2011年,全球智能上網設備出貨量超過9.16億臺;同時,IDC預計今年的智能上網設備出貨量將超過11億臺。對于移動終端市場未來發展的趨勢,IDC更是大膽預測:2014年移動終端設備總量將達到14.7億臺,到2015年移動終端網民數量將超過臺式機網民。其中,搭載Android與iOS的智能終端將在市場上扮演越來越重要的角色,終端市場已然步入“PC+時代”。
智能上網設備的發展加之云計算、物聯網等新技術的興起,讓智能手機和平板電腦為首的設備在用戶日常的工作和生活中扮演了日益重要的角色,尤其是越來越多的用戶希望自身攜帶的終端設備可以訪問企業業務應用及相關內容,BYOD(Bring Your Own Device, 自帶設備)應運再次強勢出現在用戶的面前。
BYOD帶來的無限可能和嚴峻挑戰
目前在中國,BYOD的應用已經為越來越多的企業所接受。今年2月份Aruba針對BYOD在中國的發展情況面向兩百多位來自各個行業的企業高管和IT負責人進行的一項調查顯示,目前在中國已經有78.9%的企業允許員工使用個人設備工作,這比亞太區整體還高出了8個百分點。但與此同時,BYOD也給企業帶來了更大的網絡技術挑戰,其中被調查的CIO和CTO普遍認為網絡安全和管理便捷是BYOD的兩大應用挑戰,分別占受訪者的58.2%和43.4%。
從上面的數據我們可以看到,BYOD的發展仍然面臨兩大瓶頸:一方面這一趨勢對許多企業而言仍然顯得有些陌生,許多雇主沒有充分意識到BYOD能夠給自身組織帶來的好處,這直接導致了上述企業的信息化發展顯得創新不足并且與員工對企業的期望形成一定落差。另一方面,對于接受該趨勢的企業的CIO和CTO來說,BYOD將會面臨如下幾個挑戰:企業如何能夠支持IT部門輕松有效管理這些設備、控制企業數據?如何執行訪問控制策略,并安全實施各類企業應用,如電子郵件?
解決之道,成功之道
Aruba認為,一個高效且安全的BYOD接入系統必須包含三個關鍵要素:
1. 根據特定用戶和設備搭配及應用,提供差異化解決方案
IT需要確保每一個用戶都要與他所用的每一臺設備進行了綁定,并且根據用戶連接的地點、方式、設備類型、應用類型,以及他們所用的服務,強制實行差異化訪問策略。
2. 一個強大的企業級的狀態檢查,包括健康檢查和系統配置模板檢查
需要打造一個完整全面的狀態檢查,除了健康檢查外,狀態檢查還要檢查設備的配置和應用,并且針對設備信息和定義的策略進行比較。
3. 一個統一的策略管理服務器,在整個機構范圍內運行以確保在該機構內執行穩定、持續的訪問策略
構建一個統一策略模型可以使IT把多個孤立、沒有聯系的策略或策略管理方案整合到一個獨立的平臺,并在定義和應用企業級策略、滿足兼容性需求方面帶來持續性和易用性。
Aruba最新推出的ClearPass接入管理系統即可以滿足上述需求。ClearPass接入管理系統是Aruba移動企業網絡(MOVE)架構的一部分,該系統也是Aruba推出的首個能兼容iOS、Android、Mac OS X和Windows 7等操作系統的移動設備安全配置,可以在任何企業網絡上自動為移動設備進行安全的網絡配置并簡化過程。它對所有設備提供單一的管理平臺,且允許以下附加功能在同一平臺上實現:
• 自動設備配置——自動進行虛擬專用網絡、電子郵件和網絡安全設置,推送企業應用并能根據需要撤銷設備接入權限。
• 自助移動設備網絡配置——能對設備提供802.1X網絡安全設置的自助配置云服務。
• 設備分析——精確的設備識別以確定安全需求并根據設備類型和持有者實施網絡政策。
• 設備風險管理——分析移動設備對網絡構成的風險,根據風險級別限制接入,修復設備的安全保護。
• 訪客接入——安全的訪客管理,包括完全自動的登記流程、詳細的報告和定向廣告投放。
Aruba ClearPass接入管理系統的推出為應對現在業內由于個人移動設備涌入之前嚴格控制網絡的工作場所而產生的棘手問題提供了解決方案,同時也是業界唯一開放、并解決了BYOD安全性的解決方案,而且是一個基于標準的、對于標準設備商中立的、整體性的解決方案,可以為BYOD用戶提供一個簡單的、頗具性價比的連接及安全方案,協助IT部門平衡現有的網絡架構能力,最終幫助企業從BYOD中獲益。