【51CTO.com 獨(dú)家特稿】相信很多人對(duì)SOHO（Small Office Home Office的頭一個(gè)字母的拼寫，就是在家里辦公、小型辦公的意思）并不陌生，在家辦公不但自己安排工作時(shí)間，舒適熟悉的家中還可以讓工作更有效率。雖說SOHO可以為公司節(jié)約很多成本，但并非所有公司都可以為員工提供SOHO辦公機(jī)會(huì)，除了公司相關(guān)業(yè)務(wù)可以通過互聯(lián)網(wǎng)完成之外，還必須保障能夠使SOHO員工遠(yuǎn)程接入企業(yè)內(nèi)部網(wǎng)絡(luò)。

事實(shí)上，即便是可以遠(yuǎn)程接入公司內(nèi)網(wǎng)，SOHO辦公也存在很多問題，比如對(duì)企業(yè)機(jī)密信息和數(shù)據(jù)的保護(hù)就是其中最令人關(guān)注的。同樣，差旅員工遠(yuǎn)程接入也面臨相同的問題。目前，為了解決安全問題很多企業(yè)是通過VPN方式滿足遠(yuǎn)程移動(dòng)辦公的需求，這對(duì)擁有筆記本的員工還好一些，但對(duì)那些沒有移動(dòng)辦公設(shè)備的員工來說，只能通過其他電腦遠(yuǎn)程訪問公司內(nèi)網(wǎng)，但這樣訪問的應(yīng)用又很有限，甚至只能收發(fā)郵件。

如果能將任何電腦都和公司電腦一樣辦公，還不不會(huì)帶來敏感數(shù)據(jù)的安全問題，那對(duì)于很多企業(yè)來說無疑是件好事。2010年3月19日，全球知名的安全廠商Check Point 軟件公司，為有這方面需求的企業(yè)解決了這個(gè)問題。那就是能將任何PC變成公司電腦的Abra，并且還可以避免信息外泄。

其實(shí)Abra是一個(gè)解決方案，這款解決方案是Check Point公司與SanDisk攜手合作開發(fā)的，目的是為企業(yè)提供一個(gè)安全、成本合理并可讓第三方PC訪問公司網(wǎng)絡(luò)的方案。據(jù)51CTO.com記者了解，該方案是將Check Point多種技術(shù)整合在SanDisk的高性能USB 盤，包括虛擬化、虛擬專用網(wǎng)絡(luò)（VPN）和安全技術(shù)，為用戶營(yíng)造一個(gè)安全虛擬工作環(huán)境。用戶只需把Abra 盤插入任何一臺(tái)Windows PC上，并輸入身份認(rèn)證，即可把該P(yáng)C變成企業(yè)電腦使用。

不難想象，在任何一臺(tái)電腦上插入Abra的U盤，其界面將完全和公司內(nèi)部電腦一樣，在拔走U盤后，電腦又恢復(fù)原樣，一點(diǎn)痕跡都不留下，從公司內(nèi)部下載的文件加密保存在U盤中，在51CTO.com記者看來，這樣的事情的確很吸引人。

據(jù)Check Point 介紹，用戶使用Abra，可隨時(shí)隨地、不論離線或在線，通過虛擬專用網(wǎng)（VPN）連接來訪問公司電子郵件、文件和應(yīng)用程序。Abra可在任何一臺(tái)PC上自動(dòng)運(yùn)行，并且利用介質(zhì)加密來保護(hù)U盤內(nèi)的數(shù)據(jù)安全。Check Point 表示，之所以會(huì)推出Abra，是看到目前很多企業(yè)的遠(yuǎn)程工作人員及外包服務(wù)人員通常需要通過個(gè)人或第三方設(shè)施訪問企業(yè)網(wǎng)絡(luò)，給企業(yè)的敏感數(shù)據(jù)帶來風(fēng)險(xiǎn)，并且對(duì)企業(yè)內(nèi)部網(wǎng)絡(luò)構(gòu)成威脅。例如，移動(dòng)辦公人員將公司數(shù)據(jù)儲(chǔ)存在家用電腦上，當(dāng)孩子和其他家庭成員訪問P2P文件共享網(wǎng)站，或者通過即時(shí)通訊工具發(fā)送附件，這都有可能在無意中泄漏公司信息。同樣，外包服務(wù)人員也有可能將公司數(shù)據(jù)意外地發(fā)送給其他客戶。不管他們的意欲何為何，丟失企業(yè)敏感數(shù)據(jù)所帶來的損害都是同樣巨大的。

