企業Android安全：移動手機數據保護建議
對消費者而言，智能手機的性能和價格要遠比它的安全性重要得多。不過，對一家企業來說，手機上的操作系統和運行軟件的安全性就顯得至關重要了。因此，谷歌發行的第七款也是目前最新版的Linux手機操作系統Android 2.2，致力于減輕企業安全管理人員對手機操作系統安全性的憂慮。這些企業安全管理人員可不希望別人接觸到他們的企業資料。在本文中，我們將探討一下Android 操作系統在安全方面的優勢和劣勢，并提出一些對Android手機進行數據保護的指導方針。
首先，微軟的Exchange管理員能夠在設備之間執行密碼政策。他們可以遠程將手機恢復為出廠時的默認設置，以防手機在丟失或被盜時發生數據泄露。然而，一些沒必要的手機性能（如，照相和藍牙），卻為手機增加了數據泄露的風險，無法遠程禁用這些功能。
對某些企業來說，還存在規則遵從的問題。如果要使電腦上Outlook 聯系信息以及其他信息與Android手機進行同步，首先就要求用戶和谷歌的云服務同步。目前打開一件設備，有數字PIN和字母數字混合密碼兩種選擇。但是，這些密碼保護措施的鎖定期短暫，并且執行不力，使用起來讓人們很反感。
目前，正式的數據加密措施還沒有研制出來。iPhone在芯片集上內置了加密技術，Android手機則依賴javax.crypto庫。Android手機的做法無形中為自己增加了一項風險：必須確保研發人員能夠正確的使用javax.crypto庫。傳聞說，iPhone 和黑莓手機的加密技術可以被破解，所以若Android想成功打入企業手機市場，則必須在手機安全性能上比對手做得更好。
然而，智能手機能夠下載應用程序，使得它成了網絡罪犯的理想攻擊目標，也使得在企業網絡內使用智能手機存在潛在危險。Android手機依靠自身的Linux操作系統，加強了應用程序和系統之間在處理級別上的安全性，可以預防惡意應用程序造成系統范圍的破壞。 不過人們發現，Android的應用程序存在著可能導致用戶私人信息外泄的漏洞。這些信息，包括位置數據，可以被發送至遠程服務器，而用戶對發送過程卻毫不知曉，不知道發送出了什么信息，也不知道將發往何處。
上述情形是可能的，因為一項應用程序在安裝時可以被授予或取消某些“功能”，就像訪問權限一樣，可以對設置加以限制，允許一些特定的程序可以訪問或使用。然而，卻沒有辦法阻止程序誤用它的功能。合法的應用程序也可能采用一些惡意的程序所使用的功能，這也使得用戶對潛在風險作出評估變得困難。
這一點與蘋果公司所采用的防護措施是截然不同的。盡管所有的程序都被看作是平等的，并可以訪問許多資源，但蘋果在默認情況下將其手機設置成可以對所用的應用程序進行檢測和批準，借此對它們進行監管。至于檢測是如何進行的尚不清楚，而且檢測還需要人對其進行篩選，所以這一措施似乎還是有一定效果的。此外，手機的操作系統只允許應用程序執行在安裝時所列出的功能，而這些功能都是手機操作系統需要運行的。
但對企業而言，他們需要知道一項應用程序在獲得某項功能的授權后是如何執行的。谷歌回應了外界對其Android應用程序監管不力的指責（只是禁用了幾款違反許可證協議的應用程序）。在第三方給出其應用程序的規格數據表（詳細的介紹數據是如何被使用、以及被誰使用）之前，企業的規則遵從和數據安全人員對這些程序總會心存戒備。
希望使用裝有Android系統設備的企業不太可能對其整體的移動設備策略做出大的調整。當前，沒有哪個手機平臺是絕對安全的，因此可以接受的手機使用政策是要求那些使用企業手機的用戶遵守以下規則：只能安裝獲得企業IT部門認可的應用程序，避免打開未知文件、電子郵件、短信和即時信息。（假如是那些儲存了企業數據的私人手機呢，情形就進入了管理的灰色地帶。對那些技術上不屬于企業的設備而言，執行此項政策是比較困難的。）
就像對待所有操作系統那樣，管理員需要時時關注供應商提出的警示，與安全措施的發展保持一致，還需要安裝一款為手機設計的反病毒軟件包；McAfee公司為Android提供的VirusScan Mobile對當前用戶來說是免費的，Symantec公司的諾頓Smartphone Security 也是免費的，該軟件提供了防盜和危險保護功能。
【編輯推薦】
