3G时代无线安全的全面防护

　　关于无线安全的好消息就是，现在的移动宽带网络已经增强了安全功能。最新的3G技术(包括WiMax等)包含很强大的加密功能。AT&T和T-Mobile采用128位的Kasumi加密算法能够提供高速分包接入，而Sprint和Verizon提供的CDMA2000提供128位高级加密标准加密，WiMax使用的也是AES。

　　移动网络是互联网发展的大势所趋，年初3G在中国正式推出，上网本已经成为备受喜爱的设备，另外，U盘、iPod 、移动硬盘及蓝牙设备也为商业运营带来便利，但同样带来数据安全风险。如此严峻的形势令端点安全防护刻不容缓。

　　3G时代 安全是头号公敌

　　坏消息就是，AES存在严重缺陷：首先，AES激活功能主要是运营商可选择的功能。AT&T表示，他们的Kasumi加密总是运行的，但是Verizon并没有透露是否其加密功能是可选的。此外，即使你的运营商使用了加密功能，你的用户也可能漫游到没有加密的网络。

　　有些运营商提供网络虚拟专用网(VPN)或者专用线路来处理未加密的数据，这样当你与运营商有大量数据交换时在后端就有很多保护功能，但是这些保护功能可能会很复杂。即使你的无线连接是安全的，用户也有可能通过其他接入网络(如未受保护的Wi-Fi热点等)。Wi-Fi功能是笔记本和智能手机常见的功能。

　　五方面入手保护端点安全

　　如此严峻的形势令端点安全防护刻不容缓。全面的保护端点安全可以从以下五个方面入手：

　　一，强制部署全盘加密，以便对端点数据上锁和进行保护。Check Point先进的全盘加密技术不但可以保护公司的机密，还保证了敏感信息即使丢失了也不会被打开。而且这对于个人隐私法非常盛行的今天来讲尤为重要，在个人信息丢失的时候就暴露出安全的漏洞。当一个有全面加密的磁盘的笔记本电脑遗失或失窃，企业可以防止数据丢失，同时也可以免于成为新闻头条而有损公司名誉。

　　二，仅仅将硬盘加密还远远不够，企业还必须要考虑到可移动媒介带来的威胁例如U盘、iPod和蓝牙设备。首先，这些设备可能带有病毒或其它恶意软件。其次，如果未经适当保护，它们可以很容易地将敏感数据带出公司。Check Point端点安全媒介加密通过有效结合端口管理、内容过滤、集中审核和管理存储设备及可选媒介加密提供双管齐下的最佳方法：控制设备访问，扫描授权设备的内容以确保没有病毒存在，并且对这些设备上的数据进行加密保护。目在企业购买的U盘中，大约只有10至20%是加密的。

转截请注明:文章来自 pc捍卫者 http://www.pchwz.com 本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点