據(jù)記者了解，為了保護(hù)Abra內(nèi)的敏感數(shù)據(jù)，Check Point 采用了多種安全措施，其中包括硬件和軟件加密，保護(hù)數(shù)據(jù)在靜態(tài)和使用過程中的安全；程序控制功能限制Abra可以使用的應(yīng)用程序類型，保護(hù)企業(yè)網(wǎng)絡(luò)免受未經(jīng)授權(quán)的應(yīng)用程序帶來的惡意軟件的影響；此外，虛擬技術(shù)將PC主機(jī)和Abra工作區(qū)域隔離開來，確保敏感數(shù)據(jù)存儲(chǔ)于Abra中，避免數(shù)據(jù)丟失。

據(jù)Check Point 介紹，目前Abra提供的U盤大小，有4G、8G和16G，這對(duì)于普通移動(dòng)辦公來說，存儲(chǔ)空間顯得綽綽有余。

此外，從以下特性中，我們不難看出Check Point Abra的優(yōu)勢(shì)：

◆在標(biāo)準(zhǔn)Windows用戶環(huán)境下運(yùn)作，支持簡(jiǎn)易的瀏覽，用戶快速適應(yīng)。
◆控制流出流量和訪問網(wǎng)站的信息流，防止數(shù)據(jù)丟失。
◆文件交換控制允許符合安全策略的個(gè)人和企業(yè)工作環(huán)境間的文件交換。
◆自動(dòng)掃描主機(jī)功能，確保來自已知廠商的防病毒系統(tǒng)在終端機(jī)上正常運(yùn)作。
◆用戶認(rèn)證強(qiáng)制執(zhí)行最低密碼強(qiáng)度，或者要求使用證書認(rèn)證和多因素安全令牌。虛擬鍵盤功能可以在登錄時(shí)使用，防止密碼被鍵盤記錄器竊取。
◆支持中央管理，Check Point SmartDashboard對(duì)Check Point的網(wǎng)關(guān)提供安全策略管理和更新，包括身份認(rèn)證、合規(guī)掃描及VPN設(shè)置。

事實(shí)上，確切的說，Abra其實(shí)是一款桌面虛擬化解決方案。據(jù)Check Point 介紹，Abra的真正優(yōu)勢(shì)在于，較之其他桌面虛擬化解決方案，Abra的部署成本相對(duì)較低，只要企業(yè)網(wǎng)絡(luò)部署Check Point 的VPN安全網(wǎng)關(guān)，配上定制的U盤即可。因?yàn)橹恍枰谝慌_(tái)普通服務(wù)器上，就可以部署基于Check Point軟件刀片架構(gòu)的VPN安全網(wǎng)關(guān)，在投資方面，這一點(diǎn)對(duì)于很多企業(yè)來說的確很具有誘惑力。

雖說Abra解決了移動(dòng)辦公的安全問題，不過在記者看來，還有很多問題有待改進(jìn)，如目前Abra只能在標(biāo)準(zhǔn)Windows用戶環(huán)境下運(yùn)作，Linux和其他系統(tǒng)環(huán)境，則需要后期改進(jìn)。此外，Check Point 公司提到的Abra離線辦公優(yōu)勢(shì)似乎有些問題，目前對(duì)于無網(wǎng)絡(luò)狀態(tài)下的辦公需求空間到底有多大呢？如果沒有任何網(wǎng)絡(luò)，使用筆記本即可完成離線辦公，無需Abra，而且目前很多企業(yè)差旅員工基本配有筆記本。

另外，目前很多有遠(yuǎn)程移動(dòng)接入辦公需求的企業(yè)，其接入網(wǎng)關(guān)都會(huì)部署VPN設(shè)備，但Abra只能與部署Check Point的VPN網(wǎng)關(guān)一起工作，這給那些目前有遠(yuǎn)程移動(dòng)接入辦公需求的企業(yè)帶來不小的困惑，花費(fèi)不少資金部署的VPN，卻使用不了Abra，如果換成Check Point的VPN網(wǎng)關(guān)那需要增加投資，無疑對(duì)保護(hù)投資來說，不是一件好事，相信這一點(diǎn)也是Check Point下一步需要改進(jìn)的問題。

不過，在51CTO.com記者看來，遠(yuǎn)程移動(dòng)辦公需求是剛性的，未來也會(huì)有越來越多的相關(guān)解決方案出臺(tái)，不難想象的是，當(dāng)你可以用包括手機(jī)在內(nèi)的任何終端，安全接入企業(yè)內(nèi)網(wǎng)，而不必?fù)?dān)心任何安全問題時(shí)，必將對(duì)企業(yè)業(yè)務(wù)形態(tài)產(chǎn)生巨大影響。相信，隨著Check Point Abra性能的提升和問題的改進(jìn)，這一天離我們也許不會(huì)太遠(yuǎn)。