許多民族都有獨(dú)特的智慧，許多民族都有曾經(jīng)的輝煌，他們也都會(huì)有自己引以為榮的黃金時(shí)代。因此，當(dāng)他們打開(kāi)國(guó)門(mén)，放眼天下，自立于世界民族之林時(shí)，不會(huì)因精彩紛呈而眼花繚亂，不會(huì)因變化萬(wàn)千而張皇失措，也不會(huì)因日新月異而妄自菲薄。因?yàn)樗麄冇凶约旱母凶约涸催h(yuǎn)流長(zhǎng)和不可替代的文化，有自己的精神支柱。 

[[63700]]

我們民族也不例外。春秋戰(zhàn)國(guó)，就是我們輝煌的時(shí)代;諸子百家，就是我們智慧的結(jié)晶;而先秦諸子的百家爭(zhēng)鳴，則是我們民族歷史上的華彩樂(lè)章。而現(xiàn)在面對(duì)智能手機(jī)、平板電腦等IT消費(fèi)化急速加快，企業(yè)面對(duì)襲來(lái)的BYOD，頓時(shí)不知道所措，于是乎各大廠商也紛紛推出自己的解決方案，真可謂是百家爭(zhēng)鳴，為的是能夠BYOD中獲勝，就可以成功逆襲。

BYOD解決方案包括：MDM(mobile device management)即移動(dòng)設(shè)備管理、無(wú)線管理、身份準(zhǔn)入、統(tǒng)一接入訪問(wèn)等多方面內(nèi)容，各大廠商的解決方案又有什么不同呢?讓我們一一解讀。

#p#

思科BYOD解決方案—無(wú)需IT和網(wǎng)絡(luò)妥協(xié)的設(shè)備使用自由 

[[63701]]

本解決方案包括：業(yè)務(wù)驅(qū)動(dòng)、IT組織面臨的挑戰(zhàn)、最終用戶面臨的挑戰(zhàn)、采用BYOD的注意事項(xiàng)、思科BYOD架構(gòu)、第三方解決方案組件(RSA SecurID、移動(dòng)設(shè)備管理、證書(shū)頒發(fā)機(jī)構(gòu)、微軟的Active Directory),最后展示思科BYOD解決方案的優(yōu)勢(shì)。

思科提供了一個(gè)全面的BYOD解決方案體系架構(gòu)，以一體化的方式整合網(wǎng)絡(luò)的各個(gè)元素，以確保設(shè)備的安全訪問(wèn)，可視性和策略控制。為了解決前面所述的諸多挑戰(zhàn)，BYOD的實(shí)施不僅涉及單一的產(chǎn)品，必須將整個(gè)智能網(wǎng)絡(luò)集成進(jìn)來(lái)。

高層次的解決方案架構(gòu)：一個(gè)全面的BYOD解決方案必須提供有線，無(wú)線，遠(yuǎn)程和移動(dòng)網(wǎng)絡(luò)的接入，必須支持眾多的設(shè)備種類(lèi)和品牌，并必須能夠貫穿整個(gè)企業(yè)和行業(yè)執(zhí)行各項(xiàng)政策。此外，設(shè)備從一種接入環(huán)境移動(dòng)到另一種接入環(huán)境時(shí)(例如從企業(yè)的wiFi網(wǎng)絡(luò)到公共3G/4G移動(dòng)網(wǎng)絡(luò)),BY00解決方案必須能夠提供安全的訪問(wèn)，同時(shí)保持無(wú)縫的用戶體驗(yàn)。

對(duì)任何的BYOO戰(zhàn)略.關(guān)鍵需要考慮提供綜合手段接入到企業(yè)網(wǎng)絡(luò)，這意味著不僅是需要連接企業(yè)無(wú)線局域網(wǎng)，也包含有線接入園區(qū)網(wǎng)，無(wú)線或有線接入分支機(jī)構(gòu)和家庭辦公室，以及連接在互聯(lián)網(wǎng)、移動(dòng)3G/4G和公共WiFi熱點(diǎn)上進(jìn)行遠(yuǎn)程訪問(wèn)。任何的不考慮可能的環(huán)境下范圍廣泛的網(wǎng)絡(luò)訪問(wèn)的解決方案設(shè)計(jì)將降低它的管理性和可擴(kuò)展性。 

