首页> 企业动态 > 爱加密CEO郭训平:企业移动安全防护应体系化、合规化

爱加密CEO郭训平:企业移动安全防护应体系化、合规化

发布时间:2017-05-15

移动时代已经到来,移动时代让人们的生活变得更加便利,碎片化时间得到了充分利用。不论是企业还是个人,移动设备已经开始取代PC成为人们生活和工作中的承载平台。但对于企业来说,移动时代让IT变得更加具有挑战性,如何保证移动安全就成为了重中之重。

作为首都地区网络安全行业年度盛事,爱加密在2017年“429首都网络安全日”上全面展示了移动应用威胁态势感知、大数据安全、物联网安全等最新技术与金融、政务、通信等行业解决方案。

爱加密CEO郭训平构建移动安全防护应体系化、合规化

当前,传统企业应该如何应对移动安全的挑战?爱加密CEO郭训平在接受记者专访时表示,企业在构建整个移动业务安全体系时,应进行体系化考虑,针对业务的特点,覆盖整个生命周期,而不是单一的产品和单一的技术。这其中,从安全的纬度来讲,包括事前的预警,到事中的防护,事后的应急响应和监测。

APP在发布之前涉及设计、开发、测试三个环节,做到提前发现问题、提前整改问题。在上线的时候,还要有一定的保护措施,这套体系能够监测到APP是否被篡改过等问题。因此,整个移动安全体系要覆盖企业业务的基本信息,覆盖事前、事中、事后,建立一整套闭环体系。

同时,他还指出,还应考虑合规问题。从国家层面和行业趋势来说,在几乎所有的行业和企业中,安全监管会越来越严。企业合规之后,虽然不能保证百分之百安全,但是一定能够通过合规来帮助企业梳理如何构建整个安全体系。

作为专注移动信息安全的服务商,爱加密通过大量案例研究,不断创新创新,最终构建了全新的移动信息安全生态服务体系,将安全覆盖到了移动应用开发的各个阶段。

爱加密的移动安全解决方案可以让移动应用开发者从APP的开发阶段开始即可享有爱加密提供的源代码安全扫描服务、为APP进行安全检测和加固、优化阶段对APP进行安全压缩、同时在APP发布时进行盗版监测、还可以提供防病毒、短信防劫持等环境清场服务。该方案以APP整个生命周期为核心,将爱加密的安全服务覆盖到APP整条研发生产线上,包括了针对APP的咨询服务、安全开发、安全检测、安全加固、渠道监测、应用云更新、应用压缩以及应用推广等八大领域。

围绕“端管云”保障物联网安全

目前,很多企业都支持员工携带自己的设备进行办公,此外,也有很多员工会使用各式各样连接Wi-Fi、3G/4G、蓝牙等网络的移动智能设备进入办公场所。因此,相比以往企业面临的网络安全威胁,当前企业网络安全遭受攻击的接入点越来越多。

郭训平对此表示,目前,爱加密的物联网解决方案围绕着“端管云”,端是指移动端,云是云端,管是移动端和云之间的通道。其中,端包括两个层面,第一,软件本身的安全,类似于加固技术,软件本身也要进行加密保护。第二,还与大数据相关。例如在车联网领域,智能汽车的运行状态、情况、位置以及在行驶过程中不同状态的数据,都会通过大数据技术,上传到云端。

据悉,爱加密IOT防护方案通过部署在云端的统一管理平台来调配执行物联网不同层面的安全防护措施,以基础设备包括网络设备、服务器、云平台等基础设施为架构,进行统一的安全业务设计和管理,通过开放 API 的接口与各个安全工具对接,实现物联网应用完整的生命周期安全保障。

截止目前,爱加密已经服务了全球超80万款APP,终端用户覆盖达8亿,如交通银行、平安银行、浦发银行、厦门航空、太平洋证券等众多知名企业均和爱加密建立了合作关系。 

加入收藏