種種跡象表明，BYOD代表了企業(yè)辦公的一種全新形式，而非一時(shí)風(fēng)潮。不過(guò)，仍有企業(yè)對(duì)BYOD(自帶設(shè)備辦公)持觀望態(tài)度;另一方面，BYOD的興起，也讓企業(yè)IT部門失去了集中管理用戶設(shè)備的部分能力。IDC針對(duì)BYOD的調(diào)查顯示，亞洲有93.3%的受訪者在公司使用個(gè)人智能手機(jī)，但只有13.5%的受訪者稱所在公司制定了BYOD的相關(guān)規(guī)定。

BYOD對(duì)網(wǎng)絡(luò)和安全提出新要求

對(duì)企業(yè)而言，在異構(gòu)環(huán)境中管理移動(dòng)設(shè)備的確是一項(xiàng)復(fù)雜的工作，單點(diǎn)解決方案已不能解決移動(dòng)設(shè)備管理的所有問(wèn)題。BYOD帶來(lái)的挑戰(zhàn)，包括安全、管理、啟用等各個(gè)方面，企業(yè)需要全面評(píng)估這些挑戰(zhàn)，并制定可持續(xù)性的移動(dòng)戰(zhàn)略。

對(duì)企業(yè)而言，部署B(yǎng)YOD意味著網(wǎng)絡(luò)和安全將面臨新的要求：

需要界定用戶：企業(yè)首先要做的是在企業(yè)網(wǎng)絡(luò)環(huán)境下對(duì)用戶進(jìn)行分類，在劃定用戶相應(yīng)權(quán)限的基礎(chǔ)上制定BYOD政策。

需要對(duì)移動(dòng)設(shè)備進(jìn)行管理(MDM)：這是在部署B(yǎng)YOD時(shí)不可或缺的環(huán)節(jié)。MDM解決方案能支持和鞏固多個(gè)移動(dòng)操作系統(tǒng)環(huán)境的管理和安全。對(duì)現(xiàn)有MDM或企業(yè)安全解決方案難以消除的安全風(fēng)險(xiǎn)，還需要進(jìn)行額外的安全性管理。

需要進(jìn)行無(wú)線局域網(wǎng)訪問(wèn)控制：部署B(yǎng)YOD后，企業(yè)需要重新審視無(wú)線局域網(wǎng)接入控制能力，確保業(yè)務(wù)能傳輸?shù)絺�(gè)人辦公設(shè)備上，并保證敏感數(shù)據(jù)不被泄露。

需要進(jìn)行安全遠(yuǎn)程訪問(wèn)：企業(yè)IT部門需要利用MDM解決方案或其他方案上的功能，進(jìn)行終端用戶設(shè)備的遠(yuǎn)程配置。

需要進(jìn)行移動(dòng)應(yīng)用程序和內(nèi)容管理：除了MDM能提供的移動(dòng)應(yīng)用程序和內(nèi)容管理功能外，企業(yè)還需要考慮轉(zhuǎn)換或升級(jí)某些內(nèi)部開發(fā)的應(yīng)用程序。

如今，面對(duì)BYOD帶來(lái)的種種挑戰(zhàn)，企業(yè)僅憑單點(diǎn)解決方案已經(jīng)不夠。在制定未來(lái)的移動(dòng)戰(zhàn)略過(guò)程中，企業(yè)不僅需要關(guān)注設(shè)備管理，還需要考慮到整個(gè)用戶環(huán)境。IDC在相關(guān)調(diào)查報(bào)告中指出，未來(lái)，企業(yè)需要將移動(dòng)性視為業(yè)務(wù)問(wèn)題而非技術(shù)問(wèn)題，公司的移動(dòng)策略應(yīng)基于其可產(chǎn)生的商業(yè)價(jià)值而制定。

企業(yè)該如何部署B(yǎng)YOD

如今，網(wǎng)絡(luò)正從靜態(tài)走向動(dòng)態(tài)，從關(guān)注技術(shù)和設(shè)備，向以業(yè)務(wù)、用戶和體驗(yàn)為中心轉(zhuǎn)變。應(yīng)對(duì)以上種種挑戰(zhàn)，普通企業(yè)要想部署移動(dòng)辦公，需要經(jīng)歷哪些步驟?

