解读华为BYOD方案:软硬件融合带来高效安全

  【天极网信息化频道4月14日消息】作为如今被热议的话题，BYOD(Bring You Own Device)是2013年企业IT建设者们不能忽视的话题。根据Gartner在2012的调研数据， 62%的CIO考虑或者已经部署了BYOD。据权威预测，2013年BYOD占移动办公的比例会达到30%，伴随着移动设备的普及,BYOD也将进入大规模发展阶段。不久前华为相继在德国和中国举行了BYOD移动办公解决方案的盛大发布。那么在华为看来，什么样的解决方案最适合在企业中BYOD的实施，接下来我们就一起来谈谈这个话题。

  CIO喜欢什么样的BYOD

  从3G网络的建设到智能移动终端的普及用了十几年的时间，目前基于企业的移动业务已经发展成熟，具备了落地的可能。如何部署BYOD，对于CIO来说考虑的首先就是用户体验和丰富的应用，能够替代传统办公;但BYOD带来便捷体验同时也存在很多安全风险，CIO最关心的问题是如何在移动办公提升效率生产力与保护企业信息安全之间取得平衡。

  移动应用的数量和用户体验至关重要，为了保证数量与体验的平衡，华为在BYOD解决方案中只做通信类的基础设施和应用，其他的的应用全部是集成合作伙伴的解决方案。

  经过多年的积累，华为自身也在研究BYOD如何能为办公效果带来提升。目前华为BYOD解决方案在内部的总用户量约为7万人，以往繁琐的工作流如今在手机上就可以操作解决，效率提升明显。四年来的实践使华为的OA系统、即时消息、多媒体会议、移动营销都从传统的办公应用中完整平移到了移动端。

  华为企业业务BYOD移动办公解决方案总经理王岩军认为一个好的BYOD应该拥有简单、便捷、无与伦比的一致办公体验，全流程全生命周期的安全管理，以及大幅提升的办公效率。凭借在IT及CT领域丰富的技术积累，华为BYOD解决方案包含从网络到应用及终端的全方面设计，保证了整体的安全性。

  相互联动的基础设施带来高度安全

  华为企业网络产品线营销经理丁文杰表示：“华为公司基于自身对安全严苛要求的经验，设计的BYOD安全解决方案是系统而完整的，包括终端设备的安全、网络的安全、面向环境的策略管理，以及应用发布和生命周期的安全。”

  安全是决定BYOD解决方案方案成功与否的关键，但终端的安全只是有限的安全，完整的端到端的安全方案才会彻底解决安全问题。华为的网络安全的网关类的产品就在安全方面扮演着非常重要的作用，在网关处处理病毒检测以及网络攻击的检测可以保证用户在接入到核心机密数据时的安全。

  虽然华为BYOD解决方案用到了传统IT基础架构里面的部件，比如AP和网络安全网关，但这些产品并非孤立的存在而是相互联动，进入系统中的用户和终端的信息都会被传输到统一管理平台，对这些用户做出安全策略控制。通过与华为网络硬件产品的结合，根据设备、位置和应用等多方面维度的判断，华为的BYOD解决方案可以为用户提供不同的安全策略，和传统的基于用户的身份而不同，这种安全策略是基于用户的使用环境而变化。统一的策略管控系实现了集中的控制和集中的管理。

  高效软件AnyOffice

  华为BYOD解决方案的在前台的主要展现是依托AnyOffice移动办公平台来完成。AnyOffice在系统层会有一个系统级的沙箱，无论通过第三方的网页或者别的方式去安装任何的软件，都会在系统的底层进行监控和管理。沙箱在系统层之上可以将个人应用和企业应用进行分开，并且对上面的数据进行加密。即使设备丢失，在远端也可以对设备的数据进行擦除或锁定。华为将所有的沙箱都整合在一个系统里面，在这个沙箱中浏览器、邮箱系统、文档系统、日常日历系统、第三方合作伙伴开发的应用都可以通过SDK装到沙箱里面去，这样就保证在企业运用和个人运用之间是完全隔离的。沙箱中的存储内容都是经过高度加密来进行保存的。华为的Any Office不仅可以装载在Android系统上，在iOS的苹果中也可以下载到，在未来也将会支持Win8的系统。

  在设备的管理上，通过Any Office中的生命周期管理功能就可以实现远程设备注册，使用一部分企业应用，用户权限也可以通过后台进行设置和监控，而即便设备丢失，也可以实现远程注销或数据擦除。而在功能的拓展层面，基于Any Office提供的安全的SDK拥有Android和iOS两个版本，用户可以通过SDK来开发应用。已有的应用也可以很便捷的开发出适应这个平台的版本，保证与系统有通信接口来管控应用的行为，在沙箱中，企业的办公也得到了控制。

  安全的移动办公解决方案应该做到：有线无线统一安全的网络;能对个人娱乐和办公应用数据进行有效隔离，以及对移动终端做有效的安全管理;实现环境感知的移动安全策略;并能进行安全的移动应用开发和部署。

  截止到现在，华为BYOD移动办公解决方案已经在全球至少有50多个成功实践。在华为公司内部有7万多人使用，提升了近40%的工作效率和服务效率，给诸多客户带来而来巨大价值和良好服务体验。可以说只是软件做的好，并不能带来最完备的BYOD解决方案，当设计精良的移动办公软件与基础网络设施有了深度的融合，保证了数据的安全，才会发挥出BYOD的最大效力。