BYOD 时代 趋势与风险并存
作者：
郑凯
责任编辑：阚智
来源：
电脑商情在线
时间：2012-06-08 13:19
关键字：
技术趋势
电脑商情在线6月8日专稿（记者 郑凯）如今， 办公室已逐渐被iPhone、Android 手机以及大量平板电脑充斥。不管接受与否，BYOD (BringYour wnDevice) 正坚定不移地向我们走来，在这样的大趋势下，又有哪些安全与风险？
BYOD的趋势不可逆转
员工自带设备办公(BYOD)已成趋势，将以加速发展的步伐变得清晰起来，并且必然与云紧密相连。在考虑这一趋势的含义时是有多条轨迹的。证据是显而易见的，因为大多数的智能电话利用云为消费者提供服务。历史上从没有任何时候像今天这样在一个公司的网络上能轻松绕过IT部门消费云服务，并使用非标准设备。
随着以平板电脑、智能手机为代表的各种移动终端的迅速普及，移动办公不再是人们可望而不可及的梦想，办公室也不再是唯一的工作地点。移动终端的多元化无疑为B Y O D 提供了丰富多样的选择空间。
研究数据显示，全球范围内，半数企业对BOYD持接受态度。企业和机构中超过9 0% 的用户希望在工作中使用自己的智能手机、平板电脑或者笔记本电脑，理由是使用自己的设备可以获得钟爱的应用体验，提升工作效率。近9 0% 的商界领袖也表示，他们已知道员工在使用个人设备用于工作目的。
所以，在新的形势下，I T 这样的角色分工不得不做出调整，促成这种调整的因素包括移动化、年轻一代员工的加入以及BYOD 的流行，它们正以前所未有的速度改变IT 行业。在这样一个变化的时代， 作为I T 专业人员，有必要认真思考自己的定位，包括自己应该掌握哪些技能，以确保自己在未来的几年甚至更长时间不被淘汰，同时，I T 部门也有必要重新界定自己的职能。
业内人士认为，“移动通信流量将继续呈指数级增长。这一流量的增长将给无线网络(WLAN 和移动蜂窝) 带来巨大负担。它将要求大型企业和移动通信服务提供商投入资本改进网络容量、可靠性和可管理性。此外，诸多大型企业已经开始采用‘自带设备’( B Y O D ) 策略作为满足用户需求的一个途径，潜在地节省资金，并停止管理最终用户硬件。大型企业应考虑全面的BYOD 方法，在安全性、用户体验和可支持性之间实现平衡。”
毫无疑问，BYOD 已成为当前不可否认的新趋势。BYOD已成为指定术语用于描述这种企业IT的消费化。这种趋势将会继续加速发展。它将比人们预想的来得更快，并由多个因素推动。如果一家单位没有做好应对BYOD带来的风险的准备，就将会被抛在后面。
但是，目前世界各地的企业正在面临一种新的威胁。大部分企业认识到当前的安全策略已无法满足BYOD 进入企业的要求，对此各企业也正在探索新的安全技术以使他们能够以一个安全的方式接纳BYOD。由于员工会将个人设备带入到公司中访问企业数据，同时还会用于个人的日常生活，所以移动设备成为了恶意应用程序的一大传播途径，也成为对企业环境构成重大威胁的载体。
提高网络控制能力
针对这些BYOD带来的挑战，Avaya近日推出的Avaya Identity Engines 8.0(IDE 8.0)，帮助企业在实施“自备终端”战略时，提升安全性以及网络控制能力。采用Avaya IDE 8.0，企业可以简单且经济地将员工及来访者的个人设备接入到有线和无线网络中。
企业需要知道谁在使用网络，以及他们如何使用网络，用的是笔记本电脑，还是台式电脑；智能手机，还是iPad平板电脑。Avaya IDE 8.0引入了两个非常重要的新功能，可在企业网络上消除个人设备带来的安全风险，并使企业能安全、灵活地为用户以及设备提供网络接入。
