[导读]BYOD 可以协助企业节约办公成本，与此同时，给企业带来的风险显而易见 。

受智能手机和平板电脑 遍及的推进，BYOD(bring your own device)正成为一股不可逆转的潮流铺面而来 。

BYOD是指用户携带自己的 设施办公，包含个人电脑、手机、平板等移动智能终端 设施，在机场、酒店、咖啡厅等，登录公司邮箱、在线办公系统，不受 工夫、地点、 设施、人员、网络环境的 制约 。

IDC预测显示，2013年将会有12亿人在公司外进行移动办公，其中69%的用户 示意将会用自己的智能终端 拜访公司网络 。Gartner预测与此对应，到2013年会有65%的企业 支撑员工 使用智能终端移动办公 。

很显而易见的一个 好处是，BYOD 可以协助企业节约办公成本，与此同时，给企业带来的风险显而易见：数据 迁徙的风险，移动 设施的 迷失、接入未知公共WIFI等加大企业私密外泄风险，信息和数据的安全将受到严峻 挑战 。

一 工夫，传统的IT企业 簇拥向BYOD，瞻博网络、思科、H3C和Aruba等厂商都纷纷提出自己的解决 方案，以期破解BYOD 自由之下的安全困局 。

“终端 鉴别及治理、网络 根底设施的 加强、 应答BYOD带来的安全隐患以及满足移动办公所带来的系统开放性需要成为企业在BYOD时代必须面对的四大问题 。”H3C技术营销部副部长翟传璞 示意 。

精准区隔成难点

从用户侧来说，终端 设施的 鉴别是解决BYOD问题的起点 。 比方用户 使用 设施的类型 。是PC、笔记本还是智能手机、平板电脑等移动智能 设施 。之间会 关涉 设施的操作系统、生产厂商、IMEI码等信息 。另一方面，是用户 使用 设施的归属问题 。 比方该 设施是属于公司全部还是属于员工个人，这直接影响企业对 设施的治理，以及员工个人信息的 掩护问题 。

针对这些，H3C提供的 DHCP指纹 鉴别、Http Agent 鉴别和MAC OUI 鉴别技术等解决 方案 可 认为解决BYOD的起点问题给出一个参考 。

BYOD的难点在于不同的网络类型，接入地点成为一个新出现的问题 。特殊是在有线、无线并存的网络中，IT治理员为了兼顾访客和员工的网络接入，通常设置多个SSID，而且不启用WPA2等较强的安全准入操纵，如何操纵不同SSID的接入人群，成为一个难以解决的问题 。

同时，企业内部的某些主要的资源，如财务服务器，出于安全考量也仅同意特定人员在特定地点、特定时 直接入 。这些均要求准入操纵系统 可以感知网络类型、感知接入地点等信息，并基于这些信息进行有效的操纵 。

对此，H3C 晋级了iMC UAM组件，通过将网络类型、SSID信息和接入地点信息， 展示给治理员，让IT对网络内终端的状况 一览无余 。

正如Aruba公司的ClearPass接入系统的组件Aruba Workspace， 可以将网络操纵 性能与 利用和 设施治理 性能融入单一平台，H3C也 占有iMC智能治理 核心， 可以实现终端、网络、 利用一体化的治理 。

安全性的 扩大

终端安全、网络安全、数据安全成为BYOD时代的三大问题 。分门别类的去各个击破，成为企业的一项 挑战 。

比方在网络安全一侧， 可以通过 构建安全资源池，借助于 虚构化技术，对硬件资源进行 虚构化 解决， 虚构化为多个逻辑单元，按需动态 调配给不同的用户群 。

数据安全一侧需要更加细分 。在移动 设施治理方面，可通过远程锁屏、文件加密、远程定位及远程数据擦除等 模式实现，另一方面，可用桌面 虚构化技术，将数据的编辑和 保留留在数据 核心的云端，终端只不过进行显示 。

不可 否定的是，BYOD时代， 丰硕的终端类型、海量APP和 丰硕的周边系统对BYOD系统提出了很强的开放性要求 。 比方办公 利用从传统PC向智能终端平滑推送，与企业现有系统的对接(CA、AD、ERP等)，与APP的联动等 。

H3C的BYOD架构，是一个开放的架构，在提供对外开放接口的同时，还有专门的定制开发的团队， 可 认为用户提供量身打造的专业定制化服务，以解决企业 应答BYOD大潮所需要面对的绝大多数问题 。

Aruba则推出移动 设施治理合作 搭档 方案，以期实现“网络+ 设施+ 利用治理”的整合 。目前，已有超过40种移动 利用集成至Aruba WorkSpace 。

只管BYOD已经成趋向，各IT厂家推出的解决 方案刚在初期， 将来的演进还在 接续 。

依照H3C的演进路线，1.0 方案主 打开放合作，2.0 方案将主打深度 交融和最佳用户体验 方案，到3.0版本则 彻底面向移动办公 利用 。

“先是与产品 方案合作，打造BYOD生态链， 而后整合资源，提供一体化 交融解决 方案 。在这个 根底上，兼容现有网络， 掩护用户投资，实现平滑演进 。” 翟传璞说 。