移动办公安全难题不断 企业该如何应对？

时至今日，无论个人用户还是企业用户，移动设备的使用情况已经远远超越PC的地位。当移动设备的应用不仅限于通讯和娱乐的时候，更多人开始探讨使用 私人移动终端进行办公，于是BYOD时代开始来临，其满足了员工对办公设备个性化的追求，提高了员工的积极性和工作效率，同时也降低了企业在办公设备上的 投入，推动了企业在新技术环境下的发展。

然而，不论任何时候，安全问题都是人们重点关心的话题，英国电信曾经对11个国家中推行BYOD政策的2000家企业进行调查，数据显示，39%的 企业因为员工使用未授权设备进入公司网络导致数据泄漏，另外15%的企业因移动设备丢失或被盗，被他人、对手窃取了设备中的企业数据，以及45%的企业移 动设备有限的防护处理能力让病毒、黑客势力入侵成为可能。

BYOD时代 安全问题让人忧

不难看出，在移动互联网时代，信息安全随着智能终端的普及，已经变得更为复杂多样。一方面，移动终端的数据存储不同于PC，很难按照传统企业内网管 理方式进行统一式管理和隔离，而数量众多的移动终端型号、规格、操作系统又难以一一进行测试和维护，一旦移动终端安全性出现问题，很可能导致企业关键数据 泄漏或篡改，对企业造成无法挽回的损失。

另一方面，部署围绕个人移动设备的BYOD方案，就意味着员工设备丢失或离职等原因，造成企业数据流失的概率大大增加。虽然很多企业BYOD方案都 可以远程擦数设备中的数据，但由于员工不习惯设备锁屏密码，依然给未授权的人员查看企业数据的机会。更不用说很多员工处于隐私的考虑，不愿意让IT部门完 全控制终端。

因此，企业若想将BYOD战略落到实处，一套合理的移动管理方案和安全保护措施变得尤为重要。而企业移动管理（EMM）作为企业移动应用市场发展到一定阶段引发的产物，受到了广泛认可。

以深信服公司EMM解决方案为例，其围绕用户、设备、应用提供了全面且强大的安全控制手段，保证了企业接入、访问、数据、应用和用户等多层面的安全防护。

全方位安全防护，解决企业移动办公难题

具体而言，为了保障企业应用的安全，深信服EMM解决方案提供了手动集成SDK和自动封装方案，使用自动或者手动的方式，为应用建立VPN数据传输 隧道，实现数据传输过程中加密的功能。并且当企业应用封装后，会多一种图案解锁功能，企业应用从后台切换至前台时，只需要输入图形解锁码，即可完成重新认 证，既有效防止了企业应用未退出时，终端被他人使用，偷窥到机密信息，又能简化用户重复认证登录过程，极大的平衡了企业应用的安全性和易用性。并且当移动 设备在遗失、更换和员工离职等情况发生后可以通过设备管理功能发送指令控制移动终端进行数据擦除，在设备方面保护了企业信息安全。

另外，随着个人应用的多样化，终端的娱乐功能开始丰富多彩，QQ、微信、股票、影音等应用的普及，影响了员工的工作效率，并且员工如果在工作时间使 用流量重载应用还会占用公司办公网络的大量带宽，影响了公司整个网络的正常运行。欣喜的是，深信服EMM解决方案提供了应用控制功能，对终端APP使用权 限进行管理，避免了个人娱乐化应用的安装，从源头上做到了有效管控。

更值得一提的是，深信服EMM解决方案提供定制化企业应用商店、用户权限细致划分等功能。统一的企业应用商店让用户可以借助任何设备，从任意地点访 问企事业单位所有的应用，同时企业应用统一下发，大大减少了App应用更新维护的管理工作量。并且，企业应用商店可以为用户提供权威的应用分发通道，保证 企业的正版应用能够顺利推送到用户处，免受盗版应用侵扰，在应用方面保护了企业信息安全。

除此之外，深信服安全邮件客户端、安全Office浏览套件、安全浏览器等企业办公套件的推出，也让企业在BYOD时代中，信息安全得到有效保护。 然而，未来可穿戴设备的增长与物联网的出现对移动设备管理也将带来的影响，深信服EMM解决方案能否把握未来趋势，为用户提供更便捷的方案，还让我们拭目 以待。