【TechTarget中国原创】前两个部分介绍了移动策略的安全性以及责任分配和用户培训,这些都很重要,但是如果没有实施,移动策略就像是没牙的老虎。
本文介绍强制数据加密和强制安全连接。
【TechTarget中国原创】强制数据加密
有一些可以进行集中管理的存储加密产品可以对移动设备上存储的所有数据进行加密。而大部分的移动设备都有加密保护的选择和对设备上的数据进行加密的功能。这些选择通常需要用户打开加密选项并管理密码的访问。理想的状态下,IT部门应该集中管理数据加密,并对用户接触不到的部分负责。Check Point (acquired Pointsec)、 GuardianEdge、McAfee和Utimaco都提供了集中管理解决方案。使用集中管理的移动数据加密解决方案来保证移动设备上存储的数据非常安全。
强制安全连接
当移动用户连接到IT部门控制不到的不安全网络的时候,确保网络连接的安全性非常重要。有几个办法可以确保动态数据的加密,包括IPSec VPN tunnels、SSL VPN 借口和移动VPN连接。技巧就是强制加密连接,特别是当使用移动网络处理业务的时候。AirDefense和Airtight Networks的产品可以保护企业笔记本电脑的安全连接,而Birdstep Technology、Bluefire Security和NetMotion Wireless的移动VPN产品可以帮助保护PDA和智能收集等移动设备的安全连接。