資源描述:
《BYOD需要的網(wǎng)絡(luò)安全策略_免費(fèi)下載》由會(huì)員上傳分享,免費(fèi)在線閱讀,更多相關(guān)內(nèi)容在工程資料-天天文庫。
1、BYOD需要最新的網(wǎng)絡(luò)安全策略隨著EYOD現(xiàn)象的口趨風(fēng)行,以消費(fèi)者為主導(dǎo)的BYOD迅速在企業(yè)公司普及。進(jìn)而公司的網(wǎng)絡(luò)和數(shù)據(jù)的安全威脅主要來著于員工。IT管理員面對BYOD,不可麻痹大意。BYOD意味著,IT部門應(yīng)該比以往任何時(shí)候都更加提高警覺,以確保他們的公司的安全策略是最新的,同時(shí)還要處理企業(yè)網(wǎng)絡(luò)之外的數(shù)以百計(jì)的移動(dòng)設(shè)備。美國安全公司給出建議,安全設(shè)備,安全數(shù)據(jù),網(wǎng)絡(luò)保護(hù)三管齊下的辦法可以在有效防止BYOD的安全威脅。專家表示,在移動(dòng)設(shè)備上,有些設(shè)備本身就比其他設(shè)備更具有安全性?;诖说目紤],有些公司甚至出臺(tái)政策,只允許員工攜帶特有品
2、牌的移動(dòng)設(shè)備接入企業(yè)網(wǎng)絡(luò)。比如說一些公司只允許iPhone和iPad接入網(wǎng)絡(luò),而Android操作系統(tǒng)的設(shè)備不允許接入。為什么Android操作系統(tǒng)的設(shè)備不允許接入呢?因?yàn)锳ndroid是開放式開發(fā)平臺(tái),這樣的手機(jī)更容易受到攻擊。除此之外,企業(yè)還利用網(wǎng)絡(luò)管理做到安全把關(guān),以確保員工遵守辦公規(guī)則。舉例來說,有些公司允許員工使用自己的移動(dòng)設(shè)備,但是必須在設(shè)備上安裝MDM安全策略。如果員工的手機(jī)丟失或者被盜,企業(yè)IT主管可以發(fā)送指令,遠(yuǎn)程鎖定設(shè)備或者遠(yuǎn)程擦除移動(dòng)設(shè)備上的信息。不過MDM安全策略和擦除設(shè)備是不夠的,有專家表示,即使這樣,移動(dòng)設(shè)備
3、仍有可能受到威脅,比如說通過訪問Web訪問電子郵件的內(nèi)容。因?yàn)镸DM產(chǎn)品可以提供設(shè)備的控制,單它并不能防止釣魚攻擊,惡意軟件,惡意的應(yīng)用程序或數(shù)據(jù)被竊取。IT管理人員應(yīng)該安裝一個(gè)設(shè)備管理解決方案相結(jié)合的數(shù)據(jù)丟失,動(dòng)態(tài)網(wǎng)頁威脅,移動(dòng)惡意軟件,惡意移動(dòng)應(yīng)用程序來做實(shí)時(shí)保護(hù)。保護(hù)網(wǎng)絡(luò)如果不正確的配置網(wǎng)絡(luò)設(shè)備,那么它可能會(huì)影響網(wǎng)絡(luò)的穩(wěn)定性。專家指出,BYOD網(wǎng)絡(luò)安全戰(zhàn)略應(yīng)包括以下特點(diǎn):統(tǒng)一的內(nèi)容分析,整合Web,電子郵件和數(shù)據(jù)安全,防止有針對性的攻擊。企業(yè)級數(shù)據(jù)丟失防護(hù),保證傳入和傳岀的電子郵件安全。靈活的雙重政策管理,支持企業(yè)的設(shè)備和個(gè)人設(shè)備
