上海泰阜网络科技有限公司

目前在中国，已经有78.9%的企业允许员工使用个人设备工作，但与此同时，BYOD也给企业带来了更大的网络技术挑战，其中企业最关注的主要集中在网络安全性和管理便捷性这两个层面。

不难看出，BYOD的发展面临两大瓶颈：一方面这一趋势对许多企业而言仍然显得有些陌生，许多雇主没有充分意识到BYOD能够给自身组织带来的好处，这直接导致了上述企业的信息化发展显得创新不足并且与员工对企业的期望形成一定落差。另一方面，对于接受该趋势的企业的CIO和CTO来说，BYOD将会面临如下几个挑战：企业如何能够支持IT部门轻松有效管理这些设备、控制企业数据?如何执行访问控制策略，并安全实施各类企业应用，如电子邮件?

我们认为，一个高效且安全的BYOD接入系统必须包括三个关键要素：

• 根据特定用户和设备搭配及应用，提供差异化解决方案
  IT需要确保每一个用户都要与他所用的每一台设备进行了绑定，并且根据用户连接的地点、方式、设备类型、应用类型，以及他们所用的服务，强制实行差异化访问策略。
• 一个强大的企业级的状态检查，包括健康检查和系统配置模板检查
  需要打造一个完整全面的状态检查，除了健康检查外，状态检查还要检查设备的配置和应用，并且针对设备信息和定义的策略进行比较。
• 一个统一的策略管理服务器，在整个机构范围内运行以确保在该机构内执行稳定、持续的访问策略
  构建一个统一策略模型可以使IT把多个孤立、没有联系的策略或策略管理方案整合到一个独立的平台，并在定义和应用企业级策略、满足兼容性需求方面带来持续性和易用性。

ClearPass接入管理解决方案可以很好的满足一个BYOD系统对IT的要求。

ClearPass接入管理系统是Aruba移动企业网络(MOVE)架构的一部分，该系统也是Aruba推出的首个能兼容iOS、Android、Mac OS X和Windows 7等操作系统的移动设备安全配置，可以在任何企业网络上自动为移动设备进行安全的网络配置并简化过程。它对所有设备提供单一的管理平台，且允许以下附加功能在同一平台上实现：

　　• 自动设备配置——自动进行虚拟专用网络、电子邮件和网络安全设置，推送企业应用并能根据需要撤销设备接入权限。
　　• 自助移动设备网络配置——能对设备提供802.1X网络安全设置的自助配置云服务。
　　• 设备分析——精确的设备识别以确定安全需求并根据设备类型和持有者实施网络政策。
　　• 设备风险管理——分析移动设备对网络构成的风险，根据风险级别限制接入，修复设备的安全保护。
　　• 访客接入——安全的访客管理，包括完全自动的登记流程、详细的报告和定向广告投放。

Aruba ClearPass接入管理系统的推出为应对现在业内由于个人移动设备涌入之前严格控制网络的工作场所而产生的棘手问题提供了解决方案，同时也是业界唯一开放、并解决了BYOD安全性的解决方案，而且是一个基于标准的、对于标准设备商中立的、整体性的解决方案，可以为BYOD用户提供一个简单的、颇具性价比的连接及安全方案，协助IT部门平衡现有的网络架构能力，最终帮助企业从BYOD中获益。