互聯(lián)網(wǎng)發(fā)展趨勢及信息安全對策

我今天演講的主題是移動互聯(lián)網(wǎng)的發(fā)展趨勢，這跟傳統(tǒng)企業(yè)的IT會有一些沖擊。下面看看傳統(tǒng)企業(yè)這些巨頭是怎么樣對現(xiàn)在的形勢，這個時代，做出一些呼喊，或者一些言論。海爾的總裁張瑞敏說過，傳統(tǒng)企業(yè)走到盡頭了，必須互聯(lián)網(wǎng)化轉(zhuǎn)型。

行業(yè)互聯(lián)網(wǎng)化

王健林和馬云打賭，2020年的時候，電商的銷售能不能達(dá)到50%，能不能跟線下的銷售持平呢，他當(dāng)時是保守的，而馬云說，我并不是要超越你，我只是把你線下的銷售轉(zhuǎn)到線上銷售，實際上對你是一個促進(jìn)的作用。王健林在一年之后，觀念上有了一個轉(zhuǎn)變?；ヂ?lián)網(wǎng)對傳統(tǒng)企業(yè)的沖擊這是一個趨勢，今后所有的行業(yè)都要互聯(lián)網(wǎng)化。

很多人認(rèn)為2013年是移動互聯(lián)網(wǎng)的元年，這個時候會給我們帶來哪些方面的沖擊呢？又有哪些企業(yè)或者行業(yè)有些突破呢？我想講的是什么呢？實際上這些企業(yè)家也是非常的優(yōu)秀，但是實際上是時代給了他們一個機(jī)會。實際上現(xiàn)在時代也給我們一個機(jī)會，就看我們能不能把握住移動互聯(lián)網(wǎng)的發(fā)展。

在互聯(lián)網(wǎng)迅猛發(fā)展之前，實際上我們是一個線下的經(jīng)營企業(yè)，也可以造成地段的經(jīng)濟(jì)，李嘉誠曾經(jīng)講過，經(jīng)濟(jì)房地產(chǎn)價值的因素，第一是地段，第二是地段，第三還是地段。為什么這么講呢？它是把商戶或者商場，它連接用戶和客戶之間的一個連接器，越好的地段，當(dāng)然客流量越大，因而價值越高，給企業(yè)帶來的效益越高。但是我們發(fā)現(xiàn)到了PC互聯(lián)網(wǎng)時代的時候，實際上情況已經(jīng)發(fā)生了一些變化，連接器的幾個因素，可以被其他的要素代替。李彥宏說過，在PC時代流量為王，實際上是從線下轉(zhuǎn)變?yōu)橐粋€流量的經(jīng)濟(jì)。馬云就是把線下的地段經(jīng)濟(jì)搬到互聯(lián)網(wǎng)上，他在互聯(lián)網(wǎng)上開了商城，跟在線下的商城其實是一回事，只不過他的商城打破了地域的限制，都在網(wǎng)上。而且他的盈利模式也是靠點(diǎn)擊，靠流量。在PC互聯(lián)網(wǎng)時代依靠流量給他的商戶創(chuàng)造價值。

馬云曾經(jīng)對傳統(tǒng)企業(yè)家說過一句話，你們頭上的天要變，在今年1月份的時候，他給自己的員工發(fā)了一封信，我們頭頂上的天也要變了，為什么呢，就是移動互聯(lián)網(wǎng)的時代已經(jīng)到來了。馬化騰說過一句話，移動互聯(lián)網(wǎng)它才是真正的互聯(lián)網(wǎng)，其實因為是它連接了一切，它會顛覆所有行業(yè)。

移動互聯(lián)網(wǎng)時代特點(diǎn)

我們現(xiàn)在處在移動互聯(lián)網(wǎng)時代，這個時代有什么特征？

我們每天早晨醒來的時候，都先看看朋友圈，然后再起床，洗漱，所以有句話——先刷朋友圈再刷牙，可能大家都有這種感受，“人在手機(jī)在”、降維打擊、消滅你與你無關(guān)等。

在移動互聯(lián)網(wǎng)時代，它是一個時間的經(jīng)濟(jì)，或者效率的經(jīng)濟(jì)，大家都在搶用戶的時間，比如微信，不光是跟百度、阿里搶用戶，也在搶我們休息的時間，搶我們吃飯的時間，基本上把我們所有的人都捆綁住，我們?nèi)魏螘r候可能都再看微信。移動互聯(lián)網(wǎng)時代，就是要搶奪用戶的時間，所以這是一個時間的經(jīng)濟(jì)。將來我們可能有了智能的手環(huán)，有了智能的眼鏡，有智能的洗衣機(jī)，智能的筷子，智能鞋，這都是移動互聯(lián)網(wǎng)的入口，所以吳曉波就說，未來5到10年，中國整個業(yè)界將被徹底顛覆。

現(xiàn)在確實是移動互聯(lián)網(wǎng)時代到來了，借用李嘉誠的話，移動互聯(lián)網(wǎng)是一次新的商機(jī)，每一次新商機(jī)的到來，都會造就一批富翁，在浪潮和趨勢面前，誰先改變觀念，誰就擁有了市場。所以我們現(xiàn)在確實要把握移動互聯(lián)網(wǎng)的大好時機(jī)。