Avaya大中华区技术总监陈蔚表示，“Ignition Access Portal为有线和无线用户提供了统一的接入体验。该组件提供自动注册和设备指纹功能，可简化“自备终端”的管理，使IT人员能详细了解接入网络的设备类型及配置，并采取相应措施。Ignition Access Portal可以根据企业的需求定制，并可跨不同地点部署在网络各处。同时，Ignition CASE Client实现设备的自动化配置，确保安全的网络接入。该组件是暂时性客户端，在允许设备接入网络之前，将确保设备满足特定的安全需求。设备无需出示必要的安全证书或共享密钥，该组件就能为其配置网络接入。尤其当企业的合作伙伴想使用未托管的笔记本电脑安全地访问某些网络资源时，无需提供验证证书或共享密钥就可访问。Ignition CASE客户端将在几秒钟内为笔记本电脑自动完成配置，之后也不会存储在用户设备中。”
在行业应用方面，美国新罕布什尔州协和医院(Concord Hospital)首席技术官Mark Starry说：“医生和护理人员越来越多地携带个人设备来医院，例如智能手机、平板电脑、笔记本电脑等，他们愈加需要用个人设备访问患者就医记录。这些设备需要经过配置再接入网络并集成到诊疗工作流程中。难题是，怎样在存在多种多样设备的情况下，确保安全、无缝地连接。Avaya IDE使我们能基于用户及其设备定制网络访问级别，从而最大限度地降低了安全风险，并确保了患者数据的私密性。医生用医院的电脑连接网络时，可以不受限制地使用网络，而当他们用自己的苹果iPad进入网络时，访问将有所限制。”
据了解，Avaya IDE是Avaya企业移动协作(Avaya Mobile Collaboration for Enterprise)方案的组成部分。Avaya企业移动协作集成式解决方案面向移动办公人员，使员工能灵活选择工作的地点及方式。该解决方案令现有应用能在移动设备上安全、可靠地工作，并具有成本效益。借助Avaya协作应用、统一通信基础设施、网络技术和专业服务，该方案为个人设备用于工作场所提供了新的途径。
BYOD的趋势不可逆转
员工自带设备办公(BYOD)已成趋势，将以加速发展的步伐变得清晰起来，并且必然与云紧密相连。在考虑这一趋势的含义时是有多条轨迹的。证据是显而易见的，因为大多数的智能电话利用云为消费者提供服务。历史上从没有任何时候像今天这样在一个公司的网络上能轻松绕过IT部门消费云服务，并使用非标准设备。
随着以平板电脑、智能手机为代表的各种移动终端的迅速普及，移动办公不再是人们可望而不可及的梦想，办公室也不再是唯一的工作地点。移动终端的多元化无疑为B Y O D 提供了丰富多样的选择空间。
研究数据显示，全球范围内，半数企业对BOYD持接受态度。企业和机构中超过9 0% 的用户希望在工作中使用自己的智能手机、平板电脑或者笔记本电脑，理由是使用自己的设备可以获得钟爱的应用体验，提升工作效率。近9 0% 的商界领袖也表示，他们已知道员工在使用个人设备用于工作目的。
所以，在新的形势下，I T 这样的角色分工不得不做出调整，促成这种调整的因素包括移动化、年轻一代员工的加入以及BYOD 的流行，它们正以前所未有的速度改变IT 行业。在这样一个变化的时代， 作为I T 专业人员，有必要认真思考自己的定位，包括自己应该掌握哪些技能，以确保自己在未来的几年甚至更长时间不被淘汰，同时，I T 部门也有必要重新界定自己的职能。
业内人士认为，“移动通信流量将继续呈指数级增长。这一流量的增长将给无线网络(WLAN 和移动蜂窝) 带来巨大负担。它将要求大型企业和移动通信服务提供商投入资本改进网络容量、可靠性和可管理性。此外，诸多大型企业已经开始采用‘自带设备’( B Y O D ) 策略作为满足用户需求的一个途径，潜在地节省资金，并停止管理最终用户硬件。大型企业应考虑全面的BYOD 方法，在安全性、用户体验和可支持性之间实现平衡。”
