Juniper推出行動安全防護軟體

重 點
● 支援所有的智慧型手機平臺，同時提供多種防護功能
● 透過現有經銷商通路，向企業及電信業者銷售
● 提供API介面，供用戶客製化功能

網路設備商Juniper（瞻博網路）日前推出Junos Pulse Mobile Security Suite的行動安全防護產品，提供智慧型手機防毒、個人防火牆、垃圾郵件過濾、遺失保護，及遠端監控，一共5項主要功能。在此同時，Juniper也宣布成立全球資安防護中心（Global Threat Center），透過原廠24小時不間斷的監測服務，提高行動裝置面臨安全威脅時的應變能力。

為Junos Pulse平臺的最新成員，用戶可以透過API介面開發所需的功能
Junos Pulse是Juniper針對智慧型手機、筆記型電腦這類型的行動裝置所推出的管理平臺。除了此次發表的產品之外，其他可以用於智慧型手機的套件，尚包括了9月發布於蘋果App Store的免費Junos Pulse軟體（Junos Pulse Secure Access Service），使用者能透過它連接企業閘道端的Juniper Secure Access（SA）設備，以SSL VPN的加密通道存取內部資源；而在筆記型電腦的管理上，則有專屬的Junos Pulse軟體，分別搭配WXC、統一存取控制（Unified Access Control，UAC），也就是Infranet Controller（IC）設備，提供廣域網路加速，及端點狀態檢查的網路存取控制（Network Access Control，NAC）服務。

Juniper副總裁暨中國研發中心總經理鄒鋒指出，針對智慧型手機開發的惡意程式，在2009到2010的一年之間以250%的幅度增加，成長相當快速。有鑒於現今智慧型手機的功能十分強大，無異於一臺小型電腦，對於許多人來說，已經是工作上不可或缺的工具，而為了解決智慧型手機受到病毒攻擊，及資料遺失等安全問題，因此Juniper在今年8月，以7,000萬美元的價格，收購了資安廠商SMobile，隨後將其技術，移植到Junos Pulse的平臺，而這次發表的產品正是整合的成果；另外，這套產品具有開放的特性，因此在原廠提供的SDK資源當中，便包含了API介面，使得購買它的企業及電信業者可以自行加入需要的功能，對於電信業者而言，他可以針對這些額外開發的客製化功能，向使用者收取相關的費用。

據了解，英國電信（BT）是首家導入這套產品的電信業者，而在臺灣部分，Juniper僅表示已與一些電信業者展開洽商，詳情目前仍無法透露。

鄒鋒指出，除了現有的智慧型手機之外，未來他們還會進一步延伸Junos Pulse Mobile Security Suite的防護範圍，提供平板電腦使用者必要的各種保護；另外，他接著表示，Juniper未來也會和其他的資安廠商展開合作，將更多的功能加入行動安全的產品線當中，提供更完整的保護。

屬於企業端等級的防護產品，個人可向電信業者申請租用
就架構而言，由於Junos Pulse Mobile Security Suite必須架設伺服器，管理安裝套件的手機，因此定位上純然屬於一款企業端使用的產品。Juniper產品行銷總監Greg Maudsley指出，這套產品不會直接在各智慧型手機的軟體市集提供下載，而是透過現有的經銷商通路，向企業及電信業者銷售，以企業來說，50臺裝置的授權費用為1年70美元，25,000臺裝置的大型環境則為1年19美元，至於一般個人可以就近向所在地的電信業者，以較為低廉的價格租用這項安全服務。

Junos Pulse Mobile Security Suite的支援範圍涵括所有的智慧型手機平臺，Greg Maudsley表示，開放平臺的Google Android，及RIM的黑苺機，會是這套產品首波支援的對象，在10月份就已經有對應的版本推出；而微軟的Windows Mobile及Symbian的版本，則預計在11月底、12月分別推出；至於適用於蘋果iPhone的iOS平臺版本，則暫定在2011的上半年推出。

具備完整的防護功能
隨著產品的正式推出，Juniper對於Junos Pulse Mobile Security Suite的細部功能，也提出了進一步的說明。Greg Maudsley表示，這款產品內建的掃毒引擎，為該公司獨力開發的模組，並且自行維護病毒碼。當使用者解除手機螢幕的鎖定功能之後，將會收到病毒的活動通知，而且還可以進一步查看這些病毒相關的報告，不僅如此，這款產品的操作也很簡單，僅需按下管理介面上的按鈕就能很快地清除病毒。


登入Junos Pulse Mobile Security Suite伺服器的管理介面，管理者可由首頁查閱病毒的活動狀態等安全訊息。

除了持續監控之外，使用者也可以採手動方式，掃描可能存在於手機內的病毒，然後檢視掃描記錄。而對於企業的系統管理者而言，透過這套產品的管理平臺擷取遠端手機的狀態訊息，從而了解病毒活動的狀況。

有鑒於手機遺失所造成的資料外洩，及後續可能的驚人損失，Junos Pulse Mobile Security Suite號稱提供了相當完整的保護功能。像是透過伺服器的管理介面，可以遠端從事手機的鎖定及解鎖、GPS定位搜尋、備份及復原、清除資料，還有傳送訊號，在遺失的手機發出警示聲等設定。就流程來，鎖定手機是處理遺失手機的第一步，而在無法透過GPS定位尋獲的情況下，則可以從管理介面直接清除手機上的所有機密資料，日後僅需從伺服器將先前備份的資料回復至新手機，將手機遺失的影響降到最低。

而在遠端監控的功能上，Junos Pulse Mobile Security Suite的管理者，可以檢視手機傳送、接收的簡訊，另外也能建立通話日誌，追蹤語音對話的記錄，同時透過黑名單的機制，封鎖特定的電話號碼，除此之外，這項功能也可以監控安裝於手機的應用程式，及透過瀏覽器觀看過的圖片，及所拍攝的照片，持續監控任何進出手機的不當訊息。


在鎖定、搜尋等功能之外，透過這套產品的管理介面，可以同時監控進出手機的所有文字簡訊等通訊記錄。

可透過SSL VPN檢查手機有無安裝套件
從端點管理的角度來看，要使Junos Pulse Mobile Security Suite提供最大的防護效果，最好是在支援的手機都安裝這套產品，而如何做到這個目標？Greg Maudsley表示，當手機透過同廠牌的SSL VPN設備連回企業內部時，可以一併檢查有無安裝這套產品，最後根據結果，將使用者連線導向不同的網路區域，達到強制安裝套件的目的。

透過全球資安防護中心提供後續服務
此次公開的全球資安防護中心，原本是SMobile旗下的資安威脅防護中心（Threat Center ），隨著該公司被Juniper收購，及新版安全產品的推出，而做轉型，繼續提供惡意程式及通訊攔截等不同型式的攻擊研究。文⊙楊啟倫


看大圖