4、的獨(dú)立政策。實(shí)時(shí)監(jiān)控惡意應(yīng)用程序,即使發(fā)現(xiàn)移動(dòng)應(yīng)用程序的威脅,保持移動(dòng)設(shè)備和數(shù)據(jù)的安全。簡化,單一控制臺(tái)管理和詳細(xì)的報(bào)告,有效降低成本和系統(tǒng)復(fù)雜性,使得IT管理有能夠有更多的精力集中在其他工作上。隨著BYOD現(xiàn)象的日趨風(fēng)行,以消費(fèi)者為主導(dǎo)的BYOD迅速在企業(yè)公司普及。進(jìn)而公司的網(wǎng)絡(luò)和數(shù)據(jù)的安全威脅主要來著於員工。IT管理員面對BYOD,不可麻痹大意。BYOD意味著,IT部門應(yīng)該比以往任何時(shí)候都更加提高警覺,以確保他們的公司的安全策略是最新的,同時(shí)還耍處理企業(yè)網(wǎng)絡(luò)之外的數(shù)以百計(jì)的移動(dòng)設(shè)備。美國安全公司給出建議,安全設(shè)備,安全數(shù)據(jù),網(wǎng)絡(luò)保護(hù)
5、三管齊下的辦法可以在有效防止EYOD的安全威脅。專傢表示,在移動(dòng)設(shè)備上,有些設(shè)備本身就比其他設(shè)備更具有安全性?;洞说目紤],有些公司甚至出臺(tái)政策,隻允許員工攜帶特有品牌的移動(dòng)設(shè)備接入企業(yè)網(wǎng)絡(luò)。比如說一些公司隻允許iPhone和iPad接入網(wǎng)絡(luò),而Android操作系統(tǒng)的設(shè)備不允許接入。為什麼Android操作系統(tǒng)的設(shè)備不允許接入呢?因?yàn)锳ndroid是開放式開發(fā)平臺(tái),這樣的手機(jī)更容易受到攻擊。除此之外,企業(yè)還利用網(wǎng)絡(luò)管理做到安全把關(guān),以確保員工遵守辦公規(guī)則。舉例來說,有些公司允許員工使用自己的移動(dòng)設(shè)備,但是必須在設(shè)備上安裝MDM安全策略
6、。如果員工的手機(jī)丟失或者被盜,企業(yè)IT主管可以發(fā)送指令,遠(yuǎn)程鎖定設(shè)備或者遠(yuǎn)程擦除移動(dòng)設(shè)備上的信息。不過MDM安全策略和擦除設(shè)備是不夠的,有專傢表示,即使這樣,移動(dòng)設(shè)備仍有可能受到威脅,比如說通過訪問Web訪問電子郵件的內(nèi)容。因?yàn)镸DM產(chǎn)品可以提供設(shè)備的控制,單它並不能防止釣魚攻擊,惡意軟件,惡意的應(yīng)用程序或數(shù)據(jù)被竊取。IT管理人員應(yīng)該安裝…個(gè)設(shè)備管理解決方案相結(jié)合的數(shù)據(jù)丟失,動(dòng)態(tài)網(wǎng)頁威脅,移動(dòng)惡意軟件,惡意移動(dòng)應(yīng)用程序來做實(shí)時(shí)保護(hù)。保護(hù)網(wǎng)絡(luò)如果不正確的配置網(wǎng)絡(luò)設(shè)備,那麼它可能會(huì)影響網(wǎng)絡(luò)的穩(wěn)定性。專傢指出,BYOD網(wǎng)絡(luò)安全戰(zhàn)略應(yīng)包括以下特
7、點(diǎn):統(tǒng)一的內(nèi)容分析,整合Web,電子郵件和數(shù)據(jù)安全,防止有針對性的攻擊。企業(yè)級數(shù)據(jù)丟失防護(hù),保證傳入和傳出的電子郵件安全。靈活的雙重政策管理,支持企業(yè)的設(shè)備和個(gè)人設(shè)備的獨(dú)立政策。實(shí)時(shí)監(jiān)控惡意應(yīng)用程序,即使發(fā)現(xiàn)移動(dòng)應(yīng)用程序的威脅,保持移動(dòng)設(shè)備和數(shù)據(jù)的安全。簡化,單一控制臺(tái)管理和詳細(xì)的報(bào)告,有效降低成本和系統(tǒng)復(fù)雜性,使得IT管理有能夠有更多的精力集中在其他工作上。