BYOD已成井喷之势企业何来高效和安全

来源：畅享博客作者：内网安全

2012/5/21 15:45:42

2011年，全球智能上网设备出货量超过9.16亿台;同时，IDC预计今年的智能上网设备出货量将超过11亿台。对于移动终端市场未来发展的趋势，IDC更是大胆预测：2014年移动终端设备总量将达到14.7亿台，到2015年移动终端网民数量将超过台式机网民。其中，搭载Android与iOS的智能终端将在市场上扮演越来越重要的角色，终端市场已然步入“PC+时代”。

智能上网设备的发展加之云计算、物联网等新技术的兴起，让智能手机和平板电脑为首的设备在用户日常的工作和生活中扮演了日益重要的角色，尤其是越来越多的用户希望自身携带的终端设备可以访问企业业务应用及相关内容，BYOD(Bring Your Own Device, 自带设备)应运再次强势出现在用户的面前。

目前在中国，BYOD的应用已经为越来越多的企业所接受。今年2月份Aruba针对BYOD在中国的发展情况面向两百多位来自各个行业的企业高管和IT负责人进行的一项调查显示，目前在中国已经有78.9%的企业允许员工使用个人设备工作，这比亚太区整体还高出了8个百分点。但与此同时，BYOD也给企业带来了更大的网络技术挑战，其中被调查的 CIO和CTO普遍认为网络安全和管理便捷是BYOD的两大应用挑战，分别占受访者的58.2%和43.4%。

从上面的数据我们可以看到，BYOD的发展仍然面临两大瓶颈：一方面这一趋势对许多企业而言仍然显得有些陌生，许多雇主没有充分意识到BYOD能够给自身组织带来的好处，这直接导致了上述企业的信息化发展显得创新不足并且与员工对企业的期望形成一定落差。另一方面，对于接受该趋势的企业的CIO和CTO来说，BYOD将会面临如下几个挑战：企业如何能够支持IT部门轻松有效管理这些设备、控制企业数据?如何执行访问控制策略，并安全实施各类企业应用，如电子邮件?

Aruba认为，一个高效且安全的BYOD接入系统必须包含三个关键要素：

　　1. 根据特定用户和设备搭配及应用，提供差异化解决方案
IT需要确保每一个用户都要与他所用的每一台设备进行了绑定，并且根据用户连接的地点、方式、设备类型、应用类型，以及他们所用的服务，强制实行差异化访问策略。

　　2. 一个强大的企业级的状态检查，包括健康检查和系统配置模板检查
需要打造一个完整全面的状态检查，除了健康检查外，状态检查还要检查设备的配置和应用，并且针对设备信息和定义的策略进行比较。

3. 一个统一的策略管理服务器，在整个机构范围内运行以确保在该机构内执行稳定、持续的访问策略。

　　因此，构建一个统一策略模型可以使IT把多个孤立、没有联系的策略或策略管理方案整合到一个独立的平台，并在定义和应用企业级策略、满足兼容性需求方面带来持续性和易用性。

责编：孔维维