風(fēng)信科技：破解移動(dòng)辦公安全之困

譚倫

淘金移動(dòng)安全藍(lán)海

移動(dòng)互聯(lián)網(wǎng)對(duì)傳統(tǒng)行業(yè)滲透正在加速，這點(diǎn)在增長(zhǎng)勢(shì)頭強(qiáng)勁的移動(dòng)辦公市場(chǎng)顯得尤為明顯。據(jù)海比研究統(tǒng)計(jì)數(shù)據(jù)，2016年中國(guó)移動(dòng)辦公人數(shù)已達(dá)4.45億，2018年將超過(guò)6億。

如果將移動(dòng)辦公視為對(duì)傳統(tǒng)辦公的補(bǔ)充，那PC時(shí)代的安全風(fēng)險(xiǎn)似乎也在新的移動(dòng)生態(tài)中得到延續(xù)。

在這一背景下，移動(dòng)辦公安全需求帶動(dòng)的巨大市場(chǎng)已經(jīng)形成。在國(guó)內(nèi)，一家名為風(fēng)信科技的公司便選擇從此方向切入，致力深耕企業(yè)移動(dòng)安全，確保移動(dòng)數(shù)據(jù)在傳輸、存儲(chǔ)及使用過(guò)程中的安全，向企業(yè)用戶提供包括應(yīng)用軟件、應(yīng)用服務(wù)和安全平臺(tái)在內(nèi)的移動(dòng)數(shù)據(jù)安全服務(wù)。

破解移動(dòng)接入安全難題

風(fēng)信科技CEO李國(guó)鵬告訴《通信產(chǎn)業(yè)報(bào)》（網(wǎng)）記者，企業(yè)實(shí)施移動(dòng)辦公時(shí)需要面對(duì)四大安全問(wèn)題：移動(dòng)設(shè)備安全、移動(dòng)接入安全、移動(dòng)應(yīng)用安全，以及對(duì)移動(dòng)設(shè)備和應(yīng)用的合規(guī)管控。其中，移動(dòng)接入安全最為重要，如果接入層面出現(xiàn)系統(tǒng)性漏洞，企業(yè)所有的數(shù)據(jù)和服務(wù)將面臨全部泄露的危險(xiǎn)。

拆分來(lái)看，移動(dòng)安全接入包含三個(gè)方面的核心需求。首先，“連接”是系統(tǒng)的功能性和可用性，即允許員工使用移動(dòng)設(shè)備從公共網(wǎng)絡(luò)訪問(wèn)內(nèi)網(wǎng)的服務(wù)和數(shù)據(jù)；其次，“安全”不僅包括移動(dòng)數(shù)據(jù)在傳輸、使用、存儲(chǔ)等各個(gè)環(huán)節(jié)的私密性、完整性和不可抵賴性，也應(yīng)當(dāng)涵蓋接入系統(tǒng)對(duì)內(nèi)網(wǎng)服務(wù)和內(nèi)網(wǎng)數(shù)據(jù)的保護(hù)；最后，“移動(dòng)”則要求接入方案必須滿足用戶的移動(dòng)化需求，比如設(shè)備多樣化、無(wú)線接入、用戶基數(shù)大、在線時(shí)間長(zhǎng)等。

在李國(guó)鵬看來(lái)，只有滿足這三點(diǎn)需求，才是一個(gè)合格的移動(dòng)安全接入系統(tǒng)。而移動(dòng)化正是傳統(tǒng)PC時(shí)代VPN的短板，由于無(wú)法滿足多種多樣的移動(dòng)業(yè)務(wù)終端、實(shí)現(xiàn)方式與場(chǎng)景，也就無(wú)法實(shí)現(xiàn)多種系統(tǒng)接入平臺(tái)的部署，加上多種安全設(shè)備的存在，傳統(tǒng)VPN無(wú)法確保方案的彈性、部署靈活性和經(jīng)濟(jì)性。而在移動(dòng)時(shí)代，這是辦公業(yè)務(wù)展開的基石。

同時(shí)，李國(guó)鵬表示，除滿足基本的安全需求外，業(yè)務(wù)系統(tǒng)的需求能否得到滿足、業(yè)務(wù)功能和安全機(jī)制能否融洽工作、融合過(guò)程能否滿足必須的成本要求、融合后的系統(tǒng)能否滿足用戶體驗(yàn)的要求，這些問(wèn)題對(duì)企業(yè)來(lái)說(shuō)和安全一樣重要。

