随着云计算、大数据、移动互联网的应用和发展,一个全新的数字化时代正在到来。无论是商业组织还是政府和公共事业,对移动业务的需求与曰俱增。
移动应用的快速发展使业务移动化逐渐成为政府及大型企业信息化创新的重要方向,但相应的移动业务安全风险也愈发凸显。如何在不影响业务创新发展的前提下解决移动安全问题成为摆在政府机构和企业面前的一道难题。
指掌易副总裁庞南受邀出席2019北京网络安全大会(简称“BCS 2019”),带来题为《基于SAME安全架构的移动业务场景安全赋能实践》报告演讲,分享指掌易在移动业务安全领域的行业思考、技术创新、实践经验,受到与会专家、政企客户的一致好评。
图:指掌易副总裁庞南发表精彩演讲
据有关数据显示,2018年底中国手机网民规模超过8亿(数据来自CNNIC),移动互联网接入流量增长至711亿GB (数据来自工业和信息化部),移动应用程序(APP)在架数量达到449万款(数据来自工业和信息化部)。
庞南表示,在当前移动网络、移动设备、软件应用等移动业务所需的基础设施都已基本普及的背景下,消费市场上移动互联创新已经展示了巨大的变革和创新能力,对于政企各行各业,拥抱移动化的趋势已经成为必然。
相对于传统的办公模式,移动化的优势在于提高管理效率、节省运营成本、增加企业竞争力等,还可以全天候、全方位的为社会提供服务。任何事物的蓬勃发展都需要安全作保障,移动业务也不例外。
庞南指出,由于移动业务还处于发展早期,移动安全技术的保障并未相应跟上,相对成熟的安全措施大多集中在设备管理和对移动业务应用程序本身的代码保护上,如以设备管理(MDM)为中心和以程序代码安全为中心(App加固)。但随着移动系统演进的日益复杂,“无边界”网络数字化新时代的来临,易用便利之于移动愈加重要,以往的安全手段已经很难满足用户移动化的整体安全需求。
为此,指掌易联合数字安全调查与咨询机构安全牛先后于2018年和2019年推出“移动业务安全架构(SAME, Secured Architecture for Mobile Enterprise)技术指南”和“移动业务安全架构(SAME)应用指南”,对政企客户移动业务安全建设的目标、技术原理、实施步骤、适用场景以及实践经验均有详细介绍,极大推进了企业及机构的移动化进程,促进高效办公和核心业务创新,赋能数字化转型。
移动业务安全架构( SAME )由安全基础支撑平台、安全业务交付平台、VSA安全业务运行环境、安全业务优化平台(移动业务安全态势感知平台)构成。
SAME架构中,安全基础支撑平台是业务安全架构实现的奠基者;安全业务交付平台则负责业务从组织内部安全传递到移动端的传播者;VSA安全业务运行环境确保业务在移动端能够安全高效运行的执行者;安全感知优化平台则从全局维度,实现业务安全的持续优化创新的驱动者。
指掌易为企业提供的不仅仅是一个架构——而是基于不同行业移动业务场景的一站式移动业务安全赋能平台,以全面业务安全赋能为指导思想,以端到端的移动业务整体为核心要素,通过构建SAME架构为基础的技术平台,不仅保护移动端的业务安全,还为移动业务的全流程进行安全和业务赋能,让安全成为业务的一部分。
来源:freebuf.com 2019-08-23 22:31:31 by: 指掌易
请登录后发表评论
注册