▲思科BYOD解決方案

思科解決方案的組件包括：思科Catalyst 交換機(jī)、思科集成多業(yè)務(wù)路由器、思科無(wú)線局域網(wǎng)接入點(diǎn)、思科無(wú)線局域網(wǎng)控制器、思科自適應(yīng)安全設(shè)備。思科Anyconnect客戶端、思科身份服務(wù)引擎、思科Prime、思科ScanSafe云Web安全、思科Jabber以及第三方解決方案組件，與網(wǎng)絡(luò)基礎(chǔ)設(shè)施緊密集成，提供了一套比其他廠商更具優(yōu)秀的解決方案。

#p#

華為BYOD安全解決方案

針對(duì)企業(yè)員工個(gè)人需求和企業(yè)策略遵從之間的矛盾，華為提供有效的平衡方案，使得員工在設(shè)備選擇上擁有更大的個(gè)性化自由，在任何時(shí)候、任何場(chǎng)所.使用任何設(shè)備便捷的訪問(wèn)公司內(nèi)網(wǎng)，運(yùn)行內(nèi)部應(yīng)用，并確保安全策略不妥協(xié)。華為致力于為客戶提供端到端的移動(dòng)安全管理和靈活的應(yīng)用發(fā)布的能力。

從移動(dòng)終端安全、網(wǎng)絡(luò)傳輸安全、應(yīng)用安全、敏感數(shù)據(jù)安全，以及安全管理五個(gè)維度對(duì)移動(dòng)辦公進(jìn)行全方位防護(hù)，幫助企業(yè)在BYOO的高效率與信息安全之間找到最佳平衡點(diǎn)。同時(shí).為應(yīng)對(duì)日益復(fù)雜的移動(dòng)化環(huán)境.通過(guò)一個(gè)簡(jiǎn)單的平臺(tái).支持各種應(yīng)用的移動(dòng)化遷移.給開(kāi)發(fā)工作帶來(lái)良好的擴(kuò)展性.更好的控制成本，使企業(yè)在全球化業(yè)務(wù)中獲得競(jìng)爭(zhēng)力。 

▲　華為BYOD安全解決方案

本解決方案架構(gòu)和關(guān)鍵組件主要是，移動(dòng)安全和管理本質(zhì)上要解決的問(wèn)題可以概括為三個(gè)：身份和設(shè)備可識(shí)別(ldentity)、數(shù)據(jù)不泄密 (Privacy)、和設(shè)備可管理(Compllance)。華為BYOD安全解決方案圍繞這三個(gè)關(guān)鍵點(diǎn)，為企業(yè)用戶提供業(yè)界最廣泛的安全性，和最簡(jiǎn)單易用的管理方案。

解決方案具有：Anyoffice 智能移動(dòng)接入客戶端、一致的網(wǎng)絡(luò)接入控制、安全的遠(yuǎn)程VPN訪問(wèn)、電信級(jí)移動(dòng)威脅防護(hù)、統(tǒng)一的安全策略管理及簡(jiǎn)單的企業(yè)級(jí)移動(dòng)應(yīng)用發(fā)布平臺(tái)。

#p#

銳捷無(wú)線安全接入解決方案

BYOD將個(gè)人設(shè)備從自用娛樂(lè)的應(yīng)用場(chǎng)景，帶到了商業(yè)辦公的應(yīng)用場(chǎng)景之中，從而帶來(lái)了全新的辦公體驗(yàn)，也對(duì)企事業(yè)單位的IT投資帶來(lái)了很大的變化，同時(shí)，IT管理人員在應(yīng)對(duì)BYOD時(shí)也會(huì)面對(duì)很多新的問(wèn)題，這些特點(diǎn)使BYOD不僅是一種特殊的現(xiàn)象，而是一種全新的IT應(yīng)用模式，近年來(lái)倍受關(guān)注。

