智能終端襲來，IT部門該如何應對？

本報記者 梁爽

當美國RehabCare(長期急癥護理醫院和住院康復設施運營商)公司高管們向IT部門提出配備幾臺iPad時，公司首席信息官迪克(DickEscue)沒有猶豫。他似乎對使用iPad后可能存在的安全風險并不擔心。他也不擔心高管們在iPad中保存個人資料，比如照片、音樂等。

在迪克看來，這都不是問題。當很多同行們還在為是否讓這些新的智能設備進入公司以及如何應對使用這些設備而帶來的安全問題時，RehabCare公司已經早早制定出了關于iPhone和iPad的部署和管理辦法，用于所有智能移動終端。

自2010年以來，平板電腦市場出現了井噴態勢，除了有引領市場潮流的蘋果的iPad2之外，還有摩托羅拉的XOOM、黑莓的PlayBook、三星公司的新版本GalaxyTab以及眾多知名或不知名的平板電腦。與智能手機不同，這股平板電腦風潮很快就波及到了大大小小的單位，而且來勢洶洶。

“從iPhone開始有一個趨勢越來越明顯，而iPad讓這一點更為清晰和明顯，就是無論IT部門喜歡還是不喜歡，這些設備肯定會進入單位。”高德納咨詢公司研究副總裁萊斯利(LeslieFiering)表示，這就意味著IT部門必須有一套系統辦法管理、跟蹤、保護和支持這些設備，就像為PC計算平臺所做的規定那樣。那么該如何管理這些設備，既讓這些設備為IT部門所用，又不讓IT部門為之所累？

如今，iPhone和iPad搭載的iOS4.x中內置了不少適合企業級應用的安全功能，包括加密、集中管理和遠程數據刪除等。市場上的幾十種企業移動設備管理（MDM）工具又對這些功能進行了擴展，把適用范圍延展到iPhone以外的其他智能移動設備，借此IT人員可以完成遠程配置、策略設置、創建企業安全沙箱（一個虛擬的安全分區，把個人數據與企業數據分開保存，如果設備丟失或被盜，執行遠程數據刪除等所有操作）。

美國泰樂通信公司(Tellabs)就利用MDM提供的功能管理數百臺公司配備的iPad設備。該公司的供應鏈管理人員、銷售人員及其他員工可使用iPad訪問自己的電子郵件和日歷，還可訪問企業應用以批準客戶的訂單并提供更好的服務。但是，在訪問這些資源之前，用戶必須獲得授權并輸入信用憑證，以認證該用戶是否可以訪問某應用程序和信息。

除了這些保障措施，泰樂公司還采用了名為始終連接的模式，只有當設備連接到移動互聯網應用程序時才能執行。“一旦離線，數據就不會駐留在移動設備中。”該公司首席信息官吉恩(JeanHolley)解釋說：“這種模式可以防止企業數據和知識產權泄露。”

泰樂公司所有iPad和其他移動設備的郵件、日歷和企業應用都實現集中管理和提供。具體來說，是通過SAP旗下的Sybase的MDM工具Afaria管理的。泰樂使用Afaria對傳輸過程中的信息進行端到端的加密，同時幫助建立安全沙箱實現工作相關的應用與用戶安裝到iPad上的個人應用隔離。

在泰樂公司的整體移動設策略中最為關鍵的內容是，明確誰可以擁有某臺移動設備、如果批準使用這臺設備之后可能會有哪些支出、一旦發生被盜或丟失怎么辦、誰負責提供技術支持等。