一、传统安全厂商飞塔对于移动安全有着自己独到的见解。

移动数据安全-传统安全威胁的延展：动端数据安全威胁的主要概括为三类:应用安全，随着越来越多的互联网和传统行业使用了移动端应用，比如目前针对APP的各类的病毒木马，对移动APP的逆向及破解，甚至APP后端的安全接口问题。系统数据安全，系统自身的存在的漏洞层出不穷，包括Android、iOS系统和芯片、设备及驱动本身的各种漏洞挖掘，例如权限提升漏洞等,让越来越的系统安全问题暴露出来

内容安全，移动应用程序正成为新的数据泄露主体，包括各类订票、社交、浏览器、论坛等APP，以及互联网金融发展形成的第三方支付、P2P网贷等多种的金融模式对客户信息发生的数据泄露。移动端的安全实际上是传统安全威胁的延展，共性也非常多，比如 1. 跟传统安全一样，面临越来越多的0day漏洞和攻击; 2. 传统的PC平台和手机的ios，andriod 虽然是不同的平台，但是平台以及平台上的应用漏洞以及平台的漏洞被利用进行破坏及窃取，3. 基于传统行业安全的黑色产业链经过简单修改可以复制利用到新的移动互联网领域。

二、信息安全审计移动安全解决方案的耦合

信息安全审计和数据加密其实并不止限于传统安全，对于移动安全解决方案尤为重要，Fortinet的移动客户端Forticlient支持在防火墙FortiGate上注册后起到终端管控的作用，我们可以在FortiGate防火墙上对所有终端的行为进行审计并发送至我们专有的安全审计设备FortiAnalyzer;传统PC终端使用的数据加密基本是使用用户到端的，同样在移动端我们也可以复制这种方式，在移动端安装Forticlient连接远端防火墙FortiGate 使用SSLVPN或Ipsec进行数据加密，从而实现移动终端的数据加密。

三、企业针对内部终端设备应该设置何种程度的网络安全管控? 针对于内部的终端设备设备，我们认为至少需要具备以下几种防护措施，

1. 安全隔离，对于移动终端使用内部企业网络资源进行相应的网络访问控制与隔离;

2. 病毒防护，Fortinet致力于移动终端安全，在病毒防护方面，Fortinet 几乎参加所有VB100 对比，检测结果识别率，结合我们防火墙FortiGate在反病毒方面的优势以及FortiGuard移动安全服务，可以有效的针对所有移动端的流量进行病毒和安全检查。

3. 恶意网址拦截，通过FortiGate上的FortiGuard网络全球网址分类有效保护内部终端远离恶意网站访问。

4. 数据泄露防护，针对企业内部涉及到的内部关键信息，如员工编号，电话号码，邮件信息等等进行数据防泄漏。

四、网络监控解决方案的分类

每个公司，甚至每一个网络，对监控软件都有着不同的要求。为尽可能完全满足这些需求，已开发了大量的解决方案。这种多样化的选择使市场变得更加复杂。尽管如此，解决方案仍可分为四个主要类型。

1、开源软件：考虑到他们的IT部门往往预算较少，许多公司选择开源软件，希望建立一个快速、经济的解决方案。起初看，这些系统的确提供了显著的优势，因为他们通 常是可定制的，且使用时无需支付许可证费用。进一步观察后，通常会发现，弊大于利。实施与配置所需的上述一般结果，以及通常有限的功能范围，都是不容忽视的弊端。在大多数情况下，只结合了最基本的功能，而这些基本功能无法进行精细的网络监控。另一方面，缺乏负责任的制造商：产品支持通常由社区提供，相对而言不可靠，经常让用户自己解决问题并回答问题。

2、入门级监控解决方案：那些对长期、可靠的网络监控有浓厚兴趣的用户，可以先使用经济的初步解决方案。虽然这些也仅提供了有限的功能范围，其至少提供了一个基础-通过 Ping命令，使用SNMP或可用性控制进行带宽监控。由于其范围减小，这种类型的软件适用于小型网络或网络监控入门。如需扩大监控范围，则有必要过度到 具有更高性能和更广泛监控范围的解决方案。

3、“专业版” ：网络中针对特定领域的局域网监控系统，如带宽测量使用的数据包嗅探器，属于这一类。专业化确保了该领域的高性能，但不适合广泛应用于全面网络监控。"专业版"通常适用于同样专业的公司，用于网络监控高性能电缆或网络，通常与更广泛的解决方案相结合使用。

4、企业网络管理软件：在企业网络管理解决方案中，网络监控系统通常只是更广泛概念中的一个组成部件。由于较高的许可成本和复杂的设施，中型企业通常对这些解决方案不感兴趣。除此之外，这些系统并不是专注于网络监控，在功能和可用性上无法与独立的网络监控解决方案相比。

5、“一体化”监控解决方案：专业网络监控日益增长的重要性导致了"一体化"网络监控解决方案这些解决方案提供了各种通用监控功能，以及为单独子区域提供特殊功能。例如，这些解决方案控制了传统协议，如SNMP、带宽监控的数据包嗅探器和流协议。其还提供了类型多样的监控传感器和协议（SQL、FTP、HTTP、交换、 POP3、虚拟服务器等）。这种产品通常可快速、简单安装，且具有专业、可靠的制造商支持。另一个优势：通过可变更的许可对该解决方案进行调整，以适应日 益增长的网络结构，且取得成本是可控的。尽管如此，从500欧元到50,000欧元以及更高的价格，成为了分析公司内部实际需求，以避免不必要投资的又一理由。