隨著B(niǎo)YOD的趨勢(shì)加速，首先我們要解決無(wú)線網(wǎng)絡(luò)接入的問(wèn)題，然而開(kāi)放辦公區(qū)場(chǎng)景特點(diǎn)及需求：用戶密度高、空間大、經(jīng)常有柱子等物品阻擋無(wú)線信號(hào)、無(wú)線部署不要破壞整體裝修風(fēng)格;多間辦公室/會(huì)議室場(chǎng)景特點(diǎn)及需求：每間辦公室用戶不多、辦公室之間、辦公室與走廊間有墻壁阻隔，信號(hào)衰減、若采用金屬門(mén)則信號(hào)屏蔽更強(qiáng)、辦公室內(nèi)部若有其他結(jié)構(gòu)如衛(wèi)生間，則無(wú)線信號(hào)衰減更嚴(yán)重、每間辦公室部署1個(gè)AP又太浪費(fèi)。

企業(yè)面臨這無(wú)線用戶管理系統(tǒng)、VPN用戶管理系統(tǒng)等都涉及用戶身份管理，同時(shí)企業(yè)又有自己的身份管理系統(tǒng)，管理復(fù)雜、無(wú)法統(tǒng)一，同時(shí)無(wú)線分布在多個(gè)樓層多個(gè)區(qū)域的無(wú)線設(shè)備，管理與維護(hù)都是一場(chǎng)噩夢(mèng)。 

▲銳捷無(wú)線安全接入解決方案

銳捷的BYOD解決方案即無(wú)線覆蓋方案，包括：“X-Sense”智能天線，開(kāi)放空間無(wú)線覆蓋無(wú)死角、“智分”技術(shù)解決多辦公室穿墻問(wèn)題、 802.11AC，實(shí)現(xiàn)千兆無(wú)線高性能覆蓋、“智能負(fù)載”，大幅提升無(wú)線帶機(jī)數(shù)量、“無(wú)感知”的易用無(wú)線安全接入、“一體化”的設(shè)備與用戶管理。

深信服BYOD解決方案—EasyConnect遠(yuǎn)程應(yīng)用發(fā)布解決方案

移動(dòng)互聯(lián)網(wǎng)的的繁榮推動(dòng)了辦公的移動(dòng)化發(fā)展，3A辦公模式已成為一種新的趨勢(shì)。移動(dòng)辦公意味著辦公人員可以在任何時(shí)間(Anytime)、任何地點(diǎn) (Anywhero)處理與業(yè)務(wù)相關(guān)的任何事情(Anything)這種全新的辦公模式，可以擺脫時(shí)間和空間對(duì)辦公人員的束縛，從而提高工作效率及遠(yuǎn)程協(xié)作能力，尤其是可輕松處理常規(guī)辦公模式下難以解決的緊急事務(wù)。 

深信服EasyConnect遠(yuǎn)程應(yīng)用發(fā)布解決方案通過(guò)SSLvPN和企業(yè)內(nèi)網(wǎng)部署的終端服務(wù)器，將企業(yè)應(yīng)用程序界面用圖形的方式呈現(xiàn)于智能終端之上。在部署過(guò)程中，無(wú)需對(duì)現(xiàn)網(wǎng)結(jié)構(gòu)和應(yīng)用程序做任何改變，輕松實(shí)現(xiàn)跨平臺(tái)訪問(wèn)。同時(shí)具備三大特點(diǎn)：架構(gòu)簡(jiǎn)單--采用深信服55LVPN設(shè)備和高性能服務(wù)器(群)搭建;應(yīng)用發(fā)布--將服務(wù)器指定的應(yīng)用程序以及虛擬圖像發(fā)布到各種終端，數(shù)據(jù)不落地;跨平臺(tái)--支持PC或Android等智能手機(jī)和平板電腦等智能終端。 

