新時代的終端安全防護之道

當今時代企業面臨的IT環境在發生(shēng)巨大(dà)變化，各類用戶、各種設備在任何地方随時地接入不同的網絡，而重要的信息也不隻是存放(fàng)在傳統的内網服務器上，還會存儲在雲端。技術變革帶來了業務新增長機會和靈活的工(gōng)作模式，同時也意味着安全威脅變得越來越複雜(zá)，終端安全防護方案也需要應需而變。

近年來，終端安全一(yī)直處于“頭痛治頭，腳痛治腳”的階段，傳統的桌面安全解決方案多數是衆多産品的零散拼湊，各個産品獨立存在，不能聯動，無法進行統一(yī)的管控和審計。其實終端安全是一(yī)項系統工(gōng)程，需要從整體(tǐ)考慮，各個問題相關性較大(dà)，而隻解決某一(yī)問題，或者單純功能和産品的堆疊，并不能給企業終端帶來真正的安全，所以構建統一(yī)全面的終端安全方案，才是解決問題的關鍵。

根據多年信息安全的整合經驗，上訊信息總結了新時代的終端安全所具備的特點：

統一(yī)直觀的一(yī)體(tǐ)化方案

企業在解決終端安全問題時，不可避免地要增加不同的終端安全方案，由于方案标準各異，沒有從全局和整體(tǐ)考慮終端安全問題，無法應對千變萬化、種類繁多的安全威脅，方案之間的兼容性和整體(tǐ)運行效果都不盡人意，終端安全迫切需要一(yī)體(tǐ)化的整體(tǐ)解決方案，爲終端安全管理提供統一(yī)的策略與審計的管理平台，以及即插即用的終端底層平台，可以根據用戶實際需求動态部署所需的控制，節省系統資(zī)源，提高工(gōng)作效率；根據不同情景，智能聯動相關控制，爲企業提供爲人爲本、随需而變的一(yī)體(tǐ)化安全方案。

全面立體(tǐ)化的精細管控
終端作爲企業資(zī)源的使用端，可以獲取任何企業資(zī)源，也可以說企業内部的任何風險都可以在終端得以控制，所以終端安全不僅要關注終端自身的安全威脅，還要保證終端對數據、網絡、服務器等資(zī)源的安全使用，避免非法用戶以及非法程序破壞企業内部核心資(zī)源。管控用戶從終端登錄、網絡準入、補丁管理、軟件分(fēn)發、外(wài)設使用到文件權限、文件周期管理等全工(gōng)作生(shēng)命周期，重視合規網絡準入、桌面安全管理、數據防洩漏及防丢失等多個終端問題，采用審計、管控、加密三位一(yī)體(tǐ)的立體(tǐ)化分(fēn)層安全模型保護企業終端安全，應對各種應用場景，實現對終端以及終端所使用資(zī)源的全方位多層次精細化管控。

基于情景感知(zhī)的動态策略
随着BYOD、社會化辦公等新興辦公方式的興起，用戶可能在任何地方、任何地點、任何時間進行日常辦公，傳統固定化的桌面管理以及數據防洩漏等産品的安全管控策略無法應對這種變化，需要方案能夠提供基于情景感知(zhī)的控制策略，收集終端的情景特征，動态感知(zhī)用戶的使用情景，并根據用戶機密等級，聯動相應管控組件，動态調整合适的管控策略，提升安全防護方案的用戶體(tǐ)驗。

大(dà)數據技術方式的智能審計
IT環境劇烈變化催生(shēng)了大(dà)數據産業的飛速發展，與原有的信息化環境相比，終端安全需要收集衆多類型的數據，天生(shēng)就具有大(dà)數據的屬性特征，所以目前大(dà)部分(fēn)企業都積累了一(yī)定數量的終端使用行爲數據，可以對現有數據進行深度挖掘和分(fēn)析，構建以大(dà)數據技術爲驅動的智能審計，改變傳統安全滞後的審計技術，從而預測并指導企業終端安全的運營策略，爲企業提供更加智能輕松的終端安全管理平台。

在移動互聯網、雲計算、大(dà)數據等新信息趨勢下(xià)，傳統的終端安全領域需要适應變化，不能再是網絡準入、桌面管理、終端防洩漏等多類産品的随意組合，需要将傳統方案和前沿變革技術進行整合，爲企業提供整體(tǐ)統一(yī)的終端安全智能解決方案。


部分(fēn)媒體(tǐ)聚焦鏈接：

頭條新聞網：http://www.headnews.cn/2014/1029/410635.shtml

中(zhōng)文科技資(zī)訊網：http://www.citnews.com.cn/news/201410/231464.html

第三媒體(tǐ)：http://www.thethirdmedia.com/Article/201410/show346126c77p1.html

挖貝網：http://www.wabei.cn/news/201410/1321149.html