企業(yè)移動虛擬化提高辦公人員效率
2011/05/24
無處不在的智能手機、平板電腦和其它無線設備使員工在公司外部——無論是在路上,還是在家中——都能夠訪問公司的網絡。適應這種企業(yè)IT“消費化”需求,讓員工購買并使用自有設備,給企業(yè)基礎設施以及重要數據和使用這些數據的應用程序帶來了難以應對的挑戰(zhàn)。 每個人都失去了一些東西——熟悉、個性、實用、隱私,而最根本的是效率和自由——隨意使用自有設備的自由。
那么結果是什么呢?這些移動辦公的員工要么放棄公司的企業(yè)移動服務,要么隨身攜帶至少兩個設備:一個用于公司業(yè)務,另一個是自己用的個人手機或平板電腦。
實現企業(yè)移動性的方法
市場上出現了各種各樣的技術和解決方案,能夠滿足個人與職業(yè)移動性的“雙重角色”挑戰(zhàn):
基于云的門戶——云計算影響了包括移動性在內的整個企業(yè)IT領域。Web應用和基于云的(虛擬)服務器將企業(yè)資產及應用從總部的數據中心轉移到全球網絡上;谠频囊苿有酝ǔVС蛛娮余]件(webmail)、咨詢服務以及數據庫應用(如CRM),還支持XaaS(“一切皆服務”)規(guī)范。缺點是,*XaaS改變了用戶體驗,尤其是在傳統(tǒng)移動和PC本地應用上的體驗。
應用級容器——部署企業(yè)移動性的捷徑是封裝/保護重要的移動設備資產。將“容器”應用(元平臺)項目獨立化,通過提供專用、安全的郵件客戶端和其它應用(但不是期望的本地應用,也不是傳統(tǒng)的企業(yè)應用),將企業(yè)應用與移動設備分離。
加密——不僅自身是一種企業(yè)移動性解決方案,而且也意味著保護設備上的內容和傳輸中的數據。其它解決方案可以利用平臺原有的加密(如果有的話)或使用自有的加密引擎。
移動設備與軟件管理(MDM/MSM)——軟件組件和服務套件,部分存在于移動設備,部分存在于后端服務器,可提供設備管理、配置、追蹤、定位以及擦除功能。MDM套件常常能夠整合多種技術。
系統(tǒng)級解決方案——采用移動虛擬化(1類管理程序)將重要的企業(yè)軟件和數據存放在安全的虛擬機上,將它們與開放的終端用戶環(huán)境隔離。
企業(yè)移動性的三大支柱
企業(yè)移動性的成功取決于以下三個因素:安全,隱私,以及自由。安全是針對企業(yè)通信與資產而言,而隱私與自由則是針對設備使用者而言。
通過下表,讓我們看看某些領先的技術方法是如何增強企業(yè)移動性,但同時影響了安全、隱私和自由的。請注意,這些方法并不是相互獨立的,在很多情況下是互為補充的。
|
|
|
||
基于云的門戶 |
+ |
經過鑒權的訪問 |
方便聯系的移動 |
靈活,基于web |
- |
對社會開放,密鑰記錄,基于web的破解 |
云數據影響公司安全性 |
可能需要特定的瀏覽器,非基于應用(web) |
|
應用的容器 |
+ |
易于部署(應用) |
保留外觀和感覺 |
|
- |
非標準API,封閉的環(huán)境,易受到DoS攻擊 |
用戶內容對員工可見 |
迫使用戶/IT轉向專門的環(huán)境和應用 |
|
加密 |
+ |
保證所有技術的安全 |
用戶隱私得到增強(特別是公鑰加密) |
與公司、家人和朋友安全通信 |
- |
基于平臺的加密容易受到根級別的攻擊。 |
公司可以保留密碼、密鑰和后門 |
增加了用戶體驗的復雜性(不總是透明的) |
|
移動設備與軟件管理 (MDM/MSM) |
+ |
可以將應用和數據的多個安全方法整合在一起 |
||
_ |
注重于服務開通、擦除和追蹤,而不是保護 |
虛擬地或實際地監(jiān)控/追蹤用戶(LBS) |
改變設備的特征。 |
|
系統(tǒng)級解決方案 (虛擬化) |
+ | 將用戶與企業(yè)角色完全隔離——最大保障 | 給予用戶私有數據和應用100%的分區(qū) | 用戶能夠保留設備的原始功能 |
_ |
用戶仍然可以丟棄自有分區(qū)! |
IT168
第一線安萊李振宏:協(xié)同通信發(fā)展的基礎網絡連接 2011-05-18 |
白皮書:以云端技術優(yōu)化通信方式的三種方法 2011-05-10 |
云計算將為運營商和設備商帶來全新機遇 2011-04-28 |
大唐高鴻MG3000-EP210C和IAD網關應用對比分析 2011-04-02 |
廣播網關GPC為MDS多媒體調度再添虎翼 2011-03-29 |