此外，對(duì)于已具備APP客戶端的業(yè)務(wù)系統(tǒng)，如客戶自主開(kāi)發(fā)集成VPN功能，需要非常大的工作量。深信服可以為具備Socket開(kāi)發(fā)能力的第三方應(yīng)用開(kāi)發(fā)商提供軟件開(kāi)發(fā)工具包VPN SDK包，極大地降低開(kāi)發(fā)商的開(kāi)發(fā)工作量。

本解決方案具有：訪問(wèn)安全，降低業(yè)務(wù)風(fēng)險(xiǎn);交付快速，提高辦公效率;使用便捷，提升用戶體驗(yàn);性價(jià)比高，降低投資成本等多個(gè)特點(diǎn)。

#p#

瞻博網(wǎng)絡(luò)BYOD解決方案---無(wú)風(fēng)險(xiǎn)地使用自帶設(shè)備(BYOD)：CIO如何充分利用企業(yè)的移動(dòng)趨勢(shì)

今天的員工希望能夠隨時(shí)隨地使用自己喜愛(ài)的移動(dòng)設(shè)備進(jìn)行工作。不僅如此，他們還希望快速、輕松地訪問(wèn)所需的信息和應(yīng)用，以便有效地開(kāi)展工作。毫無(wú)疑問(wèn)，智能手機(jī)已超越PC成 為消費(fèi)者和企業(yè)用戶的首選工作設(shè)備。由于數(shù)據(jù)移動(dòng)性趨勢(shì)在 不斷地快速增長(zhǎng)，CIO如何在支持移動(dòng)訪問(wèn)的同時(shí)還要降低風(fēng)險(xiǎn)，并確保公司資產(chǎn)得到保護(hù)呢?

如今，網(wǎng)絡(luò)的作用不能只局限于在端點(diǎn)之間提供連接。它必須具有穩(wěn)定性、高永續(xù)性，能夠大規(guī)模地提供移動(dòng)性、高性能、接入、安全保護(hù)、管理和控制支持，而且還要簡(jiǎn)單、透明、敏捷，并提供始終如一的安全保 護(hù)。這不僅僅是指簡(jiǎn)單地將軟件客戶端部署 在設(shè)備提供安全保護(hù)。只有通過(guò)有線、無(wú)線 和端點(diǎn)安全性的無(wú)縫集成，才能在獲得整體的安全性。

如今，管理和風(fēng)險(xiǎn)控制已成為IT能否成功提 供大規(guī)模性能、接入保護(hù)、管理和控制方面 的最首要問(wèn)題。突破性的架構(gòu)可以提供無(wú)所 不包的網(wǎng)絡(luò)平臺(tái)，涵蓋核心交換、邊緣無(wú)線接入和設(shè)備上的接入管理和保護(hù)客戶端，并形成一種新的模型。該模型安全而靈活，能夠?yàn)閱T工提供協(xié)作、靈活性和生產(chǎn)率支持。

構(gòu)建此平臺(tái)的最佳戰(zhàn)略是一種注重實(shí)效的方法：

◆ 利用大量的突破性技術(shù)和IT架構(gòu)思想，提供所需的業(yè)務(wù)安全性、性能和規(guī)模。

◆ 以透明、靈活和可控的方式為員工和訪客提供 BYOD網(wǎng)絡(luò)接入支持，但同時(shí)支持個(gè)人希望的通信和協(xié)作方式。

◆為滿足如今的性能、規(guī)模和安全性要求，即使是完全過(guò)時(shí)的網(wǎng)絡(luò)也可以重新設(shè)計(jì)，以便使無(wú)線成為首選的接入方式，而高性能以太網(wǎng)交換則成為直接業(yè)務(wù)創(chuàng)收的核心，在可接受的時(shí)間內(nèi)帶來(lái)投資回報(bào)。