毫无疑问，BYOD 已成为当前不可否认的新趋势。BYOD已成为指定术语用于描述这种企业IT的消费化。这种趋势将会继续加速发展。它将比人们预想的来得更快，并由多个因素推动。如果一家单位没有做好应对BYOD带来的风险的准备，就将会被抛在后面。
但是，目前世界各地的企业正在面临一种新的威胁。大部分企业认识到当前的安全策略已无法满足BYOD 进入企业的要求，对此各企业也正在探索新的安全技术以使他们能够以一个安全的方式接纳BYOD。由于员工会将个人设备带入到公司中访问企业数据，同时还会用于个人的日常生活，所以移动设备成为了恶意应用程序的一大传播途径，也成为对企业环境构成重大威胁的载体。
提高网络控制能力
针对这些BYOD带来的挑战，Avaya近日推出的Avaya Identity Engines 8.0(IDE 8.0)，帮助企业在实施“自备终端”战略时，提升安全性以及网络控制能力。采用Avaya IDE 8.0，企业可以简单且经济地将员工及来访者的个人设备接入到有线和无线网络中。
企业需要知道谁在使用网络，以及他们如何使用网络，用的是笔记本电脑，还是台式电脑；智能手机，还是iPad平板电脑。Avaya IDE 8.0引入了两个非常重要的新功能，可在企业网络上消除个人设备带来的安全风险，并使企业能安全、灵活地为用户以及设备提供网络接入。
Avaya大中华区技术总监陈蔚表示，“Ignition Access Portal为有线和无线用户提供了统一的接入体验。该组件提供自动注册和设备指纹功能，可简化“自备终端”的管理，使IT人员能详细了解接入网络的设备类型及配置，并采取相应措施。Ignition Access Portal可以根据企业的需求定制，并可跨不同地点部署在网络各处。同时，Ignition CASE Client实现设备的自动化配置，确保安全的网络接入。该组件是暂时性客户端，在允许设备接入网络之前，将确保设备满足特定的安全需求。设备无需出示必要的安全证书或共享密钥，该组件就能为其配置网络接入。尤其当企业的合作伙伴想使用未托管的笔记本电脑安全地访问某些网络资源时，无需提供验证证书或共享密钥就可访问。Ignition CASE客户端将在几秒钟内为笔记本电脑自动完成配置，之后也不会存储在用户设备中。”
在行业应用方面，美国新罕布什尔州协和医院(Concord Hospital)首席技术官Mark Starry说：“医生和护理人员越来越多地携带个人设备来医院，例如智能手机、平板电脑、笔记本电脑等，他们愈加需要用个人设备访问患者就医记录。这些设备需要经过配置再接入网络并集成到诊疗工作流程中。难题是，怎样在存在多种多样设备的情况下，确保安全、无缝地连接。Avaya IDE使我们能基于用户及其设备定制网络访问级别，从而最大限度地降低了安全风险，并确保了患者数据的私密性。医生用医院的电脑连接网络时，可以不受限制地使用网络，而当他们用自己的苹果iPad进入网络时，访问将有所限制。”
据了解，Avaya IDE是Avaya企业移动协作(Avaya Mobile Collaboration for Enterprise)方案的组成部分。Avaya企业移动协作集成式解决方案面向移动办公人员，使员工能灵活选择工作的地点及方式。该解决方案令现有应用能在移动设备上安全、可靠地工作，并具有成本效益。借助Avaya协作应用、统一通信基础设施、网络技术和专业服务，该方案为个人设备用于工作场所提供了新的途径。
