iOS、Android、WebOS 移動系統安全性大火拼
原創【51CTO.com 7月21日外電頭條】隨著平板設備與智能手機在商業應用領域所占的比重越來越大，InfoWorld網站也順應需求推出對比結果，旨在為IT人士在選擇方面提供便利。企業到底要不要在業務中引入平板設備及智能手機，這個問題的答案已經被歷史給出了。事實上對于絕大多數機構來說，我們要不要支持多種移動設備操作系統也同樣不再是問題。真正的關鍵在于，我們到底有能力支持哪款移動系統。
關于當前主流的幾款移動設備操作系統，我已經將它們的安全性及管理支持匯總在一個表格當中（詳見下頁），這樣一來大家就能夠了解每款系統平臺究竟能為自己提供哪些必要的基本功能。
大多數設備--除了黑莓之外--使用微軟Exchange ActiveSync（簡稱EAS）規則作為本地管理的核心，因此大家的電子郵件服務器以及與之相關聯的Active Directory配置文件就是我們的管理工具。（黑莓使用的是BlackBerry Enterprise Server，這是一套獨立于Exchange、GroupWise以及Lotus 不具備tes之外的體系，但其工作原理在本質上與其它方式沒有分別。）
如果打算在擺脫Exchange的前提下獲得更強大的本地功能或者移動設備管理能力，可以考慮使用第三方移動設備管理平臺。這類管理平臺在功能及處理側重點上各有不同，其中一些主要提供面向用戶的支持（例如Boxtone）及電信費用管理（例如Tangoe）。其它的（例如Enterprise、MobileIron、Sybase Afaria、Trellia以及Zenprise等所提供的產品）則提供廣泛的各類業務處理能力。
如果大家的安全需求頗為復雜，最好的辦法可能是從移動應用程序管理工具中尋找上佳方案；其中有大量針對本地應用及基于HTML5類程序的產品。大家還可以找到移動類網絡管理工具，它們能夠幫助用戶檢測及管理移動設備，包括那些并不處于我們移動設備管理工具監控之下的對象。
列表：移動管理功能比較
提示: EAS = 通過微軟Exchange ActiveSync實現；BES = 通過 BlackBerry Enterprise Server 5.x實現；
3PS = 通過第三方服務實現
| 功能 | 蘋果 iOS 4.x | 谷歌 Android 3.0 | 谷歌Android 2.2/2.3 | 惠普 WebOS 3.0 | 惠普 WebOS 2.x | 微軟 Windows Mobile 6.x | 微軟 Windows Phone 7 | 諾基亞 Symbian 2.x, 3.x1 | RIM |
| 黑莓 5.x, 6.x | |||||||||
| 支持設備加密 | 具備 | 具備 | 不具備 | 具備 | 不具備 | 具備 | 不具備 | 具備2 | 具備 |
| 傳輸數據加密 | 具備 | 具備 | 具備 | 具備 | 具備 | 具備 | 具備 | 具備 | 具備 |
| 高強度密碼 | 具備 | 具備 | 具備 | 具備 | 具備 | 具備 | 不具備 | 具備 | 具備 |
| 強制密碼策略 | 具備3 | EAS4 | EAS4 | EAS | EAS | EAS, 3PS | EAS | EAS, 3PS | BES |
| 支持 VPN | 具備 | 具備 | 具備 | 具備 | 具備 | 不具備 | 不具備 | 具備 | 具備 |
| 禁用相機 | 具備3 | 不具備 | 不具備 | 不具備 | 不具備 | EAS, 3PS | 不具備 | 不具備 | BES |
| 限制或禁止使用應用程序商店 | 具備3 | 不具備 | 不具備 | 不具備 | 不具備 | EAS, 3PS | 不具備 | 不具備 | BES |
| 限制或禁止接入無線網絡 | 具備3 | 不具備 | 不具備 | 不具備 | 不具備 | EAS, 3PS | 不具備 | 不具備 | BES |
| 遠程鎖定 | 具備3 | EAS, 3PS | EAS, 3PS | EAS | EAS | EAS, 3PS | EAS | 不具備 | BES |
| 遠程信息消除 | 具備3 | EAS, 3PS | EAS, 3PS | EAS | EAS | EAS, 3PS | EAS | EAS, 3PS | BES |
| 選擇性消除業務類應用程序及數據 | 3PS | 不具備 | 不具備 | 不具備 | 不具備 | 不具備 | 不具備 | 不具備 | BES5 |
| 強制及管理規則 | EAS, 3PS | EAS, 3PS | EAS, 3PS | EAS | EAS | EAS, 3PS | EAS | EAS, 3PS | BES |
| EAS 規則支持數量 | 14 | 13 6 | 9 6 | 7 | 5 | 29 7 | 7 | 不具備 | 不具備8 |
| 無線功能管理 | EAS, 3PS | EAS, 3PS | EAS, 3PS | EAS | EAS | EAS, 3PS | EAS | EAS, 3PS | BES |
| 雙重資料或身份驗證 | 不具備 | 不具備 | 不具備 | 不具備 | 不具備 | 具備9 | 不具備 | 不具備 | 具備9 |
| (RSA SecurID) |
備注:
1. 只是諾基亞N系列及E系列中的數款機型具備。
2. 存儲卡本身并未加密。
3. 通過選用蘋果iPhone設置工具（無需遠程確認或審核）、Mac OS X Lion Server、EAS以及3PS實現。
4. 只要求PIN碼。
5. 只有黑莓OS 6具備。
6. 只有部分來自第三方供應商的電子郵件客戶端支持此類應用程序中的額外EAS規則。
7. 要支持全部29種EAS規則需要具備Exchange Server Enterprise（即企業版）認證；低端認證只能支持全部EAS規則中的15種。
8. BES本身就支持超過500種規則。
9. 只有某些特定設備型號具備。
原文鏈接：http://www.infoworld.com/d/mobile-technology/mobile-security-ios-android-webos-641?page=0,0
【51CTO.com獨家譯稿，非經授權謝絕轉載！合作媒體轉載請注明原文出處及出處！】
