Juniper開設(shè)首個(gè)專注移動(dòng)安全的全球威脅研究中心
Juniper Networks今日宣布成立瞻博全球移動(dòng)威脅中心，為企業(yè)及消費(fèi)者提供二十四小時(shí)不間斷的服務(wù)來監(jiān)測(cè)移動(dòng)安全風(fēng)險(xiǎn)。該中心位于美國(guó)俄亥俄州哥倫布市，是首個(gè)、也是唯一一個(gè)致力于跟蹤、應(yīng)對(duì)及研究可能導(dǎo)致用戶個(gè)人、專業(yè)及其他敏感信息泄露的移動(dòng)設(shè)備安全威脅（包括病毒、間諜軟件和其他安全漏洞）的機(jī)構(gòu)。
無論身在何處，移動(dòng)設(shè)備已經(jīng)成為連接公司網(wǎng)絡(luò)最便捷的方式。但是，它同時(shí)很容易讓企業(yè)網(wǎng)絡(luò)受到惡意軟件的侵害、黑客的攻擊、以及信息失竊等安全威脅，這都為全球的移動(dòng)工作者帶來巨大風(fēng)險(xiǎn)。事實(shí)上，根據(jù)瞻博網(wǎng)絡(luò)（Juniper Networks）進(jìn)行的調(diào)查顯示，大約81%的用戶在沒有公司授權(quán)的情況下使用移動(dòng)設(shè)備訪問企業(yè)網(wǎng)，有58%的人更是每天都會(huì)這樣做。這樣的風(fēng)險(xiǎn)消費(fèi)者也無法避免，尤其很多人都會(huì)通過智能手機(jī)使用手機(jī)銀行、儲(chǔ)存私人信息，其中包括銀行賬號(hào)和密碼，進(jìn)而導(dǎo)致這些敏感信息可能落入不法之人手中。
瞻博全球移動(dòng)威脅中心預(yù)計(jì)于2011年上半年發(fā)布《2010年全球安全狀況》報(bào)告，具體分析移動(dòng)安全的現(xiàn)狀。
目前的主要發(fā)現(xiàn)如下：
◆安卓市場(chǎng)就惡意軟件對(duì)應(yīng)用程序的影響發(fā)表的分析報(bào)告中顯示，95%的惡意軟件能夠在客戶不知情的情況下，自行撥打電話。
◆財(cái)富前15強(qiáng)企業(yè)發(fā)現(xiàn)其企業(yè)內(nèi)約5%（或約25000臺(tái)）的移動(dòng)設(shè)備曾感染過惡意軟件。
◆從2009年至2010年，惡意軟件增長(zhǎng)250%
◆報(bào)告顯示，遭受病毒侵入的智能手機(jī)中有61%感染的是能夠竊聽移動(dòng)設(shè)備通話的間諜軟件。
◆報(bào)告顯示，遭受病毒感染的智能手機(jī)中有17%是遭受短信木馬病毒的侵入，自行從機(jī)主的帳戶中扣除話費(fèi)。
瞻博網(wǎng)絡(luò)首席移動(dòng)安全宣講師Daniel V. Hoffman表示：“人們通過智能手機(jī)處理工作文件、儲(chǔ)存私人信息、訪問手機(jī)銀行以及下載應(yīng)用程序。雖然大多數(shù)的個(gè)人電腦都內(nèi)置有安全保護(hù)產(chǎn)品，但是幾乎所有的智能手機(jī)都缺乏基本的保護(hù)，而直接暴露在各種入侵和攻擊之下。瞻博全球移動(dòng)威脅中心能夠識(shí)別、檢測(cè)并處理各種針對(duì)移動(dòng)設(shè)備的安全威脅，確保瞻博客戶的移動(dòng)設(shè)備享有最高等級(jí)的保護(hù)。”
瞻博全球移動(dòng)威脅中心發(fā)布的調(diào)查研究結(jié)果會(huì)與各公營(yíng)和私營(yíng)行業(yè)共享，并納入到現(xiàn)有產(chǎn)品以及新產(chǎn)品的特性和功能之中，如近日最新發(fā)布的Junos? Pulse移動(dòng)安全套件。
瞻博的全球移動(dòng)威脅中心重點(diǎn)監(jiān)控和防御以下5種主要的威脅和漏洞：
◆惡意軟件：病毒，蠕蟲病毒，木馬病毒，間諜軟件
◆直接攻擊：攻擊設(shè)備接口，入侵瀏覽器，短信攻擊
◆物理?yè)p害：通過物理途徑（比如遺失或者盜竊）侵入設(shè)備及其數(shù)據(jù)
◆數(shù)據(jù)通信攔截：在傳送或接收數(shù)據(jù)時(shí)攔截?cái)?shù)據(jù)
◆泛濫和不當(dāng)行為：不正當(dāng)通信、數(shù)據(jù)泄露、網(wǎng)上侵犯、恐嚇、色情網(wǎng)頁(yè)
瞻博全球移動(dòng)威脅中心是在安全威脅中心的基礎(chǔ)上建立而成。之前，該安全威脅中心由已進(jìn)行七年多移動(dòng)安全研究的SMobile Systems所運(yùn)營(yíng)。該中心聘請(qǐng)了多位移動(dòng)安全行業(yè)專家，這些專家不僅對(duì)整個(gè)行業(yè)有著深入的了解和豐富的經(jīng)驗(yàn)而且還獲得了各種技術(shù)安全證書，比如信息系統(tǒng)安全認(rèn)證專家（CISSP）、道德駭客認(rèn)證（CEH）、計(jì)算機(jī)犯罪取證國(guó)際認(rèn)證（CHFI）的行業(yè)專家。他們經(jīng)常在全球各地的計(jì)算機(jī)會(huì)議中發(fā)表安全性相關(guān)的演講并發(fā)表眾多相關(guān)話題的文章。
【編輯推薦】