針對(duì)于此，風(fēng)信科技推出名為Nexus的“云路由”移動(dòng)安全接入方案，致力為用戶提供安全、便捷、易用、經(jīng)濟(jì)的移動(dòng)安全接入系統(tǒng)。

Nexus云路由解決方案護(hù)佑內(nèi)網(wǎng)安全

目前，用戶常見的移動(dòng)辦公部署方案主要有兩種：外網(wǎng)直連或通過(guò)接入網(wǎng)關(guān)跳轉(zhuǎn)。但直連方案易讓內(nèi)網(wǎng)服務(wù)暴露在公網(wǎng)下直接面對(duì)黑客攻擊，而傳統(tǒng)的接入網(wǎng)關(guān)方案（比如VPN）在用戶體驗(yàn)、企業(yè)部署和管理等方面則更適合于筆記本和PC等固定設(shè)備。

據(jù)介紹，Nexus云路由解決方案與傳統(tǒng)接入方案的最大不同在于，在移動(dòng)設(shè)備與內(nèi)網(wǎng)之間增加了一個(gè)云中繼 （NOC， Nexus Operation Cloud） 。李國(guó)鵬介紹，這種采用中心匯聚方式連接起來(lái)的通信端也可以是廣義的，不僅局限于企業(yè)內(nèi)網(wǎng)，也可以是移動(dòng)設(shè)備、私有云、公有云、物聯(lián)網(wǎng)設(shè)備等。

在結(jié)構(gòu)上，Nexus云路由解決方案由集成在移動(dòng)設(shè)備上的SDK、由風(fēng)信運(yùn)營(yíng)的NOC服務(wù)器，以及部署在企業(yè)內(nèi)網(wǎng)的NAG設(shè)備三部分構(gòu)成。當(dāng)用戶通過(guò)移動(dòng)設(shè)備想要訪問(wèn)內(nèi)網(wǎng)時(shí)，先將請(qǐng)求發(fā)送至NOC服務(wù)器，然后NOC再向部署在企業(yè)內(nèi)網(wǎng)的NAG服務(wù)器進(jìn)行請(qǐng)求；服務(wù)器返回的數(shù)據(jù)要通過(guò)NAG返回給NOC服務(wù)器，最后再返回給用戶終端。

在這個(gè)過(guò)程中，Nexus云路由的客戶端與NOC保持一個(gè)UDP長(zhǎng)連接，并在這個(gè)連接上生成虛擬端到端加密傳輸隧道。任意兩個(gè)授權(quán)客戶端可以通過(guò)其專屬隧道進(jìn)行安全的雙向數(shù)據(jù)傳輸。

“這樣一來(lái)，就可同時(shí)滿足移動(dòng)安全接入的安全性與易用性兩大核心需求?！崩顕?guó)鵬表示。Nexus云路由解決方案的優(yōu)點(diǎn)就在于在防火墻上不需開放任何接入端口和接入設(shè)備，就能夠?yàn)楦甙踩?jí)別內(nèi)網(wǎng)提供接入服務(wù)；同時(shí)也不需要修改內(nèi)網(wǎng)防火墻配置與更新內(nèi)網(wǎng)拓?fù)洌?jiǎn)化接入系統(tǒng)的安裝、部署和維護(hù)。端到端的數(shù)據(jù)加密機(jī)制和完善的密鑰管理體系，確保用戶的數(shù)據(jù)不會(huì)被任何第三方監(jiān)聽和竊取。

除了獨(dú)特的內(nèi)網(wǎng)連接方式外，Nexus云路由解決方案還覆蓋了設(shè)備安全、通信安全、監(jiān)督管理等企業(yè)移動(dòng)信息化辦公所需的所有安全環(huán)節(jié)，包括用戶認(rèn)證、設(shè)備認(rèn)證、數(shù)據(jù)存儲(chǔ)加密、數(shù)據(jù)傳輸加密、內(nèi)網(wǎng)保護(hù)、移動(dòng)設(shè)備管理、移動(dòng)應(yīng)用管理、用戶行為管理、遠(yuǎn)程數(shù)據(jù)擦除、移動(dòng)安全沙箱等在內(nèi)的細(xì)節(jié)功能一應(yīng)俱全。

