智能終端襲來，IT部門該如何應(yīng)對？

本報記者 梁爽

當(dāng)美國RehabCare(長期急癥護(hù)理醫(yī)院和住院康復(fù)設(shè)施運(yùn)營商)公司高管們向IT部門提出配備幾臺iPad時，公司首席信息官迪克(DickEscue)沒有猶豫。他似乎對使用iPad后可能存在的安全風(fēng)險并不擔(dān)心。他也不擔(dān)心高管們在iPad中保存?zhèn)€人資料，比如照片、音樂等。

在迪克看來，這都不是問題。當(dāng)很多同行們還在為是否讓這些新的智能設(shè)備進(jìn)入公司以及如何應(yīng)對使用這些設(shè)備而帶來的安全問題時，RehabCare公司已經(jīng)早早制定出了關(guān)于iPhone和iPad的部署和管理辦法，用于所有智能移動終端。

自2010年以來，平板電腦市場出現(xiàn)了井噴態(tài)勢，除了有引領(lǐng)市場潮流的蘋果的iPad2之外，還有摩托羅拉的XOOM、黑莓的PlayBook、三星公司的新版本GalaxyTab以及眾多知名或不知名的平板電腦。與智能手機(jī)不同，這股平板電腦風(fēng)潮很快就波及到了大大小小的單位，而且來勢洶洶。

“從iPhone開始有一個趨勢越來越明顯，而iPad讓這一點更為清晰和明顯，就是無論IT部門喜歡還是不喜歡，這些設(shè)備肯定會進(jìn)入單位。”高德納咨詢公司研究副總裁萊斯利(LeslieFiering)表示，這就意味著IT部門必須有一套系統(tǒng)辦法管理、跟蹤、保護(hù)和支持這些設(shè)備，就像為PC計算平臺所做的規(guī)定那樣。那么該如何管理這些設(shè)備，既讓這些設(shè)備為IT部門所用，又不讓IT部門為之所累？

如今，iPhone和iPad搭載的iOS4.x中內(nèi)置了不少適合企業(yè)級應(yīng)用的安全功能，包括加密、集中管理和遠(yuǎn)程數(shù)據(jù)刪除等。市場上的幾十種企業(yè)移動設(shè)備管理（MDM）工具又對這些功能進(jìn)行了擴(kuò)展，把適用范圍延展到iPhone以外的其他智能移動設(shè)備，借此IT人員可以完成遠(yuǎn)程配置、策略設(shè)置、創(chuàng)建企業(yè)安全沙箱（一個虛擬的安全分區(qū)，把個人數(shù)據(jù)與企業(yè)數(shù)據(jù)分開保存，如果設(shè)備丟失或被盜，執(zhí)行遠(yuǎn)程數(shù)據(jù)刪除等所有操作）。

美國泰樂通信公司(Tellabs)就利用MDM提供的功能管理數(shù)百臺公司配備的iPad設(shè)備。該公司的供應(yīng)鏈管理人員、銷售人員及其他員工可使用iPad訪問自己的電子郵件和日歷，還可訪問企業(yè)應(yīng)用以批準(zhǔn)客戶的訂單并提供更好的服務(wù)。但是，在訪問這些資源之前，用戶必須獲得授權(quán)并輸入信用憑證，以認(rèn)證該用戶是否可以訪問某應(yīng)用程序和信息。

除了這些保障措施，泰樂公司還采用了名為始終連接的模式，只有當(dāng)設(shè)備連接到移動互聯(lián)網(wǎng)應(yīng)用程序時才能執(zhí)行。“一旦離線，數(shù)據(jù)就不會駐留在移動設(shè)備中。”該公司首席信息官吉恩(JeanHolley)解釋說：“這種模式可以防止企業(yè)數(shù)據(jù)和知識產(chǎn)權(quán)泄露。”

泰樂公司所有iPad和其他移動設(shè)備的郵件、日歷和企業(yè)應(yīng)用都實現(xiàn)集中管理和提供。具體來說，是通過SAP旗下的Sybase的MDM工具Afaria管理的。泰樂使用Afaria對傳輸過程中的信息進(jìn)行端到端的加密，同時幫助建立安全沙箱實現(xiàn)工作相關(guān)的應(yīng)用與用戶安裝到iPad上的個人應(yīng)用隔離。

在泰樂公司的整體移動設(shè)策略中最為關(guān)鍵的內(nèi)容是，明確誰可以擁有某臺移動設(shè)備、如果批準(zhǔn)使用這臺設(shè)備之后可能會有哪些支出、一旦發(fā)生被盜或丟失怎么辦、誰負(fù)責(zé)提供技術(shù)支持等。