一直以來，企業(yè)IT基礎架構(gòu)都被作為保障企業(yè)業(yè)務運行的支撐，隨著企業(yè)規(guī)模的增長，為了滿足業(yè)務需要，企業(yè)往往盲目地添加各類設備和應用系統(tǒng)，這種建設在一定程度上可以提高了企業(yè)的效率，但隨著應用系統(tǒng)和設備的增多，企業(yè)IT基礎架構(gòu)變得日益復雜，增加了IT基礎架構(gòu)的管理復雜度，同時降低了IT基礎架構(gòu)的安全性，為整個企業(yè)的IT運行帶來了較大的隱患。

有相關(guān)數(shù)據(jù)顯示，用于現(xiàn)有設施的運維的成本占據(jù)了企業(yè)IT成本的70%,因此對現(xiàn)有的IT設施進行整體的規(guī)劃和優(yōu)化，不僅是提升管理和工作效率的必要前提，也是企業(yè)節(jié)約成本的有效途徑，那么在BYOD的大背景下，企業(yè)是否也應對IT基礎設施進行“健身”呢?

應對BYOD 企業(yè)需優(yōu)化IT基礎架構(gòu)

針對BYOD給企業(yè)IT帶來的一系列挑戰(zhàn)，企業(yè)應該如何去應對這種沖擊呢?為幫助企業(yè)更好應對BYOD大潮，企業(yè)需構(gòu)建一個從基礎架構(gòu)到終端管理再到上層應用的自下而上的BYOD解決方案架構(gòu)，并通過三步打造出一套BYOD完整解決方案。

在基礎架構(gòu)上，企業(yè)應基于VAN/SDN架構(gòu)的有線無線一體化網(wǎng)絡，在終端管理上，需要提供終端識別、準入、安全、控制、訪客管理，而在此基礎上的BYOD應用提供上，未來，企業(yè)以提升用戶終極體驗為目標，增加APP與BYOD系統(tǒng)的耦合度，打造一個以iNode/iMC為中心的生態(tài)鏈，從而提供一體化深度融合的解決方案。

企業(yè)BYOD解決方案的發(fā)展路線應從BYOD1.0開放合作的一體化方案到BYOD2.0深度融合最佳用戶體驗方案再到BYOD3.0完全面向移動辦公應用的方案。企業(yè)還應打造BYOD生態(tài)鏈;整合資源，提供一體化融合解決方案;兼容現(xiàn)有網(wǎng)絡，保護用戶投資，實現(xiàn)平滑演進。以此打造出一個具有開放、融合、演進特點的BYOD解決方案。

優(yōu)化企業(yè)BYOD的終端管理系統(tǒng)

BYOD的首要挑戰(zhàn)，是對企業(yè)內(nèi)未知終端的控制。在企業(yè)未做好充分準備的情況下，海量終端涌入網(wǎng)絡，會對企業(yè)現(xiàn)有IT例如網(wǎng)絡資源、網(wǎng)絡安全性、企業(yè)數(shù)據(jù)安全性等造成很大的沖擊。在傳統(tǒng)辦公時代，識別采用用戶名和密碼、證書、USBKEY,認證技術(shù)包括802.1X、PORTAL、MAC、VPN;在BYOD時代，智能終端設備的識別技術(shù)，配合BYOD Portal認證方式和靈活多維度的動態(tài)授權(quán)技術(shù)，能夠?qū)崿F(xiàn)基于用戶身份、終端類型、接入場景、接入時間等維度對智能終端進行管理、控制及動態(tài)授權(quán)。

BYOD時代，同一個用戶，使用不同安全級別的終端，應該具備不同的訪問權(quán)限;同一個用戶，使用同一個終端，在不同安全性的接入場景中，同樣需要具備不同的訪問權(quán)限，以最大限度的保護企業(yè)關(guān)鍵數(shù)據(jù)的私密性和安全性。