当前位置:主页>资 讯>安全动态>

把安全拓展至硬件层面

  当你手持智能手机、iPad接收工作邮件时,你是否知道,你正在使得终端安全发生重大改变。在日前对迈克菲高级副总裁、终端安全业务总经理Candace Worley女士的采访过程中,Worley女士认为在过去的半年里终端安全发生了很大的变化。

  Candace Worley, 迈克菲高级副总裁、终端安全业务总经理

  Candace Worley负责制定迈克菲终端安全业务部门的战略方向和执行工作。Worley领导工程、市场以及销售部门带来了该领域的业务全球范围的增长,其中包括迈克菲的杀毒软件,反间谍程序、垃圾邮件保护、网络安全、桌面防火墙、入侵防护、网络访问控制、应用程序控制和加密产品。

  消费化趋势改变终端安全

  在过去两年时间里,许多应用于消费者的技术正在越来越多的被企业所使用,而这些技术往往是由企业员工带到企业里的。当人们每天用智能手机、iPad、平板电脑登录Twitter、Facebook、微博时会发现,原本仅仅是为了增进人们交往的社交网络里,越来越多的企业建立起自己的官方微博,并将其作为企业营销平台。有的企业领导甚至在逐步舍弃电子邮件、QQ、MSN等传统网络通讯方式,而通过微博向下属员工部属工作。与此同时,许多移动办公的员工,也越来越习惯于通过智能手机、iPad、平板电脑登录企业邮箱、访问企业内部工作平台。企业员工能更加方便的将个人终端设备连接到企业网络,这也意味着公司内部的机密数据更容易被窃丢失。

  在这个移动互联网时代里,消费技术的企业化应用,一方面带来了便利,一方面也对企业安全带来了新的挑战。随着种类丰富的移动设备被人们越来越多的使用,企业接入终端在发生改变,企业终端安全面临新的考验。

  越来越多的恶意软件制造者及黑客已经发现其中蕴藏的“机遇”,他们正在伺机利用智能手机、iPad、平板电脑等设备,通过Email或者公司的VPN,攻击、渗透到企业网络里。据最新安全分析报告显示,针对安卓系统的恶意软件数量在不断上升,相信随着时间的推移,会有越来越多的恶意软件制造者机及黑客向安卓系统或者苹果手机发起攻击。

  移动设备打破传统企业安全防护界限

  Worley女士认为,移动安全问题面前,机遇与挑战并存。移动设备帮助提升员工与企业之间的工作效率,员工通过个人移动设备登录企业网络也给企业机密数据带来安全挑战。某种程度上而言,个人用户与企业用户在移动安全方面存在冲突,移动设备在打破传统企业安全防护界限。

  在移动安全领域,针对个人用户和企业用户之间的安全解决方案和安全产品的界限正在变得越来越模糊。DLP及网络准入控制是企业移动安全重要的防护技术,同时个人用户移动设备也需要类似安全技术的防护。企业用户希望新的移动安全解决方案能够将个人安全与企业安全分离开来,也就是说在企业安全环境里,需要专门设置一部分具体针对企业的安全,以及一部分专门针对个人的安全。

  据Worley女士透露,迈克菲已经意识到移动安全里的巨大机遇,并收购了诸如企业移动管理等移动安全相关技术。未来,迈克菲会进一步拓展针对移动平台恶意软件安全防护的投资。

  硬件层安全防护提高安全防范等级

  传统安全防护技术主要针对操作系统层面的安全威胁进行防护,迈克菲通过与英特尔合作,正在将安全防护的范围拓展至硬件层面。传统安全解决方案对于大多数企业而言,已经能够很好实现操作系统层面的安全防护。而当企业需要解决操作系统之下所隐藏的安全威胁时,就需要硬件层面的安全解决方案。

  传统解决方案能侦测到已知的安全威胁,而迈克菲的Deep Defender能侦测到未知的安全威胁,Deep Defender 采用DeepSAFE 技术“架设”于处理器和操作系统之间,可以保护物理内存中驻留的重要系统软件,这是迈克菲相对于其他安全企业的优势所在和独到之处。

  通过与英特尔的合作,迈克菲开发出了DeepSAFE技术,并证明这一针对硬件层面的安全防护技术能够有效提高安全防范等级。今后,迈克菲也会与有意向的其他类似的硬件、芯片级厂商合作,继续将安全拓展至操作系统层面之下。

  迈克菲云安全帮助企业私有云落地

  许多企业对于云计算都已经不再陌生,并希望利用云基础架构帮助企业减少运营开支。虽然企业用户想要将传统数据中心转换到云环境中,但企业对于重要数据安全防护问题的忧虑,阻碍了企业私有云的落地。

  为此迈克菲提供了多重云安全解决方案,确保云内安全(in the cloud)、云的安全(for the cloud)以及来自于云的安全(from the cloud)问题。

  第一、云环境内部的安全,主要包含迈克菲各种各样基于SaaS的安全解决方案。比如说终端安全、Email安全、网络安全。

  第二、为了云所搭建的安全,就是指要确保整个云环境的安全,包括认证技术,以及云环境中的加密技术。

  第三、所谓来自于云的安全是指迈克菲的全球威胁智能感知系统,在这个系统里面包含终端安全、网络安全。与终端和网络安全有关的信息都会实时融入到全球威胁智能感知系统当中。全球威胁智能感知系统能够实时在云环境里面,获取和捕捉各种各样恶意软件信息。某些方面而言,迈克菲的云安全策略都是基于其全球威胁智能感知系统。

(责任编辑:)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
资料下载专区
图文资讯

由蜜罐引发的物联网安全小谈

由蜜罐引发的物联网安全小谈

最近几年,物联网正以迅雷不及掩耳之势四处圈地,凡联网之物都能被黑的恶名也如影随形...[详细]

女子傻眼:银行卡刚存30万,瞬间只剩400

女子傻眼:银行卡刚存30万,瞬间只剩400

个人信息被泄露,在这个年代,好像已经屡见不鲜。但昨天,记者从海曙检察院听闻了一个...[详细]

黑客针对香港的网络攻击中利用了新型的IE浏

黑客针对香港的网络攻击中利用了新型的IE浏览器0day

微软公司在昨日修复了漏洞(CNNVD-201508-429),但攻击者已经在进行水坑攻击的过程中利...[详细]

骗子植入手机木马的10大招术:看完你将会“

骗子植入手机木马的10大招术:看完你将会“百毒不侵”

一、冒充移动客服10086 此类案件中,犯罪分子通过技术手段伪装成移动客服10086向不特...[详细]

滴滴打车有漏洞 淘宝买个软件免费打车

滴滴打车有漏洞 淘宝买个软件免费打车

近日,重庆晚报记者接到读者反映,不法商人用黑客软件刷券在淘宝网销售,声称只要几元...[详细]

返回首页 返回顶部