智能終端襲來，IT部門該如何應(yīng)對(duì)？

本報(bào)記者 梁爽

當(dāng)美國RehabCare(長期急癥護(hù)理醫(yī)院和住院康復(fù)設(shè)施運(yùn)營商)公司高管們向IT部門提出配備幾臺(tái)iPad時(shí)，公司首席信息官迪克(DickEscue)沒有猶豫。他似乎對(duì)使用iPad后可能存在的安全風(fēng)險(xiǎn)并不擔(dān)心。他也不擔(dān)心高管們?cè)趇Pad中保存?zhèn)€人資料，比如照片、音樂等。

在迪克看來，這都不是問題。當(dāng)很多同行們還在為是否讓這些新的智能設(shè)備進(jìn)入公司以及如何應(yīng)對(duì)使用這些設(shè)備而帶來的安全問題時(shí)，RehabCare公司已經(jīng)早早制定出了關(guān)于iPhone和iPad的部署和管理辦法，用于所有智能移動(dòng)終端。

自2010年以來，平板電腦市場出現(xiàn)了井噴態(tài)勢(shì)，除了有引領(lǐng)市場潮流的蘋果的iPad2之外，還有摩托羅拉的XOOM、黑莓的PlayBook、三星公司的新版本GalaxyTab以及眾多知名或不知名的平板電腦。與智能手機(jī)不同，這股平板電腦風(fēng)潮很快就波及到了大大小小的單位，而且來勢(shì)洶洶。

“從iPhone開始有一個(gè)趨勢(shì)越來越明顯，而iPad讓這一點(diǎn)更為清晰和明顯，就是無論IT部門喜歡還是不喜歡，這些設(shè)備肯定會(huì)進(jìn)入單位。”高德納咨詢公司研究副總裁萊斯利(LeslieFiering)表示，這就意味著IT部門必須有一套系統(tǒng)辦法管理、跟蹤、保護(hù)和支持這些設(shè)備，就像為PC計(jì)算平臺(tái)所做的規(guī)定那樣。那么該如何管理這些設(shè)備，既讓這些設(shè)備為IT部門所用，又不讓IT部門為之所累？

如今，iPhone和iPad搭載的iOS4.x中內(nèi)置了不少適合企業(yè)級(jí)應(yīng)用的安全功能，包括加密、集中管理和遠(yuǎn)程數(shù)據(jù)刪除等。市場上的幾十種企業(yè)移動(dòng)設(shè)備管理（MDM）工具又對(duì)這些功能進(jìn)行了擴(kuò)展，把適用范圍延展到iPhone以外的其他智能移動(dòng)設(shè)備，借此IT人員可以完成遠(yuǎn)程配置、策略設(shè)置、創(chuàng)建企業(yè)安全沙箱（一個(gè)虛擬的安全分區(qū)，把個(gè)人數(shù)據(jù)與企業(yè)數(shù)據(jù)分開保存，如果設(shè)備丟失或被盜，執(zhí)行遠(yuǎn)程數(shù)據(jù)刪除等所有操作）。

美國泰樂通信公司(Tellabs)就利用MDM提供的功能管理數(shù)百臺(tái)公司配備的iPad設(shè)備。該公司的供應(yīng)鏈管理人員、銷售人員及其他員工可使用iPad訪問自己的電子郵件和日歷，還可訪問企業(yè)應(yīng)用以批準(zhǔn)客戶的訂單并提供更好的服務(wù)。但是，在訪問這些資源之前，用戶必須獲得授權(quán)并輸入信用憑證，以認(rèn)證該用戶是否可以訪問某應(yīng)用程序和信息。

除了這些保障措施，泰樂公司還采用了名為始終連接的模式，只有當(dāng)設(shè)備連接到移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序時(shí)才能執(zhí)行。“一旦離線，數(shù)據(jù)就不會(huì)駐留在移動(dòng)設(shè)備中。”該公司首席信息官吉恩(JeanHolley)解釋說：“這種模式可以防止企業(yè)數(shù)據(jù)和知識(shí)產(chǎn)權(quán)泄露。”

泰樂公司所有iPad和其他移動(dòng)設(shè)備的郵件、日歷和企業(yè)應(yīng)用都實(shí)現(xiàn)集中管理和提供。具體來說，是通過SAP旗下的Sybase的MDM工具Afaria管理的。泰樂使用Afaria對(duì)傳輸過程中的信息進(jìn)行端到端的加密，同時(shí)幫助建立安全沙箱實(shí)現(xiàn)工作相關(guān)的應(yīng)用與用戶安裝到iPad上的個(gè)人應(yīng)用隔離。

在泰樂公司的整體移動(dòng)設(shè)策略中最為關(guān)鍵的內(nèi)容是，明確誰可以擁有某臺(tái)移動(dòng)設(shè)備、如果批準(zhǔn)使用這臺(tái)設(shè)備之后可能會(huì)有哪些支出、一旦發(fā)生被盜或丟失怎么辦、誰負(fù)責(zé)提供技術(shù)支持等。