個(gè)用戶(hù)

Gold說(shuō)，很少的企業(yè)采取適當(dāng)?shù)某绦蚝驼�策�?duì)最終用戶(hù)進(jìn)行保護(hù)企業(yè)移動(dòng)資產(chǎn)安全的教育。應(yīng)該讓用戶(hù)站在你這一邊。

Enterprise Mobile公司的Salmon說(shuō)，最大的安全漏洞是人。如果一個(gè)陌生人向你借筆記本電腦用5分鐘，查看他的股票組合，你會(huì)說(shuō)“不”。因?yàn)槟阋呀?jīng)接受了這種風(fēng)險(xiǎn)教育。你不要讓陌生人使用你的筆記本電腦。同樣的想法也適用于手機(jī)。