在兼容性和運(yùn)維成本方面，Nexus云路由解決方案支持Android、iOS 等主流移動(dòng)客戶端，近期Windows客戶端也將上線。與企業(yè)現(xiàn)有移動(dòng)應(yīng)用集成時(shí)，用戶可以選擇wrapping方式，零開發(fā)讓已有應(yīng)用實(shí)現(xiàn)跨網(wǎng)絡(luò)通信，一般只需要2-3個(gè)小時(shí)就可完成部署。

淘金移動(dòng)安全藍(lán)海市場(chǎng)

移動(dòng)辦公最早興起于歐美國(guó)家，曾在Good Technology擔(dān)任系統(tǒng)設(shè)計(jì)架構(gòu)師的李國(guó)鵬為此深受影響，并極度認(rèn)同其給企業(yè)帶來(lái)的巨大工作效率提升。因此，技術(shù)出身的他毅然選擇進(jìn)入移動(dòng)安全領(lǐng)域，創(chuàng)建了如今的風(fēng)信科技。

在李國(guó)鵬看來(lái)，國(guó)內(nèi)的移動(dòng)辦公市場(chǎng)正處于爆發(fā)前的市場(chǎng)醞釀期，對(duì)于移動(dòng)安全的需求也正在極速上升，特別是對(duì)政府、軍隊(duì)、金融等特殊領(lǐng)域的企業(yè)而言，移動(dòng)安全需求迫切而重要，但目前國(guó)內(nèi)市場(chǎng)仍以移動(dòng)辦公應(yīng)用為主，移動(dòng)安全企業(yè)寥寥無(wú)幾，整個(gè)市場(chǎng)還是一片藍(lán)海。

雖然市場(chǎng)初啟，競(jìng)爭(zhēng)對(duì)手不多，但李國(guó)鵬并未過(guò)于樂觀。在他看來(lái)，由于歐美國(guó)家的移動(dòng)辦公起步較早，與其配套的移動(dòng)安全從底層技術(shù)基礎(chǔ)、技術(shù)認(rèn)證標(biāo)準(zhǔn)到解決方案，都極其成熟。而國(guó)內(nèi)起步相對(duì)較晚，企業(yè)對(duì)移動(dòng)辦公安全的需求雖然迫切，卻不明確。這反倒成為阻礙風(fēng)信科技下一步發(fā)展的桎梏。

因此，風(fēng)信科技的市場(chǎng)戰(zhàn)略將先從政府、軍隊(duì)、金融、醫(yī)療、教育等對(duì)安全需求最高企業(yè)用戶著手，建立用戶黏性與口碑，下一步再向中小企業(yè)推廣，最后達(dá)及個(gè)人用戶。

在商業(yè)模式方面，風(fēng)信科技目前提供兩種收費(fèi)方式，一種是按設(shè)備訂閱的SaaS服務(wù)，另外則是企業(yè)私有部署服務(wù)，按照項(xiàng)目進(jìn)行收費(fèi)。

目前，風(fēng)信科技集聚了國(guó)內(nèi)一群從事移動(dòng)通信、網(wǎng)絡(luò)安全、企業(yè)信息化領(lǐng)域多年、經(jīng)驗(yàn)豐富的工程師團(tuán)隊(duì)，持續(xù)對(duì)Nexus云路由產(chǎn)品進(jìn)行優(yōu)化。目前，風(fēng)信云路由標(biāo)準(zhǔn)版v1.2.0已正式發(fā)布，主要面向大企業(yè)內(nèi)的小型部門、中小企業(yè)用戶、動(dòng)手能力強(qiáng)的員工個(gè)體，以及有連接家庭網(wǎng)絡(luò)需求的個(gè)人用戶提供服務(wù)。李國(guó)鵬表示，此次v1.2.0支持Andriod與iOS雙平臺(tái)，同時(shí)雙層隧道加密，對(duì)部署環(huán)境沒有任何特殊網(wǎng)絡(luò)要求。下一步，Nexus會(huì)發(fā)布獨(dú)立個(gè)人版，簡(jiǎn)化家庭網(wǎng)絡(luò)的安裝、部署和管理操作，方便個(gè)人用戶使用。

最后，李國(guó)鵬強(qiáng)調(diào)，未來(lái)風(fēng)信科技將進(jìn)一步依托風(fēng)信移動(dòng)安全平臺(tái)，第三方合作廠商、大型企業(yè)、政府組織等，專注移動(dòng)安全和用戶隱私保護(hù)，為有移動(dòng)化需求、同時(shí)對(duì)信息安全高度重視的用戶提供端到端、一站式企業(yè)移動(dòng)信息安全服務(wù)。