當(dāng)今時(shí)代企業(yè)面臨的IT環(huán)境在發(fā)生巨大變化，各類用戶、各種設(shè)備在任何地方隨時(shí)地接入不同的網(wǎng)絡(luò)，而重要的信息也不只是存放在傳統(tǒng)的內(nèi)網(wǎng)服務(wù)器上，還會(huì)存儲(chǔ)在云端。技術(shù)變革帶來(lái)了業(yè)務(wù)新增長(zhǎng)機(jī)會(huì)和靈活的工作模式，同時(shí)也意味著安全威脅變得越來(lái)越復(fù)雜，終端安全防護(hù)方案也需要應(yīng)需而變。

近年來(lái)，終端安全一直處于“頭痛治頭，腳痛治腳”的階段，傳統(tǒng)的桌面安全解決方案多數(shù)是眾多產(chǎn)品的零散拼湊，各個(gè)產(chǎn)品獨(dú)立存在，不能聯(lián)動(dòng)，無(wú)法進(jìn)行統(tǒng)一的管控和審計(jì)。其實(shí)終端安全是一項(xiàng)系統(tǒng)工程，需要從整體考慮，各個(gè)問(wèn)題相關(guān)性較大，而只解決某一問(wèn)題，或者單純功能和產(chǎn)品的堆疊，并不能給企業(yè)終端帶來(lái)真正的安全，所以構(gòu)建統(tǒng)一全面的終端安全方案，才是解決問(wèn)題的關(guān)鍵。

根據(jù)多年信息安全的整合經(jīng)驗(yàn)，上訊信息總結(jié)了新時(shí)代的終端安全所具備的特點(diǎn)：

統(tǒng)一直觀的一體化方案

企業(yè)在解決終端安全問(wèn)題時(shí)，不可避免地要增加不同的終端安全方案，由于方案標(biāo)準(zhǔn)各異，沒(méi)有從全局和整體考慮終端安全問(wèn)題，無(wú)法應(yīng)對(duì)千變?nèi)f化、種類繁多的安全威脅，方案之間的兼容性和整體運(yùn)行效果都不盡人意，終端安全迫切需要一體化的整體解決方案，為終端安全管理提供統(tǒng)一的策略與審計(jì)的管理平臺(tái)，以及即插即用的終端底層平臺(tái)，可以根據(jù)用戶實(shí)際需求動(dòng)態(tài)部署所需的控制，節(jié)省系統(tǒng)資源，提高工作效率；根據(jù)不同情景，智能聯(lián)動(dòng)相關(guān)控制，為企業(yè)提供為人為本、隨需而變的一體化安全方案。

全面立體化的精細(xì)管控
終端作為企業(yè)資源的使用端，可以獲取任何企業(yè)資源，也可以說(shuō)企業(yè)內(nèi)部的任何風(fēng)險(xiǎn)都可以在終端得以控制，所以終端安全不僅要關(guān)注終端自身的安全威脅，還要保證終端對(duì)數(shù)據(jù)、網(wǎng)絡(luò)、服務(wù)器等資源的安全使用，避免非法用戶以及非法程序破壞企業(yè)內(nèi)部核心資源。管控用戶從終端登錄、網(wǎng)絡(luò)準(zhǔn)入、補(bǔ)丁管理、軟件分發(fā)、外設(shè)使用到文件權(quán)限、文件周期管理等全工作生命周期，重視合規(guī)網(wǎng)絡(luò)準(zhǔn)入、桌面安全管理、數(shù)據(jù)防泄漏及防丟失等多個(gè)終端問(wèn)題，采用審計(jì)、管控、加密三位一體的立體化分層安全模型保護(hù)企業(yè)終端安全，應(yīng)對(duì)各種應(yīng)用場(chǎng)景，實(shí)現(xiàn)對(duì)終端以及終端所使用資源的全方位多層次精細(xì)化管控。

基于情景感知的動(dòng)態(tài)策略
隨著BYOD、社會(huì)化辦公等新興辦公方式的興起，用戶可能在任何地方、任何地點(diǎn)、任何時(shí)間進(jìn)行日常辦公，傳統(tǒng)固定化的桌面管理以及數(shù)據(jù)防泄漏等產(chǎn)品的安全管控策略無(wú)法應(yīng)對(duì)這種變化，需要方案能夠提供基于情景感知的控制策略，收集終端的情景特征，動(dòng)態(tài)感知用戶的使用情景，并根據(jù)用戶機(jī)密等級(jí)，聯(lián)動(dòng)相應(yīng)管控組件，動(dòng)態(tài)調(diào)整合適的管控策略，提升安全防護(hù)方案的用戶體驗(yàn)。

大數(shù)據(jù)技術(shù)方式的智能審計(jì)
IT環(huán)境劇烈變化催生了大數(shù)據(jù)產(chǎn)業(yè)的飛速發(fā)展，與原有的信息化環(huán)境相比，終端安全需要收集眾多類型的數(shù)據(jù)，天生就具有大數(shù)據(jù)的屬性特征，所以目前大部分企業(yè)都積累了一定數(shù)量的終端使用行為數(shù)據(jù)，可以對(duì)現(xiàn)有數(shù)據(jù)進(jìn)行深度挖掘和分析，構(gòu)建以大數(shù)據(jù)技術(shù)為驅(qū)動(dòng)的智能審計(jì)，改變傳統(tǒng)安全滯后的審計(jì)技術(shù)，從而預(yù)測(cè)并指導(dǎo)企業(yè)終端安全的運(yùn)營(yíng)策略，為企業(yè)提供更加智能輕松的終端安全管理平臺(tái)。

在移動(dòng)互聯(lián)網(wǎng)、云計(jì)算、大數(shù)據(jù)等新信息趨勢(shì)下，傳統(tǒng)的終端安全領(lǐng)域需要適應(yīng)變化，不能再是網(wǎng)絡(luò)準(zhǔn)入、桌面管理、終端防泄漏等多類產(chǎn)品的隨意組合，需要將傳統(tǒng)方案和前沿變革技術(shù)進(jìn)行整合，為企業(yè)提供整體統(tǒng)一的終端安全智能解決方案。


部分媒體聚焦鏈接：

頭條新聞網(wǎng)：http://www.headnews.cn/2014/1029/410635.shtml

中文科技資訊網(wǎng)：http://www.citnews.com.cn/news/201410/231464.html

第三媒體：http://www.thethirdmedia.com/Article/201410/show346126c77p1.html

挖貝網(wǎng)：http://www.wabei.cn/news/201410/1321149.html