移动设备上的病毒防护在近年来一直是个焦点问题。卡巴斯基实验室（Kaspersky Lab）、迈克菲公司（McAfee）、赛门铁克公司（Symantec）以及趋势科技公司（Trend Micro，下称趋势科技）这些大型安全厂商的产品体系中都有移动病毒防护产品。到目前为止，大部分漏网的病毒和恶意软件攻击的主要目标都是Symbian操作系统，也有一些瞄准了Windows Mobile平台。不过，苹果公司（Apple，下称苹果）的iPhone可能为未来的战斗打响了第一枪。为了能在iPhone上安装第三方软件，或是在其他运营商的网络上使用iPhone，很多人已经将手机解锁当成了一项乐此不疲的事业，这当然就引发了缓冲溢出攻击等安全威胁。苹果虽然在兢兢业业地为iPhone打上一个又一个的补丁，但这一事件却让我们看到，一些解锁iPhone的方法可以同样移植到其他手机上，冲破这些设备的整套防线。
“最让我担忧的是，移动设备实在是太容易感染恶意软件了。就算是用黑莓手机下载彩铃这样普通的事情，也有可能带来病毒。”福赛思解决方案集团（Forsythe Solutions Group）的技术顾问大卫·布朗（David Brown）表示。他这句话的关键词是“可能”。就目前而言，还没有像他描述的那种安全漏洞，手机平台上也没有出现像Blaster或是Code Red这样有杀伤力的蠕虫病毒。从某种程度上说，手机平台正是由于关注度不高，才免遭病毒的大规模袭击。然而，随着电脑安全性能的不断提升，入侵者们便掉转枪头，把目标对准了与电脑联网的智能手机，以此作为企业网络的突破口。现在你可能还用不到移动病毒防护技术，但一两年之后可就难说了，因此你最好提前做好相应的准备。如果在你的公司中智能手机发挥作用的空间越来越大，那你就更应当有所防范了。
产品考察
目前市场上针对企业移动安全问题的产品有很多，该领域内的多数知名厂商也都有自身的拳头产品。为了初步了解它们的大致功能，我们简单地考察了其中的一些产品。Trust Digital公司是一些政府机关和私人企业的安全服务商，我们考察了该公司最新的智能手机安全客户软件，以及趋势科技的一套即将推出的移动安全产品。
不管是Trust Digital公司的智能手机安全管理软件（SSMS）还是趋势科技的移动安全5.0（TMMS 5.0），都为客户的移动设备提供了各种各样的保护措施。其中最有趣的一个功能是SSMS的可信程序模式。该功能并不是简单地设置一些黑名单来禁止哪些文件在某一程序上运行，它能够对应用程序和数据类型进行匹配。例如，我们可以规定，只有微软的Word可以打开Word文档。这对防止恶意软件入侵非常有效。这两款软件之间的最主要区别是，趋势科技的TMMS 5.0与它的桌面电脑安全产品相同，都是从同一控制台对软件进行管理。
谈到加密模式，这两款软件都不错。企业既能对个人设备单独设置密码，也能对某一团队的设备进行统一加密，后者保证了数据的共享。唯一的问题是，每件设备上只能采取一种加密方式，也就是说，你不能在本地硬盘上使用一套私人密码，而在可以拿给同事的SD卡上使用另一套共享密码。当然，两家公司的产品中还包括锁定硬件和远程删除等必备功能。Trust Digital公司还在SSMS中加入了软件分发功能，但由于这是一款以安全为重点的产品，它便不具备移动设备管理系统中的一些高级目录和报告功能。
|
服 务 CIO 推 进 信 息 化 