當(dāng)CIO能夠扁平化基礎(chǔ)架構(gòu)，并使用新網(wǎng)元中的新組件時(shí)，他們就可以減少空間占用、能耗和散熱，從而顯著優(yōu)化其運(yùn)行成本。因此，他們能從更敏捷、更經(jīng)濟(jì)高效的面向未 來(lái)的網(wǎng)絡(luò)中獲益。

通過(guò)滿足BYOD需求、重新設(shè)計(jì)基礎(chǔ)架構(gòu)來(lái)優(yōu)化其處理和應(yīng)用，CEO不僅能夠高枕無(wú)憂地向其員工和感興趣的第三方開(kāi)放其網(wǎng)絡(luò)，而且不用擔(dān)心會(huì)面臨風(fēng)險(xiǎn)。這樣一來(lái)，CIO 和企業(yè)就可以獲得生產(chǎn)力和運(yùn)行效率方面的收益，并節(jié)約運(yùn)行成本。如果CIO部署了強(qiáng) 大而穩(wěn)定的網(wǎng)絡(luò)，該網(wǎng)絡(luò)能夠保護(hù)從設(shè)備到核心的所有組件的安全，不僅支持移動(dòng)性，還能提供更有效的通信、協(xié)作和生產(chǎn)率支持，那么，他們就可以為企業(yè)和員工創(chuàng)建一個(gè)雙贏的環(huán)境。

#p#

F5 Networks:讓BYOD高效安全地接入企業(yè)內(nèi)網(wǎng)

也許很多CIO這時(shí)會(huì)質(zhì)疑，現(xiàn)在越來(lái)越多的員工自帶設(shè)備接入網(wǎng)絡(luò)，這種BYOD風(fēng)潮是否有威脅?F5"靈捷架構(gòu)、戰(zhàn)略控制點(diǎn)"理念，并不一定能夠解決在降低成本的同時(shí)，保障應(yīng)用安全可靠，又能使IT架構(gòu)實(shí)現(xiàn)靈活管理回答了這個(gè)問(wèn)題。 

[[63702]]

John McAdam先生解釋說(shuō)："根據(jù)業(yè)內(nèi)分析師的一份報(bào)告顯示，動(dòng)態(tài)數(shù)據(jù)中心的應(yīng)用、安全的問(wèn)題，BYOD設(shè)備接入問(wèn)題，提升可管理性，降低成本問(wèn)題，F(xiàn)5都做到了，也就是說(shuō)我們?cè)趲椭蛻艚档统杀镜耐瑫r(shí)，也提高用戶IT架構(gòu)的可管理性。"

事實(shí)上，F(xiàn)5的解決方案有助于整合不同的技術(shù)，以便更好地控制企業(yè)IT基礎(chǔ)架構(gòu)，提高應(yīng)用交付和數(shù)據(jù)管理能力，并使用戶能夠通過(guò)企業(yè)桌面系統(tǒng)和智能設(shè)備無(wú)縫、安全并更快速地接入應(yīng)用。開(kāi)放的架構(gòu)框架使F5的客戶能夠在IT基礎(chǔ)架構(gòu)中的"戰(zhàn)略控制點(diǎn)"以及公共"云環(huán)境"中應(yīng)用業(yè)務(wù)策略。

一般人說(shuō)到F5 的BIG-IP，大多會(huì)想到負(fù)載均衡，但實(shí)際上那只是BIG‐IP 諸多模塊中的一個(gè)。單說(shuō)F5 的移動(dòng)設(shè)備管理方案，就有Access Policy Manager (APM)、Edge Gateway 和Edge Client 這三駕馬車(chē)構(gòu)成，它們彼此照應(yīng)，讓接入企業(yè)內(nèi)網(wǎng)的BYOD 移動(dòng)設(shè)備充分享受高效和安全。

