新BYOD风潮扑面来袭 企业级用户如何应对

　　ZDNET至顶网网络频道 5月23日 综合消息：(文/Aruba Networks中国分公司总裁徐涌)2011年，全球智能上网设备出货量超过9.16亿台;同时，IDC预计今年的智能上网设备出货量将超过11亿台。对于移动终端市场未来发展的趋势，IDC更是大胆预测：2014年移动终端设备总量将达到14.7亿台，到2015年移动终端网民数量将超过台式机网民。其中，搭载Android与iOS的智能终端将在市场上扮演越来越重要的角色，终端市场已然步入“PC+时代”。

　　智能上网设备的发展加之云计算、物联网等新技术的兴起，让智能手机和平板电脑为首的设备在用户日常的工作和生活中扮演了日益重要的角色，尤其是越来越多的用户希望自身携带的终端设备可以访问企业业务应用及相关内容，BYOD(Bring Your Own Device, 自带设备)应运再次强势出现在用户的面前。

　　BYOD带来的无限可能和严峻挑战

　　目前在中国，BYOD的应用已经为越来越多的企业所接受。今年2月份Aruba针对BYOD在中国的发展情况面向两百多位来自各个行业的企业高管和IT负责人进行的一项调查显示，目前在中国已经有78.9%的企业允许员工使用个人设备工作，这比亚太区整体还高出了8个百分点。但与此同时，BYOD也给企业带来了更大的网络技术挑战，其中被调查的CIO和CTO普遍认为网络安全和管理便捷是BYOD的两大应用挑战，分别占受访者的58.2%和43.4%。

　　从上面的数据我们可以看到，BYOD的发展仍然面临两大瓶颈：一方面这一趋势对许多企业而言仍然显得有些陌生，许多雇主没有充分意识到BYOD能够给自身组织带来的好处，这直接导致了上述企业的信息化发展显得创新不足并且与员工对企业的期望形成一定落差。另一方面，对于接受该趋势的企业的CIO和CTO来说，BYOD将会面临如下几个挑战：企业如何能够支持IT部门轻松有效管理这些设备、控制企业数据?如何执行访问控制策略，并安全实施各类企业应用，如电子邮件?

　　解决之道，成功之道

　　Aruba认为，一个高效且安全的BYOD接入系统必须包含三个关键要素：

　　1. 根据特定用户和设备搭配及应用，提供差异化解决方案

　　IT需要确保每一个用户都要与他所用的每一台设备进行了绑定，并且根据用户连接的地点、方式、设备类型、应用类型，以及他们所用的服务，强制实行差异化访问策略。

　　2. 一个强大的企业级的状态检查，包括健康检查和系统配置模板检查

　　需要打造一个完整全面的状态检查，除了健康检查外，状态检查还要检查设备的配置和应用，并且针对设备信息和定义的策略进行比较。

　　3. 一个统一的策略管理服务器，在整个机构范围内运行以确保在该机构内执行稳定、持续的访问策略

　　构建一个统一策略模型可以使IT把多个孤立、没有联系的策略或策略管理方案整合到一个独立的平台，并在定义和应用企业级策略、满足兼容性需求方面带来持续性和易用性。

　　Aruba最新推出的ClearPass接入管理系统即可以满足上述需求。ClearPass接入管理系统是Aruba移动企业网络(MOVE)架构的一部分，该系统也是Aruba推出的首个能兼容iOS、Android、Mac OS X和Windows 7等操作系统的移动设备安全配置，可以在任何企业网络上自动为移动设备进行安全的网络配置并简化过程。它对所有设备提供单一的管理平台，且允许以下附加功能在同一平台上实现：

　　· 自动设备配置——自动进行虚拟专用网络、电子邮件和网络安全设置，推送企业应用并能根据需要撤销设备接入权限。

　　· 自助移动设备网络配置——能对设备提供802.1X网络安全设置的自助配置云服务。

　　· 设备分析——精确的设备识别以确定安全需求并根据设备类型和持有者实施网络政策。

　　· 设备风险管理——分析移动设备对网络构成的风险，根据风险级别限制接入，修复设备的安全保护。

　　· 访客接入——安全的访客管理，包括完全自动的登记流程、详细的报告和定向广告投放。

　　Aruba ClearPass接入管理系统的推出为应对现在业内由于个人移动设备涌入之前严格控制网络的工作场所而产生的棘手问题提供了解决方案，同时也是业界唯一开放、并解决了BYOD安全性的解决方案，而且是一个基于标准的、对于标准设备商中立的、整体性的解决方案，可以为BYOD用户提供一个简单的、颇具性价比的连接及安全方案，协助IT部门平衡现有的网络架构能力，最终帮助企业从BYOD中获益。