正在流行的“自带设备办公”存在哪些挑战

文/易科

一种新潮的自带终端设备的移动办公方式——Bring Your Own Device（以下简称BYOD）正在流行。

根据IDC的预测，在2013年全球将有约12亿人在公司外进行移动办公，其中69%的用户表示将会用自己的智能终端访问公司的网络。同时，据Gartner预测，在2013年，全球将有65%的企业支持员工使用智能终端移动办公。

可见，BYOD的大潮已经不可阻挡。据了解，在这一潮流的推动下，包括思科、H3C、华为等在内的全球多家企业，已经开始研究并提供一些应对BYOD大潮的解决方案。

BYOD带来的好处是显而易见的——员工不再必须使用单位指定的电脑，通过智能手机、平板电脑、家里的电脑等终端设备接入网络，就可以完成办公室里的一切工作。这种方式不仅方便了员工的选择，同时也让企业节省一大笔办公电脑的固定投资。最重要的是，这种自带设备办公的移动办公方式让工作变得时尚和个性化。

不过，BYOD的兴起，也会给企业带来一些挑战，比如对未知终端设备的识别和管控、网络基础设施的增强、应对安全隐患、满足移动办公所带来的系统开放性需求等等。

首先来看看“对员工自带终端设备进行识别和管控”的重要性。

“解决BYOD所带来的安全问题，首先要对终端设备的类型、归属进行识别。”国内某提供BYOD解决方案的厂商高层认为，识别连接到公司网络的设备是属于公司还是属于员工个人，直接影响公司对设备的管理，因为企业必须遵守相关法律法规，不去触碰个人设备上的员工私人信息。

在对终端设备的归属进行识别之后，企业往往还需要对网络进行一些授权控制。

上述人士认为，不同的网络类型、接入地点，都是影响网络接入安全的重要因素。在有线、无线并存的网络中，IT管理员为了兼顾访客和员工的网络接入，通常设置多个SSID，并且不启用较强的安全准入控制。尽管这些措施提供了无线接入的易用性，但在安全性上难免妥协，如何控制不同SSID的接入人群，就是一个难以解决的问题。

同时，企业内部的某些重要的资源，如财务服务器，出于安全考虑也仅允许特定人员在特定地点、特定时间接入。这些都要求准入控制系统能够感知网络类型、感知接入地点等信息，并基于这些信息进行有效的控制。

其二，BYOD的兴起，需要企业不断增强网络基础设施。

BYOD时代对网络也提出了新的要求。在BYOD时代，终端接入数量呈两倍到三倍的增长，网络的规模必然会变大，因此，企业需要不断提高网络的可扩展性。

据介绍，智能终端最大的优点就是其移动性及便携性，而BYOD正是借助于其便利性实现移动办公以提升企业的办公效率，因此网络需要能够满足其移动性需求，包括园区内的移动和外出办公的动态移动。

不过，网络规模变大，无线和有线网络越来越融合，加之各种丰富的终端，这些都将对网络的管理系统提出新的挑战。

其三，也是最为关键的——安全性。

据了解，在BYOD时代，企业网络的安全性主要包括终端安全、网络安全、数据安全等。

其中的“终端安全”，如前文所述，可以由终端识别、合规检查、动态的控制及授权等方式来保障；而“网络安全”，可以借助于虚拟化技术，对硬件资源进行虚拟化处理，然后按需动态分配给不同的用户群。

“数据安全”则可以从两个维度来解决。一方面，加强对移动设备的管理，可实现远程锁屏、文件加密、远程定位、远程数据擦除等；另一方面，可以利用桌面虚拟化技术，数据的编辑及保存都在数据中心的云端，终端只是显示，以此来加强数据的安全性。

最后还要提及的，是如何满足移动办公所带来的系统开放性需求。

据了解，在BYOD时代，丰富的终端类型、海量的APP、丰富的周边系统，这些都对BYOD系统提出了很强的开放性要求。比如，办公应用从传统PC向智能终端平滑推送，与企业现有系统的对接，与APP的联动等。

据介绍，上述这些功能由于具体较强的个性化特质，所以现有网络系统的通用特性往往无法满足，需要进行二次开发。