BYOD策略的制定關(guān)乎企業(yè)網(wǎng)絡(luò)安全

　　Zscaler ThreatlabZ的高級研究者Mike Geide指出，他公司對企業(yè)網(wǎng)絡(luò)傳輸?shù)淖钚聢蟾姹砻鞑粩嗖▌拥南M化趨勢將迫使IT決策者們將策略評測納入常規(guī)工作。

　　“就企業(yè)CEO或COO的參與而言，只是說讓我們評論一下策略，找出哪些是有用的，再進行調(diào)整，”Geide 說。“一年兩次是可以的，不過一季度推薦企業(yè)一個季度做一次。”

　　今年三月，當NCAA大學男籃聯(lián)賽的在線情況給帶寬造成了威脅。Turner Sports，CBS Sports以及NCAA首次將NCAA March Madness(“三月瘋”) 現(xiàn)場視頻流服務(wù)放到安卓設(shè)備上，因此創(chuàng)造了一次最大規(guī)模的智能手機連接。由于此次賽事的前三輪比賽基本都安排在上班時間，所以全國的運動迷們都是在線關(guān)注比賽，這一便要耗費所在公司的帶寬。

　　Zscaler對其云上的2千多億Web傳輸數(shù)據(jù)進行了調(diào)查，發(fā)現(xiàn)“三月瘋”開始時企業(yè)中與運動相關(guān)的數(shù)據(jù)比二月“超級碗”的時候高了74%.而此次男籃錦標賽期間，發(fā)往賭博網(wǎng)站的數(shù)據(jù)也竄到了最高點。

　　這一情況也是很多企業(yè)事先所預(yù)料的，這項調(diào)查發(fā)現(xiàn)在工作場所通過策略攔截的流媒體從一月的0.38%增加到了三月的0.46%.盡管如此，使用高科技的用戶越來越多，他們正迫使企業(yè)決策者謹慎地部署策略。

　　“用戶經(jīng)常避開安全策略，而這恰恰是企業(yè)需要意識到的，”Geide說。“企業(yè)不僅要防患于未然以及設(shè)置策略，還需要將策略貫徹下去，這意味著企業(yè)要部署的不僅僅是防火墻而已。在貫徹落實的背后其實是要意識到用戶想避開安全策略的意圖。”

　　Geide表示，使用匿名代理服務(wù)器訪問未經(jīng)驗證的網(wǎng)頁內(nèi)容在工作場所并不常見。如果員工有辦法訪問這些網(wǎng)站，那么對網(wǎng)絡(luò)安全的擔憂反而要高于對員工工作效率的擔憂。

　　他說：“如果你默許員工訪問其他網(wǎng)站，如色情網(wǎng)站，賭博網(wǎng)站或是購物網(wǎng)站，那你其實是將自己公司的網(wǎng)絡(luò)暴露于潛在的安全威脅面前，因為這些網(wǎng)站比較有可能為終端用戶帶來安全威脅。”

　　企業(yè)了解到使用匿名方式瀏覽網(wǎng)頁的終端用戶增多的危害后，所以就該使用策略攔截對代理服務(wù)器的訪問。

　　員工所使用的設(shè)備為公司的網(wǎng)絡(luò)持續(xù)帶來安全和帶寬威脅。智能手機的普及使這種威脅達到新的高度，據(jù)IDC透露，這種威脅在今年一季度同比增長42.5%.而BYOD策略的自由性又使網(wǎng)絡(luò)中增加了更多設(shè)備。SANS Institute四月發(fā)布的調(diào)查發(fā)現(xiàn)在500家受訪企業(yè)中有61%的公司允許BYOD.

　　運行于蘋果iOS系統(tǒng)的設(shè)備是從全球最大的應(yīng)用商店獲取應(yīng)用，該商店中充斥各種消費者媒體和娛樂工具，而且從Zscaler的云數(shù)據(jù)看，它在一季度保持著穩(wěn)步增長。谷歌的安卓系統(tǒng)盡管在下跌，但是三月的數(shù)據(jù)量也占到了移動傳輸量的37%.同時，SANS調(diào)查發(fā)現(xiàn)黑莓設(shè)備是在工作場所獲得支持率最高的平臺，但其數(shù)據(jù)傳輸比重下跌到了15%.

　　Geide稱，為了不讓終端用戶因玩游戲或娛樂而影響公司的網(wǎng)絡(luò)性能，許多公司都選擇安裝單獨的Wifi網(wǎng)絡(luò)。而為了讓自己的設(shè)備享受到更快的網(wǎng)速，以前會連接到公司網(wǎng)絡(luò)的員工反而更愿意連接到這條單獨的網(wǎng)絡(luò)。

　　可是，這種方案并不能解決終端用戶設(shè)備上不明應(yīng)用帶來的安全威脅。諸如遠程刪除和數(shù)據(jù)備份與保存等功能的需求使得移動設(shè)備管理(MDM)成為了企業(yè)的“家務(wù)事”。

　　盡管如此，BYOD和MDM這樣的術(shù)語仍然可在新聞頭條中找到，他們已經(jīng)出現(xiàn)在企業(yè)管理策略中。SANS所做調(diào)查中6%的受訪者對訪問其架構(gòu)和應(yīng)用的所有設(shè)備都很清楚。同時，26%的受訪者稱對消費者設(shè)備實施了一定的管理策略，還有另外的31%還沒有采取行動。

服務(wù)器租用/服務(wù)器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]