移动安全新概念:移动业务安全架构(SAME)技术指南发布
作者:星期五, 七月 20, 20180

昨日,安全牛与指掌易联合撰写的《移动业务安全架构(SAME)技术指南》在北京发布。

国家信息中心安全管理处处长邵国安、中国信息通信研究院移动安全联盟秘书长杨正军,安全牛主编李少鹏、指掌易CEO王伟、副总裁丁俊一、产品市场总监刘苏,以及多家投资机构、合作伙伴、用户和媒体,一起见证了报告的正式发布。

作为从业40余年的老兵,邵国安处长认为,移动通信一定是未来互联网发展的方向,一个正在快速发展的典型应用,就是政府通过移动端对外提供服务的电子政务平台。对于“云-管-端”三位一体架构,首先要对“终端”、“管道”和“云”有清晰的定义,才能找到更有效的安全切入点。特别对于终端,人和设备安全的绑定,以及方便的使用,是最根本的需求。此次《移动业务安全架构(SAME)技术指南》的发布,首次为整个行业给出一个清晰的定义,以及一个专业、整体的安全解决方案。

邵国安

中国信息通信研究院移动安全联盟秘书长杨正军指出,指掌易作为移动安全联盟的会员单位,一直在切实地解决各行业用户的移动业务安全问题。客观来讲,移动业务安全不是一个新概念,但安全需求一直不够强烈,直到最近几年,不受地域、终端、网络环境等限制的移动办公场景(BYOD)爆发,这种安全需求和市场规模才开始在呈几何式增长。这份《移动业务安全架构(SAME)技术指南》对于各行业用户的核心价值,在于定位自己所处的移动化进程和安全方案选择时,可以参考SAME架构中的三个阶段,找到自己所处的位置和恰当的措施。

杨正军

作为此次报告的主笔者,安全牛主编李少鹏表示,安全牛此次和指掌易的合作,所打造移动业务安全(SAME)架构,在全球数字化转型、业务移动化的大浪潮下,给整个行业提供了兼具前瞻性和专业性的参考。

李少鹏

企业级服务移动化是数字化转型的一个重要标志。安全和易用性需要平衡。但之前,移动安全的能力局限、分散在单点,业界急需一个拥有全局视角,体系化的安全架构。对应用、行为、数据的安全态势做到持续感知的同时,并对业务进行优化。这是SAME架构的重要价值。

SAME架构的整体目标,在于赋能业务安全,融合安全服务,敏捷安全交付,保障安全体验。其核心理念包括“对弹性架构的支持”、“业务融合安全”、“软件定义安全”三点。其中,作为核心技术的虚拟安全域(VSA),结合沙箱和容器,运行在操作系统层之上,可集成第三方单点安全能力的应用级“安全隧道”,有助于实现自适应安全(PPDR模型)能力,打通业务和安全。

据李少鹏介绍,由国内安全调查咨询机构与安全初创公司,联合打造并发布先进技术概念的形式,在国内尚属首次。该份技术指南最大的意义,在于把厂商适合中国环境的落地技术及应用的积累,凝练成知识向业界输出,同时给予客户参考。之后,安全牛还会跟更多的优秀安全厂商展开合作,不局限在技术领域,安全牛还将聚焦解决和应用方案,以及细分领域的市场发展态势,推动技术在国内的落地,以及行业的积极发展。

指掌易副总裁丁俊一表示,数字经济是促进我国各行业经济增长的一个重要动力,而移动化是关键的环节。越是大的企业,它的IT基础架构越是稳固,而为了保持稳定,这个架构会相对来说缺乏弹性,此次《移动业务安全架构(SAME)技术指南》的意义,就是帮助所有企业建立更加富有弹性的移动业务架构,支持业务增长。

SAME架构包括四大部分:安全基础支撑平台、安全业务交付平台、安全业务运行环境和安全感知优化平台。把企业的安全从单独的安全方案扩展到全局洞察和态势感知上来,从组织内部到外部,从空间、时间都能进行有序流转和优化,形成一个完整的控制流。

丁俊一

丁俊一提出,业务移动化后,最大的安全风险在业务应用和数据层面上,而非设备、边界、网络。企业需要一个完整的减少风险,简化运维支撑,交付可靠、易用,同时尊重员工体验的安全解决方案。

SAME架构从来不只是为了安全,而是在数字经济的时代帮企业交付更敏捷、更可靠移动业务,通过SAME把业务和安全连接起来,实现真正的改革。

最后,指掌易产品市场总监刘苏介绍了SAME架构在政府移动业务转型、移动金融发展、制造业敏感信息保护、交通物流业数据保护与业务运营、移动互联网进军营、“新零售”转型等各个行业的实践。刘苏表示,SAME架构实践的三个价值在于,兼顾用户体验和安全保护,保护业务流程和安全无缝融合和解决多层次的安全风险。

在合作方面,指掌易和终端厂商、应用厂商、安全厂商及基础设施厂商,都展开了广泛的合作。

“正是跟所有合作伙伴的协作、融合,指掌易才能和不同用户的业务场景深度结合,更大程度发挥在技术上的优势。”

会后,指掌易CEO王伟和安全牛主编李少鹏共同接受了媒体采访。

扫描二维码,查阅报告目录:

 

申明:本文系厂商投稿收录,所涉观点不代表安全牛立场!


相关文章