為了應(yīng)對(duì)日益繁多的設(shè)備和系統(tǒng)，F(xiàn)5 還可與移動(dòng)安全服務(wù)提供商并肩作戰(zhàn)。客戶可利用 AirWatch、MobileIron、SilverbackMDM、Zenprise 以及其他公司的產(chǎn)品來(lái)部署F5 移動(dòng)用戶接入解決方案，從而支持并控制 Apple iOS, Google Android, and Microsoft Windows Mobile提供的最新移動(dòng)操作系統(tǒng)。通過(guò)簡(jiǎn)化面向托管和非托管設(shè)備的部署，企業(yè)可在獲得端到端的安全性和集中管理的情況下得到更多優(yōu)勢(shì)。

#p#

Aruba ClearPass BYOD解決方案

Aruba深刻理解各機(jī)構(gòu)在部署接入解決方案上所面臨的挑戰(zhàn)：既要滿足一定的強(qiáng)度，又要足夠靈活，以應(yīng)對(duì)迅速擴(kuò)張的BYOD發(fā)展趨勢(shì)。

Aruba ClearPass接入管理系統(tǒng)是Aruba MOVE(移動(dòng)企業(yè)網(wǎng)絡(luò))架構(gòu)的一部分，是業(yè)界唯 一的開(kāi)放，基于標(biāo)準(zhǔn)的BYOD解決方案，并且在不對(duì)企業(yè)現(xiàn)有網(wǎng)絡(luò)架構(gòu)造成任何影響的基礎(chǔ)上，提供接入控制服務(wù)。

ClearPass在設(shè)計(jì)之初就是基于多設(shè)備提供商的環(huán)境(比如企業(yè)不是必須只能用Aruba的無(wú)線產(chǎn)品)。因此，機(jī)構(gòu)可以平衡他們現(xiàn)有的網(wǎng)絡(luò)、身份認(rèn)證機(jī)制、以及安全架構(gòu)，并根據(jù)需要簡(jiǎn)單的打開(kāi)需要的ClearPass功能開(kāi)關(guān)。這是一個(gè)非常具有性價(jià)比，并有很強(qiáng)適應(yīng)能力的方法。 

ClearPass接入管理系統(tǒng)在四個(gè)方面集成了一個(gè)功能強(qiáng)大的BYOD解決方案的所有組成部分。

• ClearPass策略管理器：這樣的集中式策略服務(wù)器提供了差異化的，基于內(nèi)容的訪問(wèn)控制，并設(shè)計(jì)了一些實(shí)用的運(yùn)行工具以減少I(mǎi)T開(kāi)銷(xiāo)。在 ClearPass策略管理器的幫助下，IT可以對(duì)整個(gè)機(jī)構(gòu)的無(wú)線、有線、VPN或者訪客接入應(yīng)用，進(jìn)行自動(dòng)化的，可擴(kuò)展的認(rèn)證和授權(quán)。

除了本身集成了支持AAA的radius服務(wù)器以外，ClearPass策略管理器可以從多個(gè)身份信息存儲(chǔ)數(shù)據(jù)庫(kù)中讀取信息，包括基于微軟活動(dòng)目錄，LDAP，SQL和Kerberos的各種類(lèi)型的數(shù)據(jù)庫(kù)，并提供了一套整體統(tǒng)一的策略模型，以確保在整個(gè)機(jī)構(gòu)持續(xù)的、前后一致的應(yīng)用接入控制策略。

ClearPass策略管理器可以基于多個(gè)屬性提供差異化接入，包括用戶角色，設(shè)備類(lèi)型，時(shí)間，地點(diǎn)和項(xiàng)目等。作為解決遵從性的關(guān)鍵以及滿足規(guī)章制度的需要， ClearPass也可以搜集每一個(gè)用戶會(huì)話的業(yè)務(wù)數(shù)據(jù)，向IT和業(yè)務(wù)經(jīng)理提供多樣化的報(bào)告選項(xiàng)。