華為企業(yè)網(wǎng)絡(luò)產(chǎn)品線解決方案領(lǐng)域總經(jīng)理劉立柱認(rèn)為，一個(gè)企業(yè)如果要實(shí)現(xiàn)移動(dòng)辦公，首先需要確定自身的業(yè)務(wù)需求，需要開放哪些業(yè)務(wù)，開放給哪些人來(lái)使用移動(dòng)辦公;然后再根據(jù)業(yè)務(wù)需求判斷其網(wǎng)絡(luò)和安全的現(xiàn)狀，根據(jù)這一現(xiàn)狀進(jìn)行相應(yīng)的方案設(shè)計(jì);最后，要兼顧多種多樣的形式滿足移動(dòng)辦公的需求，進(jìn)行綜合的網(wǎng)絡(luò)革新改造，并進(jìn)行網(wǎng)絡(luò)控制策略中心建設(shè)。如：對(duì)于訪客的接入，需要有相應(yīng)的支撐能力，支持其訪問(wèn)需求且保證服務(wù)質(zhì)量，并對(duì)其進(jìn)行流量審計(jì)。

以華為自身為例，從2009年起，華為就開始進(jìn)行BYOD實(shí)踐，截至目前，已面向全球410多個(gè)辦事處、15個(gè)地區(qū)部的15萬(wàn)員工提供PushMail、移動(dòng)電話會(huì)議、業(yè)務(wù)審批等多種BYOD辦公服務(wù)。在此過(guò)程中，華為首先滿足的是外網(wǎng)接入，即互聯(lián)網(wǎng)上接入的移動(dòng)辦公，以滿足大量出差在外員工的辦公需求。目前，華為有園區(qū)網(wǎng)的WiFi覆蓋，將來(lái)的移動(dòng)辦公還會(huì)更完整。

泛BYOD網(wǎng)絡(luò)解決方案：全面應(yīng)對(duì)移動(dòng)挑戰(zhàn)

華為近期發(fā)布的泛BYOD融合網(wǎng)絡(luò)解決方案，涵蓋了敏捷網(wǎng)絡(luò)、融合情景感知策略和管理、端到端安全防護(hù)等所有BYOD建設(shè)應(yīng)關(guān)注的領(lǐng)域。

華為泛BYOD融合網(wǎng)絡(luò)解決方案架構(gòu)

該解決方案能讓企業(yè)網(wǎng)絡(luò)資源不再受地域和業(yè)務(wù)形態(tài)限制，從而應(yīng)對(duì)用戶無(wú)所不在的接入需求;網(wǎng)絡(luò)會(huì)協(xié)同融合全網(wǎng)安全設(shè)備，適應(yīng)BYOD移動(dòng)化趨勢(shì)下的全面安全管理;資源全面虛擬化，實(shí)現(xiàn)有線、無(wú)線網(wǎng)絡(luò)真正融合。面向未來(lái)網(wǎng)絡(luò)演進(jìn)的趨勢(shì)，華為還首次將SDN架構(gòu)引入園區(qū)，讓網(wǎng)絡(luò)更敏捷地為業(yè)務(wù)服務(wù)，為支撐企業(yè)網(wǎng)絡(luò)動(dòng)態(tài)化提供有效保障。

該方案可提供內(nèi)部WLAN有線、Wi-Fi無(wú)線、分支遠(yuǎn)程以及企業(yè)外部VPN遠(yuǎn)程等多種接入認(rèn)證手段，保障用戶平滑地從一種接入環(huán)境遷移到另一種環(huán)境，享受無(wú)感知的網(wǎng)絡(luò)切換體驗(yàn)。5W1H(Who，Whose，What，When，Where，How)的情景感知策略感知接入情景，自動(dòng)配置和調(diào)整網(wǎng)絡(luò)業(yè)務(wù)、帶寬、安全、流量隔離等控制策略，從而實(shí)現(xiàn)以業(yè)務(wù)體驗(yàn)為中心，協(xié)助企業(yè)建立地域、接入方式等因素?zé)o關(guān)的動(dòng)態(tài)工作組，做到策略隨行、體驗(yàn)隨身。

解決BYOD面臨的安全問(wèn)題，需要防止數(shù)據(jù)泄漏和隔離終端安全威脅對(duì)內(nèi)網(wǎng)的影響，在移動(dòng)終端可以通過(guò)安全沙箱技術(shù)，隔離存放個(gè)人和企業(yè)數(shù)據(jù)，防止數(shù)據(jù)外泄;通過(guò)移動(dòng)設(shè)備管理(MDM)實(shí)現(xiàn)終端設(shè)備全生命周期的管理。

2013年年初，華為就已經(jīng)發(fā)布過(guò)BYOD解決方案。泛BYOD解決方案與之前的方案相比有何不同?劉立柱表示，之前發(fā)布的BYOD解決方案主要面向移動(dòng)辦公終端管理和移動(dòng)應(yīng)用，更偏向于終端側(cè)。泛BYOD解決方案站在企業(yè)網(wǎng)絡(luò)的角度而推出，重點(diǎn)關(guān)注在網(wǎng)絡(luò)和安全領(lǐng)域，關(guān)注如何讓網(wǎng)絡(luò)有一個(gè)統(tǒng)一的策略中心，像大腦一樣感知用戶行為，實(shí)現(xiàn)全網(wǎng)一致的用戶訪問(wèn)體驗(yàn)和策略。