安全挑戰(zhàn)與應(yīng)對策略

在移動互聯(lián)網(wǎng)給我們帶來便利，帶來效率提升的同時，其實風(fēng)險也是非常大的。我們也看到一些統(tǒng)計，手機(jī)用戶已經(jīng)是6億多了，這樣的一個終端如果在企業(yè)里應(yīng)用的話，確實給企業(yè)帶來很大的管理方式的挑戰(zhàn)。

隨著行業(yè)新技術(shù)的引入，業(yè)務(wù)多元化的實現(xiàn)，以及兩化的不斷融合，信息安全的風(fēng)險已經(jīng)成為行業(yè)風(fēng)險的高位，關(guān)鍵的數(shù)據(jù)安全和業(yè)務(wù)的連續(xù)性面臨很大的挑戰(zhàn)。移動互聯(lián)網(wǎng)安全的態(tài)勢主要是有幾點(diǎn)風(fēng)險。

第一，移動的智能操作系統(tǒng)安全措施還不夠完善，像安卓、蘋果、塞班，這樣的操作系統(tǒng)，它都是通過一個應(yīng)用權(quán)限的限制，或者是一個審查的機(jī)制保證系統(tǒng)的安全性。但是這種限制會被用戶去突破。比如蘋果手機(jī)可能最安全，相比安卓系統(tǒng)最安全，但是有越獄的現(xiàn)象，帶來的安全風(fēng)險增高了。

第二，移動智能終端都帶很多的傳感器，傳感器系統(tǒng)里可能面臨著隱私的泄露，位置信息的暴露等等安全隱患。手機(jī)可以定位，不但通過GPS可以定位，也可以通過運(yùn)營商的基站來定位，甚至通過互聯(lián)網(wǎng)接口可以定位，這些位置的信息，有可能通過移動終端被泄露出去。在應(yīng)用層面惡意軟件和間諜軟件是非常大的威脅。這些軟件可能會竊取手機(jī)上的信息，有可能手機(jī)你個人的信息，短信等內(nèi)容，甚至竊取用戶的身份憑證。我們通過手機(jī)支付比較普遍，我們銀行卡都綁定在手機(jī)上，如果被竊取的話是不堪設(shè)想。

移動終端給企業(yè)帶來這幾個方面的挑戰(zhàn)。

第一，邊界是比較模糊的，原來沒有移動端的時候，可能只是有線網(wǎng)絡(luò)，無線網(wǎng)絡(luò)，現(xiàn)在全部是交織在一起的，手機(jī)又和內(nèi)部的局域網(wǎng)相連，還和運(yùn)營商相連，還和熱點(diǎn)相連。

第二，傳統(tǒng)的針對PC的安全策略，沒法移植到移動端。它的系統(tǒng)機(jī)制不是完全一樣的，很難把傳統(tǒng)的防范的措施應(yīng)用到移動端。

第三，業(yè)務(wù)沒有保護(hù)。公司的業(yè)務(wù)完全是沒有保護(hù)狀態(tài)的，又沒有加密。好多的手機(jī)都是被Root過的，是容易被黑客利用，尤其是安卓的設(shè)備，風(fēng)險是非常大的。

第四，移動終端比較小，很多人都有手機(jī)，你手機(jī)上還存在一些公司的商業(yè)信息，這后果也是不堪設(shè)想。

如何降低風(fēng)險呢，要把握好兩點(diǎn)。第一，手機(jī)，或者移動端，平板，要不要接入公司的網(wǎng)絡(luò)。第二，如果允許它接入的話怎么保證安全。

首先如何拒絕沒有經(jīng)過認(rèn)證的手機(jī)接入公司的網(wǎng)絡(luò)。通過深度包的檢測技術(shù)識別移動終端，我們可以通過移動端發(fā)深度包進(jìn)行挖掘，這樣和PC信息做區(qū)別，如果沒有經(jīng)過認(rèn)證，或者沒有等級注冊的，我們可以通過手段拒絕，為他提供接入服務(wù)。

還有通過規(guī)則庫來識別移動終端應(yīng)用，比如像移動端的應(yīng)用，或網(wǎng)絡(luò)新聞等，它和PC的應(yīng)用還是有區(qū)別的，能夠從技術(shù)手段上探測到，但是這個需要不斷的擴(kuò)充。還可以通過TTR檢測機(jī)制，來識別共享上的行為?，F(xiàn)在我們在企業(yè)的環(huán)境里面，像熱點(diǎn)大家通過筆記本都可以發(fā)布出去，也會有些有些隨身WIFI發(fā)布出去。通過這兩個技術(shù)就可以杜絕這種現(xiàn)象。通過這兩個技術(shù)，我們可以把一些沒有認(rèn)證的終端識別出來，同時拒絕給他提供服務(wù)，通過這樣的來保證企業(yè)內(nèi)部局域網(wǎng)的安全。

如果我們有一部分移動終端是允許接入公司的局域網(wǎng)，我們怎么保證數(shù)據(jù)的安全?，F(xiàn)在有一個沙箱的技術(shù)，也是虛擬化的技術(shù)，在移動端建立一個沙箱，實際上就是一個隔離區(qū)，把手機(jī)端的應(yīng)用和企業(yè)的應(yīng)用部署在沙箱的內(nèi)外，這兩個地方是不做交互的。通過這個技術(shù)來實現(xiàn)對企業(yè)數(shù)據(jù)的保護(hù)，也同時在個人的需求和企業(yè)的策略方面達(dá)到一個平衡。