• ClearPass快速連接： 作為一個(gè)設(shè)備注冊(cè)工具，ClearPass QuickConnect可以為Windows, Mac, 以及安卓等類(lèi)型的設(shè)備提供 簡(jiǎn)單的自助配置，這減輕了IT的工作負(fù)擔(dān)，因?yàn)樗麄儫o(wú)需再花時(shí)間親自去對(duì)新設(shè)備進(jìn)行配置。

通過(guò)一個(gè)配置接口， IT會(huì)對(duì)終端參數(shù)變量進(jìn)行配置，再通過(guò)web portal，活動(dòng)目錄GPO，USB設(shè)備或者CD等方式 向用戶提供配置向?qū)Аlearpass快速連接工具可以對(duì)802.1x以及預(yù)共享密鑰等認(rèn)證方式實(shí)行自動(dòng)化管理 ，并確保終端開(kāi)啟了健康檢查。

• ClearPass OnGuard：作為Aruba ClearPass策略管理器的軟件許可證，ClearPass OnGuard會(huì)執(zhí)行全面的設(shè)備身份識(shí)別以及狀態(tài)檢查，使設(shè)備接入網(wǎng)絡(luò)所帶來(lái)的風(fēng)險(xiǎn)最小化。

同時(shí)支持永久性代理和一次性代理，包括也支持像微軟Windows native supplicants這樣的設(shè)備商特有的代理方式 ，在設(shè)備運(yùn)行windows，mac os以及l(fā)inux操作系統(tǒng)時(shí)，ClearPass OnGuard會(huì)對(duì)設(shè)備執(zhí)行狀態(tài)評(píng)估，檢查是否已安裝殺毒 軟件、反間諜軟件、以及防火墻軟件等。目前 已支持對(duì)超過(guò)80個(gè)廠家的此類(lèi)軟件進(jìn)行檢測(cè)。

除此之外，ClearPass OnGurard還會(huì)對(duì)服務(wù)、處理過(guò)程、像skype一類(lèi)的點(diǎn)對(duì)點(diǎn)應(yīng)用、操作系統(tǒng)、USB存儲(chǔ)設(shè)備、虛擬機(jī)客戶端以及熱點(diǎn)等進(jìn)行檢查，驗(yàn)證以上業(yè)務(wù)是否有權(quán)限運(yùn)行，并按策略要求提供自動(dòng)修復(fù)或隔離。

• ClearPass 訪客接入： ClearPass訪客接入管理模塊提供了安全的訪客管理，可以使非技術(shù)人員來(lái)管理訪客賬戶并且配置captive portals web認(rèn)證，使訪客和員工都可以用自己的移動(dòng)設(shè)備進(jìn)行自注冊(cè)。

ClearPass 訪客接入工具支持基于角色的接入控制，對(duì)訪問(wèn)行為進(jìn)行追蹤以進(jìn)行檢查和審計(jì) ，并且 具有支持類(lèi)似廣告業(yè)務(wù)和商業(yè) 級(jí)熱點(diǎn)業(yè)務(wù)一類(lèi)的獨(dú)有功能。

利用這種開(kāi)放，一體化的方式，Aruba的ClearPass接入管理系統(tǒng)使機(jī)構(gòu)可以按他們自己的步驟去實(shí)施BYOD解決方案，如下圖所示，這是一個(gè)開(kāi)放的工作流程。

#p#

Avaya　BYOD解決方案

隨著B(niǎo)YOD來(lái)襲，隨之而來(lái)的各種挑戰(zhàn)，權(quán)限管理，安全機(jī)制……Avaya為BYOD做好準(zhǔn)備，Avaya為此準(zhǔn)備了Avaya Identity Engines 8.0(IDE 8.0)解決方案，還有SBC應(yīng)用，幫助企業(yè)在實(shí)施“自備終端”戰(zhàn)略時(shí)，提升安全性以及網(wǎng)絡(luò)控制能力，為IT部門(mén)迎戰(zhàn)BYOD提供了解決方案。 

 

