容易忽视的设备和应用程序安全

谈到IT安全，更多的人会想到IT面临的黑客攻击危险，其实并非如此。实际上，由于员工不遵守公司的安全要求，通过其使用的办公设备和应用软件泄露的事件层出不穷。众所周知，员工为了提高办公的便利性和灵活性，大都将数据和应用软件安装于自已的办公设备中，这就意味着，有人可能从落在桌子或咖啡馆的任何笔记本电脑、手机或平板电脑来访问关键的企业信息。

最近，由思杰和波耐蒙研究所(Ponemon Institute)针对IT安全基础设施展开了一项全球调查，结果发现，全球83%的公司认为，由于组织方面的复杂性，自己面临极大风险。就中国企业而言，该数字为95%。

调查结果还发现，安全专业人员和IT专业人员确实很担心目前的企业IT运营：

1)79%的被访者担心会发生危及重要信息安全的泄密事件。

2)保护应用程序和数据比以往任何时候都更重要，74%的公司称，需要一种新的IT安全框架，以改善安全状况、降低风险。

3)71%的被访者表示，无力控制员工的设备和应用程序带来的风险。

思杰全球副总裁，大中华区总经理曹衡康近期在接受笔者采访时表示，企业花几十亿美金打造的安全防护系统，为何还会出现信息漏洞呢?其根本原因是它没有完全吃透安全的定义。实际上，有70%的企业认为必须提升内部的安全架构，只有这样才能更加安全，而他们往往忽视员工的设备和应用方面的安全，且他们也无力控制员工的设备应用程序带来的风险。在这个企业提倡移动办公的时代，无力控制员工设备和应用程序的企业，将会面临的巨大的安全隐患。

曹衡康表示，不是利用移动设备随时随地上网办公就叫移动办公，只有在安全技术保护下的移动办公才能算是真正的移动办公，如果没有安全技术保护，移动办公就会出现安全漏洞，就会造成数据丢失，就会给企业带来严重的损失。

打破传统，用思杰方式构建数据与应用安全防护

传统的办公模式是将应用程序安装于本地设备上，包括笔记本、手机、平板等各种设备，当然，数据也会保存于设备中。一旦设备丢失、被盗或者受到黑客攻击，数据就会面临着严重的安全风险。在这种情况下，即使企业的防火墙再坚固，也无法改变局面。那么，如何改变这种传统的办公方式，提高设备中的数据和应用程序的安全防护呢?

曹衡康表示，用思杰方式，即可以轻松保护您的办公安全。思杰的安全技术是将所有的应用程序放到数据中心，通过技术将应用程序虚拟并发布到设备当中，这样即保证用户在使用设备时并不会感觉到任何不同，又将各种应用程序和数据很好的进行了隔离防护，保证了数据和应用的安全。他表示，企业在数据中心的防护上都会花费不少的成本和心思，建立一套完善的主动防护措施，来保证它的安全。思杰的安全技术不仅保护了数据的安全，而且网络安全也得到了很好的保证，用户通过用户名、密码、身份认证登陆企业数据中心进行办公，企业可以通过设置访问权限来区别不同的用户，以保证不同身份的员工访问不同的应用和数据，防止出现泄密。

据介绍，思杰的应用和数据安全是由Citrix和NetAPP来管理的, XenMobile用来管理移动设备的安全，Sharefile管理数据，网络安全交给NetScaler来做，因此思杰的安全技术是一个非常完整的解决方案。

这种后台运行应用程序的安全防护设计，是否会影响到用户体验?特别是在一些大的应用程序方面，受网络带宽的影响非常明显，思杰是如何解决访问速度的问题的?针对此问题，曹衡康表示，思杰通过二十年的技术提升，已经非常完美的解决了这一问题，即使是一个瘦客户机，也会保证非常好的用户体验，这种无缝的链接，全靠思杰HPX，即High Performance。这个技术不是让用户在网络上传数据，而是通过传输操作指令，如鼠标指令，键盘指令，把指令传到数据中心，再进行运算后呈现在前台设备上，因此整个传输的数据量并不大。

思杰未来战略：利用Citrix Cloud布局云化技术

云计算的话题相当热，各大企业都在纷纷布局自己的云平台，那么思杰在云计算方面的有哪些计划和战略?曹衡康表示，传统的VDI是在数据中心进行运算的，就是私有云。在公有云方面，思杰目前正在跟微软Azure合作，XenDesktop(桌面虚拟化)和XenApp(应用虚拟化)两个技术将会有一个版本放到微软的云平台，Azure上面发布的Citrix XenEssential，其实就是与思杰合作的技术。

思杰的战略是把企业内部的私有云的架构慢慢移到公有云上，最终实现混合云的交付模式。当然，对于企业用户来讲运算是在私有云还是公有云，都不重要，重要的是怎么样做最安全，成本最低的解决方案，因此我们今年推出了Citrix Cloud公共云架构，即是混合云模式。“当然，Citrix Cloud在中国还没有正式落地”，曹衡康补充到。