采用Avaya IDE 8.0，企業(yè)可以簡(jiǎn)單且經(jīng)濟(jì)地將員工及來(lái)訪者的個(gè)人設(shè)備接入到有線和無(wú)線網(wǎng)絡(luò)中。Avaya IDE 8.0是Avaya數(shù)據(jù)網(wǎng)絡(luò)產(chǎn)品線的新成員。

企業(yè)需要知道誰(shuí)在使用網(wǎng)絡(luò)，以及他們?nèi)绾问褂镁W(wǎng)絡(luò)，用的是筆記本電腦，還是臺(tái)式電腦;智能手機(jī)，還是iPad平板電腦。Avaya IDE 8.0引入了兩個(gè)非常重要的新功能，可在企業(yè)網(wǎng)絡(luò)上消除個(gè)人設(shè)備帶來(lái)的安全風(fēng)險(xiǎn)，并使企業(yè)能安全、靈活地為用戶以及設(shè)備提供網(wǎng)絡(luò)接入。

一方面， Ignition Access Portal為有線和無(wú)線用戶提供了統(tǒng)一的接入體驗(yàn)。另一方面，Ignition CASE Client實(shí)現(xiàn)設(shè)備的自動(dòng)化配置，確保安全的網(wǎng)絡(luò)接入。

Avaya IDE是Avaya企業(yè)移動(dòng)協(xié)作(Avaya Mobile Collaboration for Enterprise)方案的組成部分。Avaya企業(yè)移動(dòng)協(xié)作集成式解決方案面向移動(dòng)辦公人員，使員工能靈活選擇工作的地點(diǎn)及方式。該解決方案令現(xiàn)有應(yīng)用能在移動(dòng)設(shè)備上安全、可靠地工作，并具有成本效益。借助Avaya協(xié)作應(yīng)用、統(tǒng)一通信基礎(chǔ)設(shè)施、網(wǎng)絡(luò)技術(shù)和專(zhuān)業(yè)服務(wù)，該方案為個(gè)人設(shè)備用于工作場(chǎng)所提供了新的途徑。

#p#

SBC扮演重要角色

SBC，(全稱Session Border Controller)，即會(huì)話邊界控制器。SBC已經(jīng)逐漸成為NGN和IMS網(wǎng)絡(luò)的標(biāo)準(zhǔn)配置產(chǎn)品(如同Lanswitch和路由器)。也被廣泛稱為BAC(邊界接入控制器)，定位在IMS網(wǎng)絡(luò)的ABG (access border gateway) ，解決NGN業(yè)務(wù)部署中遇到的NAT/FW穿越、安全、互通、QoS等問(wèn)題。

會(huì)話邊緣控制器(SBC，或會(huì)話控制器)是VoIP呼叫控制產(chǎn)品，用于電話完全由VoIP傳輸而不需要網(wǎng)關(guān)的環(huán)境。它使用全部三種VoIP協(xié)議——H.323關(guān)守、SIP代理和媒體網(wǎng)關(guān)控制協(xié)議(MGCP)。它會(huì)在未來(lái)的VoIP服務(wù)提供中發(fā)揮重要作用，允許跨越多個(gè)IP網(wǎng)絡(luò)，即使有防火墻要穿越，也能提供有質(zhì)量保障的VoIP服務(wù)。

后記：大家可以看到每一個(gè)廠商提供的解決方案都有自己的特點(diǎn)，我們可以根據(jù)自己的實(shí)際需要選擇，BYOD解決方案包括MDM、無(wú)線接入，身份準(zhǔn)入的，統(tǒng)一接入訪問(wèn)的等等，企業(yè)級(jí)的MDM，需要企業(yè)統(tǒng)一采購(gòu)，前端在終端有MDM的軟件。后端要有管理平臺(tái)，統(tǒng)一管理，MDM是比較強(qiáng)調(diào)企業(yè)應(yīng)該在員工不同的客戶端上，部署統(tǒng)一的MDM軟件，加強(qiáng)對(duì)終端